2.Docker简介

一、前提条件

Docker支持以下的CentOS版本：

CentOS 7 (64-bit)
CentOS 6.5 (64-bit) 或更高的版本

目前，CentOS 仅发行版本中的内核支持 Docker。

Docker 运行在 CentOS 7 上，要求系统为64位、系统内核版本为 3.10 以上。
Docker 运行在 CentOS-6.5 或更高的版本的 CentOS 上，要求系统为64位、系统内核版本为 2.6.32-431 或者更高版本。

查看内核：

[root@localhost ~]# uname -r
3.10.0-957.1.3.el7.x86_64

查看CentOS版本：

[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core) 

二、基本组成

1、 镜像（image）

• Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。

2、 容器（container）

• Docker 利用容器（Container）独立运行的一个或一组应用。容器是用镜像创建的运行实例。
• 它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。
• 可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。
• 容器的定义和镜像几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。

3、 仓库（repository）

• 仓库（Repository）是集中存放镜像文件的场所。
• 仓库(Repository)和仓库注册服务器（Registry）是有区别的。
• 仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签（tag）。
• 仓库分为公开仓库（Public）和私有仓库（Private）两种形式。
• 最大的公开仓库是 Docker Hub(https://hub.docker.com/)，
  存放了数量庞大的镜像供用户下载。国内的公开仓库包括阿里云 、网易云 等

4、 总结

Docker 本身是一个容器运行载体或称之为管理引擎。 我们把应用程序和配置依赖打包好形成一个可交付的运行环境，这个打包好的运行环境就似乎 image镜像文件。只有通过这个镜像文件才能生成 Docker 容器。 image 文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件，可以生成多个同时运行的容器实例。

• image 文件生成的容器实例，本身也是一个文件，称为镜像文件。

• 一个容器运行一种服务，当我们需要的时候，就可以通过docker客户端创建一个对应的运行实例，也就是我们的容器

• 至于仓储，就是放了一堆镜像的地方，我们可以把镜像发布到仓储中，需要的时候从仓储中拉下来就可以了。

三、镜像常用命令

1、列出本地主机上的镜像

• 语法：docker images
• 常用参数：
  -a：列出本地所有的镜像（含中间映像层）
  -q：只显示镜像ID。
  –digests：显示镜像的摘要信息
  –no-trunc：显示完整的镜像信息

2、查询镜像

• 语法：docker search 镜像名字
• 常用参数：
  –no-trunc : 显示完整的镜像描述
  -s : 列出收藏数不小于指定值的镜像。
  –automated : 只列出 automated build类型的镜像；

3、下载镜像

• 语法：docker pull 镜像名字[:TAG]

4、删除镜像

• 删除单个：docker rmi -f 镜像ID
• 删除多个：docker rmi -f 镜像名1:TAG 镜像名2:TAG
• 删除全部：docker rmi -f $(docker images -qa)

四、容器常用命令

1、新建并启动容器

• 语法：docker run [OPTIONS] IMAGE [COMMAND] [ARG…]

• 常用参数：
  --name=“容器新名字”: 为容器指定一个名称；
  -d: 后台运行容器，并返回容器ID，也即启动守护式容器；
  -i：以交互模式运行容器，通常与 -t 同时使用；
  -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
  -P: 随机端口映射；
  -p: 指定端口映射，有以下四种格式
       ip:hostPort:containerPort
       ip::containerPort
       hostPort:containerPort
       containerPort

• 示例：

启动交互式容器：

[root@localhost /]# docker run -it tomcat

2、列出当前所有正在运行的容器

• 语法：docker ps [OPTIONS]
• 常用参数：
  -a :列出当前所有正在运行的容器+历史上运行过的。
  -l :显示最近创建的容器。
  -n：显示最近n个创建的容器。
  -q :静默模式，只显示容器编号。
  –no-trunc :不截断输出。

3、退出容器

方式一：

• exit：容器停止退出

方式二：

• Ctrl + P + Q：容器不停止退出

4、启动容器

• 语法：docker start 容器ID或者容器名

5、重启容器

• 语法：docker restart 容器ID或者容器名

6、停止容器

• 语法：docker stop 容器ID或者容器名

7、强制停止容器

• 语法：docker kill 容器ID或者容器名

8、删除已停止的容器

• 语法：docker rm 容器ID
• 删除多个容器：
  docker rm -f $(docker ps -a -q)
  docker ps -a -q | xargs docker rm

9、守护式容器

9.1 启动

• 语法：docker run -d 容器名

9.2 查看容器日志

• 语法：docker logs -f -t --tail n 容器ID
• 常用参数：
  -t：加入时间戳
  -f：跟随最新的日志打印
  –tail 数字 显示最后多少条
• 示例：

[root@localhost /]# docker logs -f -t --tail 5 96151c2034b1

9.3 查看容器内运行的进程

• 语法：docker top 容器ID

9.4 查看容器内部细节

• 语法：docker inspect 容器ID

9.5 进入正在运行的容器并以命令行交互

• 方式一：
  docker exec -it 容器ID

• 方式二：
  docker attach 容器ID

• 区别：
  attach：直接进入容器启动命令的终端，不会启动新的进程。
  exec：是在容器中打开新的终端，并且可以启动新的进程。

9.6 从容器内拷贝文件到主机上

• 语法：docker cp 容器ID:容器内路径 目的主机路径

10、常用命令：

命令	描述
attach	当前 shell 下 attach 连接指定运行镜像。
build	通过 Dockerfile 定制镜像
commit	提交当前容器为新的镜像
cp	从容器中拷贝指定文件或者目录到宿主机中
create	创建一个新的容器，同 run，但不启动容器
diff	查看 docker 容器变化
events	从 docker 服务获取容器实时事件
exec	在已存在的容器上运行命令
export	导出容器的内容流作为一个 tar 归档文件[对应 import ]
history	展示一个镜像形成历史
images	列出系统当前镜像
import	从tar包中的内容创建一个新的文件系统映像[对应export]
info	显示系统相关信息
inspect	查看容器详细信息
kill	kill 指定 docker 容器
load	从一个 tar 包中加载一个镜像[对应 save]
login	注册或者登陆一个 docker 源服务器
logout	从当前 Docker registry 退出
logs	输出当前容器日志信息
port	查看映射端口对应的容器内部源端口
pause	暂停容器
ps	列出容器列表
pull	从docker镜像源服务器拉取指定镜像或者库镜像
push	推送指定镜像或者库镜像至docker源服务器
restart	重启运行的容器
rm	移除一个或者多个容器
rmi	移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run	创建一个新的容器并运行一个命令
save	保存一个镜像为一个 tar 包[对应 load]
search	在 docker hub 中搜索镜像
start	启动容器
stop	停止容器
tag	给源中镜像打标签
top	查看容器中运行的进程信息
stop	停止容器
unpause	取消暂停容器
version	查看 docker 版本号
wait	截取容器停止时的退出状态值