安装Docker
windows和MacOS
windows和Mac用户可以直接在官网下载可执行文件安装即可。
centos
yum install -y yum-utils device-mapper-persistent-data lvm2
sudo yum-config-manager --add-repo https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo
sudo yum makecache fast
sudo yum -y install docker-ce
sudo systemctl start docker
sudo docker run hello-world
基本概念
Docker是什么
Docker是一个开源的应用容器引擎，可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中。
沙箱机制
- 沙箱是一个虚拟系统程序，沙箱提供的环境相对于每一个运行的程序都是独立的，而且不会对现有的系统产生影响。
- 沙箱具有非常良好的独立性、隔离性，所以能够搭建一些具有高风险的软件进行测试。
- 在沙箱里面运行病毒可以说也是安全操作。
基础操作
镜像
#搜索镜像
docker search <image_name>
#搜索结果过滤
#是否官方
docker search --filter "is-official=true" <image_name>
#是否自动化构建
docker search --filter "is-automated=true" <image_name>
#大于多少颗星
docker search --filter stars=3 <image_name>
#下载镜像
docker pull <image_name>
#查看本地镜像
docker images
#删除镜像文件
docker rmi <image_name>
容器
#创建容器
# -i表示以交互模式运行容器；
# -d表示后台运行容器，并返回容器ID；
# -t为容器重新分配一个伪输入终端；
docker run -itd --name=<container_name> <image_name>
#查看运行中的容器
docker ps
#查看容器，包括已停止的
docker ps -a
#停止容器
docker stop <container_name/<container_id>
#启动容器
docker start <container_name/<container_id>
#重启容器
docker restart <container_name/<container_id>
#删除容器
docker rm <container_name/<container_id>
#进入容器
docker exec -it /bin/bash
#退出容器
exit
#提交修改，将容器保存为镜像
#-a：参数可选，用于指定作者，可以写你的名字。
#-m：参数可选，提交信息，可以说一下你做了哪些修改。
#container_id:改参数为被修改容器ID。
#new_image_name:此为新镜像名字，可自定义。
#tag_name:此为新镜像标签，可不写，不写时默认为latest。
docker commit -a "author" -m "message" <container_name/container_id>
<new_image_name>:<tag_name>
进阶操作
#端口映射
docker run -itd --name=<容器自定义名称> -p <宿主机端口号>:<容器端口号> <镜像名称>
#文件挂载
docker run -itd --name=<容器自定义名称> -v /宿主机/文件目录/文件名:/容器/目录/文件名 <镜像名称>
#容器文件复制到本地
docker cp 容器名:/容器目录/文件名 /宿主机目录/文件名
#本地文件复制到容器
docker cp /宿主机目录/文件名 容器名:/容器目录/文件名
#容器互联
docker run -itd --link 要关联的容器名字:容器在被关联的容器中的别名
Dockerfile
Dockerfile是一个包含一些Linux命令的文件，Docker可以通过读取文件中的命令来组建镜像。
Dockerfile文件内容结构
Dockerfile文件一般分为四个部分：基础镜像信息、维护者信息、镜像操作指令和容器启动执行指令，#号为Dockfile中注释添加指令。
#From：指令基础镜像，必须为第一个命令
FROM <image>
FROM <image>:<tag>
FROM <image>@<digest>
#MAINTAINER：维护者信息
MAINTAINER <name>
#RUN：构建镜像时执行的命令
RUN <command>
#例如：RUN yum install nginx
#ADD：将本地文件添加到容器中，tar类型文件会自动解压，可以访问网络资源，类似wget
ADD <src> ... <dest>
#例如：
#ADD tes* /mydir/ # 添加所有以"tes"开头的文件
#ADD tes?.txt /mydir/ # ?替代一个单字符，例如"test.txt"
#ADD test relativeDir/ # 添加test到 relativeDir/
#COPY：功能类似ADD,但是不会自动解压文件，也不能访问网络资源。
#CMD：构建容器后调用，也就是在容器启动以后调用。
CMD echo "This is a test." > test.txt
#LABEL：用于为镜像添加元数据
#ENV：设置环境变量
ENV <key> <value>
#VOLUME：用于知道持久化目录
#WORKDIR：工作目录，类似于cd命令
