原文出处：https://blog.csdn.net/qq_29303759/article/details/87639016
镜像源修改
修改或新增 /etc/docker/daemon.json
vi /etc/docker/daemon.json
{
"registry-mirrors": ["https://pee6w651.mirror.aliyuncs.com"]
}
systemctl restart docker.serviceDocker国内源说明：
Docker 官方中国区
https://registry.docker-cn.com
网易
http://hub-mirror.c.163.com
中国科技大学
https://docker.mirrors.ustc.edu.cn
阿里云
https://pee6w651.mirror.aliyuncs.com
启动docker
启动docker
systemctl start docker守护进程重启
sudo systemctl daemon-reload重启docker服务
systemctl restart docker重启docker服务
sudo service docker restart关闭docker
service docker stop关闭docker
systemctl stop docker避免输出Sudo
这里把当前用户加入到docker组就可以直接使用命令，而不用每次都加sudo
sudo groupadd docker改完后需要重新登陆用户
sudo gpasswd -a ${USER} dockerDocker版本
sudo docker --version当前Docker宿主机的信息
docker info查看容器内部的进程信息
docker top [container]Containers
ps
查看正在运行的容器,不加-l则只列出正在运行的container（比如后台任务）
sudo docker ps查看所有的容器
sudo docker ps -arun
从指定image里生成一个container并在其中运行一个命令,
-d:在后台运行
–p:映射好内外端口,
--name:在容器时的名称
-v 'pwd':/usr/share/nginx/html :把运行容器的当前目录映射到/usr/share/nginx/html
docker run -d -p 80:80 --name myname -v 'pwd':/usr/share/nginx/html nginx:1.13进入容器
进入一个已经启动的docker容器
docker exec -it ContainerID bash 这个命令exit退出，容器还在运行
docker attach ContainerID ,exit退出就会导致容器stop;按Ctrl+P+Q则容器还在运行在容器中运行后台任务，只对正在运行的容器有效。
$ docker exec -d -p [container][cmd]
$ docker exec -d edison touch /home/haha在容器中运行交付式任务，只对正在运行的容器有效。
$ docker exec -t -i edison /bin/bash注：在/var/lib/docker中，可以查看Docker Image、Container和Volumes等细节信息。
start
再次运行某个container
docker start [container]stop
中止后台任务container
docker stop [container]rm
删除某个container
其中container_id不需要输入完整，只要能保证唯一即可。
运行中的Docker容器是无法删除的，必须先通过docker stop或者docker kill命令停止。
docker rm [container]
docker rm `docker ps -a -q` #删除所有容器，-q表示只返回容器的IDcommit
把容器中的对象转成镜像
docker commit 92 m1logs
查看某个container的运行日志
docker logs [container]
docker logs -f [container] 类似tailfinspect
查看container详情
docker inspect [container]attach
切换到后台任务container, 需要当前容器正常运行
注意：切换到后台任务以后无法用Ctrl-C退出
docker attach [container]指定名称
为容器指定名称，容器的名称是唯一
$ docker run --name edison -i -t ubuntu /bin/bash有三种方式可以唯一指代容器
短UUID: 716d3c16dc65（12位）
长UUID：716d3c16dc654230ada14f555faadd036474231dfca0ca44b597574a5c618565（64位）
名称: edison
Images
pull
通过docker命令下载tutorial镜像
docker pull learn/tutorialimages
查看本地镜像
sudo docker imagesrun/stop
从镜像中运行/停止一个新实例
sudo docker run/stop containerIDsearch
搜索Docker Image
docker search tutorial搜索网址是：index.docker.io [国内无法访问]
其他网址是：https://hub.docker.com/
rmi
删除images
docker rmi [image id]push
将container保存为一个image
docker push [image_name]原文出处：https://www.jianshu.com/p/10ed530766af
Dockerfile
| 部分 | 命令 |
|---|---|
| 基础镜像信息 | FROM |
| 维护者信息 | MAINTAINER |
| 镜像操作指令 | RUN、COPY、ADD、EXPOSE、WORKDIR、ONBUILD、USER、VOLUME等 |
| 容器启动时执行指令 | CMD、ENTRYPOINT |
1 FROM
指定哪种镜像作为新镜像的基础镜像，如：
FROM ubuntu:14.042 MAINTAINER
指明该镜像的作者和其电子邮件，如：
MAINTAINER vector4wang "[email protected]"3 RUN
在新镜像内部执行的命令，比如安装一些软件、配置一些基础环境，可使用\来换行，如：
RUN echo 'hello docker!' \
> /usr/local/file.txt也可以使用exec格式RUN ["executable", "param1", "param2"]的命令，如：
RUN ["apt-get","install","-y","nginx"]要注意的是，executable是命令，后面的param是参数
4 COPY
将主机的文件复制到镜像内，如果目的位置不存在，Docker会自动创建所有需要的目录结构，但是它只是单纯的复制，并不会去做文件提取和解压工作。如：
COPY application.yml /etc/springboot/hello-service/src/resources注意：需要复制的目录一定要放在Dockerfile文件的同级目录下
原因：
因为构建环境将会上传到Docker守护进程，而复制是在Docker守护进程中进行的。任何位于构建环境之外的东西都是不可用的。COPY指令的目的的位置则必须是容器内部的一个绝对路径。
---《THE DOCKER BOOK》
5 ADD
将主机的文件复制到镜像中，跟COPY一样，限制条件和使用方式都一样，如：
ADD application.yml /etc/springboot/hello-service/src/resources
但是ADD会对压缩文件（tar, gzip, bzip2, etc）做提取和解压操作。6 EXPOSE
暴露镜像的端口供主机做映射，启动镜像时，使用-P参数来讲镜像端口与宿主机的随机端口做映射。使用方式（可指定多个）：
EXPOSE 8080
EXPOSE 8081
...7 WORKDIR
在构建镜像时，指定镜像的工作目录，之后的命令都是基于此工作目录，如果不存在，则会创建目录。如
WORKDIR /usr/local
WORKDIR webservice
RUN echo 'hello docker' > text.txt
...
最终会在/usr/local/webservice/目录下生成text.txt文件8 ONBUILD
当一个包含ONBUILD命令的镜像被用作其他镜像的基础镜像时(比如用户的镜像需要从某为准备好的位置添加源代码，或者用户需要执行特定于构建镜像的环境的构建脚本)，该命令就会执行。
如创建镜像image-A
FROM ubuntu
...
ONBUILD ADD . /var/www
...
然后创建镜像image-B，指定image-A为基础镜像，如
FROM image-A
...
然后在构建image-B的时候，日志上显示如下:
Step 0 : FROM image-A
Execting 1 build triggers
Step onbuild-0 : ADD . /var/www
...9 USER
指定该镜像以什么样的用户去执行，如：
USER mongo10 VOLUME
用来向基于镜像创建的容器添加卷。比如你可以将mongodb镜像中存储数据的data文件指定为主机的某个文件。(容器内部建议不要存储任何数据)
如：
VOLUME /data/db /data/configdb注意:VOLUME 主机目录 容器目录
11 CMD
容器启动时需要执行的命令，如：
CMD /bin/bash同样可以使用exec语法，如
CMD ["/bin/bash"]当有多个CMD的时候，只有最后一个生效。
12 ENTRYPOINT
ENTRYPOINT作用和用法和CMD一模一样，区别：
1 CMD的命令会被 docker run 的命令覆盖而ENTRYPOINT不会
2 CMD和ENTRYPOINT都存在时，CMD的指令变成了ENTRYPOINT的参数，并且此CMD提供的参数会被 docker run 后面的命令覆盖
13 build
使用当前目录的 Dockerfile 创建镜像，标签为 runoob/ubuntu:v1。
docker build -t runoob/ubuntu:v1 . 使用URL github.com/creack/docker-firefox 的 Dockerfile 创建镜像。
docker build github.com/creack/docker-firefox也可以通过 -f Dockerfile 文件的位置：
$ docker build -f /path/to/a/Dockerfile .在 Docker 守护进程执行 Dockerfile 中的指令前，首先会对 Dockerfile 进行语法检查，有语法错误时会返回：
$ docker build -t test/myapp .
Sending build context to Docker daemon 2.048 kB
Error response from daemon: Unknown instruction: RUNCMDtar
Docker 本地导入镜像/保存镜像/载入镜像/删除镜像
1.docker导入本地镜像
我们可以把本地的镜像导入，使用docker import 命令。
cat alibaba-rocketmq-3.2.6.tar.gz | docker import - rocketmq:3.2.6(镜像名自己定义)注意镜像文件必须是tar.gz类型的文件。
2.保存镜像
使用docker save命令，保存镜像到本地。
docker save -o rocketmq.tar rocketmq ##-o：指定保存的镜像的名字；rocketmq.tar：保存到本地的镜像名称；rocketmq：镜像名字
或docker save rocketmq > rocketmq.tar通过"docker images"查看,然后可以通过ll查看到本地的rocketmq.tar文件
3.载入镜像
使用docker load将本地保存的镜像再次导入docker中
docker load --input rocketmq.tar
或 docker load < rocketmq.tar4.删除镜像
docker rmi -f image_id ##-f：表示强制删除镜像；image_id：镜像id镜像命名规则，是系统名+系统版本+服务名+服务版本：代码版本，比如我centos 6.5系统安装了nginx 1.4.7版本，放入代码是2.0版本，那么容器命令规则为centos6.5-nginx-1.4.7:2.0.
安装elasticsearch、kibana
以下开始从阿里云拉取镜像
docker pull docker.elastic.co/elasticsearch/elasticsearch:7.3.0
创建运行
docker run -d --name es2 -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" 5acf0e8da90b
docker run --name kibana -d -p 5601:5601 -e ELASTICSEARCH_HOSTS=http://192.168.10.8:9200 kibana:7.3.0