docker 安装 认识 看这一篇就够了
1. 认识docker（主要为概念，面向面试）
1.1为什么会有docker？
一款产品从开发到上线，从操作系统，到运行环境，再到应用配置。作为开发+运维之间的协作我们需要关心很多东西，这也是很多互联网公司都不得不面对的问题，特别是各种版本的迭代之后，不同版本环境的兼容，对运维人员都是考验
Docker之所以发展如此迅速，也是因为它对此给出了一个标准化的解决方案。
环境配置如此麻烦，换一台机器，就要重来一次，费力费时。很多人想到，能不能从根本上解决问题，软件可以带环境安装？也就是说，安装的时候，把原始环境一模一样地复制过来。开发人员利用 Docker 可以消除协作编码时“在我的机器上可正常工作”的问题。
防止开发人员与运维人员进行扯皮
1.2 docker 理念
Docker是基于Go语言实现的云开源项目。
Docker的主要目标是“Build，Ship and Run Any App,Anywhere”，也就是通过对应用组件的封装、分发、部署、运行等生命周期的管理，使用户的APP（可以是一个WEB应用或数据库应用等等）及其运行环境能够做到“一次封装，到处运行”。
Linux 容器技术的出现就解决了这样一个问题，而 Docker 就是在它的基础上发展过来的。将应用运行在 Docker 容器上面，而 Docker 容器在任何操作系统上都是一致的，这就实现了跨平台、跨服务器。只需要一次配置好环境，换到别的机子上就可以一键部署好，大大简化了操作
1.3 虚拟机技术与容器虚拟化技术区别
虚拟机技术：虚拟机（virtual machine）就是带环境安装的一种解决方案。它可以在一种操作系统里面运行另一种操作系统，比如在Windows 系统里面运行Linux 系统。应用程序对此毫无感知，因为虚拟机看上去跟真实系统一模一样，而对于底层系统来说，虚拟机就是一个普通文件，不需要了就删掉，对其他部分毫无影响。这类虚拟机完美的运行了另一套系统，能够使应用程序，操作系统和硬件三者之间的逻辑不变。
虚拟机技术缺点：1.资源占用多 2 .冗余步骤多 3.启动慢
容器虚拟化：由于前面虚拟机存在这些缺点，Linux 发展出了另一种虚拟化技术：Linux 容器（Linux Containers，缩写为 LXC）。
Linux 容器不是模拟一个完整的操作系统，而是对进程进行隔离。有了容器，就可以将软件运行所需的所有资源打包到一个隔离的容器中。容器与虚拟机不同，不需要捆绑一整套操作系统，只需要软件工作所需的库资源和设置。系统因此而变得高效轻量并保证部署在任何环境中的软件都能始终如一地运行。
比较不同：1.传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。
2. 每个容器之间互相隔离，每个容器有自己的文件系统 ，容器之间进程不会相互影响，能区分计算资源。
1.4 docker 优点
1.更快速的应用交付和部署
2.更便捷的升级和扩缩容（部署集群只需复制镜像）
3.更简单的系统运维
4.更高效的计算资源利用
1.5 敲黑板重点：容器，镜像， 仓库的区别！！！！
先看图：
小编总结（易看）
本质就是：本地从远程仓库拉取镜像文件，容器引用本地拉取的镜像文件
2. 安装docker（安装环境为centos6.8）
2.1 docker使用的是EPEL（是基于Fedora的一个项目，为“红帽系”的操作系统提供额外的软件包）发布，EPEL系的os首先要确保已经持有EPEL仓库，否则先检查OS的版本，然后安装EPEL包
yum install -y epel-release
2.2 docker安装包安装
yum install -y docker-io
注意：这样就是安装成功
2.3 docker启动命令
service docker start
2.4 docker验证
docker version
出现以下就说明安装成功
注意：如果启动不成功，请走以下步骤
- 更新
yum -y update - 是否下载第三方库
yum install -y epel-release - 更改源
yum install https://get.docker.com/rpm/1.7.1/centos-6/RPMS/x86_64/docker-engine-1.7.1-1.el6.x86_64.rpm
3.阿里云镜像加速器配置
3.1 为什么配置阿里云镜像加速器？
因为如果不配置阿里云镜像，docker就会默认向国外地址下载镜像,下载会非常慢
3.2 获取镜像加速器地址
3.1.1登录：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors
3.3 将地址写入docker配置文件当中
cd /etc/sysconfig
vi docker
other_args="--registry-mirror=你自己镜像地址"
3.4 重启
service docker restart
3.5 验证
ps -ef | grep docker
出现成功
3.6 万物皆hello world ，在阿里云仓库下载镜像
docker run hello-world
4.docker底层实现原理（简述）
4.1 docker是怎么工作的
图解：Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上， 然后通过Socket连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器（ 容器，是一个运行时环境）
4.2 为什么Docker比较比VM快
(1)docker有着比虚拟机更少的抽象层。由亍docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。（就是不需要中间层）
注意：hypervisor：一种运行在物理服务器和操作系统之间的中间层软件，可以允许多个操作系统和应用共享一套基础物理硬件。
(2)docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载Guest OS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟。
5.docker客户端命令
5.1 常用命令
查看版本 docker version
查看详细信息 docker info
查看能帮助文档 docker help
5.2 镜像命令
查看本地所有镜像 docker images
列出本地所有的镜像（含中间映像层）docker images -a
只显示镜像ID docker images -q
显示镜像的摘要信息 docker images --digests
显示完整的镜像信息 docker images --no-trunc
搜索镜像（这里搜索的是外网的dockerHub）docker search 某个XXX镜像名字
搜索镜像的 参数：（1）–no-trunc : 显示完整的镜像描述（2）-s 数字: 列出收藏数不小于指定值的镜像。（3）–automated : 只列出 automated build类型的镜像；
镜像下载：docker pull 镜像名字[:TAG]如果tag不做定义，就是当前镜像的最新版
镜像删除：docker rmi 某个XXX镜像名字ID
镜像删除参数：（1）删除单个：docker rmi -f 镜像ID（2）删除多个：docker rmi -f 镜像名1:TAG 镜像名2:TAG （3）删除全部：docker rmi -f $(docker images -qa)
5.3 容器命令
启动交互式容器：docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
参数说明： 有些是一个减号，有些是两个减号
–name=“容器新名字”: 为容器指定一个名称；
-d: 后台运行容器，并返回容器ID，也即启动守护式容器；
-i：以交互模式运行容器，通常与 -t 同时使用；
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-P: 随机端口映射；
-p: 指定端口映射，有以下四种格式
ip:hostPort:containerPort
ip::containerPort
hostPort:containerPort
启动容器报错：
解决方法：（1）yum -y update nss（2）rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org rpm -Uvh http://www.elrepo.org/elrepo-release-6-8.el6.elrepo.noarch.rpm（3）yum --enablerepo=elrepo-kernel -y install kernel-lt（4）修改/etc/grub.conf文件，将default=1修改成default=0（5）容器系统（reboot）
列出当前所有正在运行的容器：docker ps [OPTIONS]
参数：-a :列出当前所有正在运行的容器+历史上运行过的
-l :显示最近创建的容器。
-n：显示最近n个创建的容器。
-q :静默模式，只显示容器编号。
–no-trunc :不截断输出。
退出容器：exit 容器停止退出 ctrl+P+Q 容器不停止退出
启动容器：docker start 容器ID或者容器名
重启容器：docker restart 容器ID或者容器名
停止容器：docker stop 容器ID或者容器名
强制停止容器：docker kill 容器ID或者容器名
删除已停止的容器：docker rm 容器ID
一次性删除多个容器：docker rm -f $(docker ps -a -q) 或者 docker ps -a -q | xargs docker rm
启动守护式容器:docker run -d 容器名
查看容器日志:docker logs [参数] 容器ID
参数： -t 是加入时间戳
-f 跟随最新的日志打印
–tail 数字 显示最后多少条
查看容器内运行的进程:docker top 容器ID
查看容器内部细节：docker inspect 容器ID
进入正在运行的容器并以命令行交互:
(1)docker exec -it 容器ID bashShell
(2)重新进入docker attach 容器ID
(3)区别：
attach 直接进入容器启动命令的终端，不会启动新的进程
exec 是在容器中打开新的终端，并且可以启动新的进程
将容器内数据拷贝到宿主机上：docker cp 容器ID:容器内路径 目的主机路径