docker概述及基础操作

docker概述

容器技术已经成为应用程序封装和交付的核心技术
容器技术的核心有以下几个内核组成
CGroups-资源管理
NamsSpace-进程管理
SElinux-安全

由于是在物理机上实施隔离，启动一个容器，可以像启动一个进程一样快速
docker是完整的一套容器管理系统，提供了一组命令，绕过用户更加方便直接的使用容器技术
不需要过多关系底层内核技术

优点：相对于传统的虚拟化技术，容器更加简洁高效，传统虚拟机需要给每个vm安装操作系统
      容器使用共享库和程序

缺点：容器的隔离性没有虚拟化强，共用Linux内核，安全性有先天缺陷
      selinux难以驾驭，监控容器和容器排错是挑战

docker基本概念
镜像：在docker中容器是基于镜像启动的，镜像是启动容器的核心
      镜像采用分层设计，使用快照的cow技术，确保底层数据不丢失
      查看镜像用docker images ，官方提供的镜像仓库https://hub.docker.com

镜像命令列表
docker images（查看镜像列表）
docker history（查看镜像制作历史）
docker inspect（查看镜像详细信息）
docker pull（下载镜像）
docker push（上传镜像）
docker rmi（删除本地镜像）
docker save（镜像另存为tar包）
docker load（使用tar包导入）
docker search（搜素镜像）
docker tag（修改镜像名称和标签）

容器命令列表
docker run（运行容器）
docker ps（查看容器列表）
docker start/stop/restart（启动/停止/重启容器）
docker attach（进入容器）
docker exec（进入容器）
docker inspect（查看容器详细信息）
docker top（查看容器进程列表）
docker rm（删除容器）
docker create -it centos（create创建一个容器而 不启动）

docker安装（需要64位的操作系统，强烈推荐centos7以上的版本，关闭iptables）
[root@x ~]# rpm -ivh docker-engine
[root@x ~]# rpm -ivh docker-engine-selinux或者直接yum -y install docker
[root@x ]# systemctl start docker（启动服务）
[root@x ]# docker version （查看docker信息）
Client:
 Version:         1.12.6
 API version:     1.24
 Package version: docker-1.12.6-68.gitec8512b.el7.centos.x86_64
 Go version:      go1.8.3
 Git commit:      ec8512b/1.12.6
 Built:           Mon Dec 11 16:08:42 2017
 OS/Arch:         linux/amd64

Server:
 Version:         1.12.6
 API version:     1.24
 Package version: docker-1.12.6-68.gitec8512b.el7.centos.x86_64
 Go version:      go1.8.3
 Git commit:      ec8512b/1.12.6
 Built:           Mon Dec 11 16:08:42 2017
 OS/Arch:         linux/amd64

镜像操作
[root@x ]# docker search xx（搜索镜像）
[root@x ]# docker pull xx（下载镜像）
[root@x ]# docker push xx（上传镜像）
[root@x ]# docker images（查看镜像库）
[root@x ]# docker rmi xx（删除镜像）
[root@x ~]# docker load < xx.tar（导入镜像，通过tar包文件导入镜像）
[root@x ~]# docker save image_name > x.tar（导出镜像，将本地镜像到出为tar文件）

容器操作
[root@x ~]# docker run -itd centos（启动交互式容器，并在后台运行）
[root@x ]# docker stop container id（停止容器）
[root@x ]# docker rm container id（删除容器）
[root@x~]# docker ps -a（查所有容器）
[root@x~]# docker ps -l（查看在运行的容器）
[root@x~]# docker attach container id bash（进入在运行的容器，退出是会关闭容器）
[root@x~]# docker exec container id bash（进入在运行的容器，退出不会关闭容器，execl后面不加bash可能会报错）

实例：
[root@x docker]# docker pull docker.io/nginx
[root@x docker]# docker pull docker.io/mysql/mysql-server
[root@x docker]# docker pull docker.io/php
[root@x docker]# docker pull docker.io/tomcat
[root@x docker]# docker pull docker.io/centos
[root@x ~]# docker run -itd centos（在后台运行）
[root@x ~]# docker ps -a（查看信息）
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                      PORTS               NAMES
cfe74af0de3e        centos              "/bin/bash"         14 seconds ago      Exited (0) 13 seconds ago                       sleepy_snyder
[root@x ~]# docker attach cfe74af0de3e （进入容器）
[root@x ~]# docker stop cfe74af0de3e（停止容器）
cfe74af0de3e
[root@x ~]# docker rm cfe74af0de3e（删除容器，正在运行的容器先停止在删除）
cfe74af0de3e
[root@x ~]# docker rm $(docker ps -qa)（容器太多时可以用脚本删除）