docker已经是一年前的时候学习的了，当时，不会go语言。工作中一直没有使用，已经忘光了。在放假前，sdk那边说线上docker的打包环境每次打包特别慢，查询了一下，每次打包都会下载所有需要的依赖。重复下载，需要优化到下载完成后的状态。放假期间一直在复习python的科学计算和golang。就没有花时间在docker上。 我今天的高铁回广州，提前到了，在淘宝上花了0.3元，买了一个cmcc-web账号，联网。学习学习docker简单使用。
Docker 是什么？
Docker 是一个开源的容器引擎，而一个容器其实是一个虚拟化的独立的环境，因此开发者可以将应用打包到这样的一个 docker 容器中，然后发布到任何可以运行 docker 容器的机器中，实现一次打包多处部署，解决了因为环境问题而导致的部署难题。
Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括VMs（虚拟机）、bare metal、OpenStack 集群和其他的基础应用平台。
Docker通常用于如下场景：
- web应用的自动化打包和发布；
- 自动化测试和持续集成、发布；
- 在服务型环境中部署和调整数据库或其他的后台应用；
- 从头编译或者扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。
容器是什么？
与 容器 对应的一个概念就是 镜像，镜像可以看做我们平时装系统的镜像，里面就是一个运行环境。当然我比较喜欢将镜像比作一个我们面向对象编程中的 类，而一个容器就是一个类的 实例，因此可以根据一个镜像，创建出很多个容器。每一个容器都是具体的，我们可以在容器上面做出更改，然后再把这个容器打包成一个新的镜像，从而以后可以根据改动后的镜像创建出新的容器。而容器本身可以简单理解为是一个虚拟独立的运行环境，我们要做的是中这个环境中打包我们的应用，以便于再次部署。
安装 Docker
MAC
brew isntall docker
Ubuntu
sudo apt-get install docker-ce
启动 docker 守护进程
brew services docker start
Ubuntu
systemctl start docker
service docker start
docker 命令介绍
ubuntu@youdi /etc/init.d docker --help
Usage: docker COMMAND
A self-sufficient runtime for containers
Options:
--config string Location of client config files (default "/home/ubuntu/.docker")
-D, --debug Enable debug mode
--help Print usage
-H, --host list Daemon socket(s) to connect to
-l, --log-level string Set the logging level ("debug"|"info"|"warn"|"error"|"fatal") (default "info")
--tls Use TLS; implied by --tlsverify
--tlscacert string Trust certs signed only by this CA (default "/home/ubuntu/.docker/ca.pem")
--tlscert string Path to TLS certificate file (default "/home/ubuntu/.docker/cert.pem")
--tlskey string Path to TLS key file (default "/home/ubuntu/.docker/key.pem")
--tlsverify Use TLS and verify the remote
-v, --version Print version information and quit
Management Commands:
config Manage Docker configs
container Manage containers
image Manage images
network Manage networks
node Manage Swarm nodes
plugin Manage plugins
secret Manage Docker secrets
service Manage services
stack Manage Docker stacks
swarm Manage Swarm
system Manage Docker
volume Manage volumes
Commands:
attach Attach local standard input, output, and error streams to a running container
build Build an image from a Dockerfile
commit Create a new image from a container's changes
cp Copy files/folders between a container and the local filesystem
create Create a new container
diff Inspect changes to files or directories on a container's filesystem
events Get real time events from the server
exec Run a command in a running container
export Export a container's filesystem as a tar archive
history Show the history of an image
images List images
import Import the contents from a tarball to create a filesystem image
info Display system-wide information
inspect Return low-level information on Docker objects
kill Kill one or more running containers
load Load an image from a tar archive or STDIN
login Log in to a Docker registry
logout Log out from a Docker registry
logs Fetch the logs of a container
pause Pause all processes within one or more containers
port List port mappings or a specific mapping for the container
ps List containers
pull Pull an image or a repository from a registry
push Push an image or a repository to a registry
rename Rename a container
restart Restart one or more containers
rm Remove one or more containers
rmi Remove one or more images
run Run a command in a new container
save Save one or more images to a tar archive (streamed to STDOUT by default)
search Search the Docker Hub for images
start Start one or more stopped containers
stats Display a live stream of container(s) resource usage statistics
stop Stop one or more running containers
tag Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
top Display the running processes of a container
unpause Unpause all processes within one or more containers
update Update configuration of one or more containers
version Show the Docker version information
wait Block until one or more containers stop, then print their exit codes
Run 'docker COMMAND --help' for more information on a command.
# docker --help
管理命令:
container 管理容器
image 管理镜像
network 管理网络
命令：
attach 介入到一个正在运行的容器
build 根据 Dockerfile 构建一个镜像
commit 根据容器的更改创建一个新的镜像
cp 在本地文件系统与容器中复制 文件/文件夹
create 创建一个新容器
exec 在容器中执行一条命令
images 列出镜像
kill 杀死一个或多个正在运行的容器
logs 取得容器的日志
pause 暂停一个或多个容器的所有进程
ps 列出所有容器
pull 拉取一个镜像或仓库到 registry
push 推送一个镜像或仓库到 registry
rename 重命名一个容器
restart 重新启动一个或多个容器
rm 删除一个或多个容器
rmi 删除一个或多个镜像
run 在一个新的容器中执行一条命令
search 在 Docker Hub 中搜索镜像
start 启动一个或多个已经停止运行的容器
stats 显示一个容器的实时资源占用
stop 停止一个或多个正在运行的容器
tag 为镜像创建一个新的标签
top 显示一个容器内的所有进程
unpause 恢复一个或多个容器内所有被暂停的进程
在子命令中还有更多丰富的选项，可以使用 docker COMMAND --help 查看。例如：
docker run --help
docker 使用实战
接下来，我将利用 docker 部署一个 Nginx 服务器，作为讲解的例子。 要创建一个容器，那么我们必须先要有一个用于创建容器的镜像。 在 docker hub 中查找 nginx 相关镜像。
# docker search nginx
ubuntu@youdi /etc/init.d docker search nginx
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
nginx Official build of Nginx. 6979 [OK]
jwilder/nginx-proxy Automated Nginx reverse proxy for docker c... 1136 [OK]
richarvey/nginx-php-fpm Container running Nginx + PHP-FPM capable ... 453 [OK]
jrcs/letsencrypt-nginx-proxy-companion LetsEncrypt container to use with nginx as... 229 [OK]
kong Open-source Microservice & API Management ... 116 [OK]
webdevops/php-nginx Nginx with PHP-FPM 90 [OK]
...
...
拉取官方镜像，其中上面的非官方镜像是用户们根据自己的需要制作的镜像，方便大家的使用。
# docker pull nginx
ubuntu@youdi /etc/init.d docker pull nginx
Using default tag: latest
latest: Pulling from library/nginx
afeb2bfd31c0: Pull complete
7ff5d10493db: Pull complete
d2562f1ae1d0: Pull complete
Digest: sha256:af32e714a9cc3157157374e68c818b05ebe9e0737aac06b55a09da374209a8f9
Status: Downloaded newer image for nginx:latest
在这里顺便说一下，docker 镜像是分层存储的，所以上面的 nginx 镜像有 3 层，另外每根据新的容器制作一个新的镜像以后会给这个镜像加上一层。
接下来直接利用这个镜像启动一个新的容器：
ubuntu@youdi /etc/init.d docker run --name youdi-nginx -d -p 8080:80 nginx
491435cc907a64392d4bed79fa454ea5ce0ae48ee6719f1a0da86f5c679dd6aa
此时中浏览器中输入：http://localhost:8080/ 即可访问 nginx。 参数解释：
ubuntu@youdi /etc/init.d curl http://localhost:8080
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
--name 为容器取一个名字-p 参数语法为 -p host port:container port; -p 8080:80 将主机上的8080端口绑定到容器上的80端口，因此在主机中访问8080端口时其实就是访问 nginx 容器的80端口-d 后台运行容器
然后我们来看一个更复杂的例子：
# docker run --name youdi-nginx \
-v /host/path/nginx.conf:/etc/nginx/nginx.conf:ro \
-v /some/html:/usr/share/nginx/html:ro \
-p 8080:80 \
-d nginx
这个例子多了一个参数-v，这个参数的作用是把本地的文件或者文件夹挂载到容器中，其中最后面的 ro 或者 rw 控制这个挂载是否可写。
-v 参数语法为-v host dir:container dir[:ro|rw]
上面的命令将本地文件中的 nginx.conf 配置文件挂载到容器，并且将要展示的静态页面也挂载到容器。 注意：在容器执行一条命令以后，当这个命令结束运行，容器也会结束运行。
接下来让我们看看 docker 别的命令。
查看所有运行中的容器：
# docker ps
</html>
ubuntu@youdi /etc/init.d docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
491435cc907a nginx "nginx -g 'daemon ..." 4 minutes ago Up 4 minutes 0.0.0.0:8080->80/tcp youdi-nginx
# docker ps -a ### 列出包括未运行的容器
查看容器运行日志：
```bash
# docker logs youdi-nginx
ubuntu@youdi /etc/init.d docker logs youdi-nginx
172.17.0.1 - - [08/Oct/2017:10:42:26 +0000] "GET / HTTP/1.1" 200 612 "-" "curl/7.47.0" "-"
重启容器：
# docker restart youdi-nginx
youdi-nginx
停止运行一个容器：
# docker stop youdi-nginx
youdi-nginx
# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
启动一个已经存在的容器：
# docker start youdi-nginx
youdi-nginx
# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
491435cc907a nginx "nginx -g 'daemon ..." 7 minutes ago Up 15 seconds 0.0.0.0:8080->80/tcp youdi-nginx
直接杀死一个运行中的容器：
# docker kill youdi-nginx
重命名容器：
# docker rename youdi-nginx liangchangyou-nginx
删除容器：
# docker rm liangchangyou-nginx
查看本机所有镜像：
# docker imags
REPOSITORY TAG IMAGE ID CREATED SIZE
nginx latest da5939581ac8 3 weeks ago 108MB
使用已经存在的容器创建一个镜像：
# docker commit -m "nothing changed" youdi-nginx youdi-nginx-image
ha256:78cf8a11778f4b8bdb5dd9fbb92d621854efdf37fcb9ea246c888c7d77fc463e
# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
youdi-nginx-image latest 78cf8a11778f 27 seconds ago 108MB
nginx latest da5939581ac8 3 weeks ago 108MB
使用我们自己创建的镜像创建容器：
# docker run --name test -d -p 8081:80 youdi-nginx-image
dc399ca6c79d952d23f4145eaec3b43e98c0aaeb0e289a5989bf0b1b596e3e15
# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
dc399ca6c79d youdi-nginx-image "nginx -g 'daemon ..." 3 minutes ago Up 3 minutes 0.0.0.0:8081->80/tcp test
50588da5b273 nginx "nginx -g 'daemon ..." 2 hours ago Up 2 hours 0.0.0.0:8080->80/tcp youdi-nginx
如果我们使用的容器的启动命令是一个 shell ，那么我们可以使用 attach 命令来介入这个容器，就跟我们使用 ssh 连接一台服务器差不多。
# docker attach some-container
在创建一个容器时直接启动一个可交互式的 shell， 并且退出后自动删除容器：
# docker run -it --rm centos
本文介绍了 docker 的简单用法，同时也给出了一个实际的例子用来展示 docker 命令的各种操作。作为一个快速入门的文章，本文写的相对有点简单，很多概念上的东西还需要求查看别的资料理解，但是看完本文应该就具备使用 docker 的基本能力了。此外，后续的文章应该会写一点 Dockerfile 与 docker-compose 相关的内容。
image.png
