docker笔记
什么是docker
Docker 属于 Linux 容器（三大特点：启动快、资源占用少、体积小）的一种封装，提供简单易用的容器使用接口。它是目前最流行的 Linux 容器解决方案。 Docker 将应用程序与该程序的依赖，打包在一个文件里面。运行这个文件，就会生成一个虚拟容器。程序在这个虚拟容器里运行，就好像在真实的物理机上运行一样。有了 Docker，就不用担心环境问题。 总体来说，Docker 的接口相当简单，用户可以方便地创建和使用容器，把自己的应用放入容器。容器还可以进行版本管理、复制、分享、修改，就像管理普通的代码一样
docker用途
docker主要用途，目前分为三大类：
1、提供一次性的环境。比如，本地测试他人的软件、持续集成的时候提供单元测试和构建的环境。
2、提供弹性的云服务。因为 Docker 容器可以随开随关，很适合动态扩容和缩容。
3、组建微服务架构。通过多个容器，一台机器可以跑多个服务，因此在本机就可以模拟出微服务架构。
docker安装
mac下：https://download.docker.com/mac/stable/Docker.dmg 下载安装即可 安装完后运行，终端可以通过docker info看是否安装成功
linux下：yum install -y docker-engine
运行 docker info 查看是否安装成功
docker常用命令
镜像类
- docker build --rm=true . 构建镜像
- docker pull ${IMAGE} 安装镜像
- docker images 显示已经安装的镜像
- docker images --no-trunc 显示已经安装镜像的详细内容
- docker rmi ${IMAGE_ID} 删除指定镜像
- docker rmi $(docker images | grep "^" | awk "{print $3}") 删除所有没有标签的镜像
- docker rm $(docker ps -aq) 删除所有的镜像
- docker rmi $(docker images --quiet --filter "dangling=true") 删除未使用的镜像
容器类
- docker run 运行容器
- docker ps 显示正在运行的容器
- docker ps -a 显示所有的容器
- docker stop ${CID} 停止指定容器
- docker stop docker ps -q 停止所有正在运行的容器
- docker ps -a --filter "exited=1" 显示所有退出状态为1的容器
- docker rm ${CID} 删除指定容器
- docker ps -a | grep wildfly | awk '{print $1}' | xargs docker rm -f 使用正则表达式删除容器
- docker rm -f $(docker ps -a | grep Exit | awk '{ print $1 }') 删除所有退出的容器
- docker rm $(docker ps -aq) 删除所有的容器
- docker inspect --format '{{ .NetworkSettings.IPAddress }}' ${CID} 显示指定容器的IP
- docker attach ${CID} 进入容器
- docker exec -it ${CID} bash 进入容器打开一个shell
- docker ps | grep wildfly | awk '{print $1}' 通过正则表达式查找容器的镜像ID
其中attach进入容器，退出后容器也会退出，而exec只是退出当前shell，容器不会退出。
docker-compose
Docker Compose是一个用来定义和运行复杂应用的Docker工具。一个使用Docker容器的应用，通常由多个容器组成。使用Docker Compose不再需要使用shell脚本来启动容器。
Compose 通过一个配置文件来管理多个Docker容器，在配置文件中，所有的容器通过services来定义，然后使用docker-compose脚本来启动，停止和重启应用，和应用中的服务以及所有依赖服务的容器，非常适合组合使用多个容器进行开发的场景。
安装：
sudo pip install docker-compose
主要配置两个文件Dockerfile和docker-compose.yml。dockerfile 用来定义容器， docker-compose.yml 用于把多个容器连接到一起同时运行。
简单案例：使用docker-compose构建一个flask web应用
首先新建一个web目录，创建app.py文件，内容如下：
from flask import Flask
from redis import Redis
app = Flask(__name__)
redis = Redis(host="redis",port=6379)
@app.route("/")
def hello():
count = redis.incr('hits')
return 'hello world! {}'.format(count)
if __name__ == "__main__":
app.run(host="0.0.0.0",debug=True)
编写Dockerfile文件
FROM python:3.6-alpine
ADD . /code
WORKDIR /code
RUN pip install redis flask
CMD ["python","app.py"]
容器构建完毕，如何连接这些容器，由docker-compose.yml文件定义
version: '2‘
services:
web:
build: .
ports:
- "6379:6379"
redis:
images: "redis:alpine"
至此配置文件已写好，然后执行
docker-compose build #构建
docker-compose up -d #后台运行服务
docker-compose搭建服务真的很方便，搭建其他服务可以参照上述配置，仿造着写就熟悉了。比如https://github.com/vulhub/vulhub 这个docker漏洞靶场环境，可以参考和理解里面的配置文件，不懂的参数多谷歌百度，摸索几次就会用了。
