【总结】docker

1 docker概述

1.1 docker简介

Docker目标是实现轻量级的操作系统虚拟化解决方案。比虚拟机更轻量级。

虚拟机可以理解成一栋楼里的一个个房间（共享花园基地等），而docker可以理解成房间里的一个个胶囊卧室（共享wifi，厕所），隔离层次比较低。

虚拟机就是硬件的虚拟化，不共享操作系统内核。所以，开启关闭一个虚拟机是很费劲的，就等于重新起一台服务器那么费劲，而docer共享操作系统，一个容器就是个特殊的进程，所以启动很快

1.2 docker组件

1.2.1 客户端：dockerclient 服务端：dockerserver

Docker 是一个客户端、服务端（C/S）架构的程序。Docker客户端只需向Docker服务器或守护进程发出请求，服务器或守护进程将完成所有工作并返回结果。Docker守护进程有时也称为Docker引擎。Docker提供了一个命令行工具docker以及一整套RESTful API来与守护进程交互。

1.2.2 docker镜像

Docker 镜像可以看作是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变

1.2.3 Registry 仓库

Docker用Registry来保存用户构建的镜像。Register分为公共和私有两种。Docker公司运营的公共Registry叫做Docker Hub。用户可以在Docker Hub注册账户，分享并保持自己的镜像。用户也可以在Docker Hub上保存自己的私有镜像

1.2.4 容器

Docker 可以帮用户构建和部署容器，用户只需把自己的应用程序或者服务打包放进容器即可。容器是基于镜像启动起来的，容器中可以运行一个或者多个进程。我们可以认为，镜像是Docker生命周期中的构建或者打包阶段，而容器则是启动或执行阶段。

2 image镜像

2.1 介绍

在 Docker 的术语里，一个只读层被称为镜像，一个镜像是永久不会变的。

由于 Docker 使用一个统一文件系统，Docker 进程认为整个文件系统是以读写方式挂载的。 但是所有的变更都发生顶层的可写层，而下层的原始的只读镜像文件并未变化。由于镜像不 可写，所以镜像是无状态的

2.1.1 父镜像

每一个镜像都可能依赖于由一个或多个下层的组成的另一个镜像。我们有时说，下层那个 镜像是上层镜像的父镜像。

2.1.2 基础镜像

一个没有任何父镜像的镜像，谓之基础镜像。

2.1.3 镜像id

所有镜像都是通过一个 64 位十六进制字符串 （内部是一个 256 bit 的值）来标识的。 为简化使用，前 12 个字符可以组成一个短ID，可以在命令行中使用。短ID还是有一定的 碰撞机率，所以服务器总是返回长ID

2.2 获取镜像

Docker pull：从仓库获取需要的镜像

sudo docker pull ubuntu:12.04

该命令实际上相当于 $ sudo docker pull registry.hub.docker.com/ubuntu:12.04 命令，即从注册服务器registry.hub.docker.com 中的 ubuntu 仓库来下载标记为 12.04 的镜像

有时候官方仓库注册服务器下载较慢，可以从其他仓库下载。 从其它仓库下载时需要指定完整的仓库注册服务器地址。例如

sudo docker pull dl.dockerpool.com:5000/ubuntu:12.04

2.3 列出本地镜像

docker images 显示本地已有的镜像

sudo docker images

2.4 创建镜像

2.4.1 使用dockerfile来创建镜像

（1）docker build来创建一个新的镜像。为此，首先需要创建一个 Dockerfile，包含一些如何创建镜像的指令，新建一个目录和一个 Dockerfile。

$ mkdir sinatra
$ cd sinatra
$ touch Dockerfile

（2）Dockerfile 中每一条指令都创建镜像的一层，例如：

FROM ubuntu:14.04
MAINTAINER Docker Newbee <newbee@docker.com>
RUN apt-get -qq update
RUN apt-get -qqy install ruby ruby-dev
RUN gem install sinatra

使用#来注释

FROM 指令告诉 Docker 使用哪个镜像作为基础

接着是维护者的信息

RUN开头的指令会在创建中运行，比如安装一个软件包，在这里使用 apt-get 来安装了一些软件

编写完成 Dockerfile 后可以使用 docker build 来生成镜像。

$ sudo docker build -t="ouruser/sinatra:v2" .

其中 -t 标记来添加 tag，指定新的镜像的用户信息。 “.” 是 Dockerfile 所在的路径（当前目录），也可以替换为一个具体的 Dockerfile 的路径。

可以看到 build 进程在执行操作。它要做的第一件事情就是上传这个 Dockerfile 内容，因为所有的操作都要依据 Dockerfile 来进行。 然后，Dockfile 中的指令被一条一条的执行。每一步都创建了一个新的容器，在容器中执行指令并提交修改（就跟之前介绍过的 docker commit 一样）。当所有的指令都执行完毕之后，返回了最终的镜像 id。所有的中间步骤所产生的容器都被删除和清理了。

*注意一个镜像不能超过 127 层

2.4.2 从本地文件系统导入镜像

要从本地文件系统导入一个镜像，可以使用 openvz（容器虚拟化的先锋技术）的模板来创建： openvz 的模板下载地址为 templates 。

比如，先下载了一个 ubuntu-14.04 的镜像，之后使用以下命令导入：

sudo cat ubuntu-14.04-x86_64-minimal.tar.gz  |docker import - ubuntu:14.04

2.4.3 上传镜像

用户可以通过 docker push 命令，把自己创建的镜像上传到仓库中来共享。例如，用户在 Docker Hub 上完成注册后，可以推送自己的镜像到仓库中。

sudo docker push ouruser/sinatra

2.4.4 存出和载入镜像

（1）如果要导出镜像到本地文件，可以使用 docker save 命令

sudo docker save -o ubuntu_14.04.tar ubuntu:14.04

（2）可以使用 docker load 从导出的本地文件中再导入到本地镜像库

sudo docker load --input ubuntu_14.04.tar

（3）移除本地镜像

如果要移除本地的镜像，可以使用 docker rmi 命令。注意 docker rm 命令是移除容器

sudo docker rmi training/sinatra

3 docker容器

3.1 启动容器

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped）的容器重新启动。

3.1.1 新建并启动

docker run

docker run -t -i ubuntu:14.04 /bin/bash

其中，-t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上， -i 则让容器的标准输入保持打开

3.1.2 启动已终止容器

docker start

3.2 守护态运行

更多的时候，需要让 Docker 容器在后台以守护态（Daemonized）形式运行。此时，可以通过添加 -d 参数来实现。

docker run -d ubuntu:14.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"

3.3 终止容器

docker stop 来终止一个运行中的容器

docker restart 命令会将一个运行态的容器终止，然后再重新启动它

3.4 进入容器

在使用 -d 参数时，容器启动后会进入后台。 某些时候需要进入容器进行操作，有很多种方法，包括使用docker attach 命令或 nsenter 工具等

3.4.1 attach命令

docker attach 是Docker自带的命令

$ sudo docker run -idt ubuntu
243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550
$ sudo docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
243c32535da7        ubuntu:latest       "/bin/bash"         18 seconds ago      Up 17 seconds                           nostalgic_hypatia
$sudo docker attach nostalgic_hypatia
root@243c32535da7:/#

3.4.2 nsenter命令

senter是一个命令行工具，用来进入到进程的linux namespace中

3.5 导出和导入容器

3.5.1 导出容器

如果要导出本地某个容器，可以使用 docker export 命令。这样将导出容器快照到本地文件。

$ sudo docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                    PORTS               NAMES
7691a814370e        ubuntu:14.04        "/bin/bash"         36 hours ago        Exited (0) 21 hours ago                       test
$ sudo docker export 7691a814370e > ubuntu.tar

3.5.2 导入容器快照

docker import 从容器快照文件中再导入为镜像

$ cat ubuntu.tar | sudo docker import - test/ubuntu:v1.0
# 以url形式导入
$ cat ubuntu.tar | sudo docker import - test/ubuntu:v1.0

3.6 删除容器

可以使用 docker rm 来删除一个处于终止状态的容器。 例如

$sudo docker rm  trusting_newton
trusting_newton

4 数据卷volumes

在Docker中，要想实现数据的持久化（所谓Docker的数据持久化即数据不随着Container的结束而结束），需要将数据从宿主机挂载到容器中。目前Docker提供了三种不同的方式将数据从宿主机挂载到容器中：

（1）volumes：Docker管理宿主机文件系统的一部分，默认位于 /var/lib/docker/volumes 目录中；（最常用的方式）