一、Docker的核心概念
docker 包含四个基本概念：
镜像（Image）
容器（Container）
仓库注册中心（Registry）
仓库（Repository）
理解了这四个概念，就理解了 docker 的整个生命周期了！
1）镜像
Docker 镜像（Image）就是一个只读的模板。
Docker 镜像可以用来创建 Docker 容器。
Docker 镜像和 Docker 容器的关系，类似于 java 中 class 类与对象之间的关系。
Docker 提供了一个很简单的机制来创建镜像或者更新已有的镜像，用户甚至可
以直接从其他人那里下载一个已经做好的镜像来直接使用。
2）容器
Docker 利用容器（Container）来运行应用。
容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都
是相互隔离的、保证安全的平台。
可以把容器看成是一个简易版的 Linux 环境（包括 ROOT 用户权限、进程空间、
用户空间、网络等）和运行在其中的应用程序。
3）Registry&Repository
Registry 是集中存放镜像文件的场所。
Repository 是对于其中的镜像进行分类管理。
一个 Registry 中会有多个 Repository。
一个 Repository 中会有多个不同 tag 的 Image。
Registry 分为公有（public）和私有（private）两种形式。
最大的公有 Registry 是 Docker Hub，存放了数量庞大的镜像供用户下载使用。
国内的公开 Registry 包括 USTC、网易云、DaoCloud、AliCloud 等，可以供
大陆用户更稳当快捷的访问。
用户可以在本地创建一个私有 Registry。
用户创建了自己的镜像之后就可以使用 push 命令将它上传的公有 Registry 或者
私有 Registry 中，这样下次在另一台机器上使用这个镜像的时候，只需要从
Registry 上 pull 下来运行就可以了。
二、常用命令
安装、启动
# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3: 更新并安装 Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
# Step 4: 开启（重启）Docker服务
sudo service docker start/restart
或者systemctl start docker.service、systemctl start docker
配置镜像加速器（可选）
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://31py2ung.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
镜像操作
# 列出镜像
docker images
# 搜索镜像
docker search 镜像名称
# 拉取镜像
docker pull <镜像名:tag>
# 删除镜像
docker rmi repository:tag
docker rmi imageID
# 删除所有镜像
docker rmi $(docker images -q)
容器操作
# 创建并运行容器
以交互方式运行容器：
docker run -i -t --name 容器名称 repository:tag /bin/bash
docker run -it --name 容器名称 imageID /bin/bash
以守护进程方式运行容器：
docker run -di --name 容器名称 repository:
docker run -di --name 容器名称 imageID
注意：通过 run 创建并进入容器之后，如果使用 exit 命令退出容器，则容器停止。
再次进入该容器，先使用 start 启动容器，再使用 exec/attach 命令进入容器。>
1)启动容器
docker start 容器名称或者容器ID
2)进入容器
进入正在运行的容器的命令如下：
docker exec -it 容器名称或者容器ID /bin/bash
docker attach 容器名称或者容器ID
两者之间的区别：
attach 进入容器之后，如果使用 exit 退出容器，则容器停止。
exec 进入容器之后，使用 exit 退出容器，容器依然处于运行状态。
========================================================
# 删除容器
docker rm <容器名 or ID>
# 查看容器日志
docker logs -f <容器名 or ID>
# 查看正在运行的容器
docker ps
# 查看所有的容器，包括已经停止的。
docker ps -a
# 删除所有容器
docker rm $(docker ps -a -q)
# 停止、启动、杀死指定容器
docker start <容器名 or ID> # 启动容器
docker stop <容器名 or ID> # 停止容器
docker kill <容器名 or ID> # 杀死容器
端口、数据卷
# 后台运行 docker run -d <Other Parameters>
docker run -d -p 127.0.0.1:33301:22 centos6-ssh
# 暴露端口： 一共有三种形式进行端口映射
docker -p ip:hostPort:containerPort # 映射指定地址的主机端口到容器端口
# 例如：docker -p 127.0.0.1:3306:3306 映射本机3306端口到容器的3306端口
docker -p ip::containerPort # 映射指定地址的任意可用端口到容器端口
# 例如：docker -p 127.0.0.1::3306 映射本机的随机可用端口到容器3306端口
docerk -p hostPort:containerPort # 映射本机的指定端口到容器的指定端口
# 例如：docker -p 3306:3306 # 映射本机的3306端口到容器的3306端口
# 映射数据卷
docker -v /home/data:/opt/data # 这里/home/data 指的是宿主机的目录地址，后者则是容器的目录地址
复制文件
docker cp 源文件 目标文件
======================
比如：
docker cp /root/boot.war my-centos:/usr/local/
注意：源文件可以是宿主机器也可以是容器中的文件，同样，目标文件可以是容
器也可以是宿主机器的文件。
制作镜像
docker commit 容器名称或者容器ID 新镜像名称
在容器内部安装vim（不建议使用，可使用挂载）
apt-get update
apt-get install vim
查看容器详细信息
docker inspect 容器名称
查看容器启动日志
docker logs 容器名称
三、应用
A）nginx
1）拉取镜像
docker pull nginx
2）创建nginx容器、指定端口为80
docker run -di --name=my-nginx -p 9080:80 nginx
3）浏览器验证
B）MySQL
1）拉取镜像
# 查找镜像
docker search mysql
# 拉取相应镜像
docker pull mysql:5.7
2）创建mysql容器
docker run -di --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=root mysql:5.7
3）查看容器
4）使用工具连接测试
四、推荐文章
https://github.com/MrFiona/Docker-Summary/tree/master/Docker%E4%B8%AA%E4%BA%BA%E7%AC%94%E8%AE%B0