一、了解虛擬機和容器的區別
二、Docker概述
三、安裝Docker
- 1.安裝依賴包
- 2.設定阿里鏡像源
- 3.安裝Docker-CE
四、docker常規操作
- 1.鏡像加速（提高鏡像下載速度）
- 2.優化網路
- 3.鏡像操作
- 4.容器操作
- 5.容器的批量處理
- 6.docker0網卡分析
五、創建Docker鏡像
- 1.Docker鏡像
- 2.Docker鏡像的創建方法
- 3.基于已有鏡像創建鏡像
- 4.基于本地模板創建
- 5.基于Dockerfile創建鏡像

一、了解虛擬機和容器的區別

虛擬機的構成：

虛擬硬體（CPU、記憶體、磁盤、網路）
鏡像（安裝系統）

容器的構成：
3. 行程，可以通過殺死和開啟行程來控制容器
4. 容器可以理解成一種環境，可以運行一種服務，也可以運行一種系統

虛擬技術兩大生態圈：

OpenStack ----虛擬機
Kubernetes ----容器

虛擬機和容器的區別：

	虛擬機	容器
資源占用	資源占用多	資源占用少
啟動時間	30~60秒	毫秒級別
安全性	系統隔離，安全性高	內核共享，安全性低
彈性擴展	執行時間長（虛擬機創建后還需要再安裝系統）	執行時間短（容器直接再開一個行程）

二、Docker概述

Docker核心概念

鏡像
◆ 一個面向Docker容器引擎的只讀模板
容器
◆ 從鏡像創建的運行實體
倉庫
◆集中保存鏡像的地方

Docker是什么?

是一種輕量級的“虛擬機”
在Linux容器里運行應用的開源工具

Docker的使用場景：

打包應用程式簡化部署
可脫離底層硬體任意遷移
● 例:服務器從騰訊云遷移到阿里云

CentOS安裝Docker的兩種方式：

使用CURL獲得Docker的安裝腳本進行安裝
使用YUM倉庫來安裝Docker

三、安裝Docker

1.安裝依賴包

[root@localhost ~]# yum -y install yum-utils device-mapper-persistent-data lvm2
#yum-utils 提供了yum-config-manager程式命令（后面用來添加docker的鏡像源）
#device mapper 存盤驅動程式需要device-mapper-persistent-data 和 lvm2 邏輯卷，它為實作用于存盤資源管理的快設備驅動提供了一個高度模塊化的內核架構

2.設定阿里鏡像源

[root@localhost ~]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@localhost ~]# cd /etc/yum.repos.d/
[root@localhost yum.repos.d]# ls   ##多出了docker-ce的yum庫
CentOS-Base.repo  CentOS-Debuginfo.repo  CentOS-Media.repo    CentOS-Vault.repo
CentOS-CR.repo    CentOS-fasttrack.repo  CentOS-Sources.repo    *docker-ce.repo*

3.安裝Docker-CE

[root@localhost ~]# yum install -y docker-ce    ##安裝docker-ce

[root@localhost ~]# systemctl start docker

[root@localhost ~]# systemctl status docker
● docker.service - Docker Application Container Engine
   Loaded: loaded (/usr/lib/systemd/system/docker.service; disabled; vendor preset: disabled)
   Active: active (running) since Mon 2020-11-09 22:40:26 CST; 9s ago
     Docs: https://docs.docker.com
 Main PID: 2073 (dockerd)
   Memory: 41.9M

四、docker常規操作

1.鏡像加速（提高鏡像下載速度）

阿里云提供免費的鏡像加速服務，在阿里云官網注冊阿里賬號后可以領取加速地址
在這里插入圖片描述

2.優化網路

[root@localhost docker]# vi /etc/sysctl.conf     
net.ipv4.ip_forward = 1     ##開啟路由轉發功能

[root@localhost docker]# sysctl -p
net.ipv4.ip_forward = 1

[root@localhost docker]# systemctl restart network
[root@localhost docker]# systemctl restart docker

[root@localhost docker]# docker version    ##查看版本資訊
Client: Docker Engine - Community
 Version:           19.03.13
 API version:       1.40
 Go version:        go1.13.15
 Git commit:        4484c46d9d
 Built:             Wed Sep 16 17:03:45 2020
 OS/Arch:           linux/amd64
 Experimental:      false
……省略部分

3.鏡像操作

[root@localhost ~]# docker search nginx    ##查找上架的鏡像，查找出的鏡像會根據星級熱度（STARS）進行排名，下載次數越多，熱度越高
NAME                               DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
nginx                              Official build of Nginx.                        13981               [OK]                
jwilder/nginx-proxy                Automated Nginx reverse proxy for docker con…   1906                                    [OK]
richarvey/nginx-php-fpm            Container running Nginx + PHP-FPM capable of…   791                                     [OK]
linuxserver/nginx                  An Nginx container, brought to you by LinuxS…   128                                     
jc21/nginx-proxy-manager           Docker container for managing Nginx proxy ho…   109                                     
tiangolo/nginx-rtmp                Docker image with Nginx using the nginx-rtmp…   103                                     [OK]
bitnami/nginx                      Bitnami nginx Docker Image                      90                                      [OK]
alfg/nginx-rtmp                    NGINX, nginx-rtmp-module and FFmpeg from sou…   80                                      [OK]
jlesage/nginx-proxy-manager        Docker container for Nginx Proxy Manager        66                                      [OK]


[root@localhost ~]# docker pull nginx    ##下載nginx鏡像，結合pull選項，
Using default tag: latest
……省略部分
1966ea362d23: Pull complete 
Digest: sha256:aeade65e99e5d5e7ce162833636f692354c227ff438556e5f3ed0335b7cc2f1b
Status: Downloaded newer image for nginx:latest
docker.io/library/nginx:latest

[root@localhost ~]# cd /var/lib/docker/image/overlay2/    鏡像資訊存在/var/lib/docker/image/overlay2/repositories.json 檔案中
[root@localhost overlay2]# ls
distribution  imagedb  layerdb  repositories.json
[root@localhost overlay2]# cat repositories.json      
{"Repositories":{"nginx":{"nginx:latest":"sha256:c39a868aad02a383c7e490e0fc4a5b0217f667f2de764bc2755e315a5adf64a1","nginx@sha256:aeade65e99e5d5e7ce162833636f692354c227ff438556e5f3ed0335b7cc2f1b":"sha256:c39a868aad02a383c7e490e0fc4a5b0217f667f2de764bc2755e315a5adf64a1"}}

[root@localhost ~]# docker images    ##鏡像串列中有nginx鏡像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB

[root@localhost overlay2]# docker inspect c39a868aad02    ##docker inspect 鏡像ID，可以查看鏡像的詳細資訊
[
    {
        "Id": "sha256:c39a868aad02a383c7e490e0fc4a5b0217f667f2de764bc2755e315a5adf64a1",
        "RepoTags": [
            "nginx:latest"
        ],
        "RepoDigests": [
            "nginx@sha256:aeade65e99e5d5e7ce162833636f692354c227ff438556e5f3ed0335b7cc2f1b"
        ],
        "Parent": "",
        "Comment": "",
        "Created": "2020-11-05T18:21:10.923474978Z",
        "Container": "16434ccbe2eab08b0e7e63149c390b8a346c8cf92899ba6063c1b2653628f3c1",
        "ContainerConfig": {
            "Hostname": "16434ccbe2ea",

添加鏡像標簽（相當于添加別名，鏡像ID不變）

[root@localhost ~]# docker images    ##查看鏡像串列
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB
[root@localhost ~]# docker tag nginx:latest nginx:new   ##修改nginx鏡像標簽latest為new
[root@localhost ~]# docker images    ##再次查看鏡像串列，多出了一個鏡像名
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB
nginx               new                 c39a868aad02        4 days ago          133MB

鏡像洗掉（兩種方式：1.基于"鏡像名:標簽"洗掉，2.基于鏡像ID洗掉）

格式：docker rmi 鏡像ID或者鏡像名

[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB
nginx               new                 c39a868aad02        4 days ago          133MB

[root@localhost ~]# docker rmi c39a868aad02     #0#'當該鏡像ID存在多個鏡像名時，是無法使用鏡像ID洗掉鏡像的，會報如下錯誤'
Error response from daemon: conflict: unable to delete c39a868aad02 (must be forced) - image is referenced in multiple repositories
[root@localhost ~]# docker rmi nginx:latest     #0# 結合rmi，洗掉標簽為latest的鏡像
Untagged: nginx:latest
[root@localhost ~]# docker images   #0#查看鏡像串列，洗掉成功
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB
nginx               new                 c39a868aad02        4 days ago          133MB

[root@localhost ~]# docker rmi c39a868aad02    ## 當該鏡像只有一個映射關系時（即只有一個鏡像名），兩種方法都可以洗掉鏡像
Untagged: nginx:new
Untagged: nginx@sha256:aeade65e99e5d5e7ce162833636f692354c227ff438556e5f3ed0335b7cc2f1b
Deleted: sha256:c39a868aad02a383c7e490e0fc4a5b0217f667f2de764bc2755e315a5adf64a1
Deleted: sha256:1af47386c12cb24b362bd785e71058ab675fbdcbda8e7a7ba0dd10c3cff75a2a
Deleted: sha256:25ee02f9e42f8cdca7ca8bc522cb69ac4a86a55401818a13c7a01e52a81894fe
Deleted: sha256:b1d2bc3292aa3d64794f99d2885d35b454993b4af24ad350a969d27925db7ebb
Deleted: sha256:4216e20d59f9fc90bccdd14493452532806d4803a25514366de2a9c5560624d0
Deleted: sha256:d0fe97fa8b8cefdffcef1d62b65aba51a6c87b6679628a2b50fc6a7a579f764c
[root@localhost ~]# docker images    #0#再次查看鏡像串列，洗掉成功
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

保存鏡像到檔案中

[root@localhost ~]# docker pull nginx     #0#重新下載nginx鏡像

[root@localhost ~]# docker images     #0#查看鏡像串列
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB
[root@localhost ~]#docker save -o /opt/nginx.img nginx:latest      ##save表示保存，-o指輸出到檔案中，將nginx:latest鏡像保存到/opt/nginx.img檔案中
[root@localhost ~]# ls -lh  /opt/     #0#看到新生成的鏡像檔案
total 131M
drwx--x--x  4 root root   28 Nov  9 22:40 containerd
-rw-------  1 root root 131M Nov 10 03:05 nginx.img     #0#檔案被進行了微壓縮
drwxrwxr-x  6 root root  334 Oct 27 14:49 redis-5.0.10
drwxr-xr-x. 2 root root    6 Mar 26  2015 rh

將匯出的鏡像檔案中的鏡像匯入到鏡像串列（有兩種方式匯入）

[root@localhost ~]#  docker images    #0#查看鏡像串列
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB
[root@localhost ~]# docker rmi nginx:latest     #0#洗掉鏡像
[root@localhost ~]#  docker images    #0#串列為空
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

//方式一:load <

[root@localhost ~]# docker load </opt/nginx.img      #0#匯入到鏡像串列
d0fe97fa8b8c: Loading layer [==================================================>]  72.49MB/72.49MB
2baf69a23d7a: Loading layer [==================================================>]  64.54MB/64.54MB
2f57e21e4365: Loading layer [==================================================>]  3.072kB/3.072kB
aee208b6ccfb: Loading layer [==================================================>]  4.096kB/4.096kB
7b5417cae114: Loading layer [==================================================>]  3.584kB/3.584kB
Loaded image: nginx:latest
[root@localhost ~]# docker images    #0#查看串列，鏡像成功匯入回來
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB
[root@localhost ~]# docker rmi nginx:latest     #0#再次洗掉鏡像

//方法二：load -i

[root@localhost ~]# docker load -i /opt/nginx.img 
d0fe97fa8b8c: Loading layer [==================================================>]  72.49MB/72.49MB
2baf69a23d7a: Loading layer [==================================================>]  64.54MB/64.54MB
2f57e21e4365: Loading layer [==================================================>]  3.072kB/3.072kB
aee208b6ccfb: Loading layer [==================================================>]  4.096kB/4.096kB
7b5417cae114: Loading layer [==================================================>]  3.584kB/3.584kB
Loaded image: nginx:latest
[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB

4.容器操作

創建容器

格式：docker create -it 鏡像 /bin/bash

[root@localhost ~]# docker ps -a    #0#查看所有容器，現在為空
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
[root@localhost ~]# docker create -it nginx:latest /bin/bash    #0#創建容器，后面加上/bin/bash提供bash環境，方便下次進入容器中進行操作
fc33df602e20f90b62e39690978c1f648bed3c6167e15facbed96bd36a8e1295
[root@localhost ~]# docker ps -a     #0#再次查看，有一個新的容器
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   3 seconds ago       Created                                 friendly_zhukovsky

[root@localhost ~]# docker ps -a    #0#此時狀態是被創建狀態，還未啟動
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   6 minutes ago       Created                                 friendly_zhukovsky

啟動容器

格式：docker start 容器ID

[root@localhost ~]# docker start fc33df602e20   #0#“docker start 容器ID”命令來啟動容器，開啟后位“UP”狀態
fc33df602e20
[root@localhost ~]# docker ps -a     #0#容器啟動成功，為Up狀態，并且開通了80容器埠
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   13 minutes ago      Up About a minute   80/tcp              friendly_zhukovsky

關閉容器

格式：docker stop 容器ID

處于up狀態的容器會一直占用資源，可以利用stop關閉容器，需要時在開啟

[root@localhost ~]# docker stop fc33df602e20      #0#結合stop命令關閉容器
fc33df602e20
[root@localhost ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   2 hours ago         Exited (0) 2 seconds ago                       friendly_zhukovsky

洗掉容器

格式：docker rm 容器ID

注意：

當鏡像存在于容器中時，是無法被洗掉的（無論容器處于任何狀態），只有先洗掉容器，才能洗掉對應的鏡像
運行中的容器無法被洗掉，必須先停止

[root@localhost ~]# docker images    #0#查看鏡像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB
centos              7                   7e6257c9f8d8        3 months ago        203MB
[root@localhost ~]# docker ps -a    #0#查看容器
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
a66dfe602b99        centos:7            "/bin/bash"              19 minutes ago      Up 17 minutes                           clever_mestorf
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   2 hours ago         Up About an hour    80/tcp              friendly_zhukovsky
[root@localhost ~]# docker rmi centos:7    ##鏡像存在于容器中時洗掉會報錯
Error response from daemon: conflict: unable to remove repository reference "centos:7" (must force) - container a66dfe602b99 is using its referenced image 7e6257c9f8d8
[root@localhost ~]# docker stop a66dfe602b99   ##停止容器
a66dfe602b99
[root@localhost ~]# docker rmi centos:7     ##再次洗掉還是會報同樣的錯誤
Error response from daemon: conflict: unable to remove repository reference "centos:7" (must force) - container a66dfe602b99 is using its referenced image 7e6257c9f8d8
[root@localhost ~]# docker rm a66dfe602b99    #0#先洗掉容器
a66dfe602b99
[root@localhost ~]# docker rmi centos:7     ##之后洗掉鏡像，就能成功洗掉了
Untagged: centos:7
Untagged: centos@sha256:19a79828ca2e505eaee0ff38c2f3fd9901f4826737295157cc5212b7a372cd2b
Deleted: sha256:7e6257c9f8d8d4cdff5e155f196d67150b871bbe8c02761026f803a704acb3e9
Deleted: sha256:613be09ab3c0860a5216936f412f09927947012f86bfa89b263dfa087a725f81

[root@localhost ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   2 hours ago         Up 1 second         80/tcp              friendly_zhukovsky
[root@localhost ~]# docker rm fc33df602e20     #0#洗掉運行中的容器會報錯
Error response from daemon: You cannot remove a running container fc33df602e20f90b62e39690978c1f648bed3c6167e15facbed96bd36a8e1295. Stop the container before attempting removal or force remove

docker run執行指令后直接關閉容器（-c：指定指令）

docker run結合-c指令，會自動檢查鏡像，沒有就創建，有就繼續創建容器，并執行-c指定的指令，執行完畢后關閉容器（相當于完成了鏡像下載，容器創建，開啟容器并執行指令，關閉容器這幾個步驟的集合）
執行完指令就釋放資源
適用于并發式的計算，資料分析，資料篩查，資料過濾

[root@localhost ~]# docker run centos:7 /bin/bash -c ls /         ##docker run自動識別鏡像和容器（無則創建）并執行指令
Unable to find image 'centos:7' locally     ##先檢查是否有鏡像，沒有
7: Pulling from library/centos        ##下載鏡像
75f829a71a1c: Pull complete 
Digest: sha256:19a79828ca2e505eaee0ff38c2f3fd9901f4826737295157cc5212b7a372cd2b
Status: Downloaded newer image for centos:7
anaconda-post.log
bin                                 ##執行 ls / 查看根目錄的指令
dev
etc
……省略部分
[root@localhost ~]# docker ps -a    ##查看容器資訊，處于Exited狀態，且回傳值為0，執行完指令直接釋放資源
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
b7f81177db4f        centos:7            "/bin/bash -c ls /"      3 minutes ago       Exited (0) 3 minutes ago                        nice_lederberg

docker run后 -c 指定一個while死回圈指令，可以實作后臺一直運行

[root@promote ~]# docker run centos:7 /bin/bash -c "while :;do echo hello && sleep 2;done"      #0#docker run -c 指定死回圈

[root@promote ~]# docker ps -a     ##查看容器狀態，一直處于up狀態，COMMAND指令死回圈，
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                          PORTS               NAMES
86c37e78a339        centos:7            "/bin/bash -c 'while…"   57 seconds ago       Up 56 seconds                                       charming_tu

docker stop 86c37e78a339     ##關閉容器，結束死回圈

[root@localhost ~]# docker exec 12ab522157ec /bin/bash     ##關閉的容器是無法進入的
Error response from daemon: Container 12ab522157ecb285d05284a4d54e8dd9e5896bab2fb1af9e730313fee35215d8 is not running

匯出容器到檔案（結合export選項）

格式：docker export 容器ID >檔案

注意：處于Up狀態下的容器也是可以執行匯出操作的

[root@localhost ~]# docker ps -a      ##容器處于Up狀態
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   3 hours ago         Up 1 second         80/tcp              friendly_zhukovsky

docker export fc33df602e20 >/opt/nginx-c.img     ##將容器匯出到/opt/nginx-c.img檔案中

[root@localhost ~]# ll -h /opt/nginx-c.img
-rw-r--r-- 1 root root 130M Nov 10 06:33 /opt/nginx-c.img

匯入容器（容器的匯入只會生成鏡像，而不會創建容器）

[root@localhost ~]# cat /opt/nginx-c.img |docker import - nginx:web
sha256:79222cd5cf4e7312fb660f9a5788e75e39fa83b2c71565b168f325d6db96b2d3
[root@localhost ~]# docker images   ##生成了新的鏡像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               web                 79222cd5cf4e        3 minutes ago       131MB
nginx               latest              c39a868aad02        4 days ago          133MB
centos              7                   7e6257c9f8d8        3 months ago        203MB
[root@localhost ~]# docker ps -a   ##并沒有生成新的容器
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   3 hours ago         Up 10 minutes       80/tcp              friendly_zhukovsky

5.容器的批量處理

批量洗掉容器

##首先多創建幾個容器
[root@localhost ~]# docker create -it nginx:web /bin/bash   
5394d441b796e35a5e6bacfe8a8cb0abb24e75170e2b6a7be2749a4bae4cabf5
[root@localhost ~]# docker create -it centos:7 /bin/bash
4d00a6509e24469f8206eed4cd8803461c1ef31353b543a6dd3ff5df6f8d6520
[root@localhost ~]# docker ps -a    #0#有三個容器
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS               NAMES
4d00a6509e24        centos:7            "/bin/bash"              About a minute ago   Created                                 gracious_rosalind
5394d441b796        nginx:web           "/bin/bash"              About a minute ago   Created                                 happy_hawking
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   3 hours ago          Exited（0） 14 minutes       80/tcp              friendly_zhukovsky
[root@localhost ~]# docker ps -a |awk 'NR!=1 {print "docker rm " $1}' |bash   ##批量洗掉容器
4d00a6509e24
5394d441b796
fc33df602e20
[root@localhost ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

批量創建容器

[root@localhost ~]# docker images |awk 'NR!=1 {print "docker create -it " $3 " /bin/bash"}' |bash   ##過濾出鏡像ID并執行創建，實作批量創建
8c9a15a9d97ff593ae370468f04dd2e11f666df27ea130d6c5eabdb5c312eb7e
3ba2e19b89a07fa6f22cc63ab3fa0f3c8d60e54b9fbf4318e6a0c442c0ce4fac
c34d3e800e29eeab0d304cde07d2b2dd0903a4c9a8028afe08b819793fad2c96
[root@localhost ~]# docker ps -a    ##批量創建成功
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS               NAMES
c34d3e800e29        7e6257c9f8d8        "/bin/bash"              About a minute ago   Created                                 kind_jepsen
3ba2e19b89a0        c39a868aad02        "/docker-entrypoint.…"   About a minute ago   Created                                 flamboyant_herschel
8c9a15a9d97f        79222cd5cf4e        "/bin/bash"              About a minute ago   Created                                 laughing_bardeen

批量開啟容器

[root@localhost ~]# docker ps -a |awk 'NR!=1 {print "docker start " $1}' |bash    ##批量開啟
32c5a88d27af
3eb37149b0d7
4978744c8ca9
[root@localhost ~]# docker ps -a    ##up狀態，開啟成功
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
32c5a88d27af        7e6257c9f8d8        "/bin/bash"              21 seconds ago      Up 2 seconds                            sleepy_robinson
3eb37149b0d7        c39a868aad02        "/docker-entrypoint.…"   21 seconds ago      Up 1 second         80/tcp              focused_pasteur
4978744c8ca9        79222cd5cf4e        "/bin/bash"              21 seconds ago      Up 1 second                             zealous_hofstadter

批量停止容器

[root@localhost ~]# docker ps -a |awk 'NR!=1 {print "docker stop " $1}' |bash
32c5a88d27af
3eb37149b0d7
4978744c8ca9
[root@localhost ~]# docker ps -a   ##停止狀態
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                       PORTS               NAMES
32c5a88d27af        7e6257c9f8d8        "/bin/bash"              2 minutes ago       Exited (137) 2 seconds ago                       sleepy_robinson
3eb37149b0d7        c39a868aad02        "/docker-entrypoint.…"   2 minutes ago       Exited (0) 2 seconds ago                         focused_pasteur
4978744c8ca9        79222cd5cf4e        "/bin/bash"              2 minutes ago       Exited (0) 2 seconds ago                         zealous_hofstadter

6.docker0網卡分析

當安裝了 decker-ce后，會自動生成一塊docker0的網卡，用于管理docker容器，成為類似于所有容器的網關，構建出一個局域網管理所有容器，
也正因為這張網卡的出現，我們才需要開啟服務器的路由轉發及NAT功能，

[root@localhost ~]# ifconfig             #0#查看網卡資訊
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.1  netmask 255.255.0.0  broadcast 172.17.255.255
        inet6 fe80::42:c7ff:fe94:64b3  prefixlen 64  scopeid 0x20<link>
        ether 02:42:c7:94:64:b3  txqueuelen 0  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 16  bytes 1970 (1.9 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        省略部分

在這里插入圖片描述

[root@localhost ~]# docker pull centos:7   ##下載CentOS7的鏡像
[root@localhost ~]# docker images     ##有CentOS7的鏡像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              c39a868aad02        4 days ago          133MB
centos              7                   7e6257c9f8d8        3 months ago        203MB
[root@localhost ~]# docker create -it centos:7 /bin/bash    ##生成鏡像為CentOS7的容器
a66dfe602b9951b918759af6167fbcf941c947ac80f3c71438a546352a3c165d
[root@localhost ~]# docker ps -a     #0#查看centos7容器的ID
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
a66dfe602b99        centos:7            "/bin/bash"              43 seconds ago      Created                                 clever_mestorf
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   About an hour ago   Up About an hour    80/tcp              friendly_zhukovsky
[root@localhost ~]# docker start a66dfe602b99     #0#開啟容器
a66dfe602b99
[root@localhost ~]# docker ps -a      #0#up狀態，成功開啟
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
a66dfe602b99        centos:7            "/bin/bash"              3 minutes ago       Up 41 seconds                           clever_mestorf
fc33df602e20        nginx:latest        "/docker-entrypoint.…"   About an hour ago   Up About an hour    80/tcp              friendly_zhukovsky
[root@localhost ~]# docker exec -it a66dfe602b99 /bin/bash     ##進入容器
[root@a66dfe602b99 /]# 
[root@a66dfe602b99 /]# yum -y install net-tools     #0#下載的是最下內核鏡像，因此想要使用ifconfig，需要安裝net工具
[root@a66dfe602b99 /]# ifconfig    #0#查看容器ip，偽終端的本地ip為172.17.0.3
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 172.17.0.3  netmask 255.255.0.0  broadcast 172.17.255.255
        ether 02:42:ac:11:00:03  txqueuelen 0  (Ethernet)
        RX packets 4182  bytes 11991770 (11.4 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 3565  bytes 197037 (192.4 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        loop  txqueuelen 1  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
[root@a66dfe602b99 /]# route -n     #0#網關是docker0網卡地址
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         172.17.0.1      0.0.0.0         UG    0      0        0 eth0
172.17.0.0      0.0.0.0         255.255.0.0     U     0      0        0 eth0
[root@a66dfe602b99 /]# exit
exit

五、創建Docker鏡像

1.Docker鏡像

應用發布的標準格式
支撐一個Docker容器的運行

2.Docker鏡像的創建方法

基于已有鏡像創建
基于本地模板創建
基于Dockerfile創建（最為常用）

3.基于已有鏡像創建鏡像

基于已有鏡像創建

將容器里面運行的程式及運行環境打包生成新的鏡像

格式：docker comnit [選項] 容器ID/名稱倉庫名稱:[標簽]
-m：說明資訊
-a：作者資訊
-p：生成程序中停止容器的運行

[root@localhost ~]# docker ps -a    ##有一個正在運行的容器
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
5772e1528cac        centos:7            "/bin/bash"         29 minutes ago      Up 29 minutes                           suspicious_pare
[root@localhost ~]# docker exec -ti 5772e1528cac /bin/bash
[root@5772e1528cac /]# echo "hello" >/opt/test.txt   #0#創建一個檔案，相當于對容器內鏡像進行了修改
[root@5772e1528cac /]# cat /opt/test.txt
hello
[root@5772e1528cac /]# exit   ##退出容器
exit
[root@localhost ~]# docker commit -m "new" -a "ltp" 5772e1528cac  centos:new   #0#創建修改后的新鏡像
sha256:e36096f9a92239753857cfb4c33c6d1347a389632a3f7a22cc9a420499632bcd
[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              new                 e36096f9a922        8 seconds ago       203MB
nginx               web                 79222cd5cf4e        About an hour ago   131MB

4.基于本地模板創建

基于本地模板創建

通過匯入作業系統模板檔案生成新的鏡像
使用wget命令匯入為本地鏡像
wget http://download.openvz.org/template/precreated-7.0-x86-minimal.tar.gz
匯入成功后可查看本地鏡像資訊
docker images lgrep new

[root@localhost ~]# wget http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz    ##下載鏡像模板
……省略部分
100%[============================================================================>] 88,436,521  2.43MB/s   in 37s    

[root@localhost ~]# ls
debian-7.0-x86-minimal.tar.gz  
[root@localhost ~]# cat debian-7.0-x86-minimal.tar.gz |docker import - debian:new   ##容器匯入的方式生成新鏡像
sha256:0e3a830144d7305d263d846fe1c596a8f4c2ea1d5ea0de0d2c6967af23c096e6
[root@localhost ~]# docker images    ##有新鏡像產生
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
debian              new                 0e3a830144d7        9 seconds ago       215MB

5.基于Dockerfile創建鏡像

基于Dockerfile創建

Dockerfile是由一組指令組成的檔案Dockerfile結構四部分
● 基礎鏡像資訊
● 維護者資訊
● 鏡像操作指令
● 容器啟動時執行指令
Dockerfile每行支持一條指令，每條指令可攜帶多個引數，支持使用以“#"號開頭的注釋
鏡像的分成

在這里插入圖片描述

Dockerfile操作指令

指令	含義
FROM 鏡像	指定新鏡像所基于的鏡像，第一條指令必須為FROM指令，每創建一個鏡像就需要一條FROM指令，
MAINTAINER 名字	說明新鏡像的維護人資訊
RUN 命令	在所基于的鏡像上執行命令，并提交到新的鏡像中
CMD [“要運行的程式”,“引數1”,“引數2”]	指令啟動容器時要運行的命令或者腳本，Dockerfile只能有一條CMD命令，如果指定多條則只能最后一條被執行(注意，就算指定多條也不會有報錯資訊，但是無效)
EXPOSE 埠號	指定新鏡像加載到Docker時要開啟的埠（容器對外開放的埠）
ENV 環境變數變數值	設定一個環境變數的值，會被后面的RUN使用
ADD 源檔案/目錄目標檔案/目錄	將源檔案復制到目標檔案，源檔案要與Dockerfile位于相同目錄中，或者是一個URL（容器外的檔案拷貝到容器內）
COPY 源檔案/目錄目標檔案/目錄	將本地主機上的檔案/目錄復制到目標地點，源檔案/目錄要與Dockerfile在相同的目錄中（容器內部的拷貝）
VOLUME [“目錄”]	在容器中創建一個掛載點，將容器中的目錄掛載到真機的目錄上（宿主機共享出一個目錄供容器使用）
USER 用戶名/UID	指定運行容器時的用戶
WORKDIR 路徑	為后續的RUN、CMD、ENTRYPOINT指定作業目錄（相當于容器內的cd，切換路徑）
ONBUILD 命令	指定所生成的鏡像作為一個基礎鏡像時所要運行的命令
HEALTHCHECK	健康檢查


[root@localhost ~]# mkdir apache     ##創建一個存放目錄
[root@localhost ~]# cd apache/
[root@localhost apache]# vim Dockerfile     #0#創建Dockerfile檔案，注意，一定要是這個檔案名，不能改
FROM centos:7    #基于的基礎鏡像
MAINTAINER The porject <cloud-ops@centos.org>    #0#維護鏡像的用戶資訊（自定義，可以不寫）
RUN yum -y update     #0#更新yum倉庫
RUN yum -y install httpd      #0#鏡像操作指令安裝apache軟體
EXPOSE 80   #開啟80埠
ADD index.html /var/www/html/index.html    #0#復制網站首頁檔案到容器/var/www/html/index.html
ADD run.sh /run.sh   #0#將執行腳本復制到鏡像中
RUN chmod 755 /run.sh    ##授予腳本執行權限
CMD ["/run.sh"]    #0#啟動容器時執行腳本
[root@localhost apache]# vim run.sh
#!/bin/bash
rm -rf /run/httpd/*     #0#洗掉容器中原路httpd的快取檔案
exec /usr/sbin/apachectl -D FOREGROUND      ##-D FOREGROUND 前臺運行
[root@localhost apache]# echo "Hello Docker" > index.html      #0#生成首頁檔案
[root@localhost apache]# docker build -t httpd:centos .   #0#構建鏡像，注意末尾有“.”
##Dockerfile構建鏡像的方式是每執行一個操作就創建一個臨時容器，操作完成后移除臨時容器
Sending build context to Docker daemon  4.096kB
Step 1/9 : FROM centos:7
 ---> 7e6257c9f8d8
Step 2/9 : MAINTAINER The porject <cloud-ops@centos.org>   ##描述資訊
 ---> Running in 42839a68eb21       ##'創建臨時容器'
Removing intermediate container 42839a68eb21   #0#完成后洗掉臨時容器
 ---> 1e0299f24408
Step 3/9 : RUN yum -y update    #1#執行更新yum倉庫
 ---> Running in b5f6ede89a2c    #1#再次創建臨時容器，然后再移除
……省略部分
Removing intermediate container 1a7c4de7d2c8
 ---> 7a0a23b6969c
Step 5/9 : EXPOSE 80
 ---> Running in ee11b40f4b00
Removing intermediate container ee11b40f4b00
 ---> 6089b87f70bb
Step 6/9 : ADD index.html /var/www/html/index.html
 ---> 984532d2525b
Step 7/9 : ADD run.sh /run.sh
 ---> 9fdecb3739c2
Step 8/9 : RUN chmod 755 /run.sh
 ---> Running in 65024462dcfc
Removing intermediate container 65024462dcfc
 ---> b2c495c4490a
Step 9/9 : CMD ["/run.sh"]
 ---> Running in ce777dd9f0e8
Removing intermediate container ce777dd9f0e8
 ---> 07feb32493c4
Successfully built 07feb32493c4
Successfully tagged httpd:centos

[root@localhost apache]# docker run -d -p 1216:80 httpd:centos     #0#后臺運行鏡像，并且做埠映射
5b128cf5a4f1ae0ae1ded2d86249ae218a71e601d64ea0f106dac0584981c420
[root@localhost apache]# docker ps -a      ##新生成的兩個容器
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                  NAMES
5b128cf5a4f1        httpd:centos        "/run.sh"           3 minutes ago       Up 3 minutes        0.0.0.0:1216->80/tcp   frosty_visvesvaraya
5772e1528cac        centos:7            "/bin/bash"         2 hours ago         Up 2 hours                                 suspicious_pare

訪問測驗（192.168.10.10:1216）

在這里插入圖片描述

轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/211659.html

標籤：其他

上一篇：來可CAN光端機LCAN-FOBR助力西門子FC18消防主機快速建設甌江口地下綜合管廊

下一篇：螞蟻金服面試分享，阿里的offer真的不難，3位朋友全部offer

Docker基礎認識，鏡像、容器操作及鏡像的制作

一、了解虛擬機和容器的區別

二、Docker概述

三、安裝Docker

1.安裝依賴包

2.設定阿里鏡像源

3.安裝Docker-CE

四、docker常規操作

1.鏡像加速（提高鏡像下載速度）

2.優化網路

3.鏡像操作

4.容器操作

5.容器的批量處理

6.docker0網卡分析

五、創建Docker鏡像

1.Docker鏡像

2.Docker鏡像的創建方法

3.基于已有鏡像創建鏡像

4.基于本地模板創建

5.基于Dockerfile創建鏡像