docker安装及基本使用

　　docker分为docker CE 和docker EE，CE即免费社区版，EE即企业付费版。下面基于centos7安装docker CE，其它linux版本可以参考官方文档https://docs.docker.com/install/linux/docker-ce/centos/。docker CE支持64位CENTOS7，并且内核版本不低于3.10，查看当前linux内核版本 uname -r，如果内核版本不符合要求，要先升级内核版本，有两种安装方式yum安装和脚本安装。

　　yum源安装

卸载旧的docker
sudo yum remove docker
安装
sudo yum install docker-ce ，如果提示没有可用的软件包，则安装相应的依赖包
安装相关依赖包
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
加载docker-ce yum源
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

　　脚本安装

获取脚本
curl -fsSL https://get.docker.com -o get-docker.sh
执行
sudo sh get-docker.sh --mirror Aliyun

　　设置docker开机启动

sudo ststemctl enable docker

　　默认情况下 docker命令会使用unix socket与docker引擎通信，但是只有root和docker组的用户才可以，所以需要将使用docker的用户添加到docker用户组下

sudo groupadd docker
sudo usermod -aG docker $USER

　　校验是否安装成功

docker run hello-world 是否有对应输出

　　docker卸载

sudo yum remove docker-ce 

　　配置镜像加速

docker info 可以查看docker配置信息
vim /etc/docker/daemon.json,没有deamon.json则创建一个，加入如下配置
{
    "registry-mirrors":[
        "http://hub-mirror.c.163.com"
    ]
}
重启后生效
sudo systemctl daemon-reload
sudo systemctl restart docker

　　docker 基本操作

docker 获取镜像 docker pull [选项] [仓库地址[:端口号]/] 仓库名:[标签]
docker search 搜索可用镜像
docker pull --help 查看可用参数
默认仓库地址为docker hub 默认用户名为 library
例如 docker pull ubuntu:16.04 将拉取 docker 官方地址下library/ubuntu下16.04版本的镜像
运行镜像
docker run -it -rm ubuntu:16.04 bash 容器启动后将进入容器，执行exit退出容器
-i 交互式操作 -t 启动终端 -rm 退出后删除容器 bash 容器启动后执行的命令
列出镜像
docker image ls 或者 docker images
查看镜像、容器、数据卷所占用的空间
docker system df
仓库名、标签均为NONE的镜像称为虚悬镜像，没有什么价值
docker images -f dangling=true
删除虚悬镜像
docker image prune
删除本地镜像 镜像删除前必须确保该镜像没有对应的容器实例
docker image rm [选项] [镜像1] [镜像2] 其中镜像可以是镜像id或者镜像名
批量删除镜像
docker image rm ${docker image ls -q redis} 删除所有redis镜像
删除所有ubuntu:16.04以前的镜像
docker image rm ${docker image ls -q -f before=ubuntu:16.04}
删除容器
docker ps -a 查看容器
docker rm -f 容器id 删除容器
docker container prune 删除所有停止的容器
容器操作
docker run [image]创建并启动容器
docker start [容器id或者容器名字] 启动已创建的容器
docker run -it ubuntu:16.04 /bin/bash 启动并进入容器
后台运行 加入 -d参数，此时控制台不会再打印日志 docker容器是否长久运行和run指定的命令有关 和-d参数无关
后台运行后可以通过 docker logs 容器id查看对应的日志
进入正在运行的容器
docker exec -it 容器id /bin/bash
导出和导入容器
docker export 容器id >导出文件名.tar
导入镜像 cat hello.tar | docker import - study/hello:1.0 运行导入的镜像的时候必须带command，具体命令可以通过docker ps -a 看到
docker save 和docker load 保存和加载镜像
docker save nginx | gzip > nginx.tar.gz
docker load -i nginx.tar.gz

　　基于Dockerfile创建镜像

Dockerfile构建镜像. 在Dockerfile 所在目录下 执行docker build -t mynginx:1.0 . 构建镜像，常用命令如下
FROM 指定基础镜像 可以是服务镜像(nginx,redis),也可以是操作系统(centos,ubuntu),还有一个特殊镜像scratch，表示空白镜像
RUN 用来执行命令行命令，其格式有两种
	shell格式 RUN echo '<h1>hello,hehang</h1>' > /usr/share/nginx/html/index.html,
	EXEC格式 RUN tar -xzf redis.tar.gz -C /usr/local
COPY 两种格式
	COPY <源路径>...<目标路径>
	COPY [<源路径>,...<目标路径>]
	源路径可以是多个，COPY指令将从构建上下文目录中<源文件>的目录/文件复制到新的一层镜像的目标路径，例如 copy redis.conf /usr/local/redis/
	源路径使用通配符，例如 COPY hom* /mydir/
ADD 和COPY性质一样，文件复制使用COPY，仅在需要自动解压缩的场合使用ADD
CMD 和RUN类似
	shell格式 CMD 命令
	exec CMD [可执行文件 参数]
	参数列表格式 在使用ENTRYPOINT后用CMD指定具体的参数
ENTRYPOINT 和CMD一样，用于指定容器启动程序即参数 docker run --entrypoint，当使用了ENTRYPOINT后CMD指令含义发生了变化，不再是执行其后的命令，
           而是将CMD的内容作为参数传递给ENTRYPOINT指令
ENV 指定环境变量
	ENV <key><value> 或者ENV <key1=value1> <key2>=<value2>
	无论是其后的指令RUN等或者程序运行时都可以使用这里定义的环境变量 $key
ARG 构建参数，和ENV一样，不同的是ARG所设置的环境变量在容器运行时是不存在的，Dockerfile中ARG是定义参数名称即默认值，在创建镜像时可以用-build-arg <参数名> = <值>来覆盖
VOLUME 定义匿名卷 格式为[<路径1>，<路径2>]或者 VOLUME <路径1>，容器运行时应尽量保持容器存储层不发生写操作，对于数据库类需要动态保存数据的应用应该将数据文件保存在VOLUME中，
       为了防止运行时用户忘记讲动态文件挂载到卷中，可以在Dockerfile中事先将指定目录设置为匿名卷 容器运行时可以覆盖这个挂载设置 docker run -d -v mydata:/data ,
       使用宿主机上当前mydta目录替代了匿名的挂载卷
EXPOSE 用于声明容器提供的服务端口，只是一个声明，容器运行时并不会因此启动这个端口对应的服务，这样做有两个好处
	1、帮助镜像使用者理解这个镜像服务的守护端口，方便映射，
        2、在运行时使用随机端口映射时，docker run -P 会自动随机映射EXPOSE的端口
WORKDIR 指定工作目录 格式WORKDIR<目录>，指定其后的各层的工作目录，因为Dockerfile是分层存储，连续的RUN命令并不是在一个进程中运行，因此在需要改变后续各层的工作目录时需要使用WORKDIR
USER 和WORKDIR一样指定以后的层执行命令的身份
HEALTHCHECK 健康检查 格式HEALTHCHECK [选项] CMD <命令> 设置容器健康检查的命令 ,例如发送http请求、ping等
ONBUILD 后面跟其它指令，如RUN，COPY，这些指令在构建当前镜像不会执行，只有以当前镜像为基础构建下层镜像才会被使用

　　docker仓库

　　推送自己的镜像到dockerhub

注册dockerhub用户，登陆后 docker push 可以推送自己的镜像到dockerhub
docker tag 镜像id 用户名/仓库名:标签 ，将镜像重新命名
docker push 用户名/仓库名:标签 推送镜像

　　搭建本地仓库

docker run --name registry -d -p 5000:5000 --restart=always -v /opt/data/registry:/var/lib/registry registry
docker tag session-web:latest  127.0.0.1:5000/session-web:latest
docker push 127.0.0.1:5000/session-web:latest
查看 仓库中的镜像 curl 127.0.0.1:5000/v2/_catalog
默认私有仓库只支持本机push镜像，即便在同一个网段内，因为docker 默认不支持使用非HTTPS的方式推送镜像，
可以通过配置取消这个限制
vim /etc/docker/daemon.json 加入 "insecure-reistries":["127.0.0.1:5000"]

　　数据挂载

docker 挂载数据
两种方式 挂载数据卷(doker区域)挂载主机目录(filesystem)
创建数据卷
docker volume create my-volume
查看具体数据卷
docker volume inpect my-volume
挂载数据卷
docker run --name myweb -d -p 8080:8080 -mount source=my-volume ,target=/webapp session-web:latest
删除数据卷
docker volume rm my-volume
清理无主数据卷
docker volume prune
挂载主机目录
docker run --name myweb -d -p 8080:8080 -mount type=bind,source=my-volume ,target=/opt/webapp session-web:latest
taget 必须为绝对路径
挂载单个文件到容器
docker run --name myweb -d -p 8080:8080 -mount type=bind,source=$HOME/.bash_history ,target=/root/.bash_history session-web:latest 这样可以记录容器中输入的命令