两小时轻松快速入门Docker
1、引言
1.1docker是什么
docker 最初是 dotcloud 公司创始人 solomon hykes 在法国期间发起的一个公司内部项目，于 2013 年 3 月以 apache 2.0 授权协议开源，主要项目代码在 github 上进行维护。
docker 使用 google 公司推出的 go 语言 进行开发实现。
docker是linux容器的一种封装，提供简单易用的容器使用接口。它是最流行的linux容器解决方案。
docker的接口相当简单，用户可以方便的创建、销毁容器。
docker将应用程序与程序的依赖，打包在一个文件里面。运行这个文件就会生成一个虚拟容器。
程序运行在虚拟容器里，如同在真实物理机上运行一样，有了docker，就不用担心环境问题了。
1.2 应用场景
web应用的自动化打包和发布
自动化测试和持续集成、发布
在服务型环境中部署和调整数据库或其他应用
1.3 区别
1、物理机
2、虚拟机
3、docker容器
1.4 docker的三大概念及优势
镜像 image
容器 container
仓库 repository
docker容器的优势
# 1、更高效的利用系统资源
由于容器不需要进行硬件虚拟以及运行完整操作系统等额外开销，docker 对系统 资源的利用率更高。
无论是应用执行速度、内存损耗或者文件存储速度，都要比传 统虚拟机技术更高效。因此，相比虚拟机技术，一个相同配置的主机，往往可以运 行更多数量的应用。
# 2、更快速的启动时间
传统的虚拟机技术启动应用服务往往需要数分钟，而 docker 容器应用，由于直接 运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启 动时间。大大的节约了开发、测试、部署的时间。
# 3、一致的运行环境
开发过程中一个常见的问题是环境一致性问题。由于开发环境、测试环境、生产环 境不一致，导致有些 bug 并未在开发过程中被发现。
而 docker 的镜像提供了除内 核外完整的运行时环境，确保了应用运行环境一致性，从而不会再出现 “这段代码 在我机器上没问题啊” 这类问题。
# 4、持续交付和部署
对开发和运维(devops)人员来说，最希望的就是一次创建或配置，可以在任意 地方正常运行。
使用 docker 可以通过定制应用镜像来实现持续集成、持续交付、部署。开发人员 可以通过 dockerfile 来进行镜像构建，并结合持续集成(continuous integration) 系 统进行集成测试，而运维人员则可以直接在生产环境中快速部署该镜像，甚至结合 持续部署(continuous delivery/deployment) 系统进行自动部署。
而且使用 dockerfile 使镜像构建透明化，不仅仅开发团队可以理解应用运行环 境，也方便运维团队理解应用运行所需条件，帮助更好的生产环境中部署该镜像。
# 5、更轻松的迁移
由于 docker 确保了执行环境的一致性，使得应用的迁移更加容易。docker 可以在 很多平台上运行，无论是物理机、虚拟机、公有云、私有云，甚至是笔记本，其运 行结果是一致的。
因此用户可以很轻易的将在一个平台上运行的应用，迁移到另一 个平台上，而不用担心运行环境的变化导致应用无法正常运行的情况。
2、0docker安装
系统环境：docker最低支持centos7且在64位平台上，内核版本在3.10以上
版本：社区版，企业版（包含了一些收费服务）
官方版安装教程（英文）
https://docs.docker.com/install/linux/docker-ce/centos/#upgrade-docker-after-using-the-convenience-script
博主版安装教程：
#安装dockeryuminstalldocker#启动dockersystemctlstart/statusdocker#查看docker启动状态dockerversion
配置加速器
简介：daocloud 加速器 是广受欢迎的 docker 工具，解决了国内用户访问 docker hub 缓慢的问题。daocloud 加速器结合国内的 cdn 服务与协议层优化，成倍的提升了下载速度。
daocloud官网：
https://www.daocloud.io/mirror#accelerator-doc
#一条命令加速（记得重启docker）curl-sslhttps://get.daocloud.io/daotools/set_mirror.sh|sh-shttp://95822026.m.daocloud.io
3、0docker基础命令
docker --help（中文注解）
usage:docker[options]command[arg...]
dockerdaemon[--help|...]
docker[--help|-v|--version]aself-sufficientruntimeforcontainers.options:--config=~/.docker
locationofclientconfigfiles#客户端配置文件的位置-d,--debug=false
enabledebugmode#启用debug调试模式-h,--host=[]
daemonsocket(s)toconnectto#守护进程的套接字（socket）连接-h,--help=false
printusage#打印使用-l,--log-level=info
setthelogginglevel#设置日志级别--tls=false
usetls;impliedby--tlsverify#--tlscacert=~/.docker/ca.pemtrustcertssignedonlybythisca#信任证书签名ca--tlscert=~/.docker/cert.pempathtotlscertificatefile#tls证书文件路径--tlskey=~/.docker/key.pempathtotlskeyfile#tls密钥文件路径--tlsverify=false
usetlsandverifytheremote#使用tls验证远程-v,--version=false
printversioninformationandquit#打印版本信息并退出commands:attachattachtoarunningcontainer#当前shell下attach连接指定运行镜像buildbuildanimagefromadockerfile#通过dockerfile定制镜像commitcreateanewimagefromacontainer'schanges#提交当前容器为新的镜像cpcopyfiles/foldersfromacontainertoahostdirortostdout#从容器中拷贝指定文件或者目录到宿主机中createcreateanewcontainer#创建一个新的容器，同run但不启动容器diffinspectchangesonacontainer'sfilesystem#查看docker容器变化eventsgetrealtimeeventsfromtheserver#从docker服务获取容器实时事件execrunacommandinarunningcontainer#在已存在的容器上运行命令exportexportacontainer'sfilesystemasatararchive#导出容器的内容流作为一个tar归档文件(对应import)historyshowthehistoryofanimage#展示一个镜像形成历史imageslistimages#列出系统当前镜像importimportthecontentsfromatarballtocreateafilesystemimage#从tar包中的内容创建一个新的文件系统映像(对应export)infodisplaysystem-wideinformation#显示系统相关信息inspectreturnlow-levelinformationonacontainerorimage#查看容器详细信息killkillarunningcontainer#kill指定docker容器loadloadanimagefromatararchiveorstdin#从一个tar包中加载一个镜像(对应save)loginregisterorlogintoadockerregistry#注册或者登陆一个docker源服务器logoutlogoutfromadockerregistry#从当前dockerregistry退出logsfetchthelogsofacontainer#输出当前容器日志信息pausepauseallprocesseswithinacontainer#暂停容器portlistportmappingsoraspecificmappingforthecontainer#查看映射端口对应的容器内部源端口pslistcontainers#列出容器列表pullpullanimageorarepositoryfromaregistry#从docker镜像源服务器拉取指定镜像或者库镜像pushpushanimageorarepositorytoaregistry#推送指定镜像或者库镜像至docker源服务器renamerenameacontainer#重命名容器restartrestartarunningcontainer#重启运行的容器rmremoveoneormorecontainers#移除一个或者多个容器rmiremoveoneormoreimages#移除一个或多个镜像(无容器使用该镜像才可以删除，否则需要删除相关容器才可以继续或者-f强制删除)runrunacommandinanewcontainer#创建一个新的容器并运行一个命令savesaveanimage(s)toatararchive#保存一个镜像为一个tar包(对应load)searchsearchthedockerhubforimages#在dockerhub中搜索镜像startstartoneormorestoppedcontainers#启动容器statsdisplayalivestreamofcontainer(s)resourceusagestatistics#统计容器使用资源stopstoparunningcontainer#停止容器tagtaganimageintoarepository#给源中镜像打标签topdisplaytherunningprocessesofacontainer#查看容器中运行的进程信息unpauseunpauseallprocesseswithinacontainer#取消暂停容器versionshowthedockerversioninformation#查看容器版本号waitblockuntilacontainerstops,thenprintitsexitcode#截取容器停止时的退出状态值run'dockercommand--help'formoreinformationonacommand.#运行docker命令在帮助可以获取更多信息dockersearchhello-docker#搜索hello-docker的镜像dockersearchcentos#搜索centos镜像dockerpullhello-docker#获取centos镜像dockerrunhello-world#运行一个docker镜像，产生一个容器实例（也可以通过镜像id前三位运行）dockerimagels#查看本地所有镜像dockerimages#查看docker镜像dockerimagermihello-docker#删除centos镜像dockerps#列出正在运行的容器（如果创建容器中没有进程正在运行，容器就会立即停止）dockerps-a#列出所有运行过的容器记录dockersavecentos>/opt/centos.tar.gz#导出docker镜像至本地dockerload5000/tcpbrave_fermi#宿主机ip:32768映射容器的5000端口#查看容器日志信息dockerlogs-fcfd##不间断显示log#也可以通过-p参数指定映射端口dockerrun-d-p9000:5000training/webapppythonapp.py
打开浏览器访问服务器的9000端口， 内容显示 hello world！表示正常启动
(如果访问失败的话，检查自己的防火墙，以及云服务器的安全组)
4、利用dockerfile定制镜像
镜像是容器的基础，每次执行docker run的时候都会指定哪个镜像作为容器运行的基础。我们之前的例子都是使用来自docker hub的镜像，直接使用这些镜像只能满足一定的需求，当镜像无法满足我们的需求时，就得自定制这些镜像。
# 镜像的定制就是定制每一层所添加的配置、文件。如果可以吧每一层修改、安装、构建、操作的命令都写入到一个脚本，用脚本来构建、定制镜像，这个脚本就是dockerfile。# dockerfile 是一个文本文件，其内包含了一条条的指令(instruction)，每一条指令 构建一层，因此每一条指令的内容，就是描述该层应当如何构建。
参数详解
fromscratch#制作baseimage基础镜像，尽量使用官方的image作为baseimagefromcentos#使用baseimagefromubuntu:14.04#带有tag的baseimagelabelversion=“1.0”#容器元信息，帮助信息，metadata，类似于代码注释labelmaintainer=“yc_uuu@163.com#对于复杂的run命令，避免无用的分层，多条命令用反斜线换行，合成一条命令！runyumupdate&&yuminstall-yvimpython-dev#反斜线换行run/bin/bash-csource$home/.bashrc;echo$home”workdir/root#相当于linux的cd命令，改变目录，尽量使用绝对路径！！！不要用run cdworkdir/test#如果没有就自动创建workdirdemo#再进入demo文件夹runpwd#打印结果应该是/test/demoaddandcopyaddhello/#把本地文件添加到镜像中，吧本地的hello可执行文件拷贝到镜像的/目录addtest.tar.gz/#添加到根目录并解压workdir/rootaddhellotest/#进入/root/添加hello可执行命令到test目录下，也就是/root/test/hello一个绝对路径copyhellotest/#等同于上述add效果add与copy-优先使用copy命令-add除了copy功能还有解压功能添加远程文件/目录使用curl或wgetenv#环境变量，尽可能使用env增加可维护性envmysql_version5.6#设置一个mysql常量runyuminstall-ymysql-server=“${mysql_version}”
进阶知识(了解)
volumeandexpose存储和网络runandcmdandentrypointrun：执行命令并创建新的image layercmd：设置容器启动后默认执行的命令和参数entrypoint：设置容器启动时运行的命令shell格式和exec格式runyuminstall-yvimcmdecho”hellodocker”entrypointecho“hellodocker”exec格式run[“apt-get”,”install”,”-y”,”vim”]cmd[“/bin/echo”,”hellodocker”]entrypoint[“/bin/echo”,”hellodocker”]通过shell格式去运行命令，会读取$name指令，而exec格式是仅仅的执行一个命令，而不是shell指令catdockerfilefromcentosenvnamedockerentrypoint[“/bin/echo”,”hello$name”]#这个仅仅是执行echo命令，读取不了shell变量entrypoint[“/bin/bash”,”-c”,”echohello$name]cmd容器启动时默认执行的命令如果dockerrun指定了其他命令(dockerrun-it[image]/bin/bash)，cmd命令被忽略如果定义多个cmd，只有最后一个执行entrypoint让容器以应用程序或服务形式运行不会被忽略，一定会执行最佳实践：写一个shell脚本作为entrypointcopydocker-entrypoint.sh/usr/local/binentrypoint[“docker-entrypoint.sh]expose27017cmd[“mongod”][root@masterhome]#moredockerfilefromcentosenvnamedocker#cmd[/bin/bash,-c,echohello$name]entrypoint[/bin/bash,-c,echohello$name”]
5、发布到仓库
5.1 docker hub共有镜像发布
docker提供了一个类似于github的仓库docker hub，官方网站（需注册使用）
https://hub.docker.com/
#注册dockerid后，在linux中登录dockerhubdockerlogin#注意要保证image的tag是账户名，如果镜像名字不对，需要改一下tagdockertagchaoyu/centos-vimpeng104/centos-vim# 语法是：docker tag 仓库名 peng104/仓库名#推送dockerimage到dockerhubdockerpushpeng104/centps-cmd-exec:latest#去dockerhub中检查镜像#先删除本地镜像，然后再测试下载pull镜像文件dockerpullpeng104/centos-entrypoint-exec
5.2 私有仓库
docker hub 是公开的，其他人也是可以下载，并不安全，因此还可以使用docker registry官方提供的私有仓库
用法详解：
https://yeasy.gitbooks.io/docker_practice/repository/registry.html
#1.下载一个docker官方私有仓库镜像dockerpullregistry#2.运行一个docker私有容器仓库dockerrun-d-p5000:5000-v/opt/data/registry:/var/lib/registryregistry-d后台运行-p端口映射宿主机的5000:容器内的5000-v数据卷挂载宿主机的/opt/data/registry:/var/lib/registryregistry镜像名/var/lib/registry存放私有仓库位置# docker 默认不允许非 https 方式推送镜像。我们可以通过 docker 的配置选项来取消这个限制#3.修改docker的配置文件，让他支持http方式，上传私有镜像vim/etc/docker/daemon.json#写入如下内容
{registry-mirrors:[http://f1361db2.m.daocloud.io],insecure-registries:[192.168.11.37:5000]}#4.修改docker的服务配置文件vim/lib/systemd/system/docker.service#找到[service]这一代码区域块，写入如下参数[service]environmentfile=-/etc/docker/daemon.json#5.重新加载docker服务systemctldaemon-reload#6.重启docker服务systemctlrestartdocker#注意:重启docker服务，所有的容器都会挂掉#7.修改本地镜像的tag标记，往自己的私有仓库推送dockertagdocker.io/peng104/hello-world-docker192.168.11.37:5000/peng-hello#浏览器访问http://192.168.119.10:5000/v2/_catalog查看仓库#8.下载私有仓库的镜像dockerpull192.168.11.37:5000/peng-hello
6、实例演示
编写dockerfile，构建自己的镜像，运行flask程序。
确保app.py和dockerfile在同一个目录！
#1.准备好app.py的flask程序[root@localhost~]#catapp.pyfromflaskimportflaskapp=flask(__name__)@app.route('/')defhello():returnhellodockerif__name__==__main__:app.run(host='0.0.0.0',port=8080)[root@masterhome]#lsapp.pydockerfile#2.编写dockerfile[root@localhost~]#catdockerfilefrompython:2.7labelmaintainer=温而新runpipinstallflaskcopyapp.py/app/workdir/appexpose8080cmd[python,app.py]#3.构建镜像image,找到当前目录的dockerfile，开始构建dockerbuild-tpeng104/flask-hello-docker.#4.查看创建好的imagesdockerimagels#5.启动此flask-hello-docker容器，映射一个端口供外部访问dockerrun-d-p8080:8080peng104/flask-hello-docker#6.检查运行的容器dockercontainerls#7.推送这个镜像到私有仓库dockertagpeng104/flask-hello-docker192.168.11.37:5000/peng-flaskwebdockerpush192.168.11.37:5000/peng-flaskweb
JDRead1评测 软硬件均衡价格颇具优势
我国正式启动了6G技术研发工作
物联网有助于重塑疫情后的酒店业
FPGA学习系列：26. 矩阵键盘的设计
基极负反馈式偏置电路
两小时轻松快速入门Docker
多通道晶圆缺陷检测方法
家居打扫神器推荐，蒸汽拖把好用吗？
苹果使用M3系列芯片对行业有何启示？
AirPods成市占率最高无线耳机不是偶然 早在2015就已完成设计
四款英特尔新一代处理器的信息
华为转基因：神秘且极具战斗力的中国品牌
小家电智能化需求助推节能家电发展
LCD液晶屏的存储和运输中需要注意的一些事项
利用FLARE进行联邦学习：NVIDIA 将协作式AI带入医疗健康及其他领域
OPPO Find X2系列价格公布 售价5499元起
激光切割设备在安全座椅加工中的应用
湖北科技学院“信盈达杯”电子设计大赛颁奖仪式如期举行
两种可供选择的绿色能源：聚光太阳能和核能
电力晶体管的详细资料
docker 最初是 dotcloud 公司创始人 solomon hykes 在法国期间发起的一个公司内部项目，于 2013 年 3 月以 apache 2.0 授权协议开源，主要项目代码在 github 上进行维护。
docker 使用 google 公司推出的 go 语言 进行开发实现。
docker是linux容器的一种封装，提供简单易用的容器使用接口。它是最流行的linux容器解决方案。
docker的接口相当简单，用户可以方便的创建、销毁容器。
docker将应用程序与程序的依赖，打包在一个文件里面。运行这个文件就会生成一个虚拟容器。
程序运行在虚拟容器里，如同在真实物理机上运行一样，有了docker，就不用担心环境问题了。
1.2 应用场景
web应用的自动化打包和发布
自动化测试和持续集成、发布
在服务型环境中部署和调整数据库或其他应用
1.3 区别
1、物理机
2、虚拟机
3、docker容器
1.4 docker的三大概念及优势
镜像 image
容器 container
仓库 repository
docker容器的优势
# 1、更高效的利用系统资源
由于容器不需要进行硬件虚拟以及运行完整操作系统等额外开销，docker 对系统 资源的利用率更高。
无论是应用执行速度、内存损耗或者文件存储速度，都要比传 统虚拟机技术更高效。因此，相比虚拟机技术，一个相同配置的主机，往往可以运 行更多数量的应用。
# 2、更快速的启动时间
传统的虚拟机技术启动应用服务往往需要数分钟，而 docker 容器应用，由于直接 运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启 动时间。大大的节约了开发、测试、部署的时间。
# 3、一致的运行环境
开发过程中一个常见的问题是环境一致性问题。由于开发环境、测试环境、生产环 境不一致，导致有些 bug 并未在开发过程中被发现。
而 docker 的镜像提供了除内 核外完整的运行时环境，确保了应用运行环境一致性，从而不会再出现 “这段代码 在我机器上没问题啊” 这类问题。
# 4、持续交付和部署
对开发和运维(devops)人员来说，最希望的就是一次创建或配置，可以在任意 地方正常运行。
使用 docker 可以通过定制应用镜像来实现持续集成、持续交付、部署。开发人员 可以通过 dockerfile 来进行镜像构建，并结合持续集成(continuous integration) 系 统进行集成测试，而运维人员则可以直接在生产环境中快速部署该镜像，甚至结合 持续部署(continuous delivery/deployment) 系统进行自动部署。
而且使用 dockerfile 使镜像构建透明化，不仅仅开发团队可以理解应用运行环 境，也方便运维团队理解应用运行所需条件，帮助更好的生产环境中部署该镜像。
# 5、更轻松的迁移
由于 docker 确保了执行环境的一致性，使得应用的迁移更加容易。docker 可以在 很多平台上运行，无论是物理机、虚拟机、公有云、私有云，甚至是笔记本，其运 行结果是一致的。
因此用户可以很轻易的将在一个平台上运行的应用，迁移到另一 个平台上，而不用担心运行环境的变化导致应用无法正常运行的情况。
2、0docker安装
系统环境：docker最低支持centos7且在64位平台上，内核版本在3.10以上
版本：社区版，企业版（包含了一些收费服务）
官方版安装教程（英文）
https://docs.docker.com/install/linux/docker-ce/centos/#upgrade-docker-after-using-the-convenience-script
博主版安装教程：
#安装dockeryuminstalldocker#启动dockersystemctlstart/statusdocker#查看docker启动状态dockerversion
配置加速器
简介：daocloud 加速器 是广受欢迎的 docker 工具，解决了国内用户访问 docker hub 缓慢的问题。daocloud 加速器结合国内的 cdn 服务与协议层优化，成倍的提升了下载速度。
daocloud官网：
https://www.daocloud.io/mirror#accelerator-doc
#一条命令加速（记得重启docker）curl-sslhttps://get.daocloud.io/daotools/set_mirror.sh|sh-shttp://95822026.m.daocloud.io
3、0docker基础命令
docker --help（中文注解）
usage:docker[options]command[arg...]
dockerdaemon[--help|...]
docker[--help|-v|--version]aself-sufficientruntimeforcontainers.options:--config=~/.docker
locationofclientconfigfiles#客户端配置文件的位置-d,--debug=false
enabledebugmode#启用debug调试模式-h,--host=[]
daemonsocket(s)toconnectto#守护进程的套接字（socket）连接-h,--help=false
printusage#打印使用-l,--log-level=info
setthelogginglevel#设置日志级别--tls=false
usetls;impliedby--tlsverify#--tlscacert=~/.docker/ca.pemtrustcertssignedonlybythisca#信任证书签名ca--tlscert=~/.docker/cert.pempathtotlscertificatefile#tls证书文件路径--tlskey=~/.docker/key.pempathtotlskeyfile#tls密钥文件路径--tlsverify=false
usetlsandverifytheremote#使用tls验证远程-v,--version=false
printversioninformationandquit#打印版本信息并退出commands:attachattachtoarunningcontainer#当前shell下attach连接指定运行镜像buildbuildanimagefromadockerfile#通过dockerfile定制镜像commitcreateanewimagefromacontainer'schanges#提交当前容器为新的镜像cpcopyfiles/foldersfromacontainertoahostdirortostdout#从容器中拷贝指定文件或者目录到宿主机中createcreateanewcontainer#创建一个新的容器，同run但不启动容器diffinspectchangesonacontainer'sfilesystem#查看docker容器变化eventsgetrealtimeeventsfromtheserver#从docker服务获取容器实时事件execrunacommandinarunningcontainer#在已存在的容器上运行命令exportexportacontainer'sfilesystemasatararchive#导出容器的内容流作为一个tar归档文件(对应import)historyshowthehistoryofanimage#展示一个镜像形成历史imageslistimages#列出系统当前镜像importimportthecontentsfromatarballtocreateafilesystemimage#从tar包中的内容创建一个新的文件系统映像(对应export)infodisplaysystem-wideinformation#显示系统相关信息inspectreturnlow-levelinformationonacontainerorimage#查看容器详细信息killkillarunningcontainer#kill指定docker容器loadloadanimagefromatararchiveorstdin#从一个tar包中加载一个镜像(对应save)loginregisterorlogintoadockerregistry#注册或者登陆一个docker源服务器logoutlogoutfromadockerregistry#从当前dockerregistry退出logsfetchthelogsofacontainer#输出当前容器日志信息pausepauseallprocesseswithinacontainer#暂停容器portlistportmappingsoraspecificmappingforthecontainer#查看映射端口对应的容器内部源端口pslistcontainers#列出容器列表pullpullanimageorarepositoryfromaregistry#从docker镜像源服务器拉取指定镜像或者库镜像pushpushanimageorarepositorytoaregistry#推送指定镜像或者库镜像至docker源服务器renamerenameacontainer#重命名容器restartrestartarunningcontainer#重启运行的容器rmremoveoneormorecontainers#移除一个或者多个容器rmiremoveoneormoreimages#移除一个或多个镜像(无容器使用该镜像才可以删除，否则需要删除相关容器才可以继续或者-f强制删除)runrunacommandinanewcontainer#创建一个新的容器并运行一个命令savesaveanimage(s)toatararchive#保存一个镜像为一个tar包(对应load)searchsearchthedockerhubforimages#在dockerhub中搜索镜像startstartoneormorestoppedcontainers#启动容器statsdisplayalivestreamofcontainer(s)resourceusagestatistics#统计容器使用资源stopstoparunningcontainer#停止容器tagtaganimageintoarepository#给源中镜像打标签topdisplaytherunningprocessesofacontainer#查看容器中运行的进程信息unpauseunpauseallprocesseswithinacontainer#取消暂停容器versionshowthedockerversioninformation#查看容器版本号waitblockuntilacontainerstops,thenprintitsexitcode#截取容器停止时的退出状态值run'dockercommand--help'formoreinformationonacommand.#运行docker命令在帮助可以获取更多信息dockersearchhello-docker#搜索hello-docker的镜像dockersearchcentos#搜索centos镜像dockerpullhello-docker#获取centos镜像dockerrunhello-world#运行一个docker镜像，产生一个容器实例（也可以通过镜像id前三位运行）dockerimagels#查看本地所有镜像dockerimages#查看docker镜像dockerimagermihello-docker#删除centos镜像dockerps#列出正在运行的容器（如果创建容器中没有进程正在运行，容器就会立即停止）dockerps-a#列出所有运行过的容器记录dockersavecentos>/opt/centos.tar.gz#导出docker镜像至本地dockerload5000/tcpbrave_fermi#宿主机ip:32768映射容器的5000端口#查看容器日志信息dockerlogs-fcfd##不间断显示log#也可以通过-p参数指定映射端口dockerrun-d-p9000:5000training/webapppythonapp.py
打开浏览器访问服务器的9000端口， 内容显示 hello world！表示正常启动
(如果访问失败的话，检查自己的防火墙，以及云服务器的安全组)
4、利用dockerfile定制镜像
镜像是容器的基础，每次执行docker run的时候都会指定哪个镜像作为容器运行的基础。我们之前的例子都是使用来自docker hub的镜像，直接使用这些镜像只能满足一定的需求，当镜像无法满足我们的需求时，就得自定制这些镜像。
# 镜像的定制就是定制每一层所添加的配置、文件。如果可以吧每一层修改、安装、构建、操作的命令都写入到一个脚本，用脚本来构建、定制镜像，这个脚本就是dockerfile。# dockerfile 是一个文本文件，其内包含了一条条的指令(instruction)，每一条指令 构建一层，因此每一条指令的内容，就是描述该层应当如何构建。
参数详解
fromscratch#制作baseimage基础镜像，尽量使用官方的image作为baseimagefromcentos#使用baseimagefromubuntu:14.04#带有tag的baseimagelabelversion=“1.0”#容器元信息，帮助信息，metadata，类似于代码注释labelmaintainer=“yc_uuu@163.com#对于复杂的run命令，避免无用的分层，多条命令用反斜线换行，合成一条命令！runyumupdate&&yuminstall-yvimpython-dev#反斜线换行run/bin/bash-csource$home/.bashrc;echo$home”workdir/root#相当于linux的cd命令，改变目录，尽量使用绝对路径！！！不要用run cdworkdir/test#如果没有就自动创建workdirdemo#再进入demo文件夹runpwd#打印结果应该是/test/demoaddandcopyaddhello/#把本地文件添加到镜像中，吧本地的hello可执行文件拷贝到镜像的/目录addtest.tar.gz/#添加到根目录并解压workdir/rootaddhellotest/#进入/root/添加hello可执行命令到test目录下，也就是/root/test/hello一个绝对路径copyhellotest/#等同于上述add效果add与copy-优先使用copy命令-add除了copy功能还有解压功能添加远程文件/目录使用curl或wgetenv#环境变量，尽可能使用env增加可维护性envmysql_version5.6#设置一个mysql常量runyuminstall-ymysql-server=“${mysql_version}”
进阶知识(了解)
volumeandexpose存储和网络runandcmdandentrypointrun：执行命令并创建新的image layercmd：设置容器启动后默认执行的命令和参数entrypoint：设置容器启动时运行的命令shell格式和exec格式runyuminstall-yvimcmdecho”hellodocker”entrypointecho“hellodocker”exec格式run[“apt-get”,”install”,”-y”,”vim”]cmd[“/bin/echo”,”hellodocker”]entrypoint[“/bin/echo”,”hellodocker”]通过shell格式去运行命令，会读取$name指令，而exec格式是仅仅的执行一个命令，而不是shell指令catdockerfilefromcentosenvnamedockerentrypoint[“/bin/echo”,”hello$name”]#这个仅仅是执行echo命令，读取不了shell变量entrypoint[“/bin/bash”,”-c”,”echohello$name]cmd容器启动时默认执行的命令如果dockerrun指定了其他命令(dockerrun-it[image]/bin/bash)，cmd命令被忽略如果定义多个cmd，只有最后一个执行entrypoint让容器以应用程序或服务形式运行不会被忽略，一定会执行最佳实践：写一个shell脚本作为entrypointcopydocker-entrypoint.sh/usr/local/binentrypoint[“docker-entrypoint.sh]expose27017cmd[“mongod”][root@masterhome]#moredockerfilefromcentosenvnamedocker#cmd[/bin/bash,-c,echohello$name]entrypoint[/bin/bash,-c,echohello$name”]
5、发布到仓库
5.1 docker hub共有镜像发布
docker提供了一个类似于github的仓库docker hub，官方网站（需注册使用）
https://hub.docker.com/
#注册dockerid后，在linux中登录dockerhubdockerlogin#注意要保证image的tag是账户名，如果镜像名字不对，需要改一下tagdockertagchaoyu/centos-vimpeng104/centos-vim# 语法是：docker tag 仓库名 peng104/仓库名#推送dockerimage到dockerhubdockerpushpeng104/centps-cmd-exec:latest#去dockerhub中检查镜像#先删除本地镜像，然后再测试下载pull镜像文件dockerpullpeng104/centos-entrypoint-exec
5.2 私有仓库
docker hub 是公开的，其他人也是可以下载，并不安全，因此还可以使用docker registry官方提供的私有仓库
用法详解：
https://yeasy.gitbooks.io/docker_practice/repository/registry.html
#1.下载一个docker官方私有仓库镜像dockerpullregistry#2.运行一个docker私有容器仓库dockerrun-d-p5000:5000-v/opt/data/registry:/var/lib/registryregistry-d后台运行-p端口映射宿主机的5000:容器内的5000-v数据卷挂载宿主机的/opt/data/registry:/var/lib/registryregistry镜像名/var/lib/registry存放私有仓库位置# docker 默认不允许非 https 方式推送镜像。我们可以通过 docker 的配置选项来取消这个限制#3.修改docker的配置文件，让他支持http方式，上传私有镜像vim/etc/docker/daemon.json#写入如下内容
{registry-mirrors:[http://f1361db2.m.daocloud.io],insecure-registries:[192.168.11.37:5000]}#4.修改docker的服务配置文件vim/lib/systemd/system/docker.service#找到[service]这一代码区域块，写入如下参数[service]environmentfile=-/etc/docker/daemon.json#5.重新加载docker服务systemctldaemon-reload#6.重启docker服务systemctlrestartdocker#注意:重启docker服务，所有的容器都会挂掉#7.修改本地镜像的tag标记，往自己的私有仓库推送dockertagdocker.io/peng104/hello-world-docker192.168.11.37:5000/peng-hello#浏览器访问http://192.168.119.10:5000/v2/_catalog查看仓库#8.下载私有仓库的镜像dockerpull192.168.11.37:5000/peng-hello
6、实例演示
编写dockerfile，构建自己的镜像，运行flask程序。
确保app.py和dockerfile在同一个目录！
#1.准备好app.py的flask程序[root@localhost~]#catapp.pyfromflaskimportflaskapp=flask(__name__)@app.route('/')defhello():returnhellodockerif__name__==__main__:app.run(host='0.0.0.0',port=8080)[root@masterhome]#lsapp.pydockerfile#2.编写dockerfile[root@localhost~]#catdockerfilefrompython:2.7labelmaintainer=温而新runpipinstallflaskcopyapp.py/app/workdir/appexpose8080cmd[python,app.py]#3.构建镜像image,找到当前目录的dockerfile，开始构建dockerbuild-tpeng104/flask-hello-docker.#4.查看创建好的imagesdockerimagels#5.启动此flask-hello-docker容器，映射一个端口供外部访问dockerrun-d-p8080:8080peng104/flask-hello-docker#6.检查运行的容器dockercontainerls#7.推送这个镜像到私有仓库dockertagpeng104/flask-hello-docker192.168.11.37:5000/peng-flaskwebdockerpush192.168.11.37:5000/peng-flaskweb
JDRead1评测 软硬件均衡价格颇具优势
我国正式启动了6G技术研发工作
物联网有助于重塑疫情后的酒店业
FPGA学习系列：26. 矩阵键盘的设计
基极负反馈式偏置电路
两小时轻松快速入门Docker
多通道晶圆缺陷检测方法
家居打扫神器推荐，蒸汽拖把好用吗？
苹果使用M3系列芯片对行业有何启示？
AirPods成市占率最高无线耳机不是偶然 早在2015就已完成设计
四款英特尔新一代处理器的信息
华为转基因：神秘且极具战斗力的中国品牌
小家电智能化需求助推节能家电发展
LCD液晶屏的存储和运输中需要注意的一些事项
利用FLARE进行联邦学习：NVIDIA 将协作式AI带入医疗健康及其他领域
OPPO Find X2系列价格公布 售价5499元起
激光切割设备在安全座椅加工中的应用
湖北科技学院“信盈达杯”电子设计大赛颁奖仪式如期举行
两种可供选择的绿色能源：聚光太阳能和核能
电力晶体管的详细资料