docker入门

怎样拉取docker镜像文件？

1，docker pull [OPTIONS] NAME[:TAG|@DIGEST]
    作用：从远程仓库拉取镜像文件到本地
    [OPTIONS]:拉取镜像的参数，具体参数可通过  【docker pull --help】  命令查看
    NAME:拉取镜像的名称
    [:TAG|@DIGEST]：拉取镜像的版本号，不写默认获取最新版本
    例子：      

 docker pull hub.c.163.com/library/mysql:latest

2，docker images [OPTIONS] [REPOSITORY]
    作用：查看本机有哪些镜像文件
    [REPOSITORY]：用来查看指定的镜像名称 ，一般本地镜像文件较多的情况下使用该参数
   

怎样运行docker镜像？

1，docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
    作用：运行本地镜像，生成一个新的容器
    [COMMAND]：指镜像运行起来后要执行的命令
    [ARG...]：要执行的命令所依赖的参数
    例子：       

docker run -d -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 -e MYSQL_DATABASE=jpress hub.c.163.com/library/mysql

     其中：
        -d：表示后台运行并打印出运行的ID值
        -p: 表示容器和主机的端口映射  
        -e: 表示设置环境变量  这个例子就是设置了mysql数据的密码和数据库的名称
2，docker ps
    作用：查看当前正在运行的容器
   
3，docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
    作用：进入正在运行的某个容器
    CONTAINER：正在运行的容器ID （可输入容器ID的前面几位进行模糊匹配的唯一值）
    例：进入mysql容器

docker exec -it c6 bash

    其中
     -i:表示保证输入有效
     -t:新开一个伪终端
    c6：模糊匹配出mysql的容器ID c689563ecb99
3，exit
    作用：退出当前容器
4，docker restart [OPTIONS] CONTAINER [CONTAINER...]
    作用：重启某个容器
    例子：      

 docker restart c6

5, docker stop [OPTIONS] CONTAINER [CONTAINER...]
   作用：关闭某个容器
    例子：      

 docker restart c6

怎样制作docker镜像？

制作镜像简单步骤：
1，创建 Dockerfile 文件，文件的内容是描述怎样制作自己的docker镜像
2，运行 docker builde 命令 执行制作

 例子：
  将应用程序 jpress 的war包 放入一个已经存在的tomcat镜像中，并生成一个新的镜像文件jpress 

vi Dockerfile    //新建一个Dockerfile 文件

Dockerfile 内容：

   from hub,c.163.com/library/tomcat   //以tomcat为基础的镜像文件
   MAINTAINER  hsp  xxx@qq.com    //记录创建者信息 可忽略
   COPY jpress.war /usr/local/tomcat/webapps/    //将war包拷贝到对应的tomcat目录  

 

docker build -t jpress:latest  //生成新的镜像文件 -t:指定新镜像文件的名称

docker images //可以查看最新生成的镜像文件

怎样从外部访问docker容器的应用程序？

docker具有隔离性，每个docker容器之间是相互独立的，正在运行的docker容器就像一台虚拟机，要想访问容器内部的应用程序，就必须先了解容器的网络模式。

首先，docker容器具有四种网络模式，分别是：

none：关闭容器内的网络连接，可以使用 参数 --net=none 指定
bridge：通过veth接口来连接容器，默认配置。
host：允许容器使用主机host的网络堆栈信息,可以使用 参数 --net=host .。指定注意：这种方式将允许容器访问host中类似D-BUS之类的系统服务，所以认为是不安全的。
container：使用另外一个容器的网络堆栈信息,使用--net=container:Name或者容器ID 指定。

None模式
在这种模式下，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。

Bridge模式

Docker默认会将容器设置为bridge模式。此时在主机上面将会存在一个docker0的网络接口，同时会针对容器创建一对veth接口。其中一个veth接口是在主机充当网卡桥接作用，另外一个veth接口存在于容器的命名空间中，并且指向容器的loopback。Docker会自动给这个容器分配一个IP，并且将容器内的数据通过桥接转发到外部。

Host模式

当网络模式设置为host时，这个容器将完全共享host的网络堆栈。host所有的网络接口将完全对容器开放。容器的主机名也会存在于主机的hostname中。这时，容器所有对外暴露的端口和对其它容器的连接，将完全失效。

Container模式

当网络模式设置为Container时，这个容器将完全复用另外一个容器的网络堆栈。同时使用时这个容器的名称必须要符合下面的格式：--net container:<name|id>.

以运行jpress镜像为例

docker run -d -p 8081:8080 jpress  

该docker 命令默认使用bridge模式，假设服务器主机的公网IP为192.168.1.1

则可通过 http://192.168.1.1:8081/jpress 直接访问容器内部的jpress应用程序

Docker思维导图下载地址：

      http://pan.baidu.com/s/1boLZQFH