一、Docker是什么？

方便移植整个开发环境到新的机器上，使得软件及其运行环境能够做到“一次封装，到处运行。”

labs.play-with-docker.com可以做线上实验

Docker与虚拟机的区别：虚拟机装的系统很大，并且启动比docker慢。Docker不模拟一个完整的OS，只封装了软件工作所需的库资源与设置；docker上的应用与宿主机共享OS。

Docker的三要素：容器，镜像，仓库

二、基础操作1

Docker是一个开源的应用容器引擎，基于Go语言，具有上图中的几个概念。

Dockerfile文件是一个简短的配置文件，通过build指令可以生成一个镜像。

仓库则是一些第三方的镜像库。

docker images 查看现在有哪些镜像

    -a 查看全部  -q 仅显示id  

docker ps 查看正在运行的容器（包括它们的id）

    -a 查看全部  -l 查看最近运行的  -n num 查看最近num次运行的

docker rm (-f) 容器id 删除容器

docker rmi (-f) 镜像名 删除镜像

    -f 是强制删除

docker pull name 下载一个镜像 

docker commit 容器id 镜像名[:标签名] 将容器保存为镜像

    -m="描述信息" -a="作者名" 

docker save 镜像名 >tar文件名 将镜像保存为tar文件

    tar文件要写出后缀名.tar

docker load  <tar文件名 将tar文件加载为镜像

三、基础操作2

1. 查看帮助文档 docker --help [命令]

2. 搜索镜像 docker search 镜像名

    即使配置了阿里云加速，搜索也是在dockerhub上进行的。

    -s num 仅显示star大于num的镜像

    --no-trunc 显示完整的镜像描述

<容器相关操作>

3. 将镜像加载为容器 docker run 镜像名 

     -d 使得容器在后台运行，让shell窗口不被阻塞

     -it 以交互模式运行容器；并为其分配一个伪输入终端

     -p inport:outport 实现容器与主机端口的映射

     --name 名字 指定容器的名字，若不指定则随机

4. 进入容器，使用容器的命令行 docker -u 0 exec -it 容器id /bin/bash

    id可以不用写全

    -u 0 表示root权限

5. 退出现在所处的容器 exit（关闭并退出）；ctrl+P+Q（暂时退出）

    暂时退出后 docker attach 容器id 再次进入 // 或者 docker exec -it 容器id /bin/bash

    也可以 docker exec -t 容器id 命令 实现不进入容器便执行其中的命令

6. 启动已关闭的容器 docker start 容器id

    重启容器 docker restart 容器id

7. 停止正在运行的容器 docker stop 容器id

    强制停止 docker kill 容器id

8. 查看某容器的日志 docker logs 容器id

    --tail num 查看最新的num项

9. 查看某容器的进程 docker top 容器id

10. 查看某容器的细节 docker inspect 容器id

11. 将容器中的内容拷贝至主机 docker cp 容器ID:容器内路径 主机路径

12. docker的镜像基于联合文件系统的分层原理。

<Docker容器数据卷>

13. 用于保持容器的持久化以及容器间的共享。

    将容器与宿主机相连接后，可以实现二者之间的数据共享，相当于两个指针指向了同一个东西，两者均可对该部分进行修改，所做修改在二者身上均可见。

    并且，即使容器关闭了，在宿主机上所做的修改也能同步到容器上去。

14. 通过V命令添加数据卷 docker run -it -v /宿主机绝对路径:/容器内路径[:ro] 镜像名

    两个路径所指的文件夹都可以不存在，会自动创建。

    :ro 使得只有宿主机能进行新增与修改。

15. 通过DockerFile添加数据卷：可在Dockerfile中通过VOLUME指令，为镜像添加一个或多个数据卷：VOLUME ["/容器目录数据卷1","/容器目录数据卷2"]

    由于这种方法不能指定宿主机的目录，因此Docker会给定默认目录，可以通过 docker inspect 容器id 来查看目录是什么。

16. 容器间的连通：

    run容器B时加一个选项 --volumes-from 容器A

    此时B的东西和A的一样，但要注意的是，两个容器是共通的，在一方上做的修改会影响到另一方。

    并且，如果C连了A/B中的任意一方，它也就直接会加入这个连通组。其中任意一方被删除后，不会影响另外容器的内容。

四、DockerFile

vim Dockerfile 编写Dockerfile文件

docker build -f 镜像保存位置 -t 镜像名 DF文件位置

    DF文件若在当前文件夹下，则可以直接用一个点代替（.）

1. 每条指令都要大写，且至少跟一个参数，#为注释。

2. 每条指令都会创建一个新的镜像层，并对镜像进行提交。

3. 构建的流程：docker由基础镜像运行一个容器 -> 执行一条指令并对容器作出修改 -> 执行类似commit的操作来提交一个新的镜像层 -> 基于刚提交的镜像运行一个新容器 -> 递归直至结束

4. FROM 指明基础镜像

5. MAINTAINER 指明维护者的姓名与邮箱

6. RUN 构建时往镜像上执行的命令（比方说给原镜像加一个gedit）

7. EXPOSE 设定端口号

8. WORKDR 进入容器bash后默认的工作目录（未指定则根目录）

9. ENV 在构建过程中设置环境变量

    如：ENV MY_PATH /usr/mytest

            WORKDIR $MY_PATH

10. ADD 将文件拷贝进镜像并自动解压

    ADD 宿主机路径 容器路径

11. COPY 将文件拷贝进镜像

    COPY 宿主机路径 容器路径

12. VOLUME 为镜像设置容器数据卷

13. CMD 指定一个容器要执行的命令，只会执行最后一个命令。

14. ENTRYPOINT 指定一个容器时要执行的命令，命令不会被覆盖。

15. ONBUILD 当该镜像被继承（连通）时，执行该行命令。

五、本地镜像发布到阿里云

1. 进到阿里云开发者平台，在“容器镜像服务”处创建镜像仓库。然后便可将本地镜像推送至阿里云，阿里云平台上有给教程。