docker
Linux 容器的一种封装，提供简单易用的容器使用接口。Docker 中包括三个基本的概念：镜像(Image),容器(Container),仓库(Repository)
镜像
docker 镜像可以看作是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
镜像（Image）就是一堆只读层（read-only layer）的统一视角：镜像由多个层组成，每层叠加之后，从外部看来就如一个独立的对象。镜像内部是一个精简的操作系统（OS），同时还包含应用运行所必须的文件和依赖包。
容器
容器也是一堆层的统一视角，和镜像的区别在于容器的最上面那一层是可读可写的。
镜像搜索操作
搜索镜像：
docker search image_name
搜索结果过滤是否官方镜像：
docker search --filter "is-official=true" image_name
搜索结果过滤是否自动化构建：
docker search --filter "is-automated=true" image_name
搜索结果过滤大于多少颗星：
docker search --filter stars=3 image_name
列出本地主机上的镜像
列出本地所有的镜像（包含中间映像层）
docker images -a
只显示镜像ID
docker images -q
显示镜像的摘要信息
docker images --digests
显示完整的镜像信息
docker images --notrunc
创建容器
docker run -itd --name=container_name image_name
参数说明：
-i: 表示以交互模式运行容器
-d: 表示后台运行容器，并返回容器ID
-t: 为容器重新分配一个伪输入终端
--name: 为容器指定名称
容器基础操作
查看运行中的容器
docker ps
查看所有容器(包括已停止)：
docker ps -a
停止容器：
docker stop container_name/container_id
启动容器：
docker start container_name/container_id
重启容器：
docker restart container_name/container_id
删除容器：
docker rm container_name/container_id
查看容器日志
docker logs -f -t --tail 900 container_id
参数说明：
-f: 跟随最新的日志
-t: 加入时间戳
--tail 900: 显示最后面的900条日志
查看容器的运行
查看容器内运行的进程
docker top container_id
查看容器内部细节
docker inspect container_id
进入容器和退出容器
进入容器
docker exec -it container_name/container_id /bin/bash
退出容器
exit
容器的修改和保存容器修改
提交容器修改
docker commit -a "username" -m "commit message" container_name/container_id new_image_name:tag_name
参数说明：
-a: 可选，指定作者
-m: 可选，提交信息
container_name/container_id: 容器名或者容器ID
new_image_name: 镜像名
tag_name: 镜像标签，不写时默认标签为latest
容器内和本地机器间的文件和数据操作
端口映射
docker run -itd -p 机器端口号:容器端口号
文件挂载
docker run -itd -v 机器目录:容器目录
将容器的文件复制到本地
docker cp 容器名:/容器目录/文件名 /机器目录/文件名
将机器本地的文件复制到容器
docker cp /机器目录/文件名 容器名:/容器目录/文件名
容器互联
docker run -itd --link 要关联的容器名字:容器在被关联的容器中的别名
Dockerfile
Dockerfile 是一个内容包含以下linux命令的文件，docker通过读取文件中的命令来创建镜像。
Dockerfile 一般分为四个部分：基础镜像信息，维护者信息，镜像操作指令 和 容器启动时的执行指令
Dockerfile的运行：
docker build -t image_name:tag_name .
或者
docker build -f /path/Dockerfile .
Dockerfile常用命令
FROM: 第一个命令(且必须为第一个)，指定基础镜像
‘’‘
格式如下:
FROM <image_name>
FROM <image_name>:<tag>
FROM <image_name>@<digest>
eg:
FROM centos:7.0
’‘’
MAINTAINER: 维护者信息
'''
格式如下：
MAINTAINER <username>
eg:
MAINTAINER yanfeici
'''
RUN: 构建镜像是执行的命令
'''
格式如下：
RUN <command>
或者
RUN ["executable", "param1", "param2"]
eg:
RUN yum install nginx
RUN ["/bin/executable", "param1", "param2"]
'''
ADD: 将本地文件添加到容器中，tar类型文件会自动解压(网络压缩资源不会被解压),可以访问网路资源，类似wget
'''
格式如下：
ADD <src> <dest>
ADD ["<src>", "<dest>"]
eg:
ADD test* /mydir/ # 添加所有以test开头的文件到/mydir/
ADD tes?.txt /mydir/ # ?替代一个单字符，如：test.txt
ADD test /mydir/ # 添加test 到 /mydir/
备注：第一个路径为机器本地文件路径，第二个路径为容器路径
COPY的功能类似ADD，但是不会自动解压文件，也不能访问网络资源
'''
CMD: 构建容器后调用，也就是在容器启动时才进行调用
'''
格式如下：
CMD ["executable", "param1", "param2"]
CMD ["param1", "param2"]
CMD command param1 param2
eg:
CMD echo "test" | wc -
CMD ["/usr/bin/wc", "--help"]
备注: CMD和RUN不同，CMD用于指定在容器启动时所需要执行的命令，而RUN用于指定镜像构建时所要执行的命令
'''
ENTRYPOINT: 配置容器，使其可执行化。配合CMD可省去"application"，只使用参数
'''
格式如下：
ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2
eg:
ENTRYPOINT ["top", "-b"]
备注: ENTRYPOINT和CMD非常类似，不同的是通过docker run执行的命令不会覆盖ENTRYPOINT，而docker run命令中指定的任何参数，都会被当作参数再次传递给ENTRYPOINT。Dockerfile中只允许有一个ENTRYPOINT命令，多指定时会覆盖前面的设置，而只执行最后的ENTRYPOINT指令
'''
LABEL: 用于为镜像添加元数据
'''
格式如下：
LABEL <key>=<value> <key>=<value> ...
eg:
LABEL version="2.0" description="this is a test image"
备注: 使用LABEL指定元数据时，一条LABEL指定可以指定一条或者多条元数据，指定多条元数据时不同元数据之间通过空格分隔。推荐将所有的元数据通过一条LABEL指令来指定，以免生产过多的中间镜像
'''
ENV: 设置环境变量
'''
格式如下：
ENV <key> <value> # <key>之后的所有内容均会被视为其<value>的组成部分，因此一次只能设置一个变量
ENV <key>=<value>... # 可以设置多个变量，如果key中包含空格，可以使用来转义，也可以使用""来标识，且反斜线可以用来续行
eg:
ENV username tom smith
ENV username=tomsmith
'''
EXPOSE: 指定与外界交互的端口
'''
格式如下：
EXPOSE <port> [<port>...]
eg:
EXPOSE 80 8080
EXPOSE 8443
备注: EXPOSE不会让容器的端口访问到主机，要使其可以访问，需要在docker run运行容器时通过-p来发布这些端口，或者通过-P参数来发布EXPOSE导出的所有端口
'''
VOLUME: 指定持久化目录
'''
格式如下：
VOLUME ["/path/to/dir"]
eg:
VOLUME ["/data"]
VOLUME ["/var/www", "/home/html", "/etc/nginx"]
备注: 一个卷可以存在于一个或者多个容器的指定目录，该目录可以绕过联合文件系统并具有以下功能：
1. 可以容器间共享重用
2. 容器并不一定要和其他容器共享卷
3. 修改卷后会立即生效
4. 对卷的修改不会对镜像产生影响
5. 卷会一直存在，直到没有任何容器使用它
'''
WORKDIR: 工作目录，类似cd命令
'''
格式如下：
WORKDIR /path/to/workdir
eg:
WORKDIR /home/project # /home/project
WORKDIR nginx # /usr/local/nginx
WORKDIR sbin # /usr/local/nginx/sbin
备注: 通过WORKDIR设置工作目录后，Dockerfile中其后的命令RUN，CMD，ENTRYPOINT，ADD，COPY等命令都会在该目录下执行，在使用docker run运行容器时，可以通过-w参数覆盖构建时所设置的工作目录
'''
USER: 指定运行容器时的用户名或者UID，后续的RUN也会使用指定用户。使用USER指定用户时，可以使用用户名，UID或者GID，或者两者的组合。当服务不需要管理员权限时，可以通过该命令指定运行用户，并且可以在之前创建所需要的用户
'''
格式如下：
USER linux_user
USER user:group
USER uid
USER uid:gid
USER user:gid
USER uid:group
eg:
USER nginx
备注: 使用USER指定用户后，Dockerfile中其后的命令RUN，CMD，ENTRYPOINT都将使用该用户，构建镜像完成后，通过docker run运行容器时，可以通过-u参数来覆盖所指定的用户
'''
ARG: 指定传递给构建运行时的变量
'''
格式如下：
ARG <name>[=<default value>]
eg:
ARG site
ARG build_user=www
'''
ONBUILD: 设置镜像触发器
'''
格式如下：
ONBUILD [INSTRUCTION]
eg:
ONBUILD ADD . /webapp/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src
备注: 当所构建的镜像被用做其他镜像的基础镜像，该镜像中的触发器将会被触发
'''
Dockerfile命令总结
一个Dockerfile例子
docker执行Dockerfile的流程
1. docker从基础镜像运行一个容器
2. 执行一条指令并对容器做出修改
3. 执行类似docker commit的操作提交一个新的镜像层
4. docker再基于刚刚提交的镜像运行一个新的容器
5. 执行Dockerfile中的其他指令直到所有直到执行完成