Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。让开发者可以打包他们的应用到一个可移植的容器中，然后发布到任何Linux机器上，还可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
1 Docker和虚拟机的区别 ：
容器是一种轻量级的基于操作系统级别的虚拟技术，不像虚拟机具有完整的CPU、内存和磁盘，是基于硬件的虚拟化技术。容器和宿主机共享内核，所有容器共享操作系统。
容器启动快 开源免费 轻量级虚拟化能够部署100-1000个容器
2 重要概念：
1）组件：
docker镜像(Images)：镜像运行之后成为容器，包含了应用程序和其运行时依赖环境的只读文件。
docker仓库：Registry是Docker镜像的中央存储仓库
docker容器：容器是独立运行的一个或一组应用。可以看成是一个简易版的Linux运行环境（可以理解为在沙盒中运行的进程）。
3 安装
系统环境：CentOS 7.2
[zwj@localhost home]$ sudo yum -y install docker (CentOS6的安装：yum -y install docker-io）
[zwj@localhost home]$ sudo systemctl start docker.service
[zwj@localhost home]$ sudo systemctl status docker.service
[zwj@localhost home]$ sudo systemctl enable docker.service
[zwj@localhost system]$ docker -v
Docker version 1.12.6, build 1398f24/1.12.6
4 基本操作
常用命令：
搜索某个镜像：docker search name
获取某个镜像：docker pull name
查看镜像：docker images
删除镜像：docker rmi name
启动容器：docker start 容器ID
停止容器：docker stop 容器ID
查看容器：docker ps -a
进入容器：docker exec 或 docker attach、nsenter，如：docker exec -it 6f48b7e16fe8 /bin/bash，建议使用nsenter命令进入
删除容器：docker rm 容器ID（需要先停止容器）
创建容器，退出时自动删除容器：docker run --rm centos /bin/echo "hehe"
4.1 镜像和容器
下载镜像：
[zwj@localhost system]$ sudo docker pull centos
查看本地镜像：
[zwj@localhost ~]$ sudo docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos latest 3bee3060bfc8 12 days ago 192.5 MB
使用centos镜像创建一个容器，并在容器中执行命令（如果本地没有镜像，会从公共仓库去下载）：
[zwj@localhost ~]$ sudo docker run centos /bin/echo "hehe"
hehe
查看当前所有容器，每个容器有唯一的ID和名称：
[zwj@localhost ~]$ sudo docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ba7ecb84d0e1 centos "/bin/echo hehe" 5 minutes ago Exited (0) 5 minutes ago silly_carson
创建一个name叫mydocker的容器，并且登陆到容器：参数-t：表示为容器分配一个伪终端，-i：启动一个容器并进入交互模式，-d：后台运行
[zwj@localhost ~]$ sudo docker run --name mydocker -t -i centos /bin/bash
[root@6f48b7e16fe8 /]#
退出容器后，容器处于退出状态
[root@6f48b7e16fe8 ~]# exit
exit
[zwj@localhost ~]$ sudo docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6f48b7e16fe8 centos "/bin/bash" 10 minutes ago Exited (0) About a minute ago mydocker
ba7ecb84d0e1 centos "/bin/echo hehe" 24 minutes ago Exited (0) 23 minutes ago silly_carson
有什么办法在退出之后容器依然处于启动状态呢，步骤如下：
[zwj@localhost ~]$ sudo yum -y install util-linux
[zwj@localhost ~]$ sudo docker start 6f48b7e16fe8 #启动容器
6f48b7e16fe8
[zwj@localhost ~]$ sudo docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6f48b7e16fe8 centos "/bin/bash" About an hour ago Up About a minute mydocker
ba7ecb84d0e1 centos "/bin/echo hehe" About an hour ago Exited (0) About an hour ago silly_carson
[zwj@localhost ~]$ sudo docker inspect --format "``.`State`.`Pid`" 6f48b7e16fe8 #获取容器PID
3820
[zwj@localhost ~]$ sudo nsenter -t 3820 -u -i -n -p #进入容器
[root@6f48b7e16fe8 zwj]#
[root@6f48b7e16fe8 zwj]# exit #退出后，容器依然处于启动状态
logout
[zwj@localhost ~]$ sudo docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6f48b7e16fe8 centos "/bin/bash" About an hour ago Up 16 minutes mydocker
ba7ecb84d0e1 centos "/bin/echo hehe" About an hour ago Exited (0) About an hour ago silly_carson
4.2 网络和存储
创建并运行nginx容器，创建成功后会返回容器ID号，但是查看时通常是显示前几位而不是整个ID号。-d：后台运行，-P：默认匹配docker容器端口到宿主机随机端口。
[zwj@localhost system]$ sudo docker run -d -P nginx
06b751db90b24ca8750c6d25f0b424e72dba36d9261d0d09817c435ada5c0e68
由下面的输出可以看到，把本机的32768端口映射到了容器的80号端口。
[zwj@localhost system]$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
06b751db90b2 nginx "nginx -g 'daemon off" 7 minutes ago Up 7 minutes 0.0.0.0:32768->80/tcp distracted_ride
6f48b7e16fe8 centos "/bin/bash" 2 hours ago Up About an hour mydocker
从客户端访问结果如下：
查看容器日志：
[zwj@localhost system]$ sudo docker logs 06b751db90b2
查看日志的实时输出：
[zwj@localhost system]$ sudo docker logs -f 06b751db90b2
也可以指定特定端口映射，注意docker run会另外创建一个容器
[zwj@localhost system]$ sudo docker run -d -p 88:80 nginx
f54ba5b475a04371ba84a2b193ff691d7545461e5f6d85309967fa0e86ca2b45
[zwj@localhost system]$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f54ba5b475a0 nginx "nginx -g 'daemon off" 11 seconds ago Up 6 seconds 0.0.0.0:88->80/tcp reverent_liskov
06b751db90b2 nginx "nginx -g 'daemon off" 26 minutes ago Up 26 minutes 0.0.0.0:32768->80/tcp distracted_ride
6f48b7e16fe8 centos "/bin/bash" 2 hours ago Up About an hour mydocker
存储之数据卷：
使用-v参数创建数据卷并且挂载到容器，-v /data
[zwj@localhost system]$ sudo docker run -it --name volume-test1 -v /data centos
[root@834a476135d3 /]# ls -l /data
total 0
使用-v参数挂载本地目录至容器，-v src:dst
[zwj@localhost ~]$ sudo docker run -it --name test -v /opt:/opt centos
挂载并授予读写的权限，
[zwj@localhost ~]$ sudo docker run -it --name test -v /opt:/opt:rw centos
除了目录，还可以挂载文件。
存储之数据卷容器 --volumes-from：通常适应于一个容器访问另一个容器，
创建一个容器取名nfs
[zwj@localhost ~]$ sudo docker run -d --name nfs -v /data centos
d65376b3a601dc338ad93cf2ab3ec163218e595cd36e4a4353f82e08b38b2670
创建另一个容器test01，并且把nfs挂载到test01，可以看到test01根目录下有/data目录
[zwj@localhost ~]$ sudo docker run -it --name test01 --volumes-from nfs centos
[root@d38127cd879b /]# ls
anaconda-post.log bin data dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
4.3 手动构建镜像
下载基础镜像
[zwj@localhost system]$ sudo docker pull centos
创建容器，并且进入容器
[zwj@localhost ~]$ sudo docker run --name mynginx -it centos
在容器中安装epel源
[root@1418e12567d5 /]# rpm -ivh http://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
在容器中安装nginx
[root@1418e12567d5 /]# yum -y install nginx
然后创建新的镜像，
[zwj@localhost ~]$ sudo docker commit -m "my nginx" -a "zwj" 1418e12567d5 aa/a01:1.1
参数说明：
-m:提交的描述信息
-a:指定镜像作者
1418e12567d5：容器ID
aa/a01：指定要创建的镜像名
查看镜像，aa/a01镜像已存在
[zwj@localhost ~]$ sudo docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
aa/a01 1.1 797ed1764943 33 seconds ago 367.9 MB
docker.io/centos latest 3bee3060bfc8 12 days ago 192.5 MB
docker.io/nginx latest 958a7ae9e569 2 weeks ago 109.4 MB
基于aa/a01镜像创建新的容器nginx01
[zwj@localhost ~]$ sudo docker run -it --name nginx01 aa/a01:1.1
修改容器nginx01中nginx配置文件，使容器在后台运行时nginx能够运行
[root@bd27b093bf3e /]# vi /etc/nginx/nginx.conf
daemon off;
user nginx;
基于上次修改，再次提交创建新的镜像
[zwj@localhost ~]$ sudo docker commit -m "my nginx" -a "zwj" bd27b093bf3e aa/a01:1.2
[zwj@localhost ~]$ sudo docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
aa/a01 1.2 42da08d9d427 2 minutes ago 367.9 MB
aa/a01 1.1 797ed1764943 22 minutes ago 367.9 MB
docker.io/centos latest 3bee3060bfc8 12 days ago 192.5 MB
docker.io/nginx latest 958a7ae9e569 2 weeks ago 109.4 MB
基于新镜像创建容器，并且在容器中运行nginx命令
[zwj@localhost ~]$ sudo docker run -d -p 82:80 aa/a01:1.2 nginx
[zwj@localhost ~]$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
999ce7bd6559 aa/a01:1.2 "nginx" About a minute ago Up About a minute 0.0.0.0:82->80/tcp prickly_meninsky
4.4 Docker-file构建镜像：由一系列参数和命令构成的脚本，最终创建成新的镜像。
[zwj@www ~]$ sudo mkdir -pv dockerfile/nginx
mkdir: created directory ‘dockerfile’
mkdir: created directory ‘dockerfile/nginx’
[zwj@www ~]$ sudo tree dockerfile/
dockerfile/
└── nginx
1 directory, 0 files
[zwj@www ~]$ cd dockerfile/nginx/
[zwj@www nginx]$ sudo vim index.html
<h>Server 192.168.3.158</h>
#建立Dockerfile文件，其中#号表示注释
[zwj@www nginx]$ sudo vim Dockerfile
#This is Dockerfile
#Version:1.1
#Author:zwj
#Base image
FROM centos
#Author
MAINTAINER zwj 2962372861@qq.com
#Commands
RUN rpm -ivh https://mirrors.aliyun.com/epel/epel-release-latest-7.noarch.rpm
RUN yum install -y nginx
ADD index.html /usr/share/nginx/html/index.html
RUN echo "daemon off;" >> /etc/nginx/nginx.conf
EXPOSE 80
CMD ["nginx"]
#根据文件创建镜像，-t指定镜像名，后面是Dockerfile文件的绝对路径（目录的路径）
[zwj@www nginx]$ sudo docker build -t test/nginx:1.0 /home/zwj/dockerfile/nginx/
#查看创建的镜像
[zwj@www nginx]$ sudo docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test/nginx 1.0 86dcc8884006 46 seconds ago 400.8 MB
docker.io/centos latest 36540f359ca3 10 days ago 192.5 MB
#现在可以使用创建的镜像建立容器
[zwj@www nginx]$ sudo docker run -d -p 808:80 --name nginx test/nginx:1.0
[zwj@www nginx]$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6bf9453e4b71 test/nginx:1.0 "nginx" 38 seconds ago Up 37 seconds 0.0.0.0:808->80/tcp nginx
附：Dockerfile文件的命令介绍：
FROM：必须是Dockerfile的首个命令，用于定义镜像源
MAINTAINER：用于声明作者
ADD：从源文件系统复制文件到目标容器的文件系统
CMD：描述容器启动后，执行的程序
ENTRYPOINT：配置一个容器使之可执行化，
ENV：用于设置环境变量，如：key=value
EXPOSE：用来指定端口
RUN：是Dockerfile执行命令的核心部分，它接受命令作为参数并用于创建的镜像
USER：设置容器的UID
VOLUME：用于让你的容器访问主机上的目录
WORKDIR：用于设置CMD指明的命令的运行目录
4.5 建立私有仓库
#下载registry镜像（用于建立私有仓库）
[zwj@www nginx]$ sudo docker pull registry
[zwj@www nginx]$ sudo docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test/nginx 1.0 86dcc8884006 39 minutes ago 400.8 MB
docker.io/centos latest 36540f359ca3 10 days ago 192.5 MB
docker.io/registry latest c2a449c9f834 2 weeks ago 33.18 MB
#使用该镜像创建一个容器：默认情况下，会将仓库存放于容器内的/tmp/registry目录下
[zwj@www ~]$ sudo docker run -d -p 5000:5000 registry
b6b84915dbd24426c6cfae5737555f4a9e3f3ef2145ed6317f347ff99c1e119e
[zwj@www ~]$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b6b84915dbd2 registry "/entrypoint.sh /etc/" 18 minutes ago Up 18 minutes 0.0.0.0:5000->5000/tcp lonely_heisenberg
#标记本地镜像：
[zwj@www ~]$ sudo docker tag test/nginx:1.0 120.77.148.249:5000/zwj/nginx:1.1
#把镜像推送至仓库：
[zwj@www ~]$ sudo docker push 120.77.148.249:5000/zwj/nginx:1.1
生产环境应用：
1）Docker Web管理工具：shipyard
2）规划
3）准备好基础镜像
