关键词：
Docker容器介绍
docker三个基本概念
镜像（Image）容器（Container）仓库（Repository）解释来自w3cschool
Docker 镜像
Docker 镜像就是一个只读的模板。
例如：一个镜像可以包含一个完整的 ubuntu 操作系统环境，里面仅安装了 Apache 或用户需要的其它应用程序。
镜像可以用来创建 Docker 容器。
Docker 提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下载一个已经做好的镜像来直接使用。
Docker容器的运用
Docker 利用容器来运行应用。
容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。
可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。
*注：镜像是只读的，容器在启动的时候创建一层可写层作为最上层。
Docker仓库
仓库是集中存放镜像文件的场所。有时候会把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
仓库分为公开仓库（Public）和私有仓库（Private）两种形式。
最大的公开仓库是 Docker Hub，存放了数量庞大的镜像供用户下载。 国内的公开仓库包括 Docker Pool 等，可以提供大陆用户更稳定快速的访问。
当然，用户也可以在本地网络内创建一个私有仓库。
当用户创建了自己的镜像之后就可以使用 push 命令将它上传到公有或者私有仓库，这样下次在另外一台机器上使用这个镜像时候，只需要从仓库上 pull 下来就可以了。
系统要求
Docker 对CentOS的版本：
CentOS 7 （64-bit）
CentOS 6.5 （64-bit）或者更高的版本
前提条件：
Docker 运行在CentOS 7 上，要求系统为64位、系统内核为3.10以上
Docker 运行在CentOS-6.5 或更高的版本的 CentOS 上，要求系统为64位、系统内核版本为2.6.32-431 或者更高版本。
国内源安装docker-ce
参考清华源的操作手册：
https://mirrors.tuna.tsinghua.edu.cn/help/docker-ce/
操作步骤：
yum remove docker docker-common docker-selinux docker-engine
安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
wget -O /etc/yum.repos.d/docker-ce.repo https://download.docker.com/linux/centos/docker-ce.repo
sed -i ‘s+download.docker.com+mirrors.tuna.tsinghua.edu.cn/docker-ce+‘ /etc/yum.repos.d/docker-ce.repo
yum makecache fast
yum install docker-ce
启动docker服务
systemctl daemon-reload
systemctl restart docker #启动docker
systemctl enable docker # 加入开机自启动
查看docker版本
docker version
docker info
国内远镜像加速配置
[root@docker01 ~]# cat /etc/docker/daemon.json
"registry-mirrors": ["http://hub-mirror.c.163.com"]
[root@docker01 ~]# systemctl restart docker
第二种
阿里云Docker-hub
https://cr.console.aliyun.com/cn-hangzhou/mirrors
mkdir -p /etc/docker
tee /etc/docker/daemon.json <<-‘EOF‘
"registry-mirrors": ["https://uoggbpok.mirror.aliyuncs.com"]
EOF
systemctl daemon-reload
systemctl restart docker
或者:
vim /etc/docker/daemon.json
"registry-mirrors": ["https://68rmyzg7.mirror.aliyuncs.com"]
docker基本命令
[root@docker ~]# docker --help
Usage:
docker [OPTIONS] COMMAND [arg...]
docker daemon [ --help | ... ]
docker [ --help | -v | --version ]
A
self-sufficient runtime for containers.
Options:
--config string Location of client config files (default "/root/.docker") #客户端配置文件的位置
-D, --debug=false Enable debug mode #启用Debug调试模式
-H, --host=[] Daemon socket(s) to connect to #守护进程的套接字（Socket）连接
-h, --help=false Print usage #打印使用
-l, --log-level string Set the logging level ("debug"|"info"|"warn"|"error"|"fatal") (default "info") #设置日志级别
--tls Use TLS; implied by --tlsverify
--tlscacert string Trust certs signed only by this CA (default "/root/.docker/ca.pem") #信任证书签名CA
--tlscert string Path to TLS certificate file (default "/root/.docker/cert.pem") #TLS证书文件路径
--tlskey string Path to TLS key file (default "/root/.docker/key.pem") #TLS密钥文件路径
--tlsverify Use TLS and verify the remote #使用TLS验证远程
-v, --version Print version information and quit #打印版本信息并退出
Commands:
attach Attach to a running container #当前shell下attach连接指定运行镜像
build Build an image from a Dockerfile #通过Dockerfile定制镜像
commit Create a new image from a container‘s changes #提交当前容器为新的镜像
cp Copy files/folders from a container to a HOSTDIR or to STDOUT #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container #创建一个新的容器，同run 但不启动容器
diff Inspect changes on a container‘s filesystem #查看docker容器变化
events Get real time events from the server #从docker服务获取容器实时事件
exec Run a command in a running container #在已存在的容器上运行命令
export Export a container‘s filesystem as a tar archive #导出容器的内容流作为一个tar归档文件(对应import)
history Show the history of an image #展示一个镜像形成历史
images List images #列出系统当前镜像
import Import the contents from a tarball to create a filesystem image #从tar包中的内容创建一个新的文件系统映像(对应export)
info Display system-wide information #显示系统相关信息
inspect Return low-level information on a container or image #查看容器详细信息
kill Kill a running container #kill指定docker容器
load Load an image from a tar archive or STDIN #从一个tar包中加载一个镜像(对应save)
login Register or log in to a Docker registry #注册或者登陆一个docker源服务器
logout Log out from a Docker registry #从当前Docker registry退出
logs Fetch the logs of a container #输出当前容器日志信息
pause Pause all processes within a container #暂停容器
port List port mappings or a specific mapping for the CONTAINER #查看映射端口对应的容器内部源端口
ps List containers #列出容器列表
pull Pull an image or a repository from a registry #从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to a registry #推送指定镜像或者库镜像至docker源服务器
rename Rename a container #重命名容器
restart Restart a running container #重启运行的容器
rm Remove one or more containers #移除一个或者多个容器
rmi Remove one or more images #移除一个或多个镜像(无容器使用该镜像才可以删除，否则需要删除相关容器才可以继续或者-f强制删除)
run Run a command in a new container #创建一个新的容器并运行一个命令
save Save an image(s) to a tar archive #保存一个镜像为一个tar包(对应load)
search Search the Docker Hub for images #在docker hub中搜索镜像
start Start one or more stopped containers #启动容器
stats Display a live stream of container(s) resource usage statistics #统计容器使用资源
stop Stop a running container #停止容器
tag Tag an image into a repository #给源中镜像打标签
top Display the running processes of a container #查看容器中运行的进程信息
unpause Unpause all processes within a container #取消暂停容器
version Show the Docker version information #查看容器版本号
wait Block until a container stops, then print its exit code #截取容器停止时的退出状态值
Run ‘docker COMMAND --help‘ for more information on a command. #运行docker命令在帮助可以获取更多信息
Docker镜像管理
1.镜像相关命令
搜索镜像
选择镜像建议：
1.优先选择官方的
2.选择星星多的
docker search centos #搜索所有的centos的docker镜像
[root@yzhe ~]# docker search centos
NAME (名称) DESCRIPTION 描述 STARS 下载次数 OFFICIAL 官方 AUTOMATED自动化
centos The official build of CentOS. 5967 [OK]
ansible/centos7-ansible Ansible on Centos7 128 [OK]
jdeathe/centos-ssh OpenSSH / Supervisor / EPEL/IUS/SCL Repos - … 114 [OK]
consol/centos-xfce-vnc Centos container with "headless" VNC session… 114 [OK]
centos/mysql-57-centos7 MySQL 5.7 SQL database server 75
imagine10255/centos6-lnmp-php56 centos6-lnmp-php56 58 [OK]
tutum/centos Simple CentOS docker image with SSH access 46
centos/postgresql-96-centos7 PostgreSQL is an advanced Object-Relational … 43
kinogmt/centos-ssh CentOS with SSH 29 [OK]
pivotaldata/centos-gpdb-dev CentOS image for GPDB development. Tag names… 11
guyton/centos6 From official centos6 container with full up… 10 [OK]
drecom/centos-ruby centos ruby 6 [OK]
centos/tools Docker image that has systems administration… 6 [OK]
pivotaldata/centos Base centos, freshened up a little with a Do… 4
darksheer/centos Base Centos Image -- Updated hourly 3 [OK]
pivotaldata/centos-mingw Using the mingw toolchain to cross-compile t… 3
mamohr/centos-java Oracle Java 8 Docker image based on Centos 7 3 [OK]
pivotaldata/centos-gcc-toolchain CentOS with a toolchain, but unaffiliated wi… 3
miko2u/centos6 CentOS6 日本語環境 2 [OK]
indigo/centos-maven Vanilla CentOS 7 with Oracle Java Developmen… 1 [OK]
mcnaughton/centos-base centos base image 1 [OK]
blacklabelops/centos CentOS Base Image! Built and Updates Daily! 1 [OK]
pivotaldata/centos6.8-dev CentosOS 6.8 image for GPDB development 0
pivotaldata/centos7-dev CentosOS 7 image for GPDB development 0
smartentry/centos centos with smartentry 0 [OK]
docker search 参数说明：
--automated=true I false：仅显示自动创建的镜像，默认为否；
--no-trunc=true | false：输出信息不截断显示，默认为否；
-s，--stars=X：指定仅显示评价为指定星级以上的镜像，默认为 0，即输出所有镜像。
例如，搜索所有自动创建的评价为 3+的带 nginx 关键字的镜像，如下所示：
[root@yzhe ~]# docker search --automated -s 3 nginx
docker search 其它用法
获取镜像
docker pull [选项] [Docker Registry地址]<仓库名>:<标签>
docker pull centos #获取centos镜像
docker pull busybox
docker pull busybox:1.29
查看镜像docker images或者docker image ls
[root@yzhe ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 470671670cac 3 months ago 237MB
centos centos7.5.1804 cf49811e3cdb 13 months ago 200MB
删除镜像docker rmi
docker rmi [选项] <镜像1> [<镜像2> ...]
使用docker rmi 删除本地镜像，后面可以跟镜像ID或者标签。（删除镜像之前先用docker rm 删除依赖于这个镜像的所有容器）。注意docker rm 命令是移除容器。
docker rmi centos
[root@docker ~]# docker image rm -f `docker image ls -q`
导出镜像
docker save centos > /tmp/docker_centos.tar #导出docker镜像到本地
docker image save nginx > /tmp/docker_nginx.tar #导出docker镜像到本地
导入镜像
导入镜像 docker load
从本地文件中导入docker镜像库
[root@yzhe ~]# docker load < /tmp/docker_centos.tar #导入本地镜像到docker镜像库
[root@yzhe ~]# docker image load < /tmp/docker_nginx.tar #新版本也可以用这种方法导入
[root@yzhe ~]# docker image ls #查看导入的情况
给镜像打标签 docker tag
[root@yzhe ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
centos centos7.5.1804 cf49811e3cdb 13 months ago 200MB
[root@yzhe ~]# docker tag centos:centos7.5.1804 centos:7.5
[root@yzhe ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
centos 7.5 cf49811e3cdb 13 months ago 200MB
centos centos7.5.1804 cf49811e3cdb 13 months ago 200MB
[root@yzhe ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
centos 7.5 cf49811e3cdb 13 months ago 200MB
centos centos7.5.1804 cf49811e3cdb 13 months ago 200MB
[root@yzhe ~]# docker rmi centos:7.5
Untagged: centos:7.5
[root@yzhe ~]# docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
centos centos7.5.1804 cf49811e3cdb 13 months ago 200MB
2.容器相关命令
启动容器
docker run -d -p 80:80 nginx
docker run --name mydocker -t -i centos /bin/bash
停止容器
docker stop
查看容器
docker ps
docker ps -a
docker ps -q
docker ps -aq
导入和导出容器
导出容器
如果要导出本地某个容器，可以使用 docker export 命令，导出容器是指导出一个已经创建的容器到一个文件，不管此时这个容器是否处于运行状态。export后面跟需要导出的 容器ID 或者 容器名字 都可以
[root@server ~]# docker export mydocker > centos.tar #导出一个容器，也可以使用docker export -o centos.tar mydocker。 -o 指定导出的名字
导入容器
导出的文件又可以使用 docker import 命令导入变成镜像，例如
[root@server ~]# cat centos.tar | docker import - test/centos:7.3
sha256:a8375a86d721a718d70dc99a49005d70ce6a7b65423c1bbd1ce34b23ec787aa9
[root@server ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test/centos 7.3 a8375a86d721 7 seconds ago 202MB
进入容器
docker exec会分配一个新的终端tty
docker exec -it 容器ID /bin/bash
docker attach会使用同一个终端
docker attach 容器ID
删除容器
删除单个容器
docker rm 容器ID
批量删除容器
docker stop $(docker ps -q)
docker rm $(docker ps -aq)
Docker网络管理
随机映射端口
docker run -P
指定映射端口
-p 80:80 -p 443:443
-p 宿主机IP:宿主机端口:容器端口
如果想多个容器使用8080端口，可以通过添加多个IP地址实现
ifconfig eth0:1 10.0.1.13 up
docker run -d -p 10.0.1.11:8080:80 nginx:latest
docker run -d -p 10.0.1.13:8080:80 nginx:latest
进入容器里修改站点目录，然后访问测试
docker exec -it bdb2a4e7e24d /bin/bash
echo "web01" > /usr/share/nginx/html/index.html
docker exec -it 31c1de138dda /bin/bash
echo "web02" > /usr/share/nginx/html/index.html
访问测试：
[root@docker01 ~]# curl 10.0.1.11:8080
web02
[root@docker01 ~]# curl 10.0.1.13:8080
web01
docker容器——docker的介绍与部署(代码片段)
(1).Docker概述 Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互... 查看详情
docker快速入门-情况介绍和安装(代码片段)
很高兴您想学习Docker。这个页面包含了如何开始使用Docker的循序渐进的说明。Docker快速入门培训模块教你如何:设置Docker环境（在本页）构建并运行您的镜像在DockerHub上共享镜像Docker概念Docker是一个供开发人员和系统管理员构建... 查看详情
docker:dockerfile使用介绍(代码片段)
上一篇文章Docker(一)：Docker入门教程介绍了Docker基本概念，其中镜像、容器和Dockerfile。我们使用Dockerfile定义镜像，依赖镜像来运行容器，因此Dockerfile是镜像和容器的关键，Dockerfile可以非常容易的定义镜像内容，同时在我们后期... 查看详情
docker容器介绍(代码片段)
Docker容器介绍docker三个基本概念镜像（Image）容器（Container）仓库（Repository）解释来自w3cschoolDocker镜像Docker镜像就是一个只读的模板。例如：一个镜像可以包含一个完整的ubuntu操作系统环境，里面仅安装了Apache或用户需要的其它... 查看详情
docker系列一：docker的介绍和安装(代码片段)
Docker介绍Docker是指容器化技术，用于支持创建和实验LinuxContainer。借助Docker，你可以将容器当做重量轻、模块化的虚拟机来使用，同时，你还将获得高度的灵活性，从而实现对容器的高效创建、部署和复制，并能将其从一个环境... 查看详情
1.docker的介绍与安装(代码片段)
目录1.docker的介绍1.1.docker容器是什么？1.2.docker的理念1.3.docker的优点1.4.docker的架构1.5.docker最重要的三大组件2.docker安装2.1.yum源配置2.2.安装docker-ce3.启动docker4.docker命令的解释5.配置docker镜像加速1.docker的介绍1.1.docker容器是什么？D... 查看详情
docker-容器介绍与配置镜像分层部署nginx优化镜像(代码片段)
目录docker简介docker和虚拟机的区别：容器是如何工作的1.配置docker1.1搭建docker仓库1.2下载docker-ce1.3测试2.镜像的分层2.1文件导入镜像3.Dockerfile详解3.1.FROM3.2.RUN3.3.MAINTAINER3.4.COPY3.5.ADD3.6.ENV3.7.EXPOSE3.8.VOLUME3.9.WORKDIR3.10.CM 查看详情
docker快速入门(代码片段)
上篇文章《Docker快速入门（一）》介绍了docker的基本概念和image的相关操作，本篇将进一步介绍image，容器和Dockerfile。1image文件（1）Docker把应用程序及其依赖，打包在image文件里面。（2）只有通过这个image文件，才能生成Docker容... 查看详情
docker的安全及日志管理介绍(代码片段)
Docker的安全及日志管理一、Docker容器与虚拟机的区别1.隔离与共享2.性能与损耗二、Docker存在的安全问题1.Docker自身漏洞2.Docker源码问题三、Docker架构缺陷与安全机制1.容器之间的局域网攻击2.DDoS攻击耗尽资源3.有漏洞的系统调用4.... 查看详情
猿创征文|云原生领域之容器日常使用工具推荐(代码片段)
...绍1.云原生定义2.容器技术简介3.云原生相关工具导航二、Docker1.Docker介绍①Docker简介②Docker特点③Docker的三个基本概念④Docker的架构图2.Docker的优势3.Docker的使用效果①查看宿主机的容器列表②访问容器应用4.Docker工具的使用心得... 查看详情
docker的网络介绍(代码片段)
Docker网络基础Docker启动时，会自动在主机上创建一个docker0虚拟网桥，实际上是Linux的一个bridge,可以理解为一个软件交换机，它会而挂载到它的网口之间进行转发当创建一个Docker容器的时候，同理会创建一对vethpair接口(当数据包... 查看详情
docker学习：fedora容器(代码片段)
1.Fedora基础容器1.Fedora容器常用包网上介绍fedora容器非常少，基本都是ubutun容器。fedora容器使用过程还是遇到一些小问题，有必要单独说明下。使用前面介绍的容器启动方式，我们新建fedora基础容器，常用的包如下... 查看详情
docker基础命令(代码片段)
Docker常用命令介绍1、docker常用命令命令作用dockersearch查询镜像dockerpull从网上拉取镜像dockercreate创建容器dockerps查看容器进程dockerstart启动容器进程dockerstop终止容器进程dockerlogs查看日志dockerimages查看docker中的镜像dockerrm删除镜像do... 查看详情
docker知识总结(代码片段)
目录一：docker介绍1.1window容器和linux容器区别二：docker命令三：Dockerfile四：DockerCompose五：DockerMachine六：docker-swarm七：实例一：docker介绍docker是开源的应用容器引擎，用于linux，现已支持window容器在win10、window20161.1window容器和linux... 查看详情
docker之进入容器(代码片段)
1、简介 经过前面两篇博客的扫盲，大家多多少少对docker有了一个基本的了解，也接触了docker的常用命令。在这篇博客中，我将介绍进入docker容器的几种方式。 2、进入docker中的几种方式 2.1、使用dockerattach命令进入dock... 查看详情
docker初始(代码片段)
1.Docker是什么？ 官网的介绍是“Dockeristheworld’sleadingsoftwarecontainerplatform.”官方给Docker的定位是一个应用容器平台； Docker是一个容器平台的领导者Docker容器平台Docker应用容器平台。2.Docker的优势 a）合作开发的时候，... 查看详情
云原生之企业级容器技术docker实战一docker介绍(代码片段)
目录一、Docker介绍1.1容器历史1.2Docker是什么1.3Docker和虚拟机，物理主机1.4Docker的组成1.5Namespace1.6Controlgroups1.7容器管理工具1.8Docker的优势1.9Docker的缺点1.10容器的相关技术1.10.1容器规范1.10.2容器runtime1.10.3容器管理工具1.10.4镜像... 查看详情
运维实操——docker容器安装与镜像(代码片段)
目录1、docker介绍2、docker安装3、docker基本命令的使用4、docker部署网页游戏5、交互式制作镜像6、docker脚本制作镜像1、docker介绍Docker可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流... 查看详情