Docker学习汇总

Docker学习汇总  （https://blog.csdn.net/bskfnvjtlyzmv867/article/details/81044217）

基本概念：
镜像        从认识上简单的来说，就是面向对象中的类，相当于一个模板。
容器        从认识上来说，就是类创建的实例，就是依据镜像这个模板创建出来的实体
仓库        从认识上来说，就好像软件包上传下载站，有各种软件的不同版本被上传供用户下载。

Docker版本
Docker 划分为CE 和EE。CE 即社区版（免费，支持周期三个月），EE 即企业版，强调安全，付费使用。

分层存储
镜像构建时，会一层层构建，前一层是后一层的基础。每一层构建完就不会再发生改变，后一层上的任何改变只发生在自己这一层。
任何额外的东西应该在该层构建结束前清理掉。

Docker 要求 CentOS 系统的内核版本高于 3.10 ，查看本页面的前提条件来验证你的CentOS 版本是否支持 Docker 。

2.6.32-696.18.7.1.el6.ucloud.x86_64

安装 （Ubuntu16.04+）
sudo apt install curl
curl -fsSL get.docker.com -o get-docker.sh
sudo sh get-docker.sh --mirror Aliyun

启动Docker CE 
sudo systemctl enable docker
sudo systemctl start docker

# 建立docker组
sudo groupadd docker
# 将当前用户加入docker组
sudo usermod -aG docker $USER

配置国内镜像加速
在/etc/docker/daemon.json 中写入如下内容（如果文件不存在请新建该文件）
{
    "registry-mirrors": [
        "https://registry.docker-cn.com"
    ]
}

启动并加入开机启动
$ sudo systemctl start docker
$ sudo systemctl enable docker

验证安装是否成功：docker version

重启服务
sudo systemctl daemon-reload
sudo systemctl restart docker

Docker的C/S模式 （至于Docker的客户端与守护进程之间的通信，其连接方式为socket连接）
Docker 采用了C/S 架构，包括客户端和服务端。Docker 守护进程（Daemon）作为服务端 
接受来自客户端的请求，并处理这些请求（创建、运行、分发容器）。

Docker 守护进程一般在宿主主机后台运行，等待接收来自客户端的消息；Docker 客户端则为用户提供一系列可执行命令，用户用这些命令实现跟Docker 守护进程交互。我们之前在Win10的命令行中便是最主要的客户端：

Docker也为我们提供了Remote API来操作Docker的守护进程，也意味着我们可以通过自己的程序来控制Docker的运行。客户端和服务端既可以运行在一个机器上，也可通过socket 或者RESTful API 来进行通信：

导出文件互传
Docker 还提供了 docker load 和 docker save 命令，用以将镜像保存为一个tar文件。比如这次我们将ubuntu:latest这个镜像保存为tar文件。
查看本地磁盘，即可看见名为ubuntu18.04的tar包。我们可以将其拷贝给其他PC，利用load命令重新导入

使用Docker
启动一次操作容器：docker run IMAGE_NAME [COMMAND] [ARG…]        （docker run ubuntu echo 'hello world'）        一次操作容器在处理完操作后会立即关闭容器。

启动交互式容器（创建容器）：docker run -t -i –name=自定义名称 IMAGE_NAME /bin/bash     （docker run -i -t ubuntu /bin/bash） 启动交互式的容器，就是类似虚拟机、云主机的操作方式，操作完一个命令后仍然可以继续
查看容器：docker ps [-a] [-l]
查看指定容器：docker inspect name | id
重新启动停止的容器：docker start [-i] 容器名
删除停止的容器：docker rm name | id

守护式容器
我们执行完需要的操作退出容器时，不要使用exit退出，可以利用Ctrl+P Ctrl+Q代替，以守护式形式推出容器

附加到运行中的容器
退出正在运行的容器，想要再次进入，需要使用attach命令：docker attach name | id

启动守护式容器  
docker run -d IMAGE_NAME [COMMAND] [ARG…]
当命令在后台执行完毕，容器还是会关闭。 这里防止容器立刻退出，写一个脚本循环输出“hello world”。 (docker run --name hiahia -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done")

查看容器日志
当守护式容器在后台运行时，我们可以利用docker的日志命令查看其输出：docker logs [-f] [-t] [–tail] IMAGE_NAME

查看容器内进程
对运行的容器查看其进程：docker top IMAGE_NAME

运行中容器启动新进程
Docker的理念是一个容器运行一个服务，但是往往需要对一个服务进行监控，所以也需要在已经运行服务的容器启动新的进程：docker exec [-d] [-i] [-t] IMAGE_NAME [COMMAND] [ARG…]

停止守护式容器
发送信号停止容器：docker stop 容器名
强制停止：docker kill 容器名

容器的端口映射  命令：run [-P] [-p]（例：）
docker run -p 80 -i -t ubuntu /bin/bash
docker run -p 8080:80 -i -t ubuntu /bin/bash
docker run -p 0.0.0.0::80 -i -t ubuntu /bin/bash
docker run -p 0.0.0.0:8080:80 -i -t ubuntu /bin/bash

容器中部署Nginx服务
准备环境：
# 1. 创建映射80端口的交互式容器
docker run -p 80 --name web -i -t ubuntu /bin/bash
# 2. 更新源
apt-get update
# 3. 安装Nginx
apt-get install -y nginx
# 4. 安装Vim
apt-get install -y vim

运行Nginx:
# 启动nginx
nginx
# 查看进程
ps -ef

验证网站访问：
# 退出容器
Ctrl+P Ctrl+Q
# 查看容器进程
docker top web
# 查看容器端口映射情况
docker port web

镜像基本操作
查看删除镜像
列出镜像：docker images [OPTIONS] [REPOSITORY]
查看镜像：docker inspect [OPTIONS] CONTAINER|IMAGE [CONTAINER|IMAGE]

获取推送镜像
查找镜像：docker search [OPTIONS] TEAM
拉取镜像：docker pull [OPTIONS] NAME [:TAG]
推送镜像：docker push NAME [:TAG]   Docker允许上传我们自己构建的镜像，需要注册DockerHub的账户。也可以上传到阿里云，地址：https://cr.console.aliyun.com/#/namespace/index

构建镜像
构建Docker镜像，可以保存对容器的修改，并且再次使用。构建镜像提供了自定义镜像的能力，以软件的形式打包并分发服务及其运行环境。Docker中提供了两种方式来构建镜像：
通过容器构建：docker commit
通过Dockerfile：docker build

使用commit命令构建镜像
命令：docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

使用Dockerfile文件构建镜像
Docker允许我们利用一个类似配置文件的形式来进行构建自定义镜像，在文件中可以指定原始的镜像，自定义镜像的维护人信息，对原始镜像采取的操作以及暴露的端口等信息。比如：
# Sample Dockerfile
FROM ubuntu:16.04
MAINTAINER wgp "[email protected]"
RUN apt-get update
RUN apt-get install -y nginx
EXPOSE 80

命令：docker build [OPTIONS] DockerFile_PATH | URL | -       ​ （-t，tag=“”，指定输出的镜像名称信息）

镜像迁移
我们制作好的镜像，一般会迁移或分享给其他需要的人。Docker提供了几种将我们的镜像迁移、分享给其他人的方式。推荐镜像迁移应该直接使用Docker Registry，无论是直接使用Docker Hub还是使用内网私有Registry都可以。使用镜像频率不高，镜像数量不多的情况下，我们可以选择以下两种方式。

上传Docker Hub
1、首先，需要在Docker Hub上申请注册一个帐号（人机验证时需要科学上网）。然后我们需要创建仓库，指定仓库名称。
2、在终端中登录你的Docker Hub账户，输入docker login，输入用户名密码即可登录成功
3、查看需要上传的镜像，并将选择的镜像打上标签，标签名需和Docker Hub上新建的仓库名称一致，否则上传失败。给镜像打标签的命令如下： （同一镜像可以拥有不同的标签名）
docker tag /[:]
4、接下来，我们利用push命令直接上传镜像。 docker push /:

导出文件互传
Docker 还提供了 docker load 和 docker save 命令，用以将镜像保存为一个tar文件。比如这次我们将ubuntu:latest这个镜像保存为tar文件。
查看本地磁盘，即可看见名为ubuntu18.04的tar包。我们可以将其拷贝给其他PC，利用load命令重新导入。
保存命令：docker save ubuntu:latest | gzip > ubuntu18.04.tar.gz
导入命令：docker load -i ubuntu18.04.tar.gz

centos系统安装docker操作步骤
1、删除旧版Docker
yum remove docker
sudo yum remove docker  docker-common  docker-selinux  docker-engine
2、更新系统包到最新。    
yum -y update
3、安装依赖的包
yum install -y yum-utils device-mapper-persistent-data lvm2
4、安装repository
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
5、列出所有docker版本
yum list docker-ce --showduplicates | sort -r
6、安装最新版本
yum install docker-ce
7、安装指定版本
yum install docker-ce-17.09.1.ce-1.el7.centos

错误处理
清除yum 缓存 : yum clean all

重新加载yum
yum clean all
yum makecache

CentOS6.5下安装Docker 遇到的一些坑
升级内核：https://blog.csdn.net/lwcaiCSDN/article/details/86493789
No package docker-io available. 错误处理：
https://blog.csdn.net/qq_40707682/article/details/89885540

// Docker安装Elasticsearch集群
https://segmentfault.com/a/1190000018606414
https://blog.51cto.com/zero01/2285604