docker镜像常见操作：
作为容器使用者，最好自己编辑镜像，满足自己的需求。
docker image --help 查看镜像
docker search 搜索镜像：
docker pull 下载镜像
docker images 查看本地镜像
docker rmi 删除镜像
可与替换成：
docker image search
docker image pull
docker image list
docker image rm
docker容器常见操作：
docker container --help
docker run
-i:以交互式模式运行容器，通常与-t同时使用
-t:为容器重新分配一个伪输入终端，通常与-i同时使用
-p:映射容器端口号
-v:绑定挂载卷
-h/--hostname：指定容器主机名字
--rm:退出后删除容器
--dns:指定DNS服务器地址
--name:指定容器名字
--network:指定网络类型
--dns-search:指定dns搜索域
--add-host:直接注入hosts文件内的解析 例：--add-host www.baidu.com:192.168.1.1
docker inspect test/busyhttpd:v0.1-1 查看容器具体信息
镜像制作方式：
1.dockerfile
2.基于容器制作
例如：做一个带index.html的busybox
# docker run --name b1 -it busybox:latest
# cat /data/html/index.html
<h1> Busybox httpd server test</h1>
要将改变的结果保存，不能关闭容器，处于运动状态的容器做镜像
# docker commit -p b1 (-p 暂停容器，b1基于哪个容器制作镜像)
sha256:83a40fda5529ec14c......
# docker tag 83a40fda5529 test/busyhttpd:v0.1-1 (第一次要基于IMAGE ID打标签)
# docker tag test/busyhttpd:v0.1-1 test/busyhttpd:latest(一个镜像可打多个标签)
# docker image rm test/busyhttpd:latest (删除标签)
基于新的busybox容器改变默认的启动运行命令(非 sh)。制作完镜像直接取名
[root@zklf-server01 ~]# docker commit -a "jiuya@qq.com" -c 'CMD ["/bin/httpd","-f","-h","/data/html"]' -p busybox001 test/bushttpd:v0.2
ha256:f330ada6d1dc55fcbfff1e882272d5e5f044f9ba755046ea6b65b3bcd7eac9de
-a:author string 指定作者
-c:change list 修改启动列表
-p:pause 暂停容器
3.Docker Hub automated builds
个人阿里云docker镜像仓库：
命名空间：
仓库：
busybox
登陆：
docker login --username=酒亚春123 registry.cn-beijing.aliyuncs.com
标签：
docker tag f330ada6d1dc registry.cn-beijing.aliyuncs.com/jiuyachun-hub/busybox:v1
推送：
docker push registry.cn-beijing.aliyuncs.com/jiuyachun-hub/busybox:v1
拉去：
docker pull registry.cn-beijing.aliyuncs.com/jiuyachun-hub/busybox:v1
镜像的导入和导出
导出：
docker save -o /root/busyboxhttpd.gz test/bushttpd:v0.2
-o 输出，保存路径以及文件名
导入：
docker load -i /root/busyboxhttpd.gz
Linux内核支持6种内核空间
UTS(主机名和域名)，User用户，mount文件系统，IPC进程间通信，Pid进程号，Net网络
名称空间配置物理网卡对外通信，如果名称空间超过物理网卡，则通过软件模拟网卡
docker网络：
docker提供三种网络，bridge，host，none
bridge：NAT桥接式网络，docker0，可交换机或者网卡，启动一个容器创建一对网卡，类似于网线连接两个设备，一个在容器一个在宿主机docker0
通过bridge-utils工具查看桥接网卡关联
# yum install bridge-utils
# brctl show
bridge name bridge id STP enabled interfaces
docker0 8000.0242fd3aa28c no veth1ad09f4
veth4eb16e2
创建集中不同得网络容器：
创建桥接，默认或者指定bridge都会拥有网络172.17.0网段网络
# docker run --name t1 -it --network bridge --rm busybox
# docker run --name t1 -it --rm busybox
# cat /etc/resolv.conf 容器主机的DNS会指向物理机的或者虚拟机的网关或者DNS
nameserver 10.0.0.2
nameserver 19.141.136.10
创建none网络，封闭容器没有网络设备
# docker run --name t1 -it --network none --rm busybox
对外暴露网络端口：
# docker run --name myweb --rm -p 80 test/bushttpd:v0.2
查看容器端口映射：
# docker port myweb
80/tcp -> 0.0.0.0:32768
此处的-p参数使用方法：
-p <containerPort>:将指定的容器端口映射至主机所有地址的一个动态端口
-p <hostPort>:<containerPort>:将容器端口<containerPort>映射至指定的主机端口<hostPort>
# docker run --name myweb --rm -p 80:80 test/bushttpd:v0.2
-p <ip>::<containerPort>:指定的容器端口<containerPort>映射至主机指定的<ip>的动态端口
# docker run --name myweb --rm -p 10.0.0.10::80 test/bushttpd:v0.2
-p <ip>:<hostPort>:<containerPort>:将指定的容器端口<containerPort>映射至主机指定<ip>的端口<hostPort>
# docker run --name myweb --rm -p 10.0.0.10:80:80 test/bushttpd:v0.2
联盟式容器：第四种网络模型
两个容器使用独立的User,Mount,Pid。共享UTS,Net,IPC
# docker run --name myweb2 --network -it --rm busybox
# docker run --name myweb2 --network container:myweb1 -it --rm busybox
用ifconfig命令可以查看到，两个容器的IP地址是一样的。创建文件夹可以验证文件系统隔离
以上可以看到两个容器可以联盟，想到容器和宿主机也可以联盟
# docker run --name myweb3 --network host -it --rm busybox
自定义docker0桥的网络信息：/etc/docker/daemon.json
只要定义bip和dns即可，其他会自动获取；若只定义bip,dns会获取到宿主机的
{
"bip":"192.168.1.1/24",
"fixed-cidr":"10.20.0.0/16",
"mtu":1500,
"default-gateway":"10.20.1.1",
"default-gateway-v6":"2001:db8:abcd::89",
"dns":["10.20.1.1","10.20.1.3"]
}
docker远程连接宿主机
dockerd守护进程的C/S，其默认监听Unix Socket格式的地址。/var/run/docker.sock,如果使用TCP套接字
/etc/docker/danmon.json:
"hosts":["tcp://0.0.0.0:2375","unxi:///var/run/docker.sock"]
开启端口后即可远程连接宿主机并执行命令：
# docker -H 10.0.0.10:2375 image ls
docker创建自定义网络：
# docker network create --help
# docker network create -d bridge --subnet "172.16.0.0/16" --gateway "172.16.0.1" mybr0
# 07e12f7f25d70
修改网卡名：
# ip link set br-9e94971c51ca name docker1 ”RTNETLINK answers: Device or resource busy：
# ip link set br-9e94971c51ca down
# ip link set br-9e94971c51ca name docker1
# ip link set docker1 up
docker存储卷：
docker镜像由多个只读层叠加而成，启动容器时，docker会加载只读镜像并在镜像栈顶部添加一个读写层
如果运行中的容器修改了现有的一个已经存在的文件，那该文件将会从读写层下面的只读层复制到读写层。该文件只读版本仍然存在，读写层副本被隐藏，称为“写时复制(COW)机制”
“卷” 是容器上的一个或多个目录，
docker两种类型的卷：
绑定挂在卷：宿主机和容器创建两个目录，相关联
docker管理卷：容器指定挂载卷，宿主机的目录由docker自行管理 (作为临时存储较为方便)
绑定挂载卷：
# docker run --name myweb4 -it -v /data/volume:/data/test busybox
先指定宿主机挂载卷，再指定容器挂载卷
# docker inspect myweb4
"Mounts": [
{
"Type": "bind",
"Source": "/data/volume",
"Destination": "/data/test",
"Mode": "",
"RW": true,
"Propagation": "rprivate"
}
],
docker管理的卷：
# docker run --name myweb5 -it -v /test busybox
可以看到在根目录下有一个test目录，用docker inspect可以看到源宿主机目录以及关联的容器目录。
# docker inspect myweb5
"Mounts": [
{
"Type": "volume",
"Name": "965f4ef7eeff79a7263952f877f536ec652ac83f1dda61c2e223fa67bbb98999",
"Source": "/var/lib/docker/volumes/965f4ef7eeff79a7263952f877f536ec652ac83f1dda61c2e223fa67bbb98999/_data",
"Destination": "/test",
"Driver": "local",
"Mode": "",
"RW": true,
"Propagation": ""
}
],
docker inspect获取某个字段：
docker是用Go语言开发的
docker inspect获取信息，最外层称为根，用“.”代替，每下一层都用.连接
# docker inspect -f {{.Config.Env}} myweb6
[PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin]
docker两个或多个容器挂载同一个目录，可以实现文件共享，网络共享等
以此思想，我们可以做基于单个容器一组基础架构：类似于lnmp:
# docker run --name infracon -it -v /data/infracon/volume/:/data/web/html busybox
# docker run --name nginx --network container:infracon --volume-from infracon -it busybox
基于一个文件夹，做nginx静态文件，php动态文件,mysql的数据文件
dockerfile制作
# mkdir docker_img
# vim /docker_img/Dockerfile
第一阶段：注释行和FROM
# Description:test image
FROM busybox:latest 或者 FROM busy@哈希码
第二阶段：MAINTANIER在较新版本换成LABLE(制作者信息，名字+联系方式)
MAINTAINER "jiu <897860358@qq.com>" 或者 LABEL maintainer="jiu <897860358@qq.com>"
第三阶段：COPY，Docker主机复制文件到创建的新映像文件
COPY <src>..<dest>,dest最好使用绝对路径且要以/结尾表示目录，src下的文件需要放在docker工作目录，会被递归复制，但是其自身目录不会被复制。
制作镜像：
# docker build -t thinyhttpd:v0.1-1 ./
验证镜像文件是否存在：(命令结束容器停止)
# docker run --name web07 --rm thinyhttpd:v0.1-1 cat /data/web/html/index.html
<h1> Test Dockerfile Image </h1>
第四阶段：ADD，类似于COPY ADD <src>..<dest>
如果<src>为URL且<dest>不以/结尾，则<src>将被下载并保存为<dest>.若<dest>以/结尾，则文件名将被下载到此目录
如果<src>是一个本地系统上的压缩格式的tar文件，将被展开为一个目录。但是通过URL获取的tar文件则不会被展开
第五阶段：VOLUME，用于在image中创建一个挂载点目录
用 VOLUME 命令只能创建一个docker管理的卷，在docker run 命令以后会自动挂载
第六阶段：EXPOSE，为容器打开指定要监听的端口实现外部通信
EXPOSE <port> 只能指定自己要暴露的端口，动态绑定在宿主机上的随机端口，默认tcp
EXPOSE 80/tcp 80/udp
指定暴露端口并未真正暴露。运行容器时 -P 即可暴露
第七阶段：ENV，用于为镜像定义所需的环境变量，并可被Dockerfile文件中位于其后的其他指令(ENV,ADD,COPY等)调用
调用格式：$variable_name ${variable_name}
ENV key=value \
key2=value2
第八阶段：CMD 改变容器启动以后的默认执行命令
CMD /bin/httpd -f -h /data/web/html
可用json数组格式：CMD ["/bin/httpd","-f","-h /data/web/html"]
可以定义多个CMD，但是只有最后一个生效
第九阶段：ENTRYPOINT,类似于CMD指令的功能，用于为容器指定默认运行程序，使得容器像一个单独的可执行程序。
与CMD不同的是，ENTRYPOINT启动的程序不会被docker run命令行指定的参数覆盖，会被当参数传递进去
也可定义多个ENTRYPOINT，最后一个生效
CMD["<PARAM1>","<PARAM2>"],为ENTRYPOINT指令提供默认参数
第十阶段：USER，指定运行用户的
第十一阶段：HEALTHCHECK 健康状态检测
第十二阶段：SHELL
镜像默认的执行程序："/bin/sh -c",一般不改，除非是windows之类的
Docker Registry 镜像仓库
1.私有registry：
在yum源中就有docker-registry 0.9.1版本。安装时是docker-distribution-2.6.2的新版本，有点诡异
这个服务器即可作为私有镜像仓库，配置文件：/etc/docker-distribution/registry/config.yml
此处开一台docker2的服务器作为私有仓库
#打标签：docker tag myweb:v0.3-1 docker2:5000/myweb:0.3-1
#推镜像：docker push docker2:5000/myweb:0.3-1 （这里提醒我们必须得用https）
修改docker镜像仓库为http协议
在/etc/docker/daemon.json中加入 "insecure-registries":["docker2:5000"]，重启服务。此处注意防火墙的问题
其他局域网主机拉取镜像：
# docker pull docker2:5000/myweb:0.3-1
2.私有仓库管理工具，harbor
