最近，我接觸到了Docker這個東西，但是我發現它好復雜，抽象程度也很高。所以，我花了一些時間來了解它，這里和大家分享一下。

Docker是一個容器技術，它可以在單一的Linux實例中運行應用程序，并且它是可以隔離的。這樣，每個應用程序就像是運行在單獨的操作系統上一樣，不會互相干擾，這極大地提高了部署的效率和可靠性。好比是一個智能的封閉空間，里面可以運行我們所有的程序。

$ sudo docker run -it ubuntu:16.04 /bin/bash

但是，初次接觸Docker，我們最先接觸到的是Dockerfile，這個文件用于構建鏡像。它需要指定一系列的指令，并根據這些指令，構建出我們需要的鏡像。這個過程對于沒有接觸過類似技術的人來說比較抽象，需要理解產生Dockerfile文件的指令的含義。尤其對于構建后的鏡像，如果我們要修改它，可能需要進一步了解鏡像的結構和如何進入鏡像的操作系統，這就更加抽象了。

FROM ubuntu:16.04
RUN apt-get update && apt-get install -y nginx
CMD ["nginx"]

還有，Docker的網絡也比較復雜。Docker容器可以具有自己的網絡棧，而Docker的網絡配置文件中有各種各樣的選項，比如link選項、bridge選項、的hook機制等等。這使得開發人員可能需要從一個完全不同的角度來思考網絡問題，比如在運行狀態下如何查看容器之間的網絡配置。

# 創建一個虛擬網絡
$ docker network create my-net
# 在該網絡下創建一個容器
$docker run --name my-nginx --network my-net nginx

綜合起來，我認為Docker的復雜性和抽象程度需要我們去不斷地學習和掌握，它并不是我們一學就會的。但是，與此同時，Docker也是一種非常有用的技術，可以幫我們提高開發部署效率和可靠性，減少了需要部署的運行環境的不同之處，同時又不會對運行環境造成任何影響和干擾。