docker

docker

• 注册中心（码头）
• 镜像（集装箱）
• 容器 (运行起来的镜像）

那么没有运行起来的镜像是不是等价于镜像呢
完全不是
镜像相当于一个系统，每次run 都相当于重装系统，然后之前运行的数据就都么得辣
而重启关掉的镜像，也就是 start，就相当于关机再重启

docker 镜像库

http://hub.daocloud.io/
用啥直接查，docker pull 拉取的那串名称

docker安装后操作

docker 启动systemctl start docker
docker 开机自启systemctl enable docker
docker测试docker run hello-world

docker镜像操作

1. 拉取镜像到本地docker pull 镜像名称 [:tag]
2. 查看本地镜像docker images或者docker image ls
3. 删除本地镜像docker rmi 镜像ID
4. 镜像的导出(一般不这么用，不是docker的规范)
   docker save -o 导出的路径+名字 镜像id
   加载本地镜像文件
   docker load -i 镜像文件
   注意：加载回来的镜像名字和版本都是
5. 修改镜像名称 和 镜像版本名称
   docker tag 镜像id 新名字:版本

容器的操作

1. 用镜像生成容器
   docker run 镜像的标识|镜像的名称[:tag]

2. 完全版
   docker run -d -p 宿主机端口:容器端口 --name 容器名称 镜像的标识|镜像的名称[:tag]

   -d 后台运行镜像
   -p 宿主机端口:容器端口
   –name 指定容器的名称（自己起的名字）

    有的run之后没有start起来，是因为在创建镜像的时候就已经写好了`CMD`，命令运行完了，容器就结束了，比如ubuntu和golang的容器
    
    解决方法：docker run -it --name 名字 镜像ID         run 后进入容器内部
   

   例如：
   启动一个 mysql 服务实例

   $ docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d daocloud.io/mysql:tag
   
   在上述命令中，some-mysql 指定了该容器的名字(自己随便起)
   my-secret-pw 指定了 root 用户的密码(这个容器的root密码)
   daocloud.io/mysql镜像的名字（这里要是输入的不是自己下载的镜像的话，会从网上下个新的镜像)
   tag 参数指定了你想要的 MySQL 版本
   

3. 查看容器
   docker ps [-qa]

   -a 查看所有容器，包括没有运行的
   -q只查看容器的标识

4. 查看日志
   docker logs -f 容器id
   -f 滚动查看日志

5. 进入容器内部
   docker exec -it 容器id bash(有的容器并没有bash，所以尝试用sh)

6. 在容器里面可以 unset 容器名称

7. 删除前要先停止容器

   1. docker stop 容器id
   2. docekr停止全部容器docker stop $(docker ps -qa)

8. 删除容器

   1. docker rm 容器id
   2. docker rm $(docker ps -qa)删除全部容器

9. 从容器内退出
   exit

10. 启动容器
    docker start 容器id
    有的容器star不起来，我也不知道为啥
    用docker restart 容器id

11. 将宿主机的文件复制到docker容器里面
    docker cp 文件名 容器id:容器内部路径

数据卷

将宿主机的目录映射到容器的一个目录中
可以在宿主机操作文件，在映射到容器内部

10. 创建数据卷
    docker volume create 数据卷名称
    这会在宿主机下创建一个目录

    /var/lib/docker/volumes/数据卷名称/_data

11. 查看数据卷详细信息
    docker volume inspect 数据卷名称

12. 查看所有数据卷
    docker volume ls

13. 删除数据卷
    docker volume rm 数据卷名称

14. 当映射数据卷时，如果数据卷不存在，docker会自动创建 (会将容器内自带的文件存放在默认的存放路径中)
    docker run -v 数据卷名称:容器内部的路径 镜像id

15. 直接指定一个路径作为数据卷存放的位置（这个路径下是空的）（推荐使用）
    docker run -v 路径:容器内部的路径 镜像id

docekr 自定义镜像(阿西吧，这里老难受了)

编写Dockerfile文件，再用docker build 构建镜像，创建一个 Dockerfile文件,并且指定自定义镜像信息。
官网文档
官方教程
参考博客1
参考博客2
参考博客3
Dockerfile文件中常用的指令

1. FROM:指定当前自定义镜像依赖的环境镜像，必须为第一个命令

   用`docker search 包名`
   例如`docker search golang`，选官方的那个安装
   

   		格式：
   　　FROM 
   　　FROM :
   　　FROM @
   示例：
   　　FROM mysql:5.6
   注：
   　　tag或digest是可选的，如果不使用这两个值时，会使用latest版本的基础镜像
   

2. MAINTAINER:维护者的个人信息

   格式：
       MAINTAINER 
   示例：
       MAINTAINER Jasper Xu
       MAINTAINER [email protected]
       MAINTAINER Jasper Xu 
       ```
   

3. ADD：将本地文件添加到容器中，tar类型文件会自动解压(网络压缩资源不会被解压)，可以访问网络资源，类似wget

4. COPY:将相对路径下的内容复制到自定义镜像中，但是是不会自动解压文件

5. WORKDIR:声明镜像的工作目录，和cd 一样，但是cd 进去了也不算是工作目录，还是要用WORKDIR

   格式：
      WORKDIR /path/to/workdir
   示例：
      WORKDIR /a  (这时工作目录为/a)
      WORKDIR b  (这时工作目录为/a/b)
      WORKDIR c  (这时工作目录为/a/b/c)
   注：
   　　通过WORKDIR设置工作目录后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在该目录下执行。在使用docker run运行容器时，可以通过-w参数覆盖构建时所设置的工作目录。
   　　 ```
   

6. RUN：构建镜像时执行的命令

   RUN用于在镜像容器中执行命令，其有以下两种命令执行方式：
   shell执行
   格式：
       RUN 
   exec执行
   格式：
       RUN ["executable", "param1", "param2"]
   示例：
       RUN ["executable", "param1", "param2"]
       RUN apk update
       RUN ["/etc/execfile", "arg1", "arg1"]
   注：
   　　RUN指令创建的中间镜像会被缓存，并会在下次构建中使用。如果不想使用这些缓存镜像，可以在构建时指定--no-cache参数，如：docker build --no-cache
   

7. cmd:需要执行的命令构建容器后调用，也就是在容器启动时才进行调用

   (在 workin下执行的,cmd可以写多个,只以最后一个为准)

   		格式：
   	    CMD ["executable","param1","param2"] (执行可执行文件，优先)
   	    CMD ["param1","param2"] (设置了ENTRYPOINT，则直接调用ENTRYPOINT添加参数)
   	    CMD command param1 param2 (执行shell内部命令)
   	示例：
   	    CMD echo "This is a test." | wc -
   	    CMD ["/usr/bin/wc","--help"]
   	注：
   	 　　CMD不同于RUN，CMD用于指定在容器启动时所要执行的命令，而RUN用于指定镜像构建时所要执行的命令。
   

8. EXPOSE：指定于外界交互的端口

   格式：
       EXPOSE  [...]
   示例：
       EXPOSE 80 443
       EXPOSE 8080
       EXPOSE 11211/tcp 11211/udp
   注：
   　　EXPOSE并不会让容器的端口访问到主机。要使其可访问，需要在docker run运行容器时通过-p来发布这些端口，或通过-P参数来发布EXPOSE导出的所有端口
   

9. ENV：设置环境变量

   格式：
   ENV    #之后的所有内容均会被视为其的组成部分，因此，一次只能设置一个变量
   ENV = ...  #可以设置多个变量，每个变量为一个"="的键值对，如果中包含空格，可以使用\来进行转义，也可以通过""来进行标示；另外，反斜线也可以用于续行
   示例：
       ENV myName John Doe
       ENV myDog Rex The Dog
       ENV myCat=fluffy
   

10. 去掉环境变量 ENV

    在docker file中可以直接 
    ENV 容器名称=
    

11. ENTRYPOINT：配置容器，使其可执行化。配合CMD可省去"application"，只使用参数。

    	格式：
        ENTRYPOINT ["executable", "param1", "param2"] (可执行文件, 优先)
        ENTRYPOINT command param1 param2 (shell内部命令)
    示例：
        FROM ubuntu
        ENTRYPOINT ["top", "-b"]
        CMD ["-c"]
        注：　ENTRYPOINT与CMD非常类似，不同的是通过docker run执行的命令不会覆盖ENTRYPOINT，
        而docker run命令中指定的任何参数，都会被当做参数再次传递给ENTRYPOINT。
        Dockerfile中只允许有一个ENTRYPOINT命令，多指定时会覆盖前面的设置，而只执行最后的ENTRYPOINT指令。
    

例子

		# Base images 基础镜像
		FROM centos
		
		#MAINTAINER 维护者信息
		MAINTAINER tianfeiyu 
		
		#ENV 设置环境变量
		ENV PATH /usr/local/nginx/sbin:$PATH
		
		#ADD  文件放在当前目录下，拷过去会自动解压
		ADD nginx-1.8.0.tar.gz /usr/local/  
		ADD epel-release-latest-7.noarch.rpm /usr/local/  
		
		#RUN 执行以下命令 
		RUN rpm -ivh /usr/local/epel-release-latest-7.noarch.rpm
		RUN yum install -y wget lftp gcc gcc-c++ make openssl-devel pcre-devel pcre && yum clean all
		RUN useradd -s /sbin/nologin -M www
		
		#WORKDIR 相当于cd
		WORKDIR /usr/local/nginx-1.8.0 
		
		RUN ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-pcre && make && make install
		
		RUN echo "daemon off;" >> /etc/nginx.conf
		
		#EXPOSE 映射端口
		EXPOSE 80
		
		#CMD 运行以下命令
		CMD ["nginx"]

docker创建镜像的时候，如何（这破墙真是………………）

1. 梯子准备好，端口都设置好
   
2. 看自己的ip ifconfig
3. Dockerfile里加两个环境变量,前面是IP，后面是http的代理端口