网站tdk优化文档网络安全有名的培训学校
Docker 是1个开源的应用容器引擎，基于Go 语言并遵从 Apache2.0 协议开源。 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。
目录
一. 架构
1. 镜像
2. 容器
3. 仓库
二.使用
1. 镜像使用
1.1 查看镜像
1.2 创建镜像
1.3 查找镜像
1.4 删除镜像
1.5 创建镜像
1.6 设置镜像标签
2. 容器使用
2.1 启动容器
2.2 进入容器
2.3 导出/入容器
一. 架构
Docker 包括3个基本概念:镜像，容器，仓库。
1. 镜像
Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
2. 容器
镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
3. 仓库
仓库（Repository）可看成一个代码控制中心，用来保存镜像。
二.使用
1. 镜像使用
1.1 查看镜像
•docker images：来列出本地主机上的镜像。
root@lly:~$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 14.04 90d5884b1ee0 5 days ago 188 MB
php 5.6 f40e9e0f10c8 9 days ago 444.8 MB
nginx latest 6f8d099c3adc 12 days ago 182.7 MB
mysql 5.6 f2e8d6c772c0 3 weeks ago 324.6 MB
httpd latest 02ef73cf1bc0 3 weeks ago 194.4 MB
ubuntu 15.10 4e3b13c8a266 4 weeks ago 136.3 MB
各个选项说明:
| REPOSITORY | REPOSITORY：表示镜像的仓库源 |
| TAG：镜像的标签 | |
| IMAGE ID：镜像ID | |
| CREATED：镜像创建时间 | |
| SIZE：镜像大小 |
1.2 创建镜像
在本地主机上使用一个不存在的镜像时 Docker 就会自动下载这个镜像。如果想预先下载这个镜像，可以使用 docker pull 命令来下载它。
root@lly:~$ docker pull ubuntu:13.10
13.10: Pulling from library/ubuntu
6599cadaf950: Pull complete
23eda618d451: Pull complete
f0be3084efe9: Pull complete
52de432f084b: Pull complete
a3ed95caeb02: Pull complete
Digest: sha256:15b79a6654811c8d992ebacdfbd5152fcf3d165e374e264076aa435214a947a3
Status: Downloaded newer image for ubuntu:13.10
1.3 查找镜像
#使用 docker search 命令来搜索指定镜像（httpd）
root@lly:~$ docker search httpd
1.4 删除镜像
#使用 docker rmi 命令，比如删除 hello-world 镜像
$ docker rmi hello-world
1.5 创建镜像
当从 docker 镜像仓库中下载的镜像不能满足我们的需求时，可以通过以下2种方式对镜像进行更改。
•从已经创建的容器中更新镜像，并且提交这个镜像
#更新镜像之前，需要使用镜像来创建1个容器
docker run -t -i ubuntu:15.10 /bin/bash
#进入容器后，更新系统
apt-get update
apt-get upgrade -y
#在完成操作之后，输入 exit 命令退出这个容器
exit
#此时 ID 为 e228edb10165 的容器，是按需求更改的容器。可以通过命令 docker commit 来提交容器副本
docker commit -m="has update" -a="lly" e228edb1016 lly/ubuntu:v2
#可以使用 docker images 命令来查看我们的新镜像 lly/ubuntu:v2
docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
lly/ubuntu v2 70bf1840fd7c 15 seconds ago 158.5 MB
ubuntu 14.04 90d5884b1ee0 5 days ago 188 MB
php 5.6 f40e9e0f10c8 9 days ago 444.8 MB
nginx latest 6f8d099c3adc 12 days ago 182.7 MB
•使用 Dockerfile 指令来创建1个新的镜像
使用命令 docker build ， 从零开始来创建1个新的镜像。需要创建1个 Dockerfile 文件，其中包含一组指令来告诉 Docker 如何构建我们的镜像。
root@lly:~$ cat Dockerfile
FROM centos:6.7
MAINTAINER Fisher "fisher@sudops.com"RUN /bin/echo 'root:123456' |chpasswd
RUN useradd runoob
RUN /bin/echo 'runoob:123456' |chpasswd
RUN /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
EXPOSE 22
EXPOSE 80
CMD /usr/sbin/sshd -D
docker build -t runoob/centos:6.7 .
参数说明：
| -t | 指定要创建的目标镜像名 |
| . | Dockerfile 文件所在目录，可以指定Dockerfile 的绝对路径 |
1.6 设置镜像标签
docker tag 860c279d2fec lly/centos:dev
镜像ID：860c279d2fec ；
镜像源名：lly/centos；
标签名：dev。
2. 容器使用
2.1 启动容器
docker run -it ubuntu /bin/bash参数说明：
| -i | 交互式操作 |
| -t | 终端 |
| ubuntu | ubuntu 镜像 |
| /bin/bash | 放在镜像名后的是命令，这里希望有个交互式 Shell，因此用的是 /bin/bash |
•后台运行
在大部分的场景下，希望 docker 的服务是在后台运行的，可以过 -d 指定容器的运行模式。
docker run -itd --name ubuntu-test ubuntu /bin/bash
•启动已停止运行的容器
#查看所有的容器
$ docker ps -a
#docker start 启动1个已停止的容器
$ docker start b750bbbcfd88 •停止容器
#停止容器
docker stop <容器 ID>
#重启容器
docker restart <容器 ID>•删除容器
docker rm -f 1e560fca39062.2 进入容器
•exec
docker exec -it 243c32535da7 /bin/bash从这个容器退出，容器不会停止。
•attach
docker attach 1e560fca3906 如果从这个容器退出，会导致容器的停止。
2.3 导出/入容器
（1）导出本地某个容器，可以使用 docker export 命令。
#导出容器 1e560fca3906 快照到本地文件 ubuntu.tar
docker export 1e560fca3906 > ubuntu.tar（2）使用 docker import 从容器快照文件中再导入为镜像。
#将快照文件 ubuntu.tar 导入到镜像 test/ubuntu:v1
cat docker/ubuntu.tar | docker import - test/ubuntu:v12.4 端口映射
通过 -p 参数设置端口。
#将容器内部的 80 端口映射到本地主机的 8888 端口上
docker run -d -p 8888:80 nginx:latest