学习Docker的正确姿势，有这一篇就够了
什么是 Docker？
在使用 Docker 之前，我们肯定要先了解 Docker 是什么？我们为什么要使用它？
那么 Docker 是什么呢？Docker 就是一种虚拟化的容器技术。
那为什么要是用它呢？不知道小伙伴们是否遇到过以下场景：
- 开发环境是好的，但是测试环境却怎么也启动不了
- 在同一台服务器上部署多个应用时，系统资源被别的应用大量占用，导致我们的程序不可用
- 现在的程序大多采用微服务架构，每次部署可能需要几十个结点。而我们却在大多数的时间里配置环境。
那么如果你使用docker，完全可以避免上面的问题。
Docker的基本概念
在 Docker 中包括三个基本概念：镜像，容器和仓库：
镜像（Image） 镜像我们就可以简单的理解成一个模板
容器（Container）： 容器就是利用模板创建出来的实例
仓库（Repository）： 仓库就是集中存储镜像文件的地方
这里的镜像与容器利用面向对象的思想来理解就是类与实例的关系：
| Docker | 面向对象 |
|---|---|
| 镜像 | 类 |
| 容器 | 对象 |
Docker的安装
在Centos7上安装docker时，要求系统为 64位，内核版本高于 3.10，并且要启用 centos-extras库。
查看系统内核信息可以使用 uname 命令:
uname -r
查询信息如下：
下面就可以开始我们的安装工作：
-
安装一些必要的系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2 -
添加软件源信息
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo -
安装 Docker-CE
sudo yum install docker-ce -
启动 Docker
sudo systemctl start docker -
验证 Docker 是否正确安装，这里通过运行
hello-world镜像sudo docker run hello-world -
设置开机自启
sudo systemctl enable docker
Docker镜像的使用
查看镜像列表
docker image ls 或者 docker images 命令都可以查看镜像列表。
docker image ls
docker images
- Repository： 镜像所在仓库名称
- Tag： 镜像版本
- Image ID： 镜像 ID
- Created： 镜像创建时间
- Size： 镜像大小
搜索镜像
如果你需要搜索一个镜像，可以使用 docker search 镜像名称 命令。比如我们要搜索 centos 操作系统的镜像，可以通过以下命令：
docker search centos
搜索到的结果如下：
- NAME： 仓库名称
- DESCRIPTION： 镜像描述
- STARS： 用户评价，反应一个镜像的受欢迎程度
- OFFICIAL： 是否官方
- AUTOMATED： 自动构建，表示该镜像由 Docker Hub 自动构建流程创建的
拉取镜像
我们可以用 docker pull 命令从公共仓库中拉取镜像到本地，Docker Hub 是 Docker 默认的公用仓库，我们可以在 Docker Hub 中搜索我们想要的镜像，下面就演示下怎么从仓库拉取镜像，假设现在我想要拉取 centos7 操作系统的镜像：
docker pull centos:7
其中 centos 为镜像名，7 为 镜像的 tag。
当然，我们也可以访问 Daocker Hub 网址 ：https://hub.docker.com/，搜索我们需要的镜像，它会直接为我们生成拉取命令。
不过国内直接从 Docker Hub 上拉取镜像会很慢
镜像加速器
国内很多云服务商都提供了国内加速器服务,我们这里演示阿里云的配置
登录进入阿里云控制台，搜索 容器镜像服务进入，找到 镜像加速器，如图：
只需要修改 /etc/docker/daemon.json 中写入如下内容（如果文件不存在请新建该文件）
{
"registry-mirrors": ["https://xxxxxxx.mirror.aliyuncs.com"]
}
之后重新启动服务即可:
sudo systemctl daemon-reload
sudo systemctl restart docker
删除镜像
删除镜像，我们可以使用 docker rmi + IMAGE ID 或者 REPOSITORY:TAG 命令完成。这里我们举个栗子：
docker images
docker rmi + IMAGE ID 方式删除：
docker rmi 5e35e350aded
docker rmi + REPOSITORY:TAG 方式删除：
docker rmi centos:7
我们还可以用 docker rmi $(docker images -q) 命令来删除所有镜像：
docker rmi $(docker images -q)
备份和恢复
Docker 还提供了 docker save 和 docker load 命令，用以将镜像保存为一个文件，然后传输到另一个位置上，再加载进来。这是在没有 Docker Registry 时的做法，现在已经不推荐，镜像迁移应该直接使用 Docker Registry，无论是直接使用 Docker Hub 还是使用内网私有 Registry 都可以。
使用 docker save 命令可以将镜像保存为文件进行归档。
比如我们希望保存这个centos 镜像。
保存该镜像的命令为：
docker save centos -o /var/mycentosImage
查看一下保存结果
注：这里指定的文件可以为任意名称甚至任意后缀名，但如果存在同名文件就会覆盖，且没有任何提示。
现在，我们可以将保存好的镜像文件，通过 ssh FTP 等方式传输到其他机器上，进行加载，这里就不演示具体的传输过程。这里可以用下面这个命令加载镜像：
docker load -i /var/mycentosImage
可以看到，删除的镜像已经重新加载了
Docker容器的使用
创建容器并运行
我们用 docker run 命令来创建一个新的容器。这个命令可以携带一些参数，这里列举几个常用的说明一下。
- -i: 以交互模式运行容器，通常与 -t 同时使用
- -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用
- –name: 为容器指定一个名称
- -v: 表示目录映射关系（前者是宿主机目录，后者是映射到宿主机上的目录），可以使用多个 -v 做多个目录或文件映射。注：最好做目录映射，在宿主机上做修改，然后共享到容器上。
- -p: 指定端口映射，格式为：主机(宿主)端口:容器端口
- -d: 后台运行容器，并返回容器ID
举个栗子，假设现在希望运行centos的容器，容器名称命名为 mycentos。
首先，我们以交互的模式来运行容器。
docker run -it --name=mycentos 5e35e350aded /bin/bash
此时可以用 exit 退出当前容器，但是在退出容器时，容器也随之停止运行。
如果还想再次启动它，可以执行 docker start + 容器名称或者容器ID 命令
docker start mycentos
以守护进程的模式来运行容器。
docker run -dit --name=mycentos 5e35e350aded
此时，可以使用 docker ps 命令来查看容器
docker ps
进入已运行容器
进入已运行容器可以使用 docker exec 或者 docker attach 命令。虽然这两种方法都可以进入已运行的容器，但是二者还是有一些差别。
- attach： 进入容器之后，如果使用
exit退出容器，则容器停止。 - exec： 进入容器之后，使用
exit退出容器，容器依然处于运行状态。
docker attach 进入已运行的容器
docker attach mycentos
docker exec 进入已运行容器
docker exec -it mycentos /bin/bash
可以看到，使用 exit 退出后，docker 容器依然处于启动状态
查看容器
查看容器需要使用docker ps 命令
-
查看正在运行的容器
docker ps -
查看历史运行过的容器
docker ps -a -
查看最近运行过的容器
docker ps -l
停止容器
停止容器需要使用 docker stop + 容器名称或者容器 ID 命令
docker stop mycentos
删除容器
删除容器使用docker rm + 容器名称或者容器ID 命令
docker rm mycentos
删除所有容器
docker rm 'docker ps -a -q'
复制文件
复制文件使用 docker cp + 源文件 + 目标文件 命令
现在我们想把宿主机中 /var/test.text 文件复制到 Docker 容器的 /var 目录下，可以使用如下命令：
docker cp /var/test.text mycentos:/var/
注：源文件可以是宿主机器也可以是容器中的文件，同样，目标文件可以是容器,也可以是宿主机器的文件。
1409
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
