Docker基础入门（DockerFile入门）
Docker入门介绍
架构图
将Image从Registry下载到DockerHost，DockerHost生成该镜像的Container，在Container中就可以正常使用了
Docker三要素：Image、Container、Docker Registry
Images
Docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
可以是一个软件(Tomcat)也可以是一个系统(centOS)
Container
镜像（
Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。容器的实质是进程，但与直接在宿主执行的进程不同，容器进程运行于属于自己的独立的 命名空间。因此容器可以拥有自己的
root文件系统、自己的网络配置、自己的进程空间，甚至自己的用户 ID 空间。容器内的进程是运行在一个隔离的环境里，使用起来，就好像是在一个独立于宿主的系统下操作一样。这种特性使得容器封装的应用比直接在宿主运行更加安全。也因为这种隔离的特性，很多人初学 Docker 时常常会混淆容器和虚拟机。
Docker Registry
镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry 就是这样的服务。
docker Registry 公开服务是开放给用户使用、允许用户管理镜像的 Registry 服务。一般这类公开服务允许用户免费上传、下载公开的镜像，并可能提供收费服务供用户管理私有镜像。
最常使用的 Registry 公开服务是官方的 Docker Hub，这也是默认的 Registry，并拥有大量的高质量的官方镜像。除此以外，还有 Red Hat 的 Quay.io；Google 的 Google Container Registry，Kubernetes 的镜像使用的就是这个服务。
Docker什么作用
简化搭建环境，提高开发生命周期
大大简化运维工作量
微服务利器
与虚拟机的区别
轻量级的虚拟化技术，比传统的虚拟机性能更好。（主要是没有硬件的模拟）
- 架构上没有像Hypervisor - 虚拟机平台模拟硬件 VMWare
- 也没有Guest OS这样OS操作系统
版本介绍
1.13之后此案有时间线作为版本号，分为CE和企业版EE
社区版又分stable和edge两种方式发布，每个季度更新stable版本
Docker安装
参考Docker官方安装文档
卸载旧版本
$ sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-selinux \
docker-engine-selinux \
docker-engine
使用yum安装
添加安装依赖包
$ sudo yum install -y yum-utils \
device-mapper-persistent-data \
lvm2
添加yum软件源
$ sudo yum-config-manager \
--add-repo \
https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
$ sudo sed -i 's/download.docker.com/mirrors.ustc.edu.cn\/docker-ce/g' /etc/yum.repos.d/docker-ce.repo
# 官方源
# $ sudo yum-config-manager \
# --add-repo \
# https://download.docker.com/linux/centos/docker-ce.repo
如果需要测试版本的 Docker CE 请使用以下命令：
$ sudo yum-config-manager --enable docker-ce-test
如果需要每日构建版本的 Docker CE 请使用以下命令：
$ sudo yum-config-manager --enable docker-ce-nightly
安装 Docker CE
更新 yum 软件源缓存，并安装 docker-ce。
$ sudo yum makecache fast
$ sudo yum install docker-ce
启动 Docker CE
$ sudo systemctl enable docker
$ sudo systemctl start docker
查看是否安装正确
$ docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
d1725b59e92d: Pull complete
Digest: sha256:0add3ace90ecb4adbf7777e9aacf18357296e799f81cabc9fde470971e499788
Status: Downloaded newer image for hello-world:latest
Hello from Docker!
This message shows that your installation appears to be working correctly.
To generate this message, Docker took the following steps:
1. The Docker client contacted the Docker daemon.
2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
(amd64)
3. The Docker daemon created a new container from that image which runs the
executable that produces the output you are currently reading.
4. The Docker daemon streamed that output to the Docker client, which sent it
to your terminal.
To try something more ambitious, you can run an Ubuntu container with:
$ docker run -it ubuntu bash
Share images, automate workflows, and more with a free Docker ID:
https://hub.docker.com/
For more examples and ideas, visit:
https://docs.docker.com/get-started/
hello-world运行原理
docker run hello-world
在本地找不到image，向远程仓库查找hello-world，从远程仓库pull下来该镜像到本地，以该镜像为模板创建Container容器，生成实例运行。
配置镜像加速
国内从 Docker Hub 拉取镜像有时会遇到困难，此时可以配置镜像加速器。国内很多云服务商都提供了国内加速器服务，例如：
由于镜像服务可能出现宕机，建议同时配置多个镜像。各个镜像站测试结果请到 docker-practice/docker-registry-cn-mirror-test 查看。
国内各大云服务商均提供了 Docker 镜像加速服务，建议根据运行 Docker 的云平台选择对应的镜像加速服务，具体请参考官方文档。
本节我们以 网易云 镜像服务 https://hub-mirror.c.163.com 为例进行介绍。
Ubuntu 16.04+、Debian 8+、CentOS 7
对于使用 systemd 的系统，请在 /etc/docker/daemon.json 中写入如下内容（如果文件不存在请新建该文件）
{
"registry-mirrors": [
"https://hub-mirror.c.163.com",
"https://mirror.baidubce.com"
]
}
注意，一定要保证该文件符合 json 规范，否则 Docker 将不能启动。
之后重新启动服务。
$ sudo systemctl daemon-reload
$ sudo systemctl restart docker
注意：如果您之前查看旧教程，修改了
docker.service文件内容，请去掉您添加的内容（--registry-mirror=https://hub-mirror.c.163.com）。
Docker基本命令
启动Docker
systemctl start docker
停止Docker
systemctl stop docker
重启Docker
systemctl restart docker
开机启动Docker
systemctl enable docker
查看Docker帮助文档
docker --help
查看Docker帮助文档
docker info
查看Docker版本信息
docker version
Docker镜像命令
docker images 列出本机所有镜像
- TAG：版本信息
- IMAGE ID：镜像ID
- CREATED：创建时间
- SIZE：大小
docker search 搜索镜像
在远程仓库中搜索
docker search tomcat
docker pull 下载镜像
docker pull redis不指定版本就会下载最新版本
docker pull centos:7
docker rmi 删除镜像
默认不加版本 就删除最新的
需要先将允许实例删除 -f(force)强制删除
docker imi 镜像名称:[TAG]
删除多个
docker imi -f 镜像1:[TAG] 镜像2:[TAG]
Docker 容器基本命令
创建并启动容器 run
docker run [OPTION] IMAGE[COMMAND][ARG...]
以交互模型运行并打开伪输入终端：
docker run -it --name MyCentOS-1 [镜像ID]
列出容器 ps
docker ps [OPTION]
退出容器 exit 或者 Ctrl + P + Q
进入容器 attach
docker attach ContainerID
启动容器 start
将停止的容器启动
docker start 容器ID
重启容器 restart
docker restart 容器ID
停止容器
docker stop 容器ID or 容器名
docker kill 容器ID or 容器名
删除容器
docker rm 容器ID or 名
强制删除
docker rm -f 容器ID1 容器ID2
删除所有
docker rm -f $(docker ps -qa)
Docker容器高级命令
启动类型
交互式启动 interactive
docker run -it --name 别名 镜像ID
守护式启动 daemon
docker -di --name 别名 镜像ID
启动指定交互终端
docker -it --name 别名 镜像ID /bin/bash
宿主机和容器之间文件拷贝
docker copy 源文件path 容器ID:目标文件path
docker copy 容器ID:源文件path 目标文件path
查看容器日志
docker logs
查看容器进程
docker top 容器ID
进入容器执行命令
docker exe -it 容器名称 或者 容器ID 执行命令
直接操作容器，执行完回到宿主机终端
一般用于启动容器里的应用。比如Tomcat niginx redis elasticsearch
端口映射
指定端口映射
docker run -it 8888:8080 镜像ID
随机端口映射
docker run -it -P tomcat
提交运行时的容器为镜像 commit
docker commit -a='作者' -m=’描述‘ 在运行的容器ID 新镜像名称
推送镜像到服务器
第一步 注册docker账号和密码
第二步 使用docker login登陆注册hub服务器
docker login
第三步 push推送
docker push java1234/tomcat7:1.1
推送镜像到阿里云hub服务器
使用方便，具体操作参考阿里云仓库指导
1. 进入阿里云镜像控制台
2. 创建命名空间，再创建镜像仓库
Docker目录容器挂载
简介
创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样我们就可以实现宿主机和容器目录的双向自动同步。
作用
cp命令来做数据传递比较麻烦
通过容器目录挂载，能够轻松实现代码上传，配置修改，日志同步等需求
实现
语法
docker run -it -v /宿主机:容器目录
多目录挂载
docker run -it -v /宿主机:容器目录 -v /宿主机目录2:/容器目录2 镜像名
挂载目录只读
docker run -it -v /宿主机目录:/容器目录:ro 镜像名
Docker常用软件安装（后续更新）
简单web测试项目准备
在docker上安装tomcat7和配置
docker上安装mysql5.7和配置
运行项目
Docker迁移与备份
不使用公网存储，使用docker备份和迁移实现
备份镜像
docker save -o 备份镜像的名称 源镜像名称:tag版本
docker save -o 备份.tar redis:6
迁移加载
docker load -i input
docker load -i 备份.tar
DockerFile(后续更新)
简介
一系列命令和参数构成的脚本。Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。
常用指令
FROM image_name:tag
定义了使用哪个基础镜像启动构建流程
maintainer
声明镜像维护者信息
LABEL key value
镜像描述元信息
ENV key value
设置环境变量
RUN command
构建容器时需要运行的命令
WORKDIR path_dir
设置终端默认登录进来的工作目录
EXPOSE port
当前容器对外暴露出的端口
ADD source_dir/file dest_dir/file
将宿主机的文件复制到容器内，如果是一个压缩文件，将会在复制后自动解压
VOLUME
创建一个可以从本地主机或者其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据
CMD
指定容器启动时候要运行的命令，假如多个CMD，最后一个生效
ENTRYPOINT
指定容器启动时要运行的命令
ONBUILD
当构建一个被继承的DockerFile时运行的命令
构建自定义centos
1. 编写DockerFile文件
FROM centos
MAINTAINER DengSchoo
LABEL name = "docker test" \
build-time="2021"
ENV WORKPATH /home
WORKDIR $WORKPATH
RUN yum -y install net-tools
RUN yum -y install vim
EXPOSE 80
CMD /bin/bash
2. 构建DockerFile文件
docker build -f myCentosDockerFile -t java123/mycentos:1.1
3. 运行
docker run -it 镜像ID
4. 查看镜像历史
docker history 镜像ID
构建自定义tomcat
1. 编写DockerFile文件
FROM centos
MAINTAINER DengSchoo
LABEL name = "docker test 2" \
build-time="2021"
COPY copy.txt /home/copy.txt
ADD server.tar.gz /home
ADD apache-tomcat.gz /home
ENV WORKPATH /home/tomcat
WORKDIR $WORKPATH
EXPOSE 80
CMD /bin/bash
