Docker 镜像、容器、仓库的概念及基本操作

Docker 包括三个基本概念:

镜像（Image）
容器（Container）
仓库（Repository）

这三部分组成了Docker的整个生命周期，如下图所示，容器是由镜像实例化而来的，这和我们学习的面向对象的概念十分相似，我们可以把镜像想象成类,把容器想象成类经过实例化后的对象，这样就非常好理解镜像和容器的关系了。

Docker镜像

Docker镜像（Image）类似于虚拟机的镜像，可以将他理解为一个面向Docker引擎的只读模板，包含了文件系统。

例如：一个镜像可以完全包含了Ubuntu操作系统环境，可以把它称作一个Ubuntu镜像。镜像也可以安装了Apache应用程序（或其他软件），可以把它称为一个Apache镜像。

镜像是创建Docker容器的基础，通过版本管理和增量的文件系统，Docker提供了一套十分简单的机制来创建和更新现有的镜像。用户可以从网上下载一个已经做好的应用镜像，并通过命令直接使用。总之，应用运行是需要环境的，而镜像就是来提供这种环境。

Docker容器

Docker容器（Container）类似于一个轻量级的沙箱子（因为Docker是基于Linux内核的虚拟技术，所以消耗资源十分少），Docker利用容器来运行和隔离应用。

容器是从镜像创建的应用运行实例，可以将其启动、开始、停止、删除，而这些容器都是相互隔离、互不可见的。

可以吧每个容器看作一个简易版的Linux系统环境（包括了root用户权限、进程空间、用户空间和网络空间），以及与运行在其中的应用程序打包而成的应用盒子。

镜像自身是只读的。容器从镜像启动的时候，Docker会在镜像的最上层创建一个可写层，镜像本身将保持不变。就像用ISO装系统之后，ISO并没有什么变化一样。

Docker仓库

Docker仓库（Repository）类似与代码仓库，是Docker集中存放镜像文件的场所。

有时候会看到有资料将Docker仓库和注册服务器（Registry）混为一谈，并不严格区分。实际上，注册服务器是存放仓库的地方，其上往往存放着多个仓库。每个仓库集中存放某一类镜像，往往包括多个镜像文件，通过不同的标签（tag）来进行区分。例如存放Ubuntu操作系统镜像的仓库，称为Ubuntu仓库，其中可能包括14.04,12.04等不同版本的镜像。

根据存储的镜像公开分享与否，Docker仓库分为公开仓库（Public）和私有仓库（Private）两种形式。

目前，最大的公开仓库是Docker Hub，存放了数量庞大的镜像供用户下载。国内的公开仓库包括Docker Pool等，可以提供稳定的国内访问。如果用户不希望公开分享自己的镜像文件，Docker也支持用户在本地网络内创建一个只能自己访问的私有仓库。

当用户创建了自己的镜像之后就可以使用push将它上传到指定的公有或则私有仓库。这样用户下次在另一台机器上使用该镜像时，只需将其从仓库pull下来就可以了。

命令收集：

容器生命周期管理 — docker [run|start|stop|restart|kill|rm|pause|unpause]
容器操作运维 — docker [ps|inspect|top|attach|exec|events|logs|wait|export|import|port]
容器rootfs命令 — docker [commit|cp|diff]
镜像仓库 — docker [login|pull|push|search]
本地镜像管理 — docker [images|rmi|tag|build|history|save|import]
其他命令 — docker [info|version]

查看docker信息：

$ docker version
# 或者
$ docker info

Docker 需要用户具有 sudo 权限，为了避免每次命令都输入sudo，可以把用户加入 Docker 用户组（官方文档）

$ sudo usermod -aG docker $USER

服务启动，重启，状态

[hongdada@localhost home]$ systemctl stop docker.service

[hongdada@localhost home]$ systemctl restart docker.service

[hongdada@localhost home]$ systemctl status docker.service

images相关命令:

以镜像centos为例

登录仓库 docker login
查找镜像docker search centos
下载镜像docker pull centos
上传镜像docker push centos
删除镜像docker rmi centos  说明：如果有多个tag，则指定tag只会删除tag，而不会删除镜像本身。
查看镜像docker images
查看具体某一个镜像的详细信息：docker inspect  centos
更改tag： docker tag  docker.io/centos  21yunwei:latest
创建镜像docker commit  容器ID 镜像名称   注：创建镜像有三种方式，基于容器创建，基于本地模板创建，基于dockerfile创建
保存镜像docker save  -o testcentos.tar 21yunwei:latest
载入镜像docker  load < tesetcentos.tar

# 列出本机的所有 image 文件。
$ docker image ls

# 删除 image 文件
$ docker image rm [imageName]

# 搜索镜像
$ docker search mysql （输出信息包括镜像名字、描述、星级、是否为官方创建、是否自动创建）

# image 文件从仓库抓取到本地。
$ docker image pull library/hello-world

# 运行image文件
$ docker container run hello-world

 container相关命令：

列出本机正在运行的容器：docker container ls
列出本机所有容器，包括终止运行的容器：docker container ls --all
创建容器docker create -ti image  容器ID：cid
启动容器docker start  cid
运行容器docker run  -dit cid 等同于docker create+docker start
停止容器服务 docker container kill cid
关闭容器docker stop  cid
重启容器docker restart  cid
删除容器docker rm cid    #注意数据卷
删除所有容器docker rm `docker ps -a -q`  docker kill `docker ps -q`

阻塞对容器的其他调用方法，直到容器停止后退出 docker wait  cid
查看容器docker ps 或者docker ps -a
列出容器ID docker ps  -q (docker ps  -q  -a)
容器文件拷贝 docker  cp cid:路径 宿主机路径或docker  cp 宿主机路径你 cid:路径
查看容器进程docker top cid
查看容器日志docker logs cid
查看容器变化 docker diff  cid
进入容器docker exec -ti cid /bin/bash或者 docker attach cid（不推荐，终端显示相同，显示不安全且容易卡住）
查看容器详细信息 docker inspect cid 包括配置信息，名称，命令、网路配置以及很多有用数据
查看容器端口 docker port  cid

导出容器docker export 3ad>21yunwei.tar
导入容器cat 21yunwei.tar | docker import -test/centos:latest

https://greenlightt.github.io/2018/02/04/docker-image-container/

https://blog.csdn.net/SmalOSnail/article/details/53117496

http://blog.daocloud.io/principle-of-docker-image/

http://www.21yunwei.com/archives/4437