docker由哪两大部分？

由5部分组成:

1、Docker client 客户端

2、Docker Daemon 守护进程

Docker是C/S架构的程序，Docker的客户端向守护进程发起请求，守护进程处理完成后返回结果。

Docker客户端既可以在本底访问守护进程，也可以远程访问守护进程。

3、Docker Image 镜像

镜像是容器的基石，容器基于镜像启动，镜像就像是容器的源代码，保存了用于容器启动的各种条件。

镜像是一个层叠的只读文件系统，结构如下bootfs 引导文件系统，很像传统的Linux引导文件系统

rootfs root文件系统，可以是一种或多种操作系统，如Ubuntu或centos，root文件系统永远只能是只读状态

union mount 联合加载技术，一次加载多个只读文件系统到rootfs系统之上。在外围看到的只是一个文件系统，联合加载使各层文件系统叠加到一起，使最终的文件系统包含所有底层文件系统和目录，这样的文件系统就是镜像

一个镜像可以放到另一个镜像的顶部，位于下边的镜像叫做父镜像，依次类推，最底部的镜像叫做基础镜像，指的是rootfs

4、Docker Container 容器

通过镜像启动：容器是docker的执行单元。

启动和执行：镜像如果是构建和打包阶段，则容器是启动和执行阶段

容器启动过程：启动时在镜像的最顶层加一个可写的文件系统，即可写层。Docker中运行的程序就是在这个层中执行的。docker第一次启动一个容器时，可写层是空的，当文件系统发生变化，都会应用到这一层。如果想修改一个文件，该文件首先会从可读写层下边的只读层复制到该读写层，该文件的只读版本依然存在，但是已经被读写层中的该文件副本所隐藏。这个是docker的重要机制，写时复制（copy on write）

当创建一个新容器时，docker构建出一个镜像栈，在栈的最顶层添加可写层，这个读写层加上下边的镜像层及配置数据就构成了一个容器。如下图

5、Docker Registry 仓库

存放用户构建的镜像，仓库分为公有和私有，共有是指Docker hub。

Docker主要由两大部分组成：Docker引擎和Docker仓库。Docker引擎是一个轻量级的容器运行时环境，它包括了一个虚拟化技术，可以用来创建、管理和运行容器化的应用程序。

Docker仓库是一个存储和分发容器镜像的地方，用户可以从仓库中获取现成的容器镜像，并且可以将自己创建的容器镜像推送到仓库中进行分享和分发。

Docker引擎和Docker仓库共同构成了Docker生态系统的核心，为用户提供了一个高效、便捷的容器化解决方案。

Docker主要由客户端和服务端两大部分组成。

Docker整体架构采用C/S（客户端/服务器）模式，Docker服务端接收来自客户端的请求，并处理这些请求，客户端发送请求，并接收服务端的响应。