docker基础一
一.Docker基本概念
1.三大概念
image镜像：docker 镜像就是安装文件，你从网上下载的 exe 或其它文件
container容器：容器就是你安装到本机的程序，可理解为运行中的镜像
Replsitory仓库：就是你下载软件的地方，可理解为git仓库
2.其他
docker的核心是隔离。容器就是添加了隔离机制的进程
docker的运行模式是C/S。我们本机是C，docker引擎是S
二.命令
1.镜像操作
docker search 镜像名称\id # 搜索远程库中的可用镜像
docker pull 镜像名称 # 拉取
docker images # 查看本地所有镜像
docker rmi "镜像id" # docker删除镜像
docker save -o 导出路径 镜像id #导出镜像
docker load -i 镜像文件 #导入镜像
docker tag 镜像id 新镜像名称：版本 #修改镜像名称
2.容器操作
#1.运行容器(-it：交互 -d后台)
docker run -it 镜像id|镜像名称
#例子：docker run -d -p 宿机端口:容器端口 --name 起别名 镜像标识|镜像名称
#-d表示后台运行 -p表示宿机与容器间的映射端口 --name表示给容器指定的命名
#2.查看正在运行的容器
docker ps #查看运行中的容器
docker ps -a #查看所有容器 包括未运行的
docker ps -q #查看容器的标识
#3.查看容器日志
docker logs -f 容器id
-f表示查看最后几行
#4.在容器内部运行脚本
docker exec -it 容器id /bin/sh
#进入容器之后可使用shell命令：例：ls\cd\mkdir等等，退出exit
#5.启动容器
docker start 容器id
#6.将主机中的文件放入容器中的方式
docker cp 文件名称 容器id:容器内部的路径
#7.一条命令停用并删除容器
docker stop $(docker ps -q) & docker rm $(docker ps -aq)
3.安装
docker安装(参考https://www.runoob.com/docker/centos-docker-install.html)，这里选择自动安装
curl -sSL https://get.daocloud.io/docker | sh
安装好之后启动docker服务
systemctl start docker
测试执行hello-world镜像，会先从本地找，找不到会从远程库中找
如果没有设置远程库，修改/etc/docker/daemon.json如下
{
"registry-mirrors": ["https://registry.docker-cn.com"]
}
三.Dockerfile
Dockerfile 一般分为四部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令，具体参考：https://www.cnblogs.com/panwenbin-logs/p/8007348.html，例子：当python镜像构造成功之后，直接运行容器用run，要进入容器内部执行某个脚本用exec，两者作用相同
每个镜像都有其对应的dockerfile文件，要想构建新的容器，需要新建一个文件夹，文件夹中新建Dockerfile文件，然后在此路径下docker build -t 自定义镜像名称 . 也可以使用-f参数指定Dockerfile文件docker build -f /path/to/a/Dockerfile
在一个Dockerfile里面不能有多个基础镜像，也就是下面这种写法(不可取)
FROM image1
FROM image2
1.CMD
是在docker run时进行，RUN是在docker build时候运行，如果一个文件中有多行CMD命令，仅仅最后一行的生效，格式：CMD [xx,xx]
CMD ["shell命令"]
CMD ["可执行文件或命令","param1","param2"] #一般文件都是xx.sh，需要给其赋予执行权限
CMD ["param1","param2"] # 该写法是为ENTRYPOINT指令指定的程序提供默认参数
例子
FROM python:3.6.5
RUN mkdir /code
WORKDIR /code
ADD . /code
RUN pip install -r /code/requirements.txt
CMD ["build.sh","参数"]
#***build.sh内容:
docker run -p 80:8000 -d guoqing:test /bin/bash -c "python manage.py runserver 0.0.0.0:8000"
后面直接运行build.sh即可
2.ENTRYPOINT
FROM nginx:test
ENTRYPOINT ["nginx","-c"] # 定参
CMD ["/etc/nginx/nginx.conf"]
#不传参运行 docker run nginx:test，容器内会默认运行nginx -c /etc/nginx/nginx.conf
#传参运行 docker run nginx:test -c /etc/nginx/new.conf，容器内会默认运行nginx -c /etc/nginx/new.conf
例子1
FROM python:3.6.5
ENTRYPOINT ["python","/code/manage.py"]
RUN mkdir /code
WORKDIR /code
ADD . /code
RUN pip install -r /code/requirements.txt
CMD ["runserver","0:8000"]
#当运行docker run -it guoqing:text 时相当于python /code/manage.py runsever 0:8000
3.RUN
RUN命令两种格式，一种是shell，一种是exec，和docker运行容器中的run无关
RUN 命令 # RUN ./test.php dev offline
RUN ["./test.php", "dev", "offline"] # 相当于RUN ./test.php dev offline
4.ENV
ENV用来设置环境变量，设置了环境变量之后，在之后的指令中可用$xx使用
ENV NODE_VERSION 7.2.0
RUN curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION-linux-x64.tar.xz" \
&& curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc"
四.镜像合并
通常我们需要一个镜像中处理多件事情，例如部署django项目，一个镜像中可能需要包含python、mysql、redis等功能，但通常来说我们都是多个容器共同处理一个项目(例如python有其对应的容器、mysql有其对应的容器)，那么改如何将其独立的容器合并为一个呢？我们都知道每个容器的构建都需要其对应的Dockerfile文件，只需要将其Dockerfile文件合并重新build即可得到新的容器。
https://www.cnblogs.com/shiningrise/p/5820426.html
五.多镜像导出导入
导出
docker save image1 image2 > images.tar
导入(确保没有此tar中的镜像)
docker load --input images.tar
六.docker-compose
1.简介
docker-compose用来单机上编排容器(定义和运行多个容器，使容器互通)
通常情况下，我们会为python、django、mysql等各自构建一个容器(是为了之后方便维护)，让这些容器为同一个项目服务，但是我们不能一个一个容器执行run命令吧，这样太麻烦了，这就引入了docker-compose。docker-compose是 docker 官方的开源项目，使用 python 编写，实现上调用了 Docker 服务的 API 进行容器管理
docker-compose将所管理的容器分为3层结构：project service container
一份标准配置文件应该包含 version、services、networks 三大部分
2.文件详解
Compose和Docker兼容性：
Compose 文件格式有3个版本,分别为1, 2.x 和 3.x
目前主流的为 3.x 其支持 docker 1.13.0 及其以上的版本
常用参数（参考：https://www.jianshu.com/p/90bf0e231e5a）
version # 指定 compose 文件的版本
services # 定义所有的service信息,services下面的第一级别的key就是一service 的名称，一个service代表一个容器
build # 指定构建上下文的路径
command # 覆盖启动容器后默认执行的命令
volumes # 通常在项目所在容器的service中使用(容器中项目所存放路径)
3.安装
默认情况下，windows 和 mac 下的 docker 已经自带了 docker-compose 工具，可以使用 docker-compose -v 命令查看，linux系统下使用
curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
4.使用
三个步骤
1.新建Dockerfile文件，文件中主要导入项目所需模块
2.docker-compose.yml文件中声明程序的服务，比如webapp，mysql、redis
3.执行docker-compose up来启动运行
命令(安装docker-compose并为脚本赋予执行权限)
1.curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
2.sudo chmod +x /usr/local/bin/docker-compose
查看安装是否成功
docker-compose -v
列出所有运行容器
docker-compose ps
查看服务器日志输出
docker-compose logs
https://www.cnblogs.com/xiaonq/p/12377099.html
1.port和expose区别
2.关闭防火墙之后nginx启动不了
3.dockerfile用到的所有文件路径都是在容器中可以找得到的
4.每个容器下面都是和linux目录相同的目录结构
