docker主机(Host):安装了Docker程序的机器(Docker直接安装在操作系统之上);
docker客户端(Client):连接docker主机进行操作﹔
docker仓库(Registry):用来保存各种打包好的软件镜像﹔
docker镜像(Images):软件打包好的镜像﹔放在docker仓库中;
检查内核版本，必须是3.10及以上 【uname ‐r】
安装docker：【yum install docker 】 输入y确认安装
启动docker 【systemctl start docker 】查看版本【docker ‐v】
开机启动docker 【systemctl enable docker】
停止docker 【systemctl stop docker】
------------------------------
感觉：镜像就像安装包，容器就是安装的应用程序
docker安装：
yum包更新 【sudo yum update】
安装软件包yum-util提供yum-config-manager功能【sudo yum install -y yum-utils device-mapper-persistent-data lvm2】
设置yum源 【sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo】
安装docker 【sudo yum install docker -ce】
查看版本：【docker -v】
启动docker 根据linux版本进行相应命令
Docker默认仓库地址是Docker Hub官网地址
设置ustc镜像便于docker拉取某些需要的镜像 ustc：老牌linux镜像服务提供者 ustc的docker镜像加速器速度很快
- 编辑文件【vi /etc/docker/daemon.json】
- 输入内容
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}
【docker info】docker概要信息
【docker --help】 docker帮助文档
镜像命令
镜像是构建docker的基石，可以将镜像当做容器的源代码 体积小，便携，易分享存储和更新
由于镜像可能重名（如版本不同），所有通过tag即标签区分
镜像可以从所设置的源中拉取
【docker images】 查看镜像
【docker search 镜像名称】 搜索镜像
【docker pull 镜像名称】 拉取镜像
【docker rmi 镜像id】 删除镜像 镜像有运行中的容器时不能删除
【docker rmi 'docker images -q'】 删除全部镜像
容器命令
启动容器：【docker run --name 自己给容器随便取个名称(--name和这里的名称可省) -p 主机端口:容器端口 -d 容器名称:标签】 标签即相当于版本，latest标签即最新的意思
简单启动【docker run -d 容器名称:标签】
[-p]为端口映射 [-d]为后台运行
- 1-创建容器=交互式
【docker run -it --name 容器名称 镜像名称:标签 /bin/bash 】交互式创建容器后即进入到容器
-i：表示运行容器
-t：表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。
每个容器相当于一个小电脑（服务器）【exit】 退出到宿主机位置 容器停止
- 2-创建容器=守护式
【docker run -id --name 容器名称 镜像名称:标签】
【exec -it 容器名称或id /bin/bash】 进入容器
【exit】 退出到宿主机位置 容器不停止
【docker ps】 查看正在运行的容器
【docker ps -a】 查看所有容器
【docker ps -l】 查看最后一次运行的容器
【docker start 容器名称(id)】启动容器
【docker stop 容器名称(id)】 停止容器
【docker cp 待拷贝文件路径 容器名称:路径】文件拷贝 宿主机到容器 容器关闭时也可以正常拷贝文件进去
- 查看容器ip：
【docker inspect 容器名称】 显示一推信息
【docker inspect --format='{{.NetWorkSettings.IPAddress}}' 容器名称 】 直接显示ip地址，其他信息也可以这样显示 - 删除容器：
【docker rm 容器名称】 需要停止容器后才能进行移除
目录挂载：宿主机目录和容器目录形成映射关系
创建容器时加-v参数 后边为 宿主机目录:容器目录 如：
【docker run -id --name=mycentos3 centos:7 -v /usr/local/myhtml:/usr/local/myhtml】
【docker run -id -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos3 centos:7】也可以
目录挂载后，操作宿主机的目录即操作容器的目录
docker搭建应用环境：
-
mysql部署：
--拉取镜像：【docker pull centos/mysql-centos7】 后面即mysql路径
--创建容器：【docker run -di --name=tensquare_mysql -p 33306:3306 -e MYSQL_ROOT_PASSWORD=密码 镜像名称】
-p 端口映射 操作宿主机33306端口即相当于操作容器的3306端口
MYSQL_ROOT_PASSWORD= 指定mysql密码
--mysql图形化界面软件即可进行mysql连接（通过宿主机来连接容器中的mysql） 需要：宿主机ip 密码 用户名 端口==映射的宿主机的端口如33306 -
tomcat部署：
--拉取镜像 pull
--创建容器 【docker run -di --name=mytomcat -p 9000:8080 -v /usr/local/webapps:/usr/local/webapps tomcat:7-jre7】
使用目录挂载后由于做了目录映射，直接在网页访问tomcat是无法直接访问的，可以把war包上传到目录下进行访问 -
nginx部署：
--拉取镜像 pull
--创建容器 【docker run -di --name=mynginx -p 80:80 nginx】 -
redis部署：
--拉取镜像 pull
--创建容器 【docker run -di --name=myredis -p 6379:6379 redis】
--测试：客户端进入cmd -》redis-cli -h 远程ip -》连接成功，存储查询正常即完成。
【docker commit 容器名称 镜像名称】 将容器保存为镜像
【docker run -di --name=myxxx -p 宿主机端口:容器端口 自己容器所保存的镜像名称】
基于自己容器创建的镜像创建容器，该新建的容器默认包含自己容器所拥有的资源，因为是基于其创建的
【docker save -o 文件路径 镜像名称】 镜像导出为镜像文件
【docker load -i 文件路径】 镜像文件恢复为镜像
Dockerfile：
一系列命令和参数构成的脚本 这些命令应用于基础镜像并最终创建一个新的镜像
存在意义：更方便构建镜像文件
--开发：提供一个完全一致开发环境
--测试：直接拿开发时构建的镜像或通过dockerfile文件构建一个镜像开始工作
--运维：部署时可以实现应用无缝移植
【from image_name:tag】定义使用哪个基础镜像启动构建流程
【maintainer user_name】声明镜像创建者
【env key value】设置环境变量（可写多条）
【run command】dockerfile的核心部分（可写多条）
【add source_dir/file dest_dir/file】宿主机文件复制到容器内 如果是压缩文件，复制后会自动解压
【copy source_dir/file dest_div/file】和add类似，但有压缩文件不会被解压
【workdir path_div】 设置工作目录
例子：构建jdk1.8镜像 基于centos:7
--创建目录 上传jdk的tar包 进入目录
--构建dokerfile文件 名称必须叫Dockerfile 进入文件
--编写文件 保存
FROM centos:7
MAINTAINER xiaoai
WORKDIR /usr
RUN mkdir /usr/local/java
ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/
ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
ENV JRE_HOME $JAVA_HOME/jre7
ENV CLASSPATH $JAVA_HOME/bin/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH
【docker build -t='jdk1.8' Dockerfile所在目录】 所在当前目录则用 .表示 通过Dockerfile构建镜像
docker私有仓库
私有仓库存放镜像，中央仓库存放通用镜像，私有仓库可以存放自己所构建的镜像，便于同一局域网的使用
--拉取私有仓库镜像 【docker pull registry】
--创建容器即创建私有仓库 【docker run -di --name=registry -p 5000:5000 registry】
--网页访问仓库【宿主机ip:容器创建时映射的端口/v2/_catalog】 访问到json数据即私有仓库创建成功
--修改配置文件使docker信任私有仓库才能上传镜像到私有仓库【vi /etc/docker/daemon.json】添加配置：
{
"insecure_registries":["私服ip地址:端口"]
}
重启docker服务
镜像上传到私有仓库
【docker tag 镜像名称 私服ip和端口/镜像名称】如【docker tag jdk1.8 192.168.x.x:5000/jdk1.8】打标签 相当于复制一个镜像为上传做准备
【docker push 私服ip和端口/镜像名称】 如【docker push 192.168.x.x:5000/jdk1.8】 上传镜像到私服
访问私服可以查看到上传的镜像
获取镜像 【docker pull 私服ip和端口/镜像名称】