安裝Docker

windows和MacOS

windows和Mac用戶可以直接在官網(wǎng)下載可執(zhí)行文件安裝即可。

centos

yum install -y yum-utils device-mapper-persistent-data lvm2

sudo yum-config-manager --add-repo https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo

sudo yum makecache fast

sudo yum -y install docker-ce

sudo systemctl start docker

sudo docker run hello-world

基本概念

Docker是什么

Docker是一個(gè)開源的應(yīng)用容器引擎，可以讓開發(fā)者打包他們的應(yīng)用以及依賴包到一個(gè)輕量級(jí)、可移植的容器中。

沙箱機(jī)制

• 沙箱是一個(gè)虛擬系統(tǒng)程序，沙箱提供的環(huán)境相對(duì)于每一個(gè)運(yùn)行的程序都是獨(dú)立的，而且不會(huì)對(duì)現(xiàn)有的系統(tǒng)產(chǎn)生影響。
• 沙箱具有非常良好的獨(dú)立性、隔離性，所以能夠搭建一些具有高風(fēng)險(xiǎn)的軟件進(jìn)行測(cè)試。
• 在沙箱里面運(yùn)行病毒可以說也是安全操作。

基礎(chǔ)操作

鏡像

#搜索鏡像
docker search <image_name>

#搜索結(jié)果過濾
#是否官方
docker search --filter "is-official=true" <image_name>
#是否自動(dòng)化構(gòu)建
docker search --filter "is-automated=true" <image_name>
#大于多少顆星
docker search --filter stars=3 <image_name>

#下載鏡像
docker pull <image_name>

#查看本地鏡像
docker images

#刪除鏡像文件
docker rmi <image_name>

容器

#創(chuàng)建容器 
# -i表示以交互模式運(yùn)行容器；
# -d表示后臺(tái)運(yùn)行容器，并返回容器ID；
# -t為容器重新分配一個(gè)偽輸入終端；
docker run -itd --name=<container_name> <image_name>

#查看運(yùn)行中的容器
docker ps

#查看容器，包括已停止的
docker ps -a

#停止容器
docker stop <container_name/<container_id>

#啟動(dòng)容器
docker start <container_name/<container_id>

#重啟容器
docker restart <container_name/<container_id>

#刪除容器
docker rm <container_name/<container_id>

#進(jìn)入容器
docker exec -it /bin/bash

#退出容器
exit

#提交修改，將容器保存為鏡像
#-a：參數(shù)可選，用于指定作者，可以寫你的名字。
#-m：參數(shù)可選，提交信息，可以說一下你做了哪些修改。
#container_id:改參數(shù)為被修改容器ID。
#new_image_name:此為新鏡像名字，可自定義。
#tag_name:此為新鏡像標(biāo)簽，可不寫，不寫時(shí)默認(rèn)為latest。
docker commit -a "author" -m "message" <container_name/container_id>
<new_image_name>:<tag_name>

進(jìn)階操作

#端口映射
docker run -itd --name=<容器自定義名稱> -p <宿主機(jī)端口號(hào)>:<容器端口號(hào)> <鏡像名稱>

#文件掛載
docker run -itd --name=<容器自定義名稱> -v /宿主機(jī)/文件目錄/文件名:/容器/目錄/文件名 <鏡像名稱>

#容器文件復(fù)制到本地
docker cp 容器名:/容器目錄/文件名 /宿主機(jī)目錄/文件名

#本地文件復(fù)制到容器
docker cp /宿主機(jī)目錄/文件名 容器名:/容器目錄/文件名 

#容器互聯(lián)
docker run -itd --link 要關(guān)聯(lián)的容器名字:容器在被關(guān)聯(lián)的容器中的別名

Dockerfile

Dockerfile是一個(gè)包含一些Linux命令的文件，Docker可以通過讀取文件中的命令來組建鏡像。

Dockerfile文件內(nèi)容結(jié)構(gòu)

Dockerfile文件一般分為四個(gè)部分：基礎(chǔ)鏡像信息、維護(hù)者信息、鏡像操作指令和容器啟動(dòng)執(zhí)行指令，#號(hào)為Dockfile中注釋添加指令。

#From：指令基礎(chǔ)鏡像，必須為第一個(gè)命令
FROM <image>
FROM <image>:<tag>
FROM <image>@<digest>

#MAINTAINER：維護(hù)者信息
MAINTAINER <name>

#RUN：構(gòu)建鏡像時(shí)執(zhí)行的命令
RUN <command>
#例如：RUN yum install nginx

#ADD：將本地文件添加到容器中，tar類型文件會(huì)自動(dòng)解壓，可以訪問網(wǎng)絡(luò)資源，類似wget
ADD <src> ... <dest>
#例如：
#ADD tes* /mydir/         # 添加所有以"tes"開頭的文件
#ADD tes?.txt /mydir/         # ?替代一個(gè)單字符，例如"test.txt"
#ADD test relativeDir/         # 添加test到 relativeDir/

#COPY：功能類似ADD,但是不會(huì)自動(dòng)解壓文件，也不能訪問網(wǎng)絡(luò)資源。
#CMD：構(gòu)建容器后調(diào)用，也就是在容器啟動(dòng)以后調(diào)用。
CMD echo "This is a test." > test.txt

#LABEL：用于為鏡像添加元數(shù)據(jù)

#ENV：設(shè)置環(huán)境變量
ENV <key> <value>

#VOLUME：用于知道持久化目錄
#WORKDIR：工作目錄，類似于cd命令