1. docker 介紹
容器： 英文名叫container 集裝箱， 實現容器的兩種技術，namespace 和cgroup ；
namespace ：在每個namespace中的應用看到的，都是不同的IP地址、用戶空間、進程ID等；
CGROUP（網絡資源限制）：即控制應用使用的系統資源，使一個應用只能用其中的一部分CPU和內存。
鏡像（Image）和容器（Container）的關系，就像是面向對象程序設計中的類和實例一樣，鏡像是靜態(tài)的定義，容器是鏡像運行時的實體；
容器可以被創(chuàng)建、啟動、停止、刪除、暫停等；
容器鏡像： 將代碼和運行環(huán)境打包成的包，這樣可以在開發(fā)、測試、生產這三個碼頭順利遷移。鏡像（Image），就相當于是一個 root 文件系統。比如官方鏡像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系統的 root 文件系統；
倉庫(Repository) : 倉庫可看成一個代碼控制中心，用來保存鏡像。
2. docker 安裝
### 一. Add Docker's official GPG key:
sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc
### 二. Add the repository to Apt sources:
echo \
"deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \
$(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update
### 三. install docker latest version
sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
### 四. Verify that the Docker Engine installation is successful by running the hello-world image.
sudo docker run hello-world
參考：https://docs.docker.com/engine/install/ubuntu/#prerequisites
3. docker 常用操作
鏡像操作：
# 查看鏡像
docker images
# 刪除鏡像
docker rmi [imageid]
# 通過容器id導出鏡像tar包：
docker export xxxxx > /root/name/abc.tar
或者 docker export -o centos-4.14.131.tar 容器名
# tar包導入成鏡像
docker import centos-4.14.131.tar centos:4.14.131
# 將容器提交為鏡像
docker commit contain-id centos:TAG
# 其他方式的導入導出鏡像：
docker save -o xxx.tar runoob/ubuntu:v3
docker load -i xxx.tar
容器操作：
# 查看容器：
docker ps
docker ps -a
# 啟動docker:
docker run -d -i -t image_id /bin/bash
# 進入容器：
docker attach contain-id
# 刪除容器：
docker rm [containerid]
# 容器拷貝文件：
docker cp /srcfiledir 96f7f14e99ab:/destfiledir
docker cp 96f7f14e99ab:/srcdir /desdir
指定pci:
MLNX_OFED_VERSION=53100.114 /bin/bash container_create.sh --pci-args 0000:02:00.0 pf0vf[0-1] --pci-args 0000:02:00.0 pf1vf[0-1] --port 6000
docker ps -a
docker start e3d57492b0a5
docker exec -it e3d57492b0a5 /bin/bash
4. docker鏡像制作
4.1 docker基礎鏡像制作
a. 制作tar包
使用iso文件安裝啟動虛機，建議安裝development tools
安裝成功后進入虛機根目錄，執(zhí)行下面的命令行
tar -cvpf /tmp/system.tar --directory=/ --exclude=proc --exclude=sys --exclude=dev --exclude=run .
到/tmp/目錄下取出system.tar包，制作熱補丁包時依賴boot目錄；
b. 生成dokcer image
將system.tar包傳入編譯服務器，使用下面的命令生成 docker image
docker import system.tar centos:7.2
使用docker images查看
對于不需要的文件可以不用打包到tar包中
4.2 dockerfile使用
a. 編寫dockerfile
# ADD : 將文件、目錄或遠程URL復制到鏡像中
# WORKDIR : 設置后續(xù)指令的工作目錄
# ENV : 在容器內部設置環(huán)境變量
# CMD : 指定容器創(chuàng)建時的默認命令（可以被覆蓋）
# dockerfile
FROM centos:4.14.131-generic-py3
ADD . /root/ovs
WORKDIR /root/ovs
ENV OS cas-centos
ENV KVERSION 4.14.131-generic
CMD bash build_rpm.sh -o ${OS} 2>&1 |tee /upload/s1020v_docker_building_cas-centos-${KVERSION}.log && \
cp -rf [sS]1020[vV]* /upload || true
b. 執(zhí)行dockerfile
docker build -f Dockerfile.${i##Dockerfile.} -t ${IMAGE} .
# -t : 指定生成的鏡像名及版本
# -f : 指定使用哪個dockerfile
