概念
1、Docker引擎
一个运行在服务器上的后台进程
2、Docker客户端
分为两种：CLI和RestAPI，与Docker引擎交互
3、Docker镜像
类似于我们使用的光盘，将程序打包到Docker镜像中
4、Docker容器
Docker引擎实例化Docker镜像获得的东西
5、Docker镜像注册中心
用于存放公开和私有的Docker镜像仓库。我们可以利用Docker Registry大家私有的镜像仓库
特点
1、快速运行
只需要几秒钟就能启动
2、节省资源
运行在Docker引擎之上，可直接利用宿主硬件资源而无需占用过多的系统开销
3、便于交付
交付的是镜像，不仅封装了程序，还包含了运行环境
4、容易管理
安装
CPU必须是64位，Linux内核必须在3.10以上
1、更新yum包
>yum update
2、添加yum的Docker包仓库
$ sudo tee /etc/yum.repos.d/docker.repo <<-‘EOF’ [dockerrepo] name=Docker Repository baseurl=https://yum.dockerproject.org/repo/main/centos/7/ enabled=1 gpgcheck=1 gpgkey=https://yum.dockerproject.org/gpg EOF
3、安装docker引擎
>yum install docker-engine
4、启动docker引擎
>service docker start
5、查看docker版本
>docker version
配置阿里镜像服务
访问https://dev.aliyun.com/search.html，注册登录后可以进入管理中心，可以查看到自己的镜像加速器为：https://2h3po24q.mirror.aliyuncs.com
使用配置文件 /etc/docker/daemon.json（没有时新建该文件）
{ "registry-mirrors": ["<your accelerate address>"] }
然后service docker restart重启docker即可
Docker镜像常用操作
docker images 列出镜像
docker search centos 搜索镜像
docker pull centos 拉去镜像
docker save centos > centos.tar 导出镜像，不指定路径则导出在当前目录
docker load < centos.tar 导入镜像
Docker容器常用操作
1、创建并启动容器
docker run -i -t -d centos /bin/bash
-i参数表示打开标准收入设备，可以用键盘输入
-t参数表示分配一个伪终端，与服务器建立一个会话
-d参数表示后台运行
-p：表示将容器内部使用的网络端口映射到我们使用的主机上 ，如-p 5000:5000
-P：表示将容器内部端口随机映射到主机的高端口
-v：将宿主机上的磁盘挂在到容器，可多次使用-v挂在多个磁盘目录 -v ~/sofeware:/mnt/sofeware
centos参数表示需要运行的镜像名称，标准格式为centos:latest，如果最新版本latest可以省略
/bin/bash参数表示运行容器中的bash应用程序
2、列出容器
docker ps
-a：表示列出所有容器，包括所有状态
-l：表示列出最近创建的容易，包括所有状态
-n：表示列出n个最近创建的容器，包括所有状态
-q：表示仅列出container id字段
-s：表示增加size字段描述容器大小
3、进入运行中的容器
docker attach [container_id]
4、执行命令
docker exec -i -t [container_id] ls -l
5、停止容器
docker stop [container_id]
对容器发送SIGTERM信号，一段时候后终止容器
6、终止容器
docker kill [container_id]
对容器发送SIGKILL信号，立即终止容器
7、启动容器
docker start [container_id]
8、重启容器
docker restart [container_id]
9、删除容器
docker rm [container_id]
这个命令只能删除已停止的容器，可以通过-f参数强制删除运行的容器
docker rm -f [container_id]
10、删除镜像
docker rmi [image_name]
如果删除的镜像跑了一些容器，只能添加-f参数来强制删除
11、导入导出镜像
docker export [container_id] > centos.tar
docker import [image_name].tar huangyong/centos:latest
12、保存环境
docker commit -m "ubuntu with vim" -a "sgy" aa97ba3292ce sgy/ubuntu:vim
-m指定说明信息
-a指定用户信息
aa97ba3292ce代表容器的id
sgy/ubuntu:vim指定目标镜像的用户名、仓库名和 tag 信息
13、查询某个容器的所有操作日志
docker logs centos
更多命令用户参考docker --help
使用Dockerfile创建镜像
通过脚本文件让构建镜像做到自动化。
1、使用FROM指令来设置基础镜像
FROM centos:latest
2、设置维护者信息
MAINTAINER "Eric"<eric.lan@qq.com>
3、设置需要添加到容器中的文件
ADD jdk-8u91-linux-x64.tar.gz /opt
第一个参数为宿主机的来源路径（这里使用相对路径，与dockerfile同目录，也可以使用绝对路径），第二个参数是容器目标路径。需要注意的是，ADD指令将自动解压来源路径中的压缩包，如果不需要解压可以使用COPY指令代替。
4、设置镜像制作过程中需要执行的命令
RUN ln -s /opt/jdk-8u91-linux-x64 /opt/jdk
多条命令可以使用命令换行合并成一条，减少构建镜像的体积（每条指令都会生成新的镜像层）。
5、设置环境变量
ENV JAVA_HOME /opt/jdk
ENV PATH $JAVA_HOME/bin:$PATH
6、设置容器启动时需要执行的命令
CMD java -version
如果使用docker run命令指定了需要执行的命令，那么该命令将覆盖file中通过CMD设置的命令
7、构建镜像
docker build -t eric/java .
-t选项指定镜像名称并读取当前目录（即.目录）的dockerfile文件
docker tag 422121qwq23 eric/java:1.0 来修改镜像的仓库名称和标签名称
搭建Docker Registry管理镜像
1、docker run -d -p 50000:5000 -v ~/docker-registry:/tmp/registry registry
-d：表示后台启动该容器
-p：表示对容器中的应用程序暴露的端口号进行端口映射，左边为宿主机的端口，右边的为容器要暴露的端口
-v：数据卷选项，将宿主机的~/docker-registry目录映射为容器的/tmp/registry目录
访问http://127.0.0.1:50000/可以查看Docker Registry是否启动成功
2、重命名镜像标签
docker tag dad11232da908 127.0.0.1:50000/eric/java
3、推送镜像
docker push 127.0.0.1:50000/eric/java
那么就将镜像推送到127.0.0.1:50000的Registry了，局域网用户也就能使用它来管理自己的镜像了