前置條件
計算機BIOS里要開啟虛擬化支持漱贱。Hyper-V virtualization
Docker介紹以及其相關(guān)術(shù)語峡钓、底層原理和技術(shù)
下載Docker
在 https://www.docker.com/ 官網(wǎng)上選 Get Docker妓笙，然后下載對應(yīng)版本的 Docker
安裝Docker
安裝很簡單
常用命令
在命令行下，可以直接輸入docker相關(guān)命令能岩。
查看docket所有命令參數(shù)
docker --help
當(dāng)前docker版本
docker version
顯示docker系統(tǒng)的信息
$docker info
查看某個命令的幫助
docker help run
搜索可用鏡像
docker search centos
具體到某個版本
docker search centos:7.3
結(jié)果如下：可以看到
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
centos The official build of CentOS. 3290 [OK]
jdeathe/centos-ssh CentOS-6 6.8 x86_64 / CentOS-7 7.3.1611 x8... 63 [OK]
nimmis/java-centos This is docker images of CentOS 7 with dif... 25 [OK]
consol/centos-xfce-vnc Centos container with "headless" VNC sessi... 24 [OK]
gluster/gluster-centos Official GlusterFS Image [ CentOS-7 + Glu... 18 [OK]
million12/centos-supervisor Base CentOS-7 with supervisord launcher, h... 15 [OK]
torusware/speedus-centos Always updated official CentOS docker imag... 8 [OK]
egyptianbman/docker-centos-nginx-php A simple and highly configurable docker co... 7 [OK]
下載鏡像
docker pull 完整的名字
docker pull centos
docker pull ymark/centos7.3
下載鏡像的某個tag
docker pull centos # 默認(rèn)拉取 latest tag
docker pull centos:6.9 # 拉取 centos 6.9
在 hub.docker.com 可以查看鏡像的所有tag寞宫，比如以下鏈接
https://hub.docker.com/r/library/centos/tags/
如下：
docker pull centos
docker pull jdeathe/centos-ssh
查看鏡像
docker images
查看鏡像的歷史記錄
docker history 鏡像名稱
刪除鏡像
docker rmi 鏡像名稱
刪除所有鏡像
docker rmi $(docker images -q)
在容器中運行一個鏡像
以命令行交互的方式運行centos并命名為 mycentos
docker run -it -name mycentos centos
結(jié)果如下：
Mark-MacBook-Pro:~ mark$ docker run -it --name mycentos centos
[root@cd24b1147c40 /]#
docker可以支持把一個宿主機上的目錄掛載到鏡像里。
docker run -it -name mycentos -v /home/dock/Downloads:/usr/Downloads ubuntu64 /bin/bash
通過-v參數(shù)拉鹃，冒號前為宿主機目錄辈赋，必須為絕對路徑，冒號后為鏡像內(nèi)掛載的路徑膏燕。
另外钥屈，很多時候可能會報 Failed to get D-Bus connection: Operation not permitted 這是因為我們在容器里的權(quán)限其實并不是真正的 root
--privileged 是提供額外的權(quán)限
/usr/sbin/init 完成一些初始化操作
-d 是在后臺運行窗口的意思
docker run --privileged -itd --name mycentos centos /usr/sbin/init
我的實例：
docker run --privileged -itd --name mycentos ymark/centos7.3:webserver /usr/sbin/init
把端口暴露出來，綁定到我們的真實主機上坝辫。這樣可以直接通過真實主機的localhost或者127.0.0.1就可以訪問了篷就。
docker run --privileged -itd -p 80:80 -p 3306:3306 -p 6379:6379 -p 11211:11211 --name mycentos ymark/centos7.3:webserver /usr/sbin/init
查看容器
查看運行的容器
docker ps
查看所有容器
docker ps -a
刪除容器
docker rm 容器ID/Name
例如：
docker rm ce98e87fcacb
刪除所有容器
docker rm `docker ps -a -q`
運行、停止阀溶、殺死腻脏、重啟容器
可以使用容器ID及容器名
docker start cd24b1147c40
啟動并使用交互模式進入
docker start -i cd24b1147c40
停止一個叫 mycentos 的容器
docker stop mycentos
殺死
docker kill Name/ID
重啟
docker restart Name/ID
進入已經(jīng)運行的容器
不論是開發(fā)者是運維人員，都經(jīng)常有需要進入容器的訴求银锻。比如一個容器在后臺運行永品，我們需要進入容器執(zhí)行命令。
方式一：exec
docker exec -it mycentos /bin/bash
方式二：attach
注意：如果從這個stdin中exit击纬，會導(dǎo)致容器的停止鼎姐。
docker attach cd24b1147c40
docker attach mycentos
保存容器為鏡像
假設(shè)我們安裝了yum install -y net-tools，有了ifconfig命令，那么我們可能希望把這個容器打包成一個新鏡像炕桨。然后發(fā)布給別的人使用饭尝。
# 先退出容器
[root@cd24b1147c40 /]# exit
exit
# ymark 為我在 docker 上的賬號
# centos7.3 為我在 docker 上建立的一個倉庫
# 提交變更，類似于git的commit献宫，只提交變化的部分
docker commit 容器ID
docker commit cd24b1147c40 ymark/centos7.3
# 也可以像git一樣指定更加詳細的提交信息 webserver為tagname
docker commit -m="add net-tools" -a="mark xxx@qq.com" cd24b1147c40 ymark/centos7.3:webserver
# 使用 docker iamges 查看
Mark-MacBook-Pro:~ mark$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ymark/centos7.3 webserver 77d67a345f5d 2 minutes ago 368 MB
推送鏡像到docker hub
docker push ymark/centos7.3:tagname
docker push ymark/centos7.3:webserver
默認(rèn)docker pull 的tagname 是 latest 所以我們也可以推送到
docker push ymark/centos7.3:latest
需要先登錄
docker login -u你的docker賬號 -p你的docker密
Login Succeeded
docker push ymark/centos7.3:webserver
The push refers to a repository [docker.io/ymark/centos7.3]
1d8b9c47a698: Pushed
36018b5e9787: Pushed
webserver: digest: sha256:c9efbff9de33a6c8d74cbaf627aaf9bc34a7418c7f1bdf21bdbd1a9848b4cacc size: 741
這時候我們來搜索一下钥平，可以看到已經(jīng)
docker search centos7.3
NAME DESCRIPTION STARS OFFICIAL AUTOMATED 0
ymark/centos7.3 centos 7.3 with php7.1.4 nginx-1.12.0 mysql 0
保存和加載鏡像（save、load）
機器A保存姊途，以下命令在A機器執(zhí)行
docker save 鏡像名稱 > /home/save.tar
例如：
docker save ymark/centos7.3 > save.tar
傳遞到機器B后涉瘾，導(dǎo)入后是鏡像，用docker images 查看
docker load < /home/save.tar
導(dǎo)出導(dǎo)入容器（export捷兰、import）
機器A導(dǎo)出
docker export 容器ID或者名稱 > export.tar
機器B導(dǎo)入(可以重命名鏡像)立叛，導(dǎo)入后是鏡像，用docker images 查看
docker import export.tar ymark/product:webserver
也可以
cat export.tar | sudo docker import - test/new_name:v1.0
save load 與 export贡茅、import 區(qū)別
export文件體積小秘蛇。用戶既可以使用 docker load 來導(dǎo)入鏡像存儲文件到本地鏡像庫，也可以使用 docker import 來導(dǎo)入一個容器快照到本地鏡像庫顶考。這兩者的區(qū)別在于容器快照文件將丟棄所有的歷史記錄和元數(shù)據(jù)信息（即僅保存容器當(dāng)時的快照狀態(tài)）赁还，而鏡像存儲文件將保存完整記錄，體積也要大村怪。此外秽浇，從容器快照文件導(dǎo)入時可以重新指定標(biāo)簽等元數(shù)據(jù)信息浮庐。
其它命令
從一個容器中取日志; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps
docker logs Name/ID
列出一個容器里面被改變的文件或者目錄甚负，list列表會顯示出三種事件，A 增加的审残，D 刪除的梭域，C 被改變的
docker diff Name/ID
顯示一個運行的容器里面的進程信息
docker top Name/ID
從容器里面拷貝文件/目錄到本地一個路徑
docker cp NameorID:/container_path to_path
根據(jù)Dockerfile 構(gòu)建出一個容器
docker build -t image_name Dockerfile_path
