Docker

虚拟化分为KVM和docker

1.KVM是一个硬件虚拟化，是将真实的硬件通过你计划引擎hapvisor然后通过统一的访问接口vitio
2.docker应用容器引擎，虚拟的是操作系统

《1》docker功能特性

1.隔离环境（系统，网络，文件系统）与应用
2.解决依懒与版本问题
3.易于分发，开箱即用
4.节点与容器快速扩容
5.镜像制作简单便捷，管理方便

《Docker应用场景》

1.web应用的自动打包和发布
2.自动化测试和持续集成，发布
3.应用服务，如mysql，Redis等，通过Docker实现快速部署
4.ks私有云

先关闭防火墙

永久关闭的是
/etc/sysconfig/selinux

要是用yum装装的版本很低，所以先清除了

安装CE

之后就可以安装docker-ce了
（yum -y install docker-ce
systemctl start docker 启动docker
systemctl enable docker 做开机自启动
docker version 查看dockers版本）

《添加docker国内镜像源》

因为默认docker源镜像下载地址是从国外的很慢，所以改成国内的并且daemon.json这个文件是自己创建的，内容自己添加的

Docker命令

1 查看Docker Hub上公开的centos镜像

docker search centos(默认给的是latest的标签最后一次的跟新)
build命令
run命令

个别命令详解

docker create命令为指定的镜像image添加了一个可读层，构成了一个新的容器。注意，这个容器并没有运行。
6. docker start

Docker start命令为容器文件系统创建了一个进程隔离空间。注意，每一个容器只能够有一个进程隔离空间。
7. docker run

看到这个命令，读者通常会有一个疑问：docker start和 docker run命令有什么区别。

docker run命令先是利用镜像创建了一个容器，然后运行这个容器。这个命令非常的方便，并且隐藏了两个命令的细节，但从另一方面来看，这容易让用户产生误解。

题外话：继续我们之前有关于Git的话题，docker run命令类似于git pull命令。git pull命令就是git fetch 和 git merge两个命令的组合，同样的，docker run就是docker create和docker start两个命令的组合。

8. docker ps

docker ps命令会列出所有运行中的容器。这隐藏了非运行态容器的存在，如果想要找出这些容器，我们需要使用下面这个命令。

docker ps –a

docker ps –a命令会列出所有的容器，不管是运行的，还是停止的。
9. docker images

docker images命令会列出了所有顶层top-level镜像。实际上，在这里我们没有办法区分一个镜像和一个只读层，所以我们提出了top-level镜像。只有创建容器时使用的镜像或者是直接pull下来的镜像能被称为顶层top-level镜像，并且每一个顶层镜像下面都隐藏了多个镜像层。

docker images –a

docker images –a命令列出了所有的镜像，也可以说是列出了所有的可读层。如果你想要查看某一个image-id下的所有层，可以使用docker history来查看。
10. docker stop

docker stop命令会向运行中的容器发送一个SIGTERM的信号，然后停止所有的进程。
11. docker kill

docker kill 命令向所有运行在容器中的进程发送了一个不友好的SIGKILL信号。
12. docker pause

docker stop和docker kill命令会发送UNIX的信号给运行中的进程，docker pause命令则不一样，它利用了cgroups的特性将运行中的进程空间暂停。具体的内部原理你可以在这里找到：https://www.kernel.org/doc/Doc … m.txt，但是这种方式的不足之处在于发送一个SIGTSTP信号对于进程来说不够简单易懂，以至于不能够让所有进程暂停。
13. docker rm

docker rm命令会移除构成容器的可读写层。注意，这个命令只能对非运行态容器执行。

docker rmi

docker rmi命令会移除构成镜像的一个只读层。你只能够使用docker rmi来移除最顶层top level layer（也可以说是镜像），你也可以使用-f参数来强制删除中间的只读层。
14. docker commit

docker commit命令将容器的可读写层转换为一个只读层，这样就把一个容器转换成了不可变的镜像。
image.png
15. docker build

docker build命令非常有趣，它会反复的执行多个命令。

build命令根据Dockerfile文件中的FROM指令获取到镜像，然后重复执行:

1）run（create和start）
2）修改
3）commit

在循环中的每一步都会生成一个新的层，因此许多新的层会被创建。
16. docker exec

docker exec命令会在运行中的容器执行一个新进程。
17. docker inspect or

docker inspect命令会提取出容器或者镜像最顶层的元数据。
18. docker save

docker save命令会创建一个镜像的压缩文件，这个文件能够在另外一个主机的Docker上使用。和export命令不同，这个命令为每一个层都保存了它们的元数据。这个命令只能对镜像生效。
19. docker export

docker export命令创建一个tar文件，并且移除了元数据和不必要的层，将多个层整合成了一个层，只保存了当前统一视角看到的内容（译者注：expoxt后的容器再import到Docker中，通过docker images –tree命令只能看到一个镜像；而save后的镜像则不同，它能够看到这个镜像的历史镜像）。
20. docker history

docker history命令递归地输出指定镜像的历史镜像。

yum -y install bridge-utils (它是网桥的一个管理命令)
which brctl
桥接宿主机网络与配置固定IP地址

这个开启转发是队centOS7版本的，centOS6版本的可以直接打开/etc/sysctl.conf这个文件，里面就可以找到

构建Nginx的Dockerfile

docker-compose

例如

version: '3'
services:
  nginx:
    hostname: nginx
    build:
      context: ./nginx
      dockerfile: Dockerfile
    ports:
      - 82:80
    networks:
      - lnmt
    volumes:
      - ./webapps:/opt/webapps

  tomcat01:
    hostname: tomcat01
    build: ./tomcat
    networks:
      - lnmt
    volumes:
      - /usr/local/jdk1.8.0_45:/usr/local/jdk1.8.0_45
      - ./webapps:/usr/local/apache-tomcat-8.0.46/webapps

  tomcat02:
    hostname: tomcat02
    build: ./tomcat
    networks:
      - lnmt
    volumes:
      - /usr/local/jdk1.8.0_45:/usr/local/jdk1.8.0_45
      - ./webapps:/usr/local/apache-tomcat-8.0.46/webapps

  mysql:
    hostname: mysql
    image: mysql:5.6
    ports:
      - 3307:3306
    networks:
      - lnmt
    volumes:
      - ./mysql/conf:/etc/mysql/conf.d
      - ./mysql/data:/var/lib/mysql
    environment:
      MYSQL_ROOT_PASSWORD: 123456
      MYSQL_DATABASE: db
      MYSQL_USER: user
      MYSQL_PASSWORD: user123

networks:
  lnmt:

nginx和php的网页目录必须在一起