Docker入门基础

Linux只存在文件目录，不存在“盘”的概念

Dockers优点：方便部署环境、资源占用少（微服务）

Docker的三大概念

镜像：类似虚拟机的镜像、用俗话说就是安装文件。
容器：类似linux系统环境，运行和隔离应用。容器从镜像启动的时候，docker会在镜像的最上一层创建一个可写层，镜像本身是只读的，保持不变。
仓库：Docker集中存放镜像文件的场所。

VOLUME

VOLUME是在container中创建一个挂载点（Volume挂载卷：映射），我们可以将本地的一个文件卷挂载在container的/data下面，这样我们在container的data目录下的操作就和在本地卷的操作是一样的。

Data Volume

Docker中的数据可以存储在数据卷Data Volume中（数据卷：类似于虚拟机磁盘的介质）。

1）数据卷可以用来存储Docker应用的数据，也可以用来在Docker容器间进行数据共享。数据卷呈现给Docker容器的形式就是一个特定的目录，支持多个容器间共享，修改也不会影响镜像。使用Docker的数据卷，类似在系统中使用 mount 挂载一个文件系统。

2）创建数据卷，只要在docker run命令后面跟上-v参数即可创建一个数据卷（即：映射），当然也可以跟多个-v参数来创建多个数据卷，当创建好带有数据卷的容器后，就可以在其他容器中通过--volumes-froms参数来挂载该数据卷了，而不管该容器是否运行。也可以在Dockerfile中通过VOLUME指令来增加一个或者多个数据卷。

3）如果有一些数据想在多个容器间共享，或者想在一些临时性的容器中使用该数据，那么最好的方案就是你创建一个数据卷容器，然后从该临时性的容器中挂载该数据卷容器的数据。这样，即使删除了刚开始的第一个数据卷容器或者中间层的数据卷容器，只要有其他容器使用数据卷，数据卷都不会被删除的。

4）不能使用docker export、save、cp等命令来备份数据卷的内容，因为数据卷是存在于镜像之外的。备份的方法可以是创建一个新容器，挂载数据卷容器，同时挂载一个本地目录，然后把远程数据卷容器的数据卷通过备份命令备份到映射的本地目录里面。如下：

  docker run -rm --volumes-from DATA -v $(pwd): /data/zhizhi/

5）也可以把一个本地主机的目录当做数据卷挂载在容器上，同样是在docker run后面跟-v参数，不过-v后面跟的不再是单独的目录了，它是[host-dir]:[container-dir]:[rw|ro]这样格式的，host-dir是一个绝对路径的地址，如果host-dir不存在，则docker会创建一个新的数据卷，如果host-dir存在，但是指向的是一个不存在的目录，则docker也会创建该目录，然后使用该目录做数据源。

Docker基本命令

1）设置docker自启动
使用yum安装好docker后，设置开机启动（yum命令不再重复，见 Linux常用命令）

不指定版本,默认下载最新的一个版本。官方的镜像在国外，网速较慢，所以推荐下载国内的镜像，比如阿里云，网易云

systemctl enable docker

2）docker的启动、停止、重启

#启动

service docker start

#停止 
service docker stop 

#重启 
service docker restart

3）docker镜像

#用于搜索线上镜像仓库

docker search <image>

#拉取服务器镜像仓库里的镜像（官网镜像在国外，网络慢，建议使用下载国内镜像，比如阿里云、网易云的）

docker pull <image>

#推送本地镜像到服务器

docker push

#列出images

docker images

#列出所有的images（包含历史）

docker images -a

#显示镜像的所有层(layer)

docker images --tree

#删除一个或多个image

docker rmi <image ID>

4）docker创建容器

docker run [OPTIONS] IMAGE [COMMAND] [ARG...] 

-d, --detach=false 指定容器运行于前台还是后台，默认为false

-i, --interactive=false 打开STDIN，用于控制台交互

-t, --tty=false 分配tty设备，该可以支持终端登录，默认为false

-u, --user="" 指定容器的用户

-a, --attach=[] 登录容器（必须是以docker run -d启动的容器）

-w, --workdir="" 指定容器的工作目录

-c, --cpu-shares=0 设置容器CPU权重，在CPU共享场景使用

-e, --env=[] 指定环境变量，容器中可以使用该环境变量

-m, --memory="" 指定容器的内存上限

-P, --publish-all=false 指定容器暴露的端口

-p, --publish=[] 指定容器暴露的端口

-h, --hostname="" 指定容器的主机名

-v, --volume=[] 给容器挂载存储卷，挂载到容器的某个目录

--volumes-from=[] 给容器挂载其他容器上的卷，挂载到容器的某个目录

--cap-add=[] 添加权限，权限清单详见：http://linux.die.net/man/7/capabilities

--cap-drop=[] 删除权限，权限清单详见：http://linux.die.net/man/7/capabilities

--cidfile="" 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法

--cpuset="" 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU

--device=[] 添加主机设备给容器，相当于设备直通

--dns=[] 指定容器的dns服务器

--dns-search=[] 指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件

--entrypoint="" 覆盖image的入口点

--env-file=[] 指定环境变量文件，文件格式为每行一个环境变量

--expose=[] 指定容器暴露的端口，即修改镜像的暴露端口

--link=[] 指定容器间的关联，使用其他容器的IP、env等信息

--lxc-conf=[] 指定容器的配置文件，只有在指定--exec-driver=lxc时使用

--name="" 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字

--net="bridge" 容器网络设置:

bridge 使用docker daemon指定的网桥

host //容器使用主机的网络

container:NAME_or_ID >//使用其他容器的网路，共享IP和PORT等网络资源

none 容器使用自己的网络（类似--net=bridge），但是不进行配置

--privileged=false 指定容器是否为特权容器，特权容器拥有所有的capabilities

--restart="no" 指定容器停止后的重启策略:

no：容器退出时不重启

on-failure：容器故障退出（返回值非零）时重启

always：容器退出时总是重启

--rm=false 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)

--sig-proxy=true 设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理

实例：

 docker run -p 8090:8080 -p 50000:50000 --restart always --link Redis:redis --name jenkins -v /home/jenkins:/home/jenkins_home --privileged=true dokcer.io/jenkins/jenkins

-p：把容器的8080端口映射到宿主机8090上

-v：主机的目录/home/jenkins映射到容器的目录/home/jenkins_home

--name：给容器起个名字jenkins，docker.io/jenkins/jenkins是你下载的镜像

--restart：always 容器退出时总是重启

　 --privileged=true：挂载主机目录Docker访问出现Permission denied的解决办法

--link：为redis容器起个别名Redis，访问的时候使用别名Redis

5)查看docker容器

docker ps #查看正在运行的容器

docker ps -a #查看所有容器

6)启动、停止、重启、删除docker容器

#启动容器

docker start <ContainerId(或者name)>

#停止容器

docker stop <ContainerId(或者name)>

#重启容器

docker restart <ContainerId(或者name)>

#删除容器

docker rm <ContainerId(或者name)>

#删除所有容器

docker rm $(docker ps -a -q)

7)进入docker容器

#进入容器

docker exec -it containerID /bin/bash

ctrl+d 退出容器且关闭

ctrl+p+q 退出容器但不关闭

8)查看容器日志

docker logs -f -t --tail 行数 容器名

9)Docker网络操作

#在主机上创建一个网络

docker network create mynet

#查看自定义bridge网络

docker network inspect mynet

#移除网络要求网络中所有的容器关闭或断开与此网络的连接时，才能够使用移除命令

docker network disconnet mynet 容器ID

#移除网络

docker network rm mynet

10)删除数据卷

　　Volume 下列情况下才能被删除：

docker rm -v 删除容器时添加了-v选项

docker run --rm 运行容器时添加了--rm选项

否则，会在/var/lib/docker/volumes目录中遗留很多不明目录。

可以使用下面方式找出，然后删除_data目录下的数据文件

 docker inspect huihui|grep /var/lib/docker/volumes