基本概念
Docker包括三个基础概念
-镜像（Image）
-容器（Container）
-仓库（Respository）
Docker镜像
Docker镜像（Image），就相当于一个root文件系统。Docker是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等资源外，还包含一些为运行时准备的配置参数。镜像不包含任何动态数据，其内容在构建之后也不会i被改变。
Docker镜像
镜像和容器的关系，就像是面向对象程序设计中的类和实例。容器可以被创建、启动、停止、删除、暂停。
Docker Registry
一个Docker Registry中可以包含多个仓库（Repository）;,每个仓库可以包含多个标签；每个标签对应一个镜像。
docker常见命令
创建镜像
// Dockerfile在当前目录
docker build -t testimage .
创建容器
// 特权模式创建容器
docker run -t -i --privileged -v /usr/java:/mnt --name ContainerName ImageId /usr/sbin/init
// 采用host网络模式创建容器
docker run -t -i -d --privileged -v /usr/java:/mnt --net=host --name Container ImageId /usr/sbin/init
docker端口映射
iptables -t nat -A DOCKER -p tcp --dport 8888 -j DNAT --to-destination 172.17.0.2:8888
获取端口映射规则
iptables -t nat -nL --line-number
根据编号删除规则
iptables -t nat -D DOCKER $num
从容器内拷贝文件到宿主机
docker cp <containerId>:容器的绝对地址 宿主机的绝对地址
从宿主机拷贝文件容器内
docker cp 宿主机的绝对地址 <containerId>:容器的绝对地址
进入容器
docker exec -t -i 容器名称 /bin/bash
导出镜像
docker save -o 镜像名称.tar REPOSITORY(仓库名称)
导入镜像
docker load -i 镜像名称.tar
查看容器的ip地址
docker inspect 容器名称
容器互联
docker run -d -p 8888:8888 --name dockerlinkmysql --link mysql5.7:sunmysql dockerlinkmysql /bin/bash
docker设置固定ip地址
// 查看已经定义的网络
docker network ls
// 创建自定义网络
docker network create --subnet=172.18.0.0/16 mynetwork
// 根据自定义网络创建docker容器
docker run -t -i -d --name networkTest --net mynetwork --ip 172.18.0.2 dockerlinkmysql /bin/bash
docker容器重命名
docker rename oldName newName
ssh连接数据库，并进行端口转发
ssh -L 3306:localhost:3306 jit@223.2.197.240
