Docker教程（持续更新。。。）

Docker简介

Docker是一个开源的应用容器引擎，可以让开发者打包自己的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的linux机器上，完全使用沙箱机制，相互之间不会有任何借口，性能开销极低。

使用方法

原理
image(镜像) : 包含配置好的环境，静态的，不可改变
container(容器) : 从image生成的，动态的，关掉所做的改变会消失

远程连接ICCD实验室可用服务器 :
Titan V * 10 : ssh -p 22 mhy@10.7.55.232
Tesla V100 * 4 : ssh -p 22 iccd@10.7.33.22

常用指令 :

查看正在运行的容器

docker ps	

查看所有的镜像

docker images

登录进容器中

docker attach 容器名/编号	

退出容器

ctrl + p q

从dockerhub上获取已有的镜像

docker pull 镜像名:tag

将自己配置好的容器保存成镜像

docker commit 容器名 镜像名:tag	

在commit之后，无法直接删除旧的镜像，因为是增量式存储，类似于git。因此采用如下方式 :

docker save --output tf.tar 镜像名:TAG
docker load --input tf.tar

这样就解除了新旧镜像之间的依赖关系，此时 :

docker rmi 旧镜像名:TAG

成功删除旧的镜像。

从image运行container
在脚本runDockerRemoteGUI.sh中写入下面的指令 :

nvidia-docker run \
--name taylor #容器名，自己取#
-v /etc/localtime:/etc/localtime:ro \
--net=host \
-e DISPLAY=:10.0 \
-it \
matcaffe:latest bash  #镜像名#

之后，在gui.sh文件中写入 :

docker cp $HOME/.Xauthority [container ID]:/root/.Xauthority

然后运行 :

sh runDockerRemoteGUI.sh
sh gui.sh

下次进行远程连接时重新运行sh gui.sh，否则运行GUI软件时会报错，应该时两次远程登录授权信息不一致导致的，这也是没有在runDockerRemoteGUI.sh中使用：

-v $HOME/.Xauthority [container ID]:/root/.Xauthority

的原因。

##如何使用tensorboard##
在服务器电脑上运行程序一共有两层连接：（1）本机到901的电脑 （2）901的电脑到容器
在容器中运行程序时，无法开启第二个终端来运行tensorboard，因此在创建容器时，使用-v将宿主机和容器中的logs文件夹关联，这样容器中的日志文件和宿主机的同步更新，我们就可以在宿主机执行tensorboard。
但如何将901宿主机上执行的tensorboard弄到自己电脑上呢？

ssh -p1888 -X -L 16006:127.0.0.1:6006 iccd@202.118.75.81
ssh -p23333 -X -L 16006:127.0.0.1:6006 mhy@202.118.75.81

在宿主机上启动tensorboard之后，在本地浏览器地址栏中输入

http://127.0.0.1:16006

原理就是将远程服务器的6006端口（tensorboard默认将数据放在6006端口）转发到本地的16006端口，在本地对16006端口的访问即是对远程6006端口的访问，端口号可自由选择（大于1024）。
##修改Docker镜像默认存储位置

docker info
service docker stop
mv /var/lib/docker /root/docker
ln -s /root/docker /var/lib/docker