Docker基础---容器、镜像、仓库

容器、镜像、仓库关系：

 

镜像（Image）：类似虚拟机镜像

# 搜索镜像

docker search <image> # 在docker index中搜索image
    --automated=false 仅显示自动创建的镜像
    --no-trunc=false 输出信息不截断显示
    -s 0 指定仅显示评价为指定星级的镜像

# 下载镜像

docker pull <image> # 从docker registry server 中下拉image
还可通过指定标签下载某镜像
    docker pull [:TAG]
    docker pull centos:7

# 查看镜像/删除

docker images： # 列出images
docker images -a # 列出所有的images（包含历史）
docker ps -a #列出本机所有容器
docker rmi <image ID>： # 删除一个或多个image

# 存出和载入镜像

    存出本地镜像文件为.tar
    docker save -o ubuntu_14.04.tar ubuntu:14.04
    导入镜像到本地镜像库
    docker load --input ubuntu_14.04.tar或者
    docker load < ubuntu_14.04.tar

# 上传镜像

    用户在dockerhub网站注册后，即可上传自制的镜像。
    docker push NAME[:TAG]

容器（Container）：类似linux系统环境，运行和隔离应用。容器从镜像启动的时候，docker会在镜像的最上一层创建一个可写层，是镜像的一个运行实例，镜像本身是只读的，保持不变。可认为docker容器就是独立运行的一个或一组应用。

# 创建（使用镜像创建容器）：

首先得查看镜像的REPOSITORY和TAG
docker run -i -t REPOSITORY:TAG （等价于先执行docker create 再执行docker start 命令）
其中-t选项让docker分配一个伪终端并绑定到容器的标准输入上， -i则让容器的标准输入保持打开。若要在后台以守护态（daemonized）形式运行，可加参数-d
在执行docker run来创建并启动容器时，后台运行的标准包括：
检查本地是否存在指定的镜像，不存在就从公有仓库下载
利用镜像创建并启动一个容器
分配一个文件系统，并在只读的镜像层外面挂载一层可读可写层
从宿主机配置的网桥接口中桥接一个虚拟接口到容器
从地址池配置一个ip地址给容器
执行用户指定的应用程序
执行完毕后容器被终止
docker start/stop/restart <container> #：开启/停止/重启container

# 进入容器：

docker attach [container_id] #连接一个正在运行的container实例（即实例须为start状态，可以多个 窗口同时attach 一个container实例）
但当某个窗口因命令阻塞时，其它窗口也无法执行了。
exec可直接在容器内运行的命令。docker exec -ti [container_id] /bin/bash

# 删除容器:

docker rm <container...> #：删除一个或多个container
docker rm `docker ps -a -q` #：删除所有的container
docker ps -a -q | xargs docker rm #：同上, 删除所有的container

docker -rm

    -f 强制中止并运行的容器

    -l 删除容器的连接，但保留容器

    -v 删除容器挂载的数据卷

# 修改容器：

docker commit <container> [repo:tag] # 将一个container固化为一个新的image，后面的repo:tag可选。

# 导入和导出容器：

导出到一个文件，不管是否处于运行状态。
docker export CONTAINER > test.tar
导入为镜像：
cat test.tar | docker import - centos:latest

仓库（Repository）：每个仓库存放某一类镜像。又分为公有仓库（、dockerpool）和私有仓库。
docker官方维护的一个公共仓库https://hub.docker.com
http://www.dockerpool.com也提供官方镜像的下载