Docker 基本操作：生命周期详解(三要素：镜像、容器、仓库)-(三)
Docker三大组件：镜像、容器、仓库。
一、镜像
镜像类似于类。（汽车图纸：类）=(造出来的汽车：对象)。镜像由多层组成，每层叠加之后，从外部看来，就是一个独立的对象。镜像内部包含一个OS操作系统，还包含应用运行所必须的文件和依赖包。
1 从仓库获取镜像
#一、从仓库获取镜像,帮助命令：docker pull -help 命令：docker pull [选项] [docker Registry 地址[:端口号/]仓库名[:标签]] #没有镜像仓库地址默认是从docker hub中获取镜像 Ex: $docker pull ubuntu:16.04 #参数-a来拉取仓库中的全部镜像 docker image pull -a nigelpoultion/tu-demo
docker hub中获取镜像速度很慢，一般推荐使用国内的镜像加速器：
针对不同的系统，配置的方式不一样，比如针对系统centos7、Debian 8+、Ubuntu 16.04+，配置如下：
#在$vi /etc/docker/daemon.json下，新增或编辑如下内容： { "registry-mirrors": [ "https://registry.docker-cn.com" ] } #重启服务 $ sudo systemctl daemon-reload $ sudo systemctl restart docker
2 管理本地主机上的镜像
#运行镜像 #容器运行命令：docker run #-it:这是2个参数，一个是-i:交互式操作；一个是-t终端 #--rm:容器退出后随之将其删除；ubuntu:16.04指镜像为基础来启动容器；bash指交互式shell #运行镜像执行命令如下： $docker run -it --rm ubuntu:16.04 bash root@e7009c6ce357:/# cat /etc/os-release NAME="Ubuntu" VERSION="16.04.4 LTS, Trusty Tahr" ID=ubuntu ID_LIKE=debian PRETTY_NAME="Ubuntu 16.04.4 LTS" VERSION_ID="16.04" HOME_URL="http://www.ubuntu.com/" SUPPORT_URL="http://help.ubuntu.com/" BUG_REPORT_URL="http://bugs.launchpad.net/ubuntu/"
2.1 列出镜像
#列出镜像,显示顶层镜像，检查docker主机的本地仓库中是否包含镜像 docker image ls #列出中间层镜像 docker image ls -a #列出部分镜像,如果需要指定的仓库名和标签,比如：unbuntu:16.04； #-f指过滤参数 docker image ls -f ubuntu:16.04 docker image ls -f ubuntu
2.2 删除镜像
#删除镜像 格式：docker image rm [选项]<镜像1>[<镜像2>....] #删除镜像，用ID、镜像名、摘要删除镜像 #docker image ls -q 命令返回系统中本地拉取的全部镜像的ID列表 $docker image rm $(docker image ls -q redis)
2.3 利用commit理解镜像构成
定制镜像用dockerfile
docker commit语法格式：docker commit [选项] <容器ID 或容器名> [<仓库名>[:<标签>]]
不建议用
2.4 docker file 定制镜像
原理：镜像的定制实际上就是以镜像为基础，定制每一层所添加的配置、文件。
dockerfile:文本文件，其内包含了一条条的指令（Instruction）,每一条指令构建一层。每一条指令描述该层如何构建。
dockerfile脚本：把每一层的修改、安装、构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像。
PS:dockerfile一般置于一个空目录下，或者项根目录下。如果该目录下没有所需文件，那么应该把所需文件复制一份过来。用.dockerignore语法可以剔除不需要作为上下文传递给docker引擎的。
比如一个简单的dockerfile例子:
$mkdir mynginx
$cd mynginx
$touch dockerfile
dockerfile具体脚本如下：
#FROM指定基础镜像，必备的第一条命令
FROM nginx
#RUN指令用来执行命令行命令的
RUN echo ‘<h1>Hello,Docker!</h1>’ > /usr/share/nginx/index.html
2.5 构建镜像
构建镜像原理：docker在运行时分为Docker引擎（服务端守护进程）和客户端工具，docker引擎提供了一组REST API，被称为Docker Remote API,客户端是通过这组API与Docker引擎进行交互，从而完成各种功能，一切都是使用的远程调用形式在服务端（Docker引擎）完成。
#格式：docker build [选项] <上下文路径/URL/-> .
#-t nginx:v3指的是最终镜像的名称,.表示当前目录
dockerfile build -t nginx:v3 .
2.6 镜像构建上下文（context）
原理：构建时，用户指定构建镜像上下文的路径，docker build执行时，会将路径下的所有内容打包，上传给docker引擎。
比如COPY、ADD命令等
COPY ./package.json /app/
此时的package.json是复制的上下文（context）目录下的package.json,不是docker build命令所在的目录下的package.json，也不是复制dockerfile所在目录下的package.json.
2.7 镜像和分层
Docker镜像由一些松耦合的只读镜像组成。Docker负责堆叠这些镜像层，并且将它们表示为单个统一的对象。镜像本身就是一个配置对象，其中包含了镜像层的列表以及一些元数据的信息。镜像层才是实际存储的地方。
#查看docker分层命令，inspect命令展示了镜像的细节，包括镜像层数据和元数据 docker image inspect ubuntu:latest docker image pull ubuntu:latest
Docker镜像：
Docker镜像存储在镜像仓库服务中，默认使用Docker Hub.镜像仓库服务包含多个仓库，一个仓库可以包含多个镜像。
3 镜像实现的基本原理
#镜像实现的基本原理
原理：每个镜像都由很多层次构成，docker使用UnionFS将这些不同的层结合到一个镜像中去。
二、容器
容器：独立运行的一个或一组应用，以及它们的运行态环境。
虚拟机：模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。
容器是镜像运行时的实例。
docker run创建容器时，docker后台运行的标准操作步骤：
- 检查本地是否存在指定的镜像，不存在就从公有仓库下载
- 利用镜像创建并启动一个容器
- 分配一个文件系统，并在只读的镜像层外面挂载一层可读可写
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
- 从地址池配置一个ip地址给容器
- 执行用户指定的应用程序
- 执行完毕后容器被终止
2.1 启动容器
启动容器有2种方式：
- 基于镜像新建一个容器并启动
- 将在终止状态(stopped)的容器重新启动
2.2 新建并启动容器
#启动容器,指定了启动所需的镜像以及要运行的应用 docker container run <image> <app> #启动ubuntu容器，并运行bash shell作为其应用。 #启动、停止、重启、删除容器 docker container run ubuntu /bin/bash docker container stop ubuntu /bin/bash docker container start ubuntu /bin/bash docker container rm ubuntu /bin/bash
Ex:输入Hello World之后终止容器
$docker run ubuntu:14.04 /bin/echo ‘Hello World’
Hello world
Ex：启动一个bash终端，允许用户进行交互
#-t选项指docker分配一个伪终端并绑定到容器的标准输入上，-i则让容器的标持打开 # -it 参数可以将当前终端连接到容器的shell终端上 $docker run -t -i ubuntu:14.04 /bin/bash root@af8bae53bdd3:/#pwd / root@af8bae53bdd3:/#ls Bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
2.3 启动已终止的容器
#已终止的容器启动运行
docker container start
#查看容器信息
docker container ls
#获取容器的输出信息
docker container logs [container ID or NAMES]
2.4 终止容器
#终止容器
docker container stop
#查看终止状态的容器
docker container ls -a
2.5 进入容器
进入容器命令：docker attach命令或docker exec命令
#当-i -t 参数一起使用时，可以看到熟悉的linux命令提示符
2.6 导出和导入容器
#导出容器
$docker export [container id]
Ex:docker export 7691a814370e >ubuntu.tar
#导入容器
$cat ubuntu.tar docker import - test/ubuntu:v1.0
2.7 删除容器
#docker container rm来删除一个处于终止状态的容器
$docker container rm trusting_newton
trusting_newton
2.8 清理所有处于终止状态的容器
$docker container prune
三、仓库
3.1 拉取镜像
#查找官方仓库中的镜像
$docker search centos
#拉取镜像到本地
$docker pull centos
3.2推送镜像
#推送镜像
$docker tag ubuntu:17.10 username/ubuntu:17.10 #username是当前docker账号用户名
$docker image ls
$docker push username/ubuntu:17.10
$docker search username
3.3 自动创建
目的：用于经常升级镜像内程序。比如用户创建了镜像，安装了某个软件，如果软件发布新版本则需要手动更新镜像。
原理：允许用户通过docker hub 指定跟踪一个目标网站上的项目，一旦项目发生新的提交或者创建新的标签（tag）,docker hub会自动构建镜像并推送到docker hub中。
配置自动创建，步骤如下：
1.创建并登陆Docker hub,以及目标网站
2.在目标网站中连接账户到docker hub
3.在docker hub中配置一个自动创建
4.选择一个目标网站中的项目和分支
5.指定dockerfile的位置，并提交创建
