docker簡(jiǎn)介：

物理機(jī)（平常使用的電腦）是一棟樓，虛擬機(jī)（vmware）就是一個(gè)套間项栏，docker是套間里面的隔斷。

?

一臺(tái)虛擬機(jī)在物理機(jī)里體現(xiàn)為一個(gè)進(jìn)程，docker對(duì)于虛擬機(jī)來(lái)說(shuō)也是一個(gè)進(jìn)程怜跑，進(jìn)程和進(jìn)程是沒(méi)有聯(lián)系的，即每個(gè)docker容器都是獨(dú)立的吠勘，互不影響性芬。

虛擬機(jī)和docker的區(qū)別

虛擬機(jī)起到隔離運(yùn)行環(huán)境的作用，占用的資源較大

docker起到隔離應(yīng)用程序的作用剧防，占用的資源較小

docker里面運(yùn)行的是鏡像（自帶操作系統(tǒng)）植锉，也就是說(shuō)實(shí)際應(yīng)用中需要用到多臺(tái)電腦的時(shí)候，可以使用docker來(lái)代替多臺(tái)電腦诵姜，從而在一臺(tái)電腦中運(yùn)行多個(gè)程序或虛擬機(jī)汽煮。

docker的版本：

• docker-ce 社區(qū)版（一些程序員在維護(hù)，免費(fèi)的）
  • stable版
    • 穩(wěn)定版棚唆，一個(gè)季度更新一次
  • edge版
    • 非穩(wěn)定版暇赤，一個(gè)月更新一次
• docker-ee 企業(yè)版（收費(fèi)的）

docker組成

示意圖
1555225471244.png

客戶(hù)端：就是一個(gè)終端，由很多指令組成宵凌，類(lèi)似于xshell5來(lái)操作linux鞋囊，xshell5就是一個(gè)linux的終端（客戶(hù)端）

服務(wù)器：docker服務(wù)器是一個(gè)守護(hù)進(jìn)程，沒(méi)有操作終端瞎惫，主要是管理docker容器和docker鏡像溜腐。所謂守護(hù)進(jìn)程，就是不能喝用戶(hù)進(jìn)行交互（輸入和輸出）瓜喇，在后臺(tái)周期性的執(zhí)行某些操作挺益，類(lèi)似于apache服務(wù)器，不能用戶(hù)進(jìn)行交互乘寒，在后臺(tái)默默的輔助解析PHP代碼望众。

docker容器：通過(guò)docker操作命令可以啟動(dòng)磁盤(pán)上的鏡像啟動(dòng)，啟動(dòng)之后就是docker容器伞辛，容器中運(yùn)行的是一個(gè)操作系統(tǒng)烂翰。即，運(yùn)行操作系統(tǒng)的媒介或容器蚤氏。

docker鏡像：所謂鏡像就是一些系統(tǒng)磁盤(pán)文件甘耿，如vmware.vm等文件。用戶(hù)可以自己制作也可以在官網(wǎng)下載竿滨。nginx鏡像佳恬，意思是有一個(gè)操作系統(tǒng)捏境，里面安裝了nginx；redis鏡像殿怜，意思是有一個(gè)操作系統(tǒng)典蝌，里面安裝了redis；ubuntu鏡像头谜，意思是純凈的ubuntu操作系統(tǒng)骏掀。

鏡像倉(cāng)庫(kù)：docker hub 是官方提供的鏡像倉(cāng)庫(kù)。

docker的安裝和卸載

安裝命令：

# 1.更新軟件列表
sudo apt-get update #不會(huì)更新軟件柱告，是更新本地系統(tǒng)中自帶的軟件列表截驮，可以讓下載的時(shí)候下載到最新的軟件版本
# 2.安裝一些小工具
sudo apt-get install apt-transport-https ca-certificates curl software-properties-commonlrzsz -y # 為后面的安裝座準(zhǔn)備，-y的意思是碰到提示輸入yes或no的時(shí)候默認(rèn)選擇yes
# 3.下載阿里云的公鑰际度，通過(guò)管道將秘鑰添加到本地受信任的數(shù)據(jù)庫(kù)（trusted）中
sudo curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/gpg | sudo apt-key add - # curl是一個(gè)下載工具
# 4.添加阿里云的docke軟件包到apt倉(cāng)庫(kù)
sudo add-apt-respository "deb [arch=amd64] https://mirrors.aliyun.com/docker-ce/linux/ubuntu $(lsb_release -ce) stable"
# 5.將阿里云的軟件源升級(jí)到最新版本
sudo apt-get update 
# 6.安裝docker
sudo apt-get install docker docker-ce -y
# 7.測(cè)試docker
docker version 

docker加速器設(shè)置：

目的：

? docker安裝成功以后葵袭，啟動(dòng)docker需要鏡像，鏡像需要從官方下載乖菱，配置加速器九尾了提高下載鏡像的速度

# 1.訪(fǎng)問(wèn)https://dashboard.daocloud.io網(wǎng)站坡锡，登錄進(jìn)去，點(diǎn)擊右上角的“小火箭”圖標(biāo)窒所，復(fù)制“配置docker加速器”中的linux命令鹉勒，在中斷中執(zhí)行該命令即可，不同的用戶(hù)登錄會(huì)有不同的網(wǎng)址吵取，但是都可以用
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io 
# 這個(gè)命令會(huì)在/etc/docker目錄下生成daemon.json文件禽额，寫(xiě)入執(zhí)行成功的提示命令{"registy-mirrors":["http://f1361db2.m.daocloud.io"]}
# 2.重啟docker服務(wù)
sudo systemctl restart docker

docker的權(quán)限問(wèn)題：

當(dāng)安裝好docker執(zhí)行docker version命令，效果如下：

Client:
 Version:           18.09.2
 API version:       1.39
 Go version:        go1.10.6
 Git commit:        6247962
 Built:             Sun Feb 10 04:13:47 2019
 OS/Arch:           linux/amd64
 Experimental:      false
Got permission denied while trying to connect to the Docker daemon socket at unix:///var/run/docker.sock: Get http://%2Fvar%2Frun%2Fdocker.sock/v1.39/version: dial unix /var/run/docker.sock: connect: permission denied

最后的提示是說(shuō)權(quán)限不夠皮官，解決方案：

# 方案1：每次執(zhí)行命令使用sudo
sudo docker version
# 方案2：將當(dāng)前用戶(hù)添加到docker組中脯倒，設(shè)置一次就好了（但重啟電腦還不行）
    # 使用命令：sudo gpasswd -a 當(dāng)前用戶(hù) 組名
sudo gpasswd -a itcast docker
    # 這個(gè)時(shí)候如果還不行的話(huà)，再進(jìn)行組的切換（因?yàn)楫?dāng)前用戶(hù)默認(rèn)不在docker組捺氢，所以現(xiàn)在執(zhí)行命令雖然也是當(dāng)前用戶(hù)藻丢，但不屬于docker組的操作，所以要進(jìn)行組的切換）摄乒，使用命令：newgrp - 組名
newgrp - docker # 如果下次重啟郁岩，還沒(méi)權(quán)限的話(huà)，只需要切換組即可
# 方案3：修改docker文件的權(quán)限缺狠。文件：/ver/run/docker.sock
sudo chmod 666 docker.sock # 這個(gè)命令只需要設(shè)置一次即可

docker服務(wù)器操作相關(guān)指令：

# 重啟命令
sudo systemctl restart docker
# 啟動(dòng)命令
sudo systemctl start docker
# 關(guān)閉命令
sudo systemctl stop docker
# 查看狀態(tài)
sudo systemctl status docker

卸載命令：

# 1.卸載軟件
sudo apt-get purge docker-ce #刪除對(duì)應(yīng)的信息文件+應(yīng)用程序，如刪除人和人的信息萍摊，包括姓名挤茄，衣服，身份證
# 或者
sudo apt-get remove docker-ce # 只刪除應(yīng)用程序冰木，但是信息還在
# 2.刪除兩個(gè)目錄穷劈，一個(gè)是身份認(rèn)證目錄 /etc/docker笼恰，另一個(gè)是存儲(chǔ)鏡像的目錄 /var/lib/docker
sudo rm /etc/docker /var/lib/docker

docker鏡像管理

查看docker中的所有指令：

docker --help

鏡像的搜索：

操作鏡像需要知道這個(gè)鏡像是否存在，也就是需要搜索一下

注意：搜索范圍是在docker hub歇终，也就是官方的倉(cāng)庫(kù)中搜索

# 使用命令：docker search 鏡像名   例：
docker search ubuntu

會(huì)搜索很多結(jié)果出來(lái)社证，其中有些是官方的，有些是自己制作好上傳的评凝，具體結(jié)果字段如下：

NAME：鏡像的名稱(chēng)
DESCRIPTION：鏡像的描述
STARS：鏡像的下載量
OFFICIAL：是否為官方出品的鏡像
AUTOMATED：會(huì)不會(huì)啟動(dòng)一些腳本之類(lèi)的程序

鏡像的下載：

# 下載指令：docker pull 鏡像名       例：
docker pull ubuntu

下載成功后追葡，會(huì)存儲(chǔ)到本地的鏡像倉(cāng)庫(kù)，對(duì)應(yīng)一個(gè)本地目錄：/var/lib/docker奕短，這個(gè)目錄需要root用戶(hù)才能進(jìn)去查看宜肉，可以使用命令切換到root用戶(hù)su - root，使用這個(gè)命令切換的root用戶(hù)翎碑，連環(huán)境變量也切換到了root用戶(hù)谬返，如果不加-那代表雖然用戶(hù)切換到了root，但使用環(huán)境變量還是普通用戶(hù)的

該目錄中有很多文件夾日杈，下載好的鏡像不是一個(gè)文件遣铝，而是由很多小文件組成的，所以是找不到單獨(dú)的某個(gè)鏡像文件的莉擒，所以在后期需要?jiǎng)h除這個(gè)鏡像的話(huà)酿炸，就將這個(gè)目錄刪掉就好了。

鏡像的查看：

# 查看所有的鏡像
docker images
# 或
docker image ls

# 查看某一個(gè)鏡像
docker image ls 鏡像名
# 或
docker images 鏡像名

查看的結(jié)果中包含很多字段啰劲，如下：

REPOSITORY：鏡像名稱(chēng)
TAG：鏡像的版本（latest代表最新版本）
IMAGE ID：鏡像id（類(lèi)似于身份證梁沧，是唯一的）
CREATED：創(chuàng)建時(shí)間
SIZe：鏡像的大小

通常在描述一個(gè)鏡像的時(shí)候，描述方式如下：

語(yǔ)法：
    鏡像名：tag    
例：
    nginx:latest
# 如果tag的值為latest蝇裤，那么latest可以省略不寫(xiě)廷支，例： nginx == nginx:latest

給docker起別名：

語(yǔ)法：
    docker tag 鏡像名:tag 別名:tag的別名
例：
    docker tag ubuntu:latest uuuu:v1.0
# 這里的別名和tag的別名都可以自定義

當(dāng)再次查看的時(shí)候，會(huì)發(fā)現(xiàn)列表中多了一個(gè)鏡像栓辜，這個(gè)鏡像是多出來(lái)的一個(gè)名字不是復(fù)制了一個(gè)新的鏡像恋拍。

刪除鏡像：

語(yǔ)法：
    docker rmi 鏡像id/鏡像名
# 如果鏡像有別名，就不能用鏡像id進(jìn)行刪除藕甩，因?yàn)殓R像id不是唯一的施敢，只能使用鏡像名來(lái)刪除，且tag不是latest的話(huà)狭莱，也必須加上tag僵娃，而且刪除的只是一個(gè)名字，鏡像還在的腋妙，只是廢棄了一個(gè)名字默怨，如果用鏡像名刪除不了的話(huà)，可以在后面加一個(gè)參數(shù)  -f   表示強(qiáng)制刪除

鏡像的導(dǎo)入導(dǎo)出

由于鏡像在使用過(guò)程中難免會(huì)發(fā)生誤刪的情況骤素，所以鏡像需要備份匙睹。目的是鏡像文件的備份和分發(fā)（備份以后傳送給別人進(jìn)行導(dǎo)入使用）愚屁。

導(dǎo)出的本質(zhì)就是將本地倉(cāng)庫(kù)中的鏡像備份到本地磁盤(pán)中。導(dǎo)入的本質(zhì)就是將本地磁盤(pán)中保存的鏡像放到本地倉(cāng)庫(kù)中痕檬。

導(dǎo)出：

導(dǎo)出命令：
    docker save -o 目標(biāo)路徑（帶名字） 要導(dǎo)出的鏡像名帶tag
或
    docker save --output 目標(biāo)路徑（帶名字） 要導(dǎo)出的鏡像名帶tag
例：
    docker save -o /home/itcast/docker-test/ubuntu.img uuuu:v1.0
或
    docker save --output /home/itcast/docker-test/ubuntu.img uuuu:v1.0
# 這時(shí)候在目標(biāo)文件夾中就能看到導(dǎo)出的文件了（文件名是自定義的）霎槐，這個(gè)單獨(dú)的文件就是整個(gè)鏡像文件

導(dǎo)入：

導(dǎo)入命令：
    docker load -i 鏡像文件路徑
或
    docker load --input 鏡像文件路徑
# 如果這個(gè)鏡像本身就存在的話(huà)，該命令不會(huì)進(jìn)行任何操作
還有另外一種命令：
    docker load < 鏡像文件路徑

查看鏡像的歷史記錄

命令：
    docker history 鏡像名:tag
# 查看的是鏡像制作過(guò)程中一些比較重要的步驟

查看鏡像的詳細(xì)信息

命令：
    docker inspect 鏡像名/鏡像id
# 查看的是鏡像的屬性信息（id梦谜，大小丘跌，名稱(chēng)等），結(jié)果以json格式輸出

這個(gè)命令還可以查看網(wǎng)絡(luò)等信息改淑，參考地址：https://yq.aliyun.com/articles/230067

鏡像管理總結(jié)：

示意圖
1555249738442.png

docker容器管理

容器是基于鏡像的碍岔，鏡像（鏡像可看做可執(zhí)行程序）啟動(dòng)之后，就變成了容器朵夏。鏡像啟動(dòng)之前只占用磁盤(pán)空間蔼啦，當(dāng)鏡像啟動(dòng)之后會(huì)占用內(nèi)存、CPU等資源仰猖。

每個(gè)容器啟動(dòng)之后捏肢，都是一個(gè)進(jìn)程。

查看容器

命令：
    docker ps
# 因?yàn)槿萜鲉?dòng)后是進(jìn)程饥侵，所以查看容器和查看進(jìn)程的指令類(lèi)似鸵赫。
命令后面的參數(shù)：
    docker ps -a/--all # 顯示所有的容器，默認(rèn)只顯示running狀態(tài)的
    docker ps -q/--quiet # 直線(xiàn)容器的id

查看結(jié)果會(huì)有很多字段躏升，如下：

CONTAINER ID：容器啟動(dòng)之后的id辩棒，是唯一的
IMAGE:當(dāng)前容器是基于哪個(gè)鏡像啟動(dòng)的
COMMAND：容器啟動(dòng)之后，默認(rèn)執(zhí)行了什么命令
CREATED：容器的創(chuàng)建時(shí)間
STATUS：容器當(dāng)前的狀態(tài)
    created：容器被創(chuàng)建膨疏，但是不能使用的狀態(tài)
    running：運(yùn)行的狀態(tài)
    pause：暫停的狀態(tài)
    exited：容器終止運(yùn)行一睁，但是容器還在的狀態(tài)
PORTS：映射的端口，主機(jī)和容器直接的端口映射
NAMES：容器啟動(dòng)之后的名字佃却，如果沒(méi)有指定者吁，會(huì)隨機(jī)生成一個(gè)，這個(gè)不能重復(fù)（是唯一的）

創(chuàng)建容器：

命令：
    docker create -it [--rm] --name 容器名 鏡像名:tag commad（執(zhí)行的命令）
# 其中-i參數(shù)饲帅，也可以是--interactive复凳，表示給容器關(guān)聯(lián)標(biāo)準(zhǔn)輸入，-t參數(shù)灶泵，也可以是--tty育八，表示給容器綁定終端，這個(gè)位置還可以有-a/--attach list參數(shù)赦邻，表示給容器關(guān)聯(lián)標(biāo)準(zhǔn)輸入輸出或錯(cuò)誤髓棋，--rm參數(shù)表示容器終止運(yùn)行的時(shí)候自動(dòng)刪除這個(gè)容器，--name參數(shù)表示手動(dòng)指定容器的名字（不指定容器名會(huì)自動(dòng)生成一個(gè)）深纲，command可以不寫(xiě)仲锄，如果必須的寫(xiě)的話(huà)，就寫(xiě)bash湃鹊，所謂bash儒喊，就是一個(gè)shell命令解析器，沒(méi)有實(shí)際意義
例：
    docker create -it --name myubuntu --rm uuuu:v1.0 bash

啟動(dòng)已創(chuàng)建好的容器：

命令：
    docker start -ia 容器名/容器id
例：
    docker start -ia myubuntu

這時(shí)候币呵，操作的用戶(hù)會(huì)發(fā)生改變怀愧，因?yàn)閱?dòng)容器加了參數(shù)后，會(huì)進(jìn)入到容器內(nèi)部余赢，而容器就是一個(gè)微型操作系統(tǒng)芯义，這時(shí)候輸入exit可以退出容器

啟動(dòng)容器可以不加參數(shù)，就不會(huì)進(jìn)入到容器內(nèi)部妻柒，容器正在運(yùn)行的狀態(tài)會(huì)顯示up狀態(tài)

容器創(chuàng)建并啟動(dòng)：

命令：
    docker run -aitd --name 容器名 鏡像名:tag command
# 參數(shù)意義和用法與docker create一樣扛拨，多的-d/--detach參數(shù)意思是以守護(hù)進(jìn)程的形式運(yùn)行（在后臺(tái)運(yùn)行），并在啟動(dòng)成功以后打印一個(gè)容器的id举塔，加了-d參數(shù)后不會(huì)進(jìn)入到容器內(nèi)部了
例：
    docker run -itd --name newubun uuuu:v1.0 bash

這時(shí)候查看容器的話(huà)绑警，可以看到這個(gè)容器已經(jīng)創(chuàng)建好并在運(yùn)行了，狀態(tài)是up（正在運(yùn)行）

暫停容器：

命令：
    docker pause 容器名/容器id
例：
    docker pause newubun

再次查看容器的時(shí)候央渣，在正在運(yùn)行的容器狀態(tài)up后面會(huì)有一個(gè)(Paused)计盒，表示這個(gè)容器暫停運(yùn)行了，這個(gè)命令可以同時(shí)操作多個(gè)容器芽丹，多個(gè)容器名之間使用空格隔開(kāi)

恢復(fù)容器：

命令：
    docker unpause 容器名/容器id
例：
    docker unpause newubun

容器重啟：

命令：
    docker restart -t 容器名/容器id
# -t北启，--time int：延時(shí)時(shí)間，默認(rèn)是10s
例：
    docker restart -t 5 newubun # 表示容器在5秒鐘之后重啟

關(guān)閉和終止容器：

關(guān)閉容器和終止容器都沒(méi)有刪除容器拔第，只是讓容器從up狀態(tài)到了exited狀態(tài)咕村，關(guān)閉容器有延時(shí)，終止容器沒(méi)有延時(shí)

關(guān)閉命令：
    docker stop [-t] 容器名/容器id
# -t,--time int：延時(shí)時(shí)間楼肪，默認(rèn)為10s
終止命令：
    docker kill [-s] 容器名/容器id
# -s.--signal string：指定發(fā)出的信號(hào)培廓，默認(rèn)為kill（linux默認(rèn)有64個(gè)信號(hào)，實(shí)際有62個(gè)春叫，sigkill為9號(hào)信號(hào)（使用kill -l命令可以進(jìn)行查看所有信號(hào)）肩钠，不能被攔截，只會(huì)有一個(gè)結(jié)果暂殖，就是kill）价匠，一般不用
例：
    docker stop -t 5 newubun # 表示容器在5s之后關(guān)閉，容器從up狀態(tài)變成了exited狀態(tài)
    docker kill newubun # 結(jié)果同樣是容器關(guān)閉

容器的刪除：

? 刪除未運(yùn)行的容器：

命令：
    docker rm 容器名/容器id

? 刪除運(yùn)行的容器：

命令：
    docker rm -f 容器名/容器id
# -f參數(shù)表示強(qiáng)制刪除呛每，也可以加在命令的最末尾

? 批量刪除容器：

命令：
    docker rm `docker ps -aq` -f
或
    docker rm $(docker ps -aq) -f

進(jìn)入容器中：

創(chuàng)建并啟動(dòng)并進(jìn)入容器

命令：
    docker run -it [--name 容器名] 鏡像名:tag [command] 

進(jìn)入已創(chuàng)建但未啟動(dòng)的容器：

命令：
    docker start -ia 容器名/容器id

進(jìn)入已啟動(dòng)的容器：

命令：
    docker exec -it 容器名/容器id command
# -i踩窖，--interactive：表示給容器關(guān)聯(lián)標(biāo)準(zhǔn)輸入
# -t，--tty：表示給容器綁定終端
# 命令的最后面的command是不能被省略的
# command：shell指令晨横，一般就是用bash
例：
    docker exec -it 456b55bb7850 bash # 進(jìn)入到容器內(nèi)部洋腮，-it兩個(gè)參數(shù)必不可少箫柳，且command必須是bash

退出容器：

退出容器，不會(huì)影響容器的運(yùn)行

# 方式1：
    exit
# 方式2：
    ctrl+D

容器的其他命令：

? 小知識(shí)：我們平成豆看到的子網(wǎng)掩碼為:255.255.255.0悯恍，這個(gè)代表24位，因?yàn)閕p地址是32的伙狐，四個(gè)整數(shù)涮毫，每個(gè)代表8位，其中3個(gè)有值贷屎，那就24位罢防，如果說(shuō)子網(wǎng)掩碼為16位，那這個(gè)子網(wǎng)掩碼就是255.255.0.0

? 查看容器日志：

命令：
    docker logs 容器名/容器id

? 查看容器的詳細(xì)信息（屬性）：

命令：
    docker inspect 容器名/容器id
# 參考網(wǎng)址： https://yq.aliyun.com/articles/230067

? 查看容器的端口信息：

命令：
    docker port 容器名/容器id
# 查看的是主機(jī)和容器的端口映射

容器重命名：

命令：
    docker rename 容器名/容器id 新的容器名
例：
    docker rename newubun myu

基于容器的進(jìn)行導(dǎo)出：

命令：
    # 方式1
    docker export -o 鏡像文件名 容器名/容器id
    # 方式2
    docker export 容器名/容器id > 鏡像文件名
例：
    docker export -o ~/docker-test/myub.img myu # 將容器中的鏡像導(dǎo)入到了本地文件

鏡像的導(dǎo)入：

鏡像的導(dǎo)入本質(zhì)是將本地的鏡像文件導(dǎo)入到本地的鏡像倉(cāng)庫(kù)

命令：
    cat 鏡像文件 | docker import - 新的鏡像名:tag
例：
    cat myub.img | docker import - ub:1

導(dǎo)入使用的docker import命令唉侄，但是在使用的時(shí)候咒吐，docker import 需要接收數(shù)據(jù)（數(shù)據(jù)來(lái)源于文件或者url），所以需要使用cat配合管道使用

鏡像導(dǎo)出的對(duì)比：

鏡像導(dǎo)入的對(duì)比：

docker命令總結(jié)：

示意圖
1555477156230.png

數(shù)據(jù)卷

容器和宿主機(jī)之間的數(shù)據(jù)拷貝：

宿主機(jī)拷貝到容器：
    docker cp 宿主機(jī)的文件路徑 容器名：容器中的文件路徑
例：
    docker cp ./a.txt myu:/b.txt 
    # 將當(dāng)前目錄下的a.txt文件拷貝到容器中的根目錄下，并改名為b.txt榴嗅，也可以不改名妄呕，即目標(biāo)之路經(jīng)中不寫(xiě)文件名
容器拷貝到宿主機(jī)：
    docker cp 容器：容器中的文件路徑 宿主機(jī)的文件路徑
例：
    docker cp myu:/b.txt ./c.html 
    # 將容器中的根目錄下的b.txt拷貝到當(dāng)前目錄下，并改名為c.html嗽测，也可以不改名绪励，即目標(biāo)之路經(jīng)中不寫(xiě)文件名

數(shù)據(jù)卷和使用：

所謂數(shù)據(jù)卷，就是在創(chuàng)建或啟動(dòng)容器的時(shí)候唠粥，讓容器中的某個(gè)目錄或文件掛載到宿主機(jī)上的某個(gè)目錄或文件疏魏，讓宿主機(jī)和容器之間形成一種數(shù)據(jù)的映射關(guān)系，從而達(dá)到宿主機(jī)和容器之間數(shù)據(jù)共享的目的晤愧。

掛載命令：
    # 創(chuàng)建并啟動(dòng)容器的時(shí)候進(jìn)行掛載
    docker run -itd --name 容器名 -v 宿主機(jī)路徑:容器路徑:ro 鏡像名:tag command
    # 創(chuàng)建容器的時(shí)候掛載
    docker create -it --name 容器名 -v 宿主機(jī)路徑:容器路徑:ro 鏡像名:tag command
# -v,--volume list：list就是路徑的意思大莫；ro是容器對(duì)于掛載目錄是只讀的權(quán)限，可以不寫(xiě)官份，默認(rèn)為讀寫(xiě)權(quán)限只厘；宿主機(jī)路徑必須是絕對(duì)路徑，否則會(huì)映射失敗舅巷，但不會(huì)報(bào)錯(cuò)羔味；容器路徑可以隨便定義，不存在會(huì)創(chuàng)建
例：
    docker run -itd --name myub -v /home/itcast/docker-test/ub:/d-test uuuu:v1.0 bash
    # 宿主機(jī)/home/itcast/docker-test/ub文件夾和容器/d-test文件夾中的數(shù)據(jù)可以共享了

? 文件的掛載和目錄的掛載命令一樣钠右，同樣可以讓宿主機(jī)和容器共享一個(gè)文件赋元，文件名可以重命名，也可以不重命名（不重命名就不寫(xiě)文件名即可）

數(shù)據(jù)卷容器和宿主機(jī)共享目錄的示意圖
1555492695097.png

數(shù)據(jù)卷容器和使用：

所謂數(shù)據(jù)卷容器，本質(zhì)上是一個(gè)容器搁凸，只不過(guò)這個(gè)容器只做一件事情媚值，就是只提供共享目錄，只為了共享數(shù)據(jù)而存在护糖，不做其他任何事情杂腰。

如果創(chuàng)建了數(shù)據(jù)卷和宿主機(jī)進(jìn)行了映射，而且容器什么也不做椅文，也可以叫做數(shù)據(jù)卷容器。數(shù)據(jù)卷容器可以不和宿主機(jī)進(jìn)行映射惜颇，而只為了和其他容器進(jìn)行數(shù)據(jù)共享皆刺，創(chuàng)建命令如下：

創(chuàng)建[并啟動(dòng)]數(shù)據(jù)卷容器：
    docker run -itd --name 容器名 -v 數(shù)據(jù)卷容器的目錄 鏡像名:tag command
    # 除了可以創(chuàng)建并啟動(dòng)，也可以光創(chuàng)建不啟動(dòng)
    docker create -it --name 容器名 -v 數(shù)據(jù)卷容器的目錄 鏡像名:tag command
    # 這個(gè)容器可以不啟動(dòng)凌摄，目錄存在就好
例：
    docker create -it --name u1 -v /backup ub:1 bash

創(chuàng)建好以后羡蛾，關(guān)鍵是和其他容器共享這個(gè)目錄，其他容器要啟動(dòng)才能用锨亏，命令如下：

創(chuàng)建掛載數(shù)據(jù)卷容器的容器命令：
    docker run -itd --name 容器名 --volumes-from 數(shù)據(jù)卷容器名 鏡像名:tag command
例：
    docker run -itd --name u2 --volumes-from u1 uuuu:v1.0 bash
    # 會(huì)在容器內(nèi)自動(dòng)生成backup目錄痴怨，并與數(shù)據(jù)卷容器共享這個(gè)目錄

數(shù)據(jù)卷容器和容器以及宿主機(jī)之間的關(guān)系有兩種，一種是沒(méi)有宿主機(jī)參與器予，一種是有宿主機(jī)參與

有宿主機(jī)參與的：

示意圖1
1555493020066.png

沒(méi)有宿主機(jī)參與的：

示意圖2
1555493125532.png

數(shù)據(jù)卷容器的數(shù)據(jù)備份與還原：

• 備份分兩種情況：

  1. 數(shù)據(jù)卷容器在創(chuàng)建或啟動(dòng)時(shí)已經(jīng)掛載到宿主機(jī)上

     ? 這種情況基本不用進(jìn)行任何操作浪藻，因?yàn)閿?shù)據(jù)卷容器中的數(shù)據(jù)和宿主機(jī)中的數(shù)據(jù)是共享的，要丟一起丟乾翔，要有一起有爱葵。如果非要備份的話(huà)，就是將宿主機(jī)中的數(shù)據(jù)進(jìn)行備份到另一個(gè)地方即可反浓，或者給宿主機(jī)中的共享文件夾創(chuàng)建硬鏈接萌丈。

  2. 數(shù)據(jù)卷容器創(chuàng)建并啟動(dòng)時(shí)并未掛載到宿主機(jī)上

     ? 創(chuàng)建或啟動(dòng)時(shí)沒(méi)有掛載宿主機(jī)上，到運(yùn)行一段時(shí)間之后再來(lái)備份已經(jīng)來(lái)不及了雷则，所以需要另外一個(gè)“備份容器”作為宿主機(jī)和數(shù)據(jù)卷容器的媒介來(lái)連接宿主機(jī)和數(shù)據(jù)卷容器辆雾，以便達(dá)到數(shù)據(jù)卷容器中的數(shù)據(jù)備份到宿主機(jī)的目的。

     示意圖
     1555496756594.png

|

 例：

 ```shell
 # 1.創(chuàng)建數(shù)據(jù)卷容器
 docker create -it --name container -v /backup ub:1 bash
 # 2.創(chuàng)建兩個(gè)容器共享數(shù)據(jù)卷容器的數(shù)據(jù)
 docker run -itd --name ub1 --volumes-from container ub:1 bash
 docker run -itd --name ub2 --volumes-from container ub:1 bash
 # 3.進(jìn)入容器ub1的共享目錄中寫(xiě)入文件數(shù)據(jù)
 docker exec -it ub1 bash
 echo aaaaaaaaaaaaaaaaa > /backup/a.txt
 # 4.進(jìn)入容器ub2的共享目錄中查看數(shù)據(jù)
 docker exec -it ub2 bash
 cat /backup/a.txt # 可以看到數(shù)據(jù)和前面寫(xiě)進(jìn)去的一致
 # 5.在宿主機(jī)上創(chuàng)建本地備份目錄
 mkdir /home/itcast/docker-test/temp
 # 6.創(chuàng)建備份容器月劈，映射到宿主機(jī)的備份目錄度迂，并共享數(shù)據(jù)卷容器的數(shù)據(jù)（注意：這兩個(gè)目錄不要做成一個(gè)，否則會(huì)有意想不到的錯(cuò)誤）
 docker run -itd --name tmp -v /home/itcast/docker-test/temp:/test1 --volumes-from container ub:1 bash
 # 7.進(jìn)入備份容器將數(shù)據(jù)卷容器的數(shù)據(jù)（/backup文件夾）打包拷貝到和宿主機(jī)共享的目錄中（/test1）
 tar zcvf /test1/backup.tar.gz /backup 
 # 8.然后可以在宿主機(jī)上的temp目錄中查看到備份好的數(shù)據(jù)文件
 ls /home/itcast/docker-test/temp
 ```

 命令優(yōu)化（合并第6~第7）：

 ```shell
 docker run -itd --rm --name tmp -v /home/itcast/docker-test/temp:/test1 --volumes-from container ub:1 tar zcvf /test1/backup.tar.gz /backup
 # 這個(gè)容器創(chuàng)建出來(lái)就是為了備份文件艺栈，備份以后這個(gè)容器就沒(méi)用了英岭，所以直接加--rm參數(shù)；最后的command反正也是shell命令湿右，打包也是shell命令诅妹，直接進(jìn)行替換
 ```

• 還原

  還原的過(guò)程其實(shí)就是將備份的過(guò)程反過(guò)來(lái)。

  第1_{第5一樣，第6}第7將壓縮換成解壓即可

  # 1.創(chuàng)建數(shù)據(jù)卷容器
  docker create -it --name container -v /backup ub:1 bash
  # 2.創(chuàng)建兩個(gè)容器共享數(shù)據(jù)卷容器的數(shù)據(jù)
  docker run -itd --name ub1 --volumes-from container ub:1 bash
  docker run -itd --name ub2 --volumes-from container ub:1 bash
  # 3.進(jìn)入容器ub1的共享目錄中寫(xiě)入文件數(shù)據(jù)
  docker exec -it ub1 bash
  echo aaaaaaaaaaaaaaaaa > /backup/a.txt
  # 4.進(jìn)入容器ub2的共享目錄中查看數(shù)據(jù)
  docker exec -it ub2 bash
  cat /backup/a.txt # 可以看到數(shù)據(jù)和前面寫(xiě)進(jìn)去的一致
  # 5.在宿主機(jī)上創(chuàng)建本地備份目錄
  mkdir /home/itcast/docker-test/temp
  # 創(chuàng)建恢復(fù)容器吭狡，并將數(shù)據(jù)放入和數(shù)據(jù)卷容器共享的文件夾中
  docker run -itd --rm --name tmp -v /home/itcast/docker-test/temp:/test1 --volumes-from container ub:1 tar zxvf /test1/backup.tar.gz -C /
  

端口映射：

示意圖
1555513504076.png

命令：

都是創(chuàng)建并啟動(dòng)容器的時(shí)候設(shè)置

隨機(jī)端口映射（不推薦）：
    docker run -itd --name 容器名 -P 鏡像名:tag
指定端口映射（推薦）：
    docker run -itd --name 容器名 -p [宿主機(jī)ip:]宿主機(jī)端口:容器端口 鏡像名:tag
    # 指定一個(gè)宿主機(jī)的空閑端口尖殃，容器端口指定一個(gè)協(xié)議端口，例：http為80划煮，https為443
# 在啟動(dòng)系統(tǒng)自帶的容器的時(shí)候送丰，在最后面不要加command了，因?yàn)樯婕暗椒?wù)的啟動(dòng)弛秋，指定command后器躏，服務(wù)不能啟動(dòng)
例：
    docker run -itd --name myweb -p 8088:80 nginx

容器的網(wǎng)絡(luò)管理

docker network --help
    docker network command
    commands:
        connect     連接容器到指定的網(wǎng)絡(luò)中
        create      創(chuàng)建一個(gè)網(wǎng)絡(luò)
        disconnect  將容器從網(wǎng)絡(luò)中刪除
        inspect     查看網(wǎng)絡(luò)相關(guān)的信息
        ls          查看現(xiàn)有的所有網(wǎng)絡(luò)
        prune       刪除所有的未使用的網(wǎng)絡(luò)
        rm          刪除一個(gè)或多個(gè)指定的網(wǎng)絡(luò)

docker中的網(wǎng)絡(luò)

查看所有網(wǎng)絡(luò)列表：
NETWORK ID          NAME                DRIVER              SCOPE # 頭
64d83b763e85        bridge              bridge              local # 橋接網(wǎng)絡(luò)，單獨(dú)生成網(wǎng)卡
89d9ce6dd16d        host                host                local # 主機(jī)網(wǎng)絡(luò)蟹略，和宿主機(jī)共用網(wǎng)卡
b53a004ffcb7        none                null                local # 網(wǎng)絡(luò)一切都需要手動(dòng)設(shè)置

# 查看bridge網(wǎng)絡(luò)
docker network inspect bridge
    # "IPv4Address": "172.17.0.3/16", 表示ip地址和子網(wǎng)掩碼登失，子網(wǎng)掩碼是255.255.0.0
    "Containers": {
            "16a17991c9d7034eba09fdc9a5c90d3121b5607f062002d6e01b7375bd2803b9": {
                "Name": "ub2",
                "EndpointID": "89b4d01ab4b2be864a4e56fc115b1c6ce8880fdb4842c8c1c4981e4114e79ea8",
                "MacAddress": "02:42:ac:11:00:03",
                "IPv4Address": "172.17.0.3/16", # 每個(gè)容器都由對(duì)應(yīng)的ip地址和子網(wǎng)掩碼
                "IPv6Address": ""
            },
            "250c697739db1a291e17a24efccbf88a64de4c600d24e839f14740c22b724c0e": {
                "Name": "myweb",
                "EndpointID": "52ccff4ef2237641fdbb39557f2a15fc62d1226d510dbf1a49dce654b94114b5",
                "MacAddress": "02:42:ac:11:00:05",
                "IPv4Address": "172.17.0.5/16",
                "IPv6Address": ""
            },
 # container項(xiàng)，表示在網(wǎng)絡(luò)中包含了的容器

docker容器默認(rèn)都在bridge網(wǎng)絡(luò)中

bridge網(wǎng)絡(luò)模式

創(chuàng)建網(wǎng)絡(luò)

docker network create [OPTIONS] NETWORK
Options:
      --attachable           Enable manual container attachment
      --aux-address map      Auxiliary IPv4 or IPv6 addresses used by
                             Network driver (default map[])
      --config-from string   The network from which copying the configuration
      --config-only          Create a configuration only network
  -d, --driver string        # 指定網(wǎng)絡(luò)的驅(qū)動(dòng)挖炬，默認(rèn)是橋接模式
      --gateway strings      # 指定網(wǎng)關(guān)（一般就是192.168.0.1）
      --ingress              Create swarm routing-mesh network
      --internal             Restrict external access to the network
      --ip-range strings     Allocate container ip from a sub-range
      --ipam-driver string   IP Address Management Driver (default "default")
      --ipam-opt map         Set IPAM driver specific options (default map[])
      --ipv6                 Enable IPv6 networking
      --label list           Set metadata on a network
  -o, --opt map              Set driver specific options (default map[])
      --scope string         Control the network's scope
      --subnet strings       # 指定網(wǎng)段（一般是192.168.0.255）
例：
   docker network create mynetwork # 再次查看網(wǎng)絡(luò)列表的時(shí)候揽浙，可以看見(jiàn)網(wǎng)絡(luò)列表中多了一個(gè)自己創(chuàng)建的mynetwork網(wǎng)絡(luò)
   # 查看mynetwork屬性信息的時(shí)候，可以看到默認(rèn)的驅(qū)動(dòng)意敛、網(wǎng)關(guān)馅巷、網(wǎng)段等信息，并且在新創(chuàng)建的這個(gè)網(wǎng)絡(luò)沒(méi)有容器

創(chuàng)建自定義網(wǎng)段和網(wǎng)關(guān)的網(wǎng)絡(luò)：
    docker network create --subnet IP地址/子網(wǎng)掩碼 --gateway 自定義網(wǎng)關(guān) 網(wǎng)絡(luò)名
例：
    docker network create --subnet 180.17.0.0/16 --gateway 180.17.0.1 mynetwork1
    # ip地址自定義草姻，子網(wǎng)掩碼參考bridge網(wǎng)絡(luò)钓猬，網(wǎng)關(guān)是1

查看容器的屬性信息可以看出這個(gè)容器處在哪個(gè)網(wǎng)絡(luò)中

docker inspect myweb
    "Networks": {
        "bridge": { # 網(wǎng)絡(luò)名稱(chēng)
            "IPAMConfig": null,
            "Links": null,
            "Aliases": null,
            "NetworkID": "64d83b763e85d40d83381787cc621ace063233e594ab32f95f5b911b331d2d7a",
            "EndpointID": "52ccff4ef2237641fdbb39557f2a15fc62d1226d510dbf1a49dce654b94114b5",
            "Gateway": "172.17.0.1",
            "IPAddress": "172.17.0.5", 
            "IPPrefixLen": 16,
            "IPv6Gateway": "",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "MacAddress": "02:42:ac:11:00:05",
            "DriverOpts": null
        }
    }

啟動(dòng)并創(chuàng)建容器的時(shí)候?qū)⑷萜骷尤氲骄W(wǎng)絡(luò)中

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
Options:
      --network string                 # 將一個(gè)容器添加到網(wǎng)絡(luò)中  
例：
    docker run -itd --name nginxnetwork --network mynetwork ub:1 bash
    # 查看容器詳細(xì)信息的時(shí)候，可以看到容器的網(wǎng)絡(luò)是mynetwork撩独，或者查看mynetwork網(wǎng)絡(luò)的詳細(xì)信息的時(shí)候可以看到container項(xiàng)中會(huì)有nginxnetwork容器

從網(wǎng)絡(luò)中刪除容器

命令：
    docker network disconnect [OPTIONS] NETWORK CONTAINER
例：
    docker network disconnect mynetwork nginxnetwork # 再次查看網(wǎng)絡(luò)或者容器的詳細(xì)信息會(huì)發(fā)現(xiàn)容器已經(jīng)不在這個(gè)網(wǎng)絡(luò)中

將容器添加到指定網(wǎng)絡(luò)中

命令：
    docker network connect [OPTIONS] NETWORK CONTAINER
例：
    docker network connect mynetwork nginxnetwork   

刪除網(wǎng)絡(luò)：

命令：
    docker network rm NETWORK [NETWORK...] # 可以同時(shí)刪除多個(gè)網(wǎng)絡(luò)
例：
    docker network rm mynetwork1
#刪除網(wǎng)絡(luò)的時(shí)候逗噩，要確保網(wǎng)絡(luò)中沒(méi)有包含容器

容器在啟動(dòng)的時(shí)候會(huì)加入到默認(rèn)的網(wǎng)絡(luò)中；一個(gè)容器可以同時(shí)加入到多個(gè)網(wǎng)絡(luò)中跌榔；容器和容器之間要進(jìn)行通信的前提是這些容器必須處于同一個(gè)網(wǎng)絡(luò)中异雁；

host網(wǎng)絡(luò)模式

host網(wǎng)絡(luò)是和宿主機(jī)共享同一個(gè)網(wǎng)卡，所以不能重建僧须，也就是說(shuō)host網(wǎng)絡(luò)只有一個(gè)纲刀。操作host網(wǎng)絡(luò)只能是在容器創(chuàng)建啟動(dòng)或者后期將容器添加到這個(gè)網(wǎng)絡(luò)中。

docker run -itd --network host --name nyweb2 nginx bash # 創(chuàng)建啟動(dòng)容器nyweb2并加入到host網(wǎng)絡(luò)
docker inspect nyweb2 # 查看nyweb2容器的詳細(xì)信息
    "Networks": {
        "host": { # 這個(gè)容器已經(jīng)加入到host網(wǎng)絡(luò)中了
            "IPAMConfig": null,
            "Links": null,
            "Aliases": null,
            "NetworkID": "89d9ce6dd16d7808daa82fdada549392e02ba7e0cea496bed5e0ad9091471986",
            "EndpointID": "c6f601bb153671834675a5c8c44ca5ce918489ac99ea661075eb6a33c1dd64ed",
            "Gateway": "",
            "IPAddress": "",
            "IPPrefixLen": 0,
            "IPv6Gateway": "",
            "GlobalIPv6Address": "",
            "GlobalIPv6PrefixLen": 0,
            "MacAddress": "",
            "DriverOpts": null
        }
    }

dockerfile

簡(jiǎn)介：

shell命令就是linux命令担平，shell腳本是一個(gè)可執(zhí)行的文件示绊，這個(gè)文件寫(xiě)了很多的shell命令以及一些簡(jiǎn)單的邏輯（判斷和循環(huán)）。dockerfile也是一個(gè)文件暂论，這個(gè)文件中寫(xiě)了很多的docker命令面褐，一般情況，里面寫(xiě)的是制作鏡像的步驟取胎，以便重復(fù)使用和快速制作鏡像展哭。

即：一般情況湃窍，手動(dòng)下載鏡像，創(chuàng)建容器匪傍，在容器中搭建環(huán)境或者安裝軟件 ------>使用dockerfile文件執(zhí)行即可您市。也就是將手動(dòng)操作的步驟，同過(guò)dockerfile的規(guī)則和命令書(shū)寫(xiě)到dockerfile文件中役衡，執(zhí)行這個(gè)文件得到容器并將這個(gè)鏡像導(dǎo)出茵休。

規(guī)則：

1. dockerfile文件名首字母大寫(xiě)（例：Dockerfile）
2. 盡量將dockerfile放到空目錄中
3. 每個(gè)容器盡量只有一個(gè)功能
4. dockerfile中要執(zhí)行的命令越少越好

dockerfile基礎(chǔ)指令

dockerfile里面的注釋是#

FROM

指定原始鏡像，最后制作出來(lái)的鏡像是從容器中導(dǎo)出的手蝎，制作容器是需要原始鏡像的

命令：
    FROM 鏡像名:tag # 這里的鏡像名指的是原始鏡像   
例：
    FROM ubuntu

FROM必須寫(xiě)在Dockerfile的第一行（除注釋?zhuān)╅泡海梢赃B續(xù)寫(xiě)多個(gè)FROM原始鏡像，如果指定的鏡像名在本地鏡像倉(cāng)庫(kù)中不存在棵介，會(huì)自動(dòng)從遠(yuǎn)程倉(cāng)庫(kù)下載到本地倉(cāng)庫(kù)帽撑，如果遠(yuǎn)程倉(cāng)庫(kù)中也沒(méi)指定的鏡像，就報(bào)錯(cuò)終止執(zhí)行了

MAINTAINER

維護(hù)者信息

命令：
    MAINTAINER 維護(hù)人員信息
例：
    MAINTAINER zhangsan zhangsan@163.com

RUN

構(gòu)建鏡像要執(zhí)行的shell命令鞍时，如果命令中有需要確認(rèn)的操作，在后面必須有-y扣蜻；命令太長(zhǎng)需要換行逆巍，行尾要加\

命令： 
    RUN shell命令
例：
    RUN mkdir /home/itcast/go -p
或：
    RUN ["mkdir","/home/itcast/go","-p"]

EXPOSE

設(shè)置docker容器對(duì)外開(kāi)放的端口允跑。容器和外部環(huán)境是隔離的匀油，要從外部訪(fǎng)問(wèn)到容器內(nèi)部，需要容器開(kāi)放端口

命令：
    EXPOSE 端口號(hào)
例：
    EXPOSE 80
    # 還可以使用docker命令進(jìn)行：docker run -itd -p 8888:80

執(zhí)行dockerfile文件的命令：

docker build [OPTIONS] dockerfile的文件路徑或者網(wǎng)上能訪(fǎng)問(wèn)到dockerfile的url
# 后面的路徑必須是一個(gè)目錄成福，而不能是具體文件
Options:
      -t, --tag list                指定最后制作出來(lái)的鏡像（執(zhí)行到最后從容器中導(dǎo)出的鏡像）的名字
# 最后制作好的鏡像在本地鏡像倉(cāng)庫(kù)中

例：

先創(chuàng)建一個(gè)空目錄芳肌，然后在目錄中新建文件名為Dockerfile灵再，寫(xiě)入如下內(nèi)容

# 構(gòu)建一個(gè)基于ubuntu的docker訂制鏡像
# 基礎(chǔ)鏡像
FROM ubuntu
# 鏡像作者
MAINTAINER wangjie wangjie.912@163.com
# 執(zhí)行命令
RUN mkdir hello
RUN mkdir world
RUN sed -i 's/archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
RUN sed -i 's/security.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
# sed的意思是替換下載庫(kù)地址，后面的/g代表整行替換
RUN apt-get update
RUN apt-get install nginx -y
# 對(duì)外開(kāi)放端口
EXPOSE 80

運(yùn)行這個(gè)文件：

# 運(yùn)行docker文件
    docker build -t mytest:v1.0 . # 在當(dāng)前文件夾可以使用一個(gè)點(diǎn)來(lái)表示路徑
# 查看制作好的鏡像
    docker images

運(yùn)行最后結(jié)果：

示意圖
1555639757579.png

dockerfile的運(yùn)行指令

CMD

這個(gè)指令是用來(lái)執(zhí)行shell命令的亿笤，這個(gè)shell命令代表容器啟動(dòng)后默認(rèn)要執(zhí)行的命令（CMD就是command的簡(jiǎn)寫(xiě)）翎迁。一個(gè)dockerfile只能有一個(gè)CMD，如果寫(xiě)多個(gè)净薛，以最后一個(gè)為準(zhǔn)汪榔。在后期執(zhí)行docker run的時(shí)候，這個(gè)指令會(huì)被覆蓋肃拜。

CMD shell命令
CMD ["shell命令","命令參數(shù)1","命令參數(shù)2"]

ENTRYPOINT

ENTRYPOINT的用法和意義跟CMD一樣痴腌，區(qū)別只在ENTRYPOINT默認(rèn)不會(huì)被docker run覆蓋，若想覆蓋燃领，需要在docker run后面加--entrypoint參數(shù)

CMD和ENTRYPOINT綜合使用：

# 要先寫(xiě)ENTRYPOINT后寫(xiě)CMD士聪，CMD通常作為ENTRYPOINT的參數(shù)
ENTRYPOINT mkdir /home/itcast/go
CMD -p
# 意思為：mkdir /homt/itcast/go -p

dockerfile的文件編輯指令

ADD

這個(gè)指令是將宿主機(jī)的文件拷貝到容器中的。ADD指令在拷貝的同時(shí)猛蔽，如果這個(gè)文件是壓縮文件剥悟，會(huì)將宿主機(jī)的壓縮文件拷貝到容器中進(jìn)行解壓（前提是宿主機(jī)中的壓縮文件是可識(shí)別的壓縮包，例：.gz或.bz2）。

命令：
    ADD 宿主機(jī)文件 容器目錄/文件名
    ADD ["宿主機(jī)文件","容器目錄/文件名"]
    # 宿主機(jī)的文件一般放到和dockerfile所在的目錄中
例：
    # 文件
    ADD ["a.txt","/home/itcast/go/b.txt"] #容器中目錄不存在會(huì)自動(dòng)創(chuàng)建懦胞；文件存在則覆蓋替久，不存在則拷貝
    # 目錄 a.tar.gz ---> mytest文件夾
    Add ["a.tar.gz","/home/itcast/go"] # 會(huì)在/home/itcast/go目錄下得到一個(gè)mytest錄

COPY

COPY的用法和意義跟ADD是一樣的，區(qū)別只在于COPY不會(huì)解壓躏尉。

VOLUME

這個(gè)指令是在鏡像中創(chuàng)建掛載點(diǎn)蚯根，這樣只要通過(guò)該鏡像創(chuàng)建的容器都由了掛載點(diǎn)（可以是在容器中創(chuàng)建數(shù)據(jù)卷，也可以把這個(gè)容器當(dāng)做數(shù)據(jù)卷容器）胀糜，通過(guò)VOLUME指定的掛載點(diǎn)目錄是自動(dòng)生成的颅拦。

命令：
    VOLUME ["/data"]
例：
    VOLUME ["/data","/home/itcast/mytest"]

dockerfile的環(huán)境指令

ENV

這個(gè)指令是用來(lái)設(shè)置容器的環(huán)境變量的，一般寫(xiě)在RUN指令之前教藻。

命令：
    ENV <key> <value> # 設(shè)置一個(gè)
    ENV <key>=<value> <key>=<value> # 設(shè)置多個(gè) 
例：
    ENV name zhangsan
    ENV name=zhangsan age=12

WORKDIR

這個(gè)指令是用來(lái)切換工作目錄的距帅，類(lèi)似于shell命令的cd，主要是為后續(xù)的RUN括堤、ENTRYPOINT碌秸、CMD等指令在指定的目錄中執(zhí)行∏那裕可以進(jìn)行多次切換讥电。

命令：
    WORKDIR 目錄
例：
    WORKDIR /home/itcast/go
    RUN a.sh
    
    WORKDIR /home
    WORKDIR itcast # 代表相對(duì)路徑
    WORKDIR go
    RUM pwd # /home/itcast/go

USER

這個(gè)指令用來(lái)指定執(zhí)行命令的用戶(hù)，默認(rèn)是root

命令：
    USER 用戶(hù)名
例：
    USER root

ARG

這個(gè)指令是用來(lái)向dockerfile命令傳參的轧抗。如果在dockerfile中需要用到外部傳來(lái)的參數(shù)恩敌，在dockerfile中就用ARG來(lái)表示。

命令：
    ARG <name>[=value]
例：
    FROM ubuntu
    ARG myname
    ARG index
# 在執(zhí)行dockerfile的時(shí)候
    docker build --build-arg myname=zhangsan index=1

dockerfile觸發(fā)器指令

ONBUILD

ONBUILD指令的意思示意圖
1555645862355.png

制作鏡像A的時(shí)候横媚，設(shè)置輸出1纠炮，但是不會(huì)被輸出，當(dāng)使用鏡像A作為原始鏡像制作鏡像B的時(shí)候才會(huì)輸出1灯蝴。

命令：
    ONBUILD [command]
例：
    ONBUILD ["echo","1"]

dockerfile案例

用dockerfile來(lái)部署一個(gè)go的運(yùn)行環(huán)境恢口，并搭建beego框架至可以運(yùn)行。

步驟：

1. 手動(dòng)搭建go運(yùn)行環(huán)境并搭建beego框架

   #1穷躁、docker環(huán)境配置
   #1.1 獲取docker鏡像
   #獲取一個(gè)ubuntu的模板文件
   cat ubuntu-16.04-x86_64.tar.gz | docker import - ubuntu-nimi
   #1.2 啟動(dòng)docker容器
   #啟動(dòng)容器弧蝇，容器名稱(chēng)叫g(shù)o-test
   docker run -itd --name go-test ubuntu-nimi
   #進(jìn)入容器
   docker exec -it go-test /bin/bash
   #2、go環(huán)境部署
   #2.1 基礎(chǔ)環(huán)境配置
   #配置國(guó)內(nèi)源
   vim /etc/apt/sources.list
   #文件內(nèi)容如下
   deb http://mirrors.aliyun.com/ubuntu/ xenial main restricted
   deb http://mirrors.aliyun.com/ubuntu/ xenial-updates main restricted
   deb http://mirrors.aliyun.com/ubuntu/ xenial universe
   deb http://mirrors.aliyun.com/ubuntu/ xenial-updates universe
   deb http://mirrors.aliyun.com/ubuntu/ xenial multiverse
   deb http://mirrors.aliyun.com/ubuntu/ xenial-updates multiverse
   deb http://mirrors.aliyun.com/ubuntu/ xenial-backports main restricted universe multiverse
   deb http://mirrors.aliyun.com/ubuntu/ xenial-security main restricted
   deb http://mirrors.aliyun.com/ubuntu/ xenial-security universe
   deb http://mirrors.aliyun.com/ubuntu/ xenial-security multiverse
   #如果由于網(wǎng)絡(luò)環(huán)境原因不能進(jìn)行軟件源更新可以使用如下內(nèi)容
   sudo sed -i 's/cn.archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list 
   
   #更新軟件源折砸，安裝基本軟件
   apt-get update
   apt-get install gcc libc6-dev git vim lrzsz -y
   #2.2 go環(huán)境配置
   #安裝go語(yǔ)言軟件
   //apt-get install golang -y
   由于軟件源問(wèn)題改使用新版本go
   將go1.10.linux-amd64.tar.gz拷貝到容器中進(jìn)行解壓
   tar -C /usr/local  -zxf go1.10.linux-amd64.tar.gz
   
   #配置go基本環(huán)境變量
   export GOROOT=/usr/local/go                
   export PATH=$PATH:/usr/local/go/bin   
   export GOPATH=/root/go
   export PATH=$GOPATH/bin/:$PATH
   #3看疗、go項(xiàng)目部署
   #3.1 獲取beego代碼
   #下載項(xiàng)目beego
   go get github.com/astaxie/beego
   #3.2 項(xiàng)目文件配置
   #創(chuàng)建項(xiàng)目目錄
   mkdir /root/go/src/myTest
   cd /root/go/src/myTest
   #編輯go項(xiàng)目測(cè)試文件test.go
   package main
   import (
   "github.com/astaxie/beego"
   )
   type MainController struct {
   beego.Controller
   }
   func (this *MainController) Get() {
   this.Ctx.WriteString("hello world\n")
   }
   func main() {
   beego.Router("/", &MainController{})
   beego.Run()
   }
   #3.3 項(xiàng)目啟動(dòng)
   #運(yùn)行該文件
   go run test.go
   #可以看到：
   #這個(gè)go項(xiàng)目運(yùn)行起來(lái)后，開(kāi)放的端口是8080
   #4睦授、測(cè)試
   #4.1宿主機(jī)測(cè)試
   #查看容器的ip地址
   docker inspect go-test
   #瀏覽器查看效果：
   curl 172.17.0.2:8080
   

2. 修改為dockerfile方案

   # 構(gòu)建一個(gè)基于ubuntu 的docker 定制鏡像
   # 基礎(chǔ)鏡像
   FROM ubuntu
   
   # 鏡像作者
   MAINTAINER panda kstwoak47@163.com
   
   # 增加國(guó)內(nèi)源
   #COPY sources.list /etc/apt/
   
   RUN sed -i 's/archive.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
   RUN sed -i 's/security.ubuntu.com/mirrors.ustc.edu.cn/g' /etc/apt/sources.list
   
   # 執(zhí)行命令
   
   RUN apt-get update
   RUN apt-get install gcc libc6-dev git lrzsz -y
   #將go復(fù)制解壓到容器中
   ADD go1.10.linux-amd64.tar.gz  /usr/local/
   
   # 定制環(huán)境變量
   
   ENV GOROOT=/usr/local/go                
   ENV PATH=$PATH:/usr/local/go/bin   
   ENV GOPATH=/root/go
   ENV PATH=$GOPATH/bin/:$PATH
   
   # 下載項(xiàng)目
   
   RUN go get github.com/astaxie/beego
   
   # 增加文件
   
   COPY test.go /root/go/src/myTest/
   
   # 定制工作目錄
   
   WORKDIR /root/go/src/myTest/
   
   # 對(duì)外端口
   
   EXPOSE 8080
   
   # 運(yùn)行項(xiàng)目
   
   ENTRYPOINT ["go","run","test.go"]
   
   #把sources.list和test.go文件放到這個(gè)目錄中
   #構(gòu)建鏡像
   docker build -t go-test:v0.1 .
   #運(yùn)行鏡像
   docker run -p 8080:8080 -itd go-test:v0.1
   #訪(fǎng)問(wèn)鏡像两芳，查看效果
   

   注意順序：如果最后的端口開(kāi)放和運(yùn)行項(xiàng)目反了就啟動(dòng)不了了；最后這個(gè)運(yùn)行項(xiàng)目是bash命令去枷，且不能夠被command覆蓋怖辆，所以只能使用ENTRYPOINT是复。

docker-compose

docker-compose是一款管理docker的工具，可以批量操作docker竖螃。這款工具是用python開(kāi)發(fā)的淑廊。

docker-compose是docker容器進(jìn)行編排的工具，定義和運(yùn)行多容器的應(yīng)用特咆，可以一條命令啟動(dòng)多個(gè)容器季惩，使用Docker Compose不再需要使用shell腳本來(lái)啟動(dòng)容器。

簡(jiǎn)單來(lái)說(shuō)腻格，就是使用docker-compose自身的命令來(lái)批量操作容器画拾。操作步驟：

1. 安裝docker-compose工具
2. 編寫(xiě)docker-compose配置文件
3. 使用命令啟動(dòng)docker-compose

安裝

# 安裝依賴(lài)工具
sudo apt-get install python-pip -y
# 安裝編排工具
sudo pip install docker-compose
# 查看編排工具版本（可以用來(lái)檢測(cè)是否安裝好）
sudo docker-compose version
# 查看命令幫助
docker-compose --help

如下圖所示，則表示docker-compose工具安裝成功

示意圖
1555688569313.png

YAML文件格式

docker-compose的配置文件格式是yaml或者yml（后綴為yaml或者yml）菜职。

YAM格式文件的基本規(guī)則：

1. 大小寫(xiě)敏感
2. 使用縮進(jìn)表示層級(jí)關(guān)系
3. 進(jìn)制使用tab縮進(jìn)青抛，只能使用空格表達(dá)縮進(jìn)
4. 縮進(jìn)長(zhǎng)度沒(méi)有限制，只要元素對(duì)齊就表示這些元素是同一層級(jí)
5. 使用#注釋
6. 字符串可以不適用引號(hào)標(biāo)注酬核，建議用雙引號(hào)標(biāo)注字符串

YAM格式文件的3中數(shù)據(jù)類(lèi)型：

1. map-散列表

   # 使用冒號(hào)標(biāo)注鍵值對(duì)蜜另，相同縮進(jìn)的鍵值對(duì)屬于同一個(gè)map
   例：
    age:12
    name:zhangsan
    # age和name屬于同一個(gè)map
   

2. list-數(shù)組

   # 使用連字符表示數(shù)組中的元素，相同縮進(jìn)的元素屬于同一個(gè)數(shù)組
   例：
    - a
    - b
        - c
        - d
    # a和b屬于同一個(gè)數(shù)組嫡意，c和d屬于數(shù)組b
   

3. scalar-純量

   # 字符串
    "hello"
    world
   # 布爾值
    true
    false
   # 整型
    12
   # 浮點(diǎn)型
    3.14
   # null
    在YML中使用~來(lái)表示空
   

數(shù)據(jù)類(lèi)型示例：

# 例1
Websites:
    YAML:yaml.org
    Ruby:ruby-lang.org
    Python:python.org
    Perl:use.perl.org
# 使用json表示：整體上是一個(gè)map举瑰，這個(gè)map的結(jié)構(gòu)如下：
# {"Website":{"YAML":yaml.org","Ruby":"ruby-lang.org","Python":"python.org","Perl":"use.perl.org"}}

# 例2
languages:
- Ruby
- Perl
- Python
- C
# 使用json表示，整體上是一個(gè)map鹅很，該map結(jié)構(gòu)如下：
# {"languages":["Ruby","Perl","Python","C"]}

# 例3
-
  - Ruby
  - Perl
  - Python
-
  - C
  - C++
  - Java
# 使用json表示，整體上是由兩個(gè)元素組成的數(shù)組罪帖，這兩個(gè)元素也是數(shù)組促煮，各有3個(gè)字符串元素，具體結(jié)構(gòu)如下：
# [["Ruby","Perl","Python"],["C","C++","Java"]]

# 例4
- 
  id:1
  name:zhangsan
-
  id:2
  name:lisi
# 使用json表示整袁，整體上是兩個(gè)map組成的數(shù)組菠齿，具體結(jié)構(gòu)如下：
# [{"id":1,"name":"zhangsan"},{"id":2,"name":"lisi"}]

YML配置文件的關(guān)鍵字

在docker-compose的配置文件中，有三大部分（是不用縮進(jìn)的）：

1. version

   表示docker-compose的版本坐昙，一般情況寫(xiě)成固定的2就行绳匀，例：

   version: '2' # docker-compose的版本
   

2. services

   表示每個(gè)docker啟動(dòng)后的在linux中的服務(wù)，服務(wù)名自定義炸客，每個(gè)服務(wù)名代表一個(gè)docker容器疾棵，例：

   # common.yaml
   version: '2' # docker-compose的版本
   services:    # 服務(wù)
    webapp  
           environment:     # 環(huán)境變量
                 RACK_ENV: development
                 SHOW: 'true'
                 SESSION_SECRET: docker-compose
   

# test.yaml
services:        # 服務(wù)
  web:           # 服務(wù)名, 自己起的, 每個(gè)服務(wù)器名對(duì)應(yīng)一個(gè)啟動(dòng)的容器
    image: nginx:latest  # 容器是基于那個(gè)鏡像啟動(dòng) 的
    container_name: myweb # 容器名字
    extends: # 繼承自另一個(gè)服務(wù)
      file: common.yml
      service: webapp
    command: /urs/local/nginx -g daemon off # docker容器啟動(dòng)之后, 執(zhí)行的命令
    networks:    # 容器啟動(dòng)之后所在的網(wǎng)絡(luò)
      - network1
    ports:       # 端口映射
      - "6789:8080"
      - 12:12  -> yaml解析的時(shí)候如果60以下, 解析會(huì)有問(wèn)題
      # 6789: 宿主機(jī)端口, 8080: 容器端口
    extra_hosts:
      - "host1:162.242.195.82"
      - "host2:50.31.209.229"
      # host1: 主機(jī)名(域名)
      # 域名解析: 
         - 先查本地hosts文件
         - 本地的dns緩存
         - 通過(guò)dns服務(wù)器查詢(xún)
 
  sql:
    image: mysql
    volumes:
      - /home/test:/root/workdir 
    ports:
      - 9999:3306
    networks:
      - network1
      - network2
    depend_on:
      - web
      - redis
      
  redis:
    image: redis
    volumes:
      - /home/go/redis.conf:/redis/redis.conf
    ports:
      - 8989:6379
    networks:
      - network1

多學(xué)一招：設(shè)置臨時(shí)的環(huán)境變量就是直接是變量名=變量值，然后在該終端關(guān)閉之前都可以用$變量名來(lái)得到變量值痹仙。變量名習(xí)慣是大寫(xiě)是尔。

3. networks

   聲名容器會(huì)用到的網(wǎng)絡(luò)，例：

   networks:
     network1:  # 網(wǎng)絡(luò)名
       driver: bridge # 網(wǎng)絡(luò)驅(qū)動(dòng), 可以省略
     network2   # 網(wǎng)絡(luò)名
       driver: bridge
   

sevices關(guān)鍵字中的具體描述：

• image

  image 則是指定服務(wù)的鏡像名稱(chēng)或鏡像 ID开仰。如果鏡像在本地不存在拟枚，Compose 將會(huì)嘗試?yán)∵@個(gè)鏡像薪铜。

• command

  使用 command 可以覆蓋容器啟動(dòng)后默認(rèn)執(zhí)行的命令。

• container_name

  容器啟動(dòng)之后的名字

• depends_on

  一般項(xiàng)目容器啟動(dòng)的順序是有要求的恩溅，如果直接從上到下啟動(dòng)容器隔箍，必然會(huì)因?yàn)槿萜饕蕾?lài)問(wèn)題而啟動(dòng)失敗。例如在沒(méi)啟動(dòng)數(shù)據(jù)庫(kù)容器的時(shí)候啟動(dòng)了應(yīng)用容器脚乡，這時(shí)候應(yīng)用容器會(huì)因?yàn)檎也坏綌?shù)據(jù)庫(kù)而退出蜒滩，為了避免這種情況我們需要加入一個(gè)標(biāo)簽，就是 depends_on每窖，這個(gè)標(biāo)簽解決了容器的依賴(lài)帮掉、啟動(dòng)先后的問(wèn)題。例：

  version: '2'
  services:
    web:
      image: ubuntu
      depends_on: # 表示在啟動(dòng)web服務(wù)之前窒典，先啟動(dòng)db和redis服務(wù)
        - db
        - redis
    redis:
      image: redis
    db:
      image: mysql
  

• evironment

  environment 和 Dockerfile 中的 ENV 指令一樣會(huì)把變量一直保存在鏡像蟆炊、容器中。

• ports

  映射端口的標(biāo)簽瀑志。
  使用HOST:CONTAINER格式或者只是指定容器的端口涩搓，宿主機(jī)會(huì)隨機(jī)映射端口，例：

  # docker run -p 宿主機(jī)端口:容器端口
  ports:
   - "3000"  # 宿主機(jī)的端口是隨機(jī)分配的, 3000是容器開(kāi)發(fā)的對(duì)外端口  // -P
   - "8000:8000"   -> 一般這樣寫(xiě)就可以
   - "127.0.0.1:8001:8001"
  

• volumes

  掛載一個(gè)目錄或者一個(gè)已存在的數(shù)據(jù)卷容器劈猪，可以直接使用 [HOST:CONTAINER] 這樣的格式昧甘，或者使用 [HOST:CONTAINER:ro] 這樣的格式，后者對(duì)于容器來(lái)說(shuō)战得，數(shù)據(jù)卷是只讀的充边，這樣可以有效保護(hù)宿主機(jī)的文件系統(tǒng)。
  Compose的數(shù)據(jù)卷指定路徑可以是相對(duì)路徑常侦，使用 . 或者 .. 來(lái)指定相對(duì)目錄浇冰。例：

  # docker run -v /home/go:/xxx
  # 宿主機(jī)或容器的映射路徑如果不存在, 會(huì)自動(dòng)創(chuàng)建出來(lái)
  volumes:
    # 這是宿主機(jī)目錄, 容器的映射目錄會(huì)自動(dòng)創(chuàng)建，但是不知道在容器中是哪個(gè)目錄
    - /var/lib/mysql -> 不推薦使用
    # 按照絕對(duì)路徑映射
    - /opt/data:/var/lib/mysql
    # 相對(duì)路徑的映射
    # ./ 目錄是docker-compose配置文件所在的目錄
    # 如果是相對(duì)路徑, ./是必須要寫(xiě)的, ../
    - ./cache:/tmp/cache
    # 指定容器中對(duì)文件的操作權(quán)限, 默認(rèn)rw
    - /home/go/configs:/etc/configs/:ro
    # 文件映射
    - ../temp/a.txt:/temp/b.sh
  

• volumes_from

  從其它容器或者服務(wù)掛載數(shù)據(jù)卷聋亡，可選的參數(shù)是 :ro或者 :rw肘习，前者表示容器只讀，后者表示容器對(duì)數(shù)據(jù)卷是可讀可寫(xiě)的坡倔。默認(rèn)情況下是可讀可寫(xiě)的漂佩。例：

  # docker run --volumes_from 數(shù)據(jù)卷容器名
  volumes_from:
    - service_name  # 服務(wù)名
    - service_name:ro
    - container:container_name  # 掛載容器
    - container:container_name:rw   
  

• extends

  這個(gè)標(biāo)簽可以擴(kuò)展另一個(gè)服務(wù)，擴(kuò)展內(nèi)容可以是來(lái)自在當(dāng)前文件罪塔，也可以是來(lái)自其他文件投蝉，相同服務(wù)的情況下，后來(lái)者會(huì)有選擇地覆蓋原有配置征堪。

• networks

  加入指定網(wǎng)絡(luò)墓拜，格式如下：

  services:
    some-service:
      networks:
       - some-network
       - other-network
  

  關(guān)于這個(gè)標(biāo)簽還有一個(gè)特別的子標(biāo)簽aliases，這是一個(gè)用來(lái)設(shè)置服務(wù)別名的標(biāo)簽请契，例如：

  services:
    some-service:
      networks:
        some-network:
          aliases:
           - alias1
        other-network:
          aliases:
           - alias2
  

• extra_hosts

  添加主機(jī)映射, 最終被添加到hosts文件中 /etc/hosts咳榜，例：

  extra_hosts:
   - "somehost:162.242.195.82"
   - "otherhost:50.31.209.229"
  

docker-compose的命令

配置文件的命名自定義夏醉，但是推薦使用docker-compose.yaml或docker-compose.yml

服務(wù)

服務(wù)的啟動(dòng)：

docker-compose -f 配置文件路徑 up [-d]
# -d參數(shù)表示以守護(hù)進(jìn)程的方式運(yùn)行

服務(wù)的關(guān)閉：

docker-compose -f 配置文件路徑 down

查看服務(wù)：

docker-compose -f 配置文件路徑 ps

如果配置文件的名字是docker-compose，那么在服務(wù)的所有命令都可以不加-f參數(shù)

容器

啟動(dòng)某個(gè)容器：

docker-compose start 服務(wù)名

關(guān)閉某個(gè)容器：

docker-compose stop 服務(wù)名

刪除某個(gè)容器：

docker-compose rm 服務(wù)名