Docker
docker常用命令：
sudo docker images // 查看本机已有的镜像
docker rmi IMAGE [IMAGE...]Remove one or more images // 先要删除对应容器，才能删除镜像
$ docker ps // 查看所有正在运行容器
$ docker stop containerId // containerId 是容器的ID 只是stop，容器不在运行而已
$ docker ps // 查看正在运行的容器
$ docker ps -a // 查看所有容器
$ docker ps -a -q // 查看所有容器ID
$ docker stop $(docker ps -a -q) // stop停止所有容器
$ docker rm $(docker ps -a -q) // remove删除所有容器 先stop 再remove
$ sudo docker rm 容器名 // sudo docker rm /redis 删除容器
docker cp 容器名：要拷贝的文件在容器里面的路径 要拷贝到宿主机的相应路径
docker cp 要拷贝的文件路径 容器名：要拷贝到容器里面对应的路径
docker save -o docker-mysite-image.tar.gz mysite_web // 打包镜像
docker load -i docker-mysite-image.tar.gz // 加载镜像
docker run -dit [image_id] // docker后台启动应用 // -d 后台运行
sudo docker run --name airflow_1.0 -itd -p 8003:8000 -v /data:/data f21f46baf9e3
docker commit e3ae1a1d196e fir/wechat_spider:1.0
指定国内的平台镜像仓库上拉取example：
docker pull hub.c.163.com/library/elasticsearch:latest
下载ubuntu最新版镜像
sudo docker pull ubuntu
docker run -ti ubuntu bash //运行进入Ubuntu系统命令
启动镜像，并安装Java和Elasticsearch
sudo docker run -it -d –name esc1 ubuntu:latest
sudo docker exec -it esc1 /bin/bash // 进入docker环境
or
sudo docker attach containerId // 进入docker环境 不推荐 容器卡死
attach早已过时了，可用: docker exec -it containerID /bin/bash
使用[ctrl + D]，这样会结束docker当前线程，容器结束，可以使用[ctrl + P][ctrl + Q]退出而不终止容器运行
apt-get install vim
apt install openjdk-8-jre
dpkg -i elasticsearch-2.4.0.deb
查看docker日志
sudo docker logs -f -t --since="2017-05-31" --tail=10 edu_web_1
--since : 此参数指定了输出日志开始日期，即只输出指定日期之后的日志。
-f : 查看实时日志
-t : 查看日志产生的日期
-tail=10 : 查看最后的10条日志。
edu_web_1 : 容器名称
从容器创建一个镜像并提交：
docker commit [选项] <容器ID或容器名> [<仓库名>[:<标签>]]
什么是Docker
Docker 最初是 dotCloud 公司创始人 Solomon Hykes 在法国期间发起的一个公司内部项目。
dotCloud 公司决定改名为Docker
Go语言开发
基于 Linux 内核的cgroup，namespace，以及 AUFS 类的 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。
传统虚拟化和Docker比较
传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比 传统虚拟机更为轻便。 ### Docker的基本概念
Docker 是一个 C/S 架构的服务
Docker 主要有 Dockerfile, Image, Container, Repository等基本概念。
概念功能
Image一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）
Container实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的命名空间
Docker Registry一个集中的存储、分发镜像的服务
Repository镜像仓库
Dockerfile一个文本文件，其内包含了一条条的指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，描述该层应当如何构建。
Docker Registry
Docker Registry 一个集中的存储、分发镜像的服务
一个 Docker Registry（注册服务器）可以包含多个仓库（Repository）；每个仓库可以包含多个标签（Tag）；每个标签对应一个镜像。
Docker Registry 公开服务是开放给用户使用、允许用户管理镜像的 Registry 服务
官方的 Docker Hub最常使用的 Registry 公开服务
build image via dockerfile:
sudo docker build -t pc/mongos:master . // .表示当前路径的Dockerfile
通过 Dockerfile 我们可以生成 Docker Image(镜像)。自己制作的镜像可以上传到 Docker hub 平台，也可以从平台上拉去我们需要的镜像。当镜像拉到本地之后，我们就可以实例化这个镜像形成一个 Container(容器) 了。
docker image的保存路径：/var/lib/docker
Docker Compose
Docker Compose 是 Docker 官方编排（Orchestration）项目之一，负责快速的部署分布式应用
compose解决的问题是什么
在日常工作中，经常会碰到需要多个容器相互配合来完成某项任务的情况。compose允许用户通过一个单独的 docker-compose.yml 模板文件（YAML 格式） 来定义一组相关联的应用容器为一个项目（project）
服务 ( service )：一个应用容器，实际上可以运行多个相同镜像的实例。
项目 ( project )：由一组关联的应用容器组成的一个完整业务单元
一个项目可以由多个服务（容器） 关联而成， Compose 面向项目进行管理
Docker compose的使用example
dockerfile
FROM python:3.6-alpine
ADD . /code
WORKDIR /code
RUN pip install redis flask
CMD ["python", "app.py"]
docker-compose.yml
version: '3'
services:
web:
build: .
ports:
- "5000:5000"
redis:
image: "redis:alpine"
运行compose项目：
$ docker-compose up //该命令一次性启动docker-compose.yml文件中的多个容器 加-d 以后台模式运行
Docker安装
curl -sSL https://get.daocloud.io/docker | sh
or
sudo apt-get install docker.io
sudo service docker start //安装好 docker 之后需要启动 docker 软件后才能使用 docker 命令。
sudo apt install docker-compose
镜像加速器
1.使用官网镜像加速器
对于upstart的系统：
编辑 /etc/default/docker 文件，在其中的DOCKER_OPTS 中配置加速器地址：
DOCKER_OPTS="--registry-mirror=https://registry.docker-cn.com
重新启动服务：
$ sudo service docker restart
2.daoCloud镜像加速器服务
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://a6e42c23.m.daocloud.io
sudo systemctl restart docker.service
docker部署web服务
docker部署django
创建django工程
docker-compose run web django-admin.py startproject mysite ./mysite
docker部署flask
使用 Docker 作为 Python 开发环境--以flask为例
步骤：
建立基础镜像
FROM 基础镜像 建立自己的镜像
Docker私有库搭建
容器调度工具主要负责在最合适的主机上启动容器并将它们关联起来，必须能够通过自动的fail-over来处理错误，并且当一个实例并不足以处理/计算数据集，能够通过扩容来解决问题
docker 部署mysql
sudo docker run --name mysql5.7 -p 3306:3306 -e MYSQL_ROOT_PASSWORD=1q2w3e4r -d hub.c.163.com/library/mysql:5.7
dockerfile-example
FROM ubuntu
LABEL author="ginger"
#用ubuntu国内源替换默认源
RUN rm /etc/apt/sources.list
COPY sources.list /etc/apt/sources.list
#安装python3.6必要的包。源镜像太精简了，ip ifconfig之类的都没有。后续安装python pip也需要一些。但是build_essential似乎不必须，先去了。如果后面安装numpy之类需要gcc了，再加上
RUN apt-get update
#RUN apt-get install -y apt-transport-https vim iproute2 net-tools build-essential ca-certificates curl wget software-properties-common
RUN apt-get install mysql-server mysql-client libmysqlclient-dev
RUN apt-get install -y software-properties-common
#安装python3.6 来自第三方
#RUN add-apt-repository ppa:jonathonf/python-3.6
RUN apt-get update
RUN apt-get install -y python3.6
RUN apt install -y python3.6-dev
RUN apt install -y python3.6-venv
#为3.6安装pip
RUN wget https://bootstrap.pypa.io/get-pip.py
RUN python3.6 get-pip.py
#和自带的3.5共存
RUN update-alternatives --install /usr/bin/python3 python3 /usr/bin/python3.5 1
RUN update-alternatives --install /usr/bin/python3 python3 /usr/bin/python3.6 2
RUN update-alternatives --config python3
#print()时在控制台正常显示中文
ENV PYTHONIOENCODING=utf-8
CMD指令和ENTRYPOINT的区别
An ENTRYPOINT allows you to configure a container that will run as an executable.
填坑记录
运行docker-compose up -d 出现：“ERROR: Couldn't connect to Docker daemon at http+docker://localunixsocket - is it running?”
https://blog.csdn.net/hejjiiee/article/details/53509744
运行dokcerfile：“RUN add-apt-repository ppa:jonathonf/python-3.6”时出现“aptsources.distro.NoDistroTemplateException: Error: could not find a distribution template for Ubuntu/bionic”
解决方式：
pull一个ubuntu， 进入容器，手动敲命令
然后：
sudo docker commit 16579a32a2df docker/ubuntu-with-celery
Ubuntu中docker容器运行apt-get update失败 Err:1 http://archive.ubuntu.com/ubuntu xenial InRelease
https://blog.csdn.net/qq_29422251/article/details/78488647
Ubuntu14.04和16.04官方默认更新源sources.list和第三方源推荐（干货！）
http://www.cnblogs.com/zlslch/p/6860229.html
更新linux时候提示无法“由于没有公钥，无法验证下列签名 ***”的解决方案
https://blog.csdn.net/loovejava/article/details/21837935
