1、Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
2、Docker是一个由GO语言写的程序运行的“容器”(Linux containers， LXCs)，它是完整的一套容器管理系统
3、 Docker提供了一组命令,让用户更加方便直接地使用容器技术,而无需要过多关心底层内核技术

注1：什么是容器
一个容器就相当于一个虚拟机

注2：docker用途，目前有三大类
1.提供一次性的环境。比如，本地测试他人的软件、持续集成的时候提供单元测试和构建的环境
2.提供弹性的云服务。因为 Docker 容器可以随开随关，很适合动态扩容和缩容
3.组建微服务架构。通过多个容器，一台机器可以跑多个服务，因此在本机就可以模拟出微服务架构

2. Docker与虚拟化

传统来看，虚拟化既可以通过硬件模拟来实现，也可以通过操作系统软件来实现而容器技术则更为优雅，它充分利用了操作系统本身已有的机制和特性，可以实现远超传统虚拟机的轻量级虚拟化 因此，有人甚至把它称为
“新一代的虚拟化”技术，并将基于容器打造的云平台亲切地称为“容器云”毫无疑问，
Docker 正是众多容器技术中的佼佼者，是容器技术发展过程中耀眼的一抹亮色

注1：

注2：Docker和一个正常的虚拟机有何区别？
当前，Docker内部使用的是Linux容器技术（LXC），这是运行在与它的宿主机器同样的操作系统上。
这准许它可以和宿主机器共享许多系统资源。它也会使用AuFS作为文件系统，也为你管理网络。

3. Docker虚拟化的好处

好处一：应用部署方便

举个简单的例子，假设用户试图基于最常见的 LAMP (Linux+Apache+MySQL+PHP ）组
合来构建网站按照传统的做法，首先需要安装 Apache MySQL PHP 以及它们各自运
行所依赖的环境；之后分别对它们进行配置（包括创建合适的用户、配置参数等）；经过大量的操作后，还需要进行功能测试，看是否工作正常；

如果不正常，则进行调试追踪，意味着更多的时间代价和不可控的风险可以想象，如果应用数目变多，事情会变得更加难以处理

更为可怕的是，旦需要服务器迁移（例如从阿里云迁移到腾讯云），往往需要对每个
应用都进行重新部署和调试这些琐碎而无趣的“体力活”，极大地降低了用户的工作效率
究其根源，是这些应用直接运行在底层操作系统上，无法保证同一份应用在不同的环境中行为一致

Docker 提供了一种更为聪明的方式，通过容器来打包应用、解藕应用和运行平台
这意味着迁移的时候，只需要在新的服务器上启动需要的容器就可以了，无论新旧服务器
是否是同一类型的平台这无疑将帮助我们节约大量的宝贵时间，并降低部署过程出现问题的风险

好处二：服务器同等配置，性能更优，利用率更高

让我们假设你有一个容器镜像（image）容量是1GB，如果你想用一个完整的虚拟机来装载，
你得需要容量的大小是1GB乘上你需要虚拟机的数量。但使用Linux容器虚拟化技术（LXC）和AuFS，你可以共享1GB容量，
如果你需要1000个容器，假设他们都运行在同样的系统影像上，你仍然可以用稍微比1GB多一点的空间来给容器系统
因此，借助经过全面调优的容器系统，你就可以在同一硬件上拥有数量比使用Xen虚拟机或KVM虚拟机多出四到六倍的服务器应用实例。

实际案例：以springcloud微服务为例
7个服务-7台linux服务器
7个服务-1台linux服务器-docker-7个镜像

4. Docker核心概念

Docker大部分的操作都围绕着它的三大核心概念：镜像、容器和仓库

注册服务器 -> 仓库(CentOS/RedHat) -> 镜像 -> 容器（一台虚拟机）

（你可以在 https://cloud.docker.com 免费注册一个 Docker 账号。）

4.1.镜像

Docker 镜像类似于虚拟机镜像，可以将它理解为一个只读的模板
例如，一个镜像可以包含一个基本的操作系统环境(例如：CentOS7)，可以把它称为一个 CentOS7 镜像

注：

CentOS是免费的、开源的、可以重新分发的开源操作系统 [1] ，CentOS（Community Enterprise Operating System，中文意思是社区企业操作系统）是Linux发行版之一。

CentOS Linux发行版是一个稳定的，可预测的，可管理的和可复现的平台，源于Red Hat Enterprise Linux（RHEL）依照开放源代码（大部分是GPL开源协议 [2] ）规定释出的源码所编译而成。

4.2.容器

1.Docker 容器类似于一个轻量级的沙箱， Docker利用容器来运行和隔离应用
2.容器是从镜像创建的应用运行实例它可以启动、开始、停止删除，而这些容器都是彼此相互隔离、互不可见的
3.可以把容器看作一个简易版的 Linux 系统环境（包括 root 用户权限、进程空间、用户空间和网络空间等）
以及运行在其中的应用程序打包而成的盒子

4.3.仓库

Docker 仓库类似于代码仓库，是 Docker 集中存放镜像文件的场所。

docker镜像仓库有：1、Docker hub共有仓库；2、registry私有仓库；3、harbor企业私有仓库，它是Docker Registry的更高级封装；4、阿里云个人私有仓库。

注1：Docker 仓库和仓库注册服务器（ Registry）的区别
分际上，仓库注册服务器是存放仓库的地方，其上往往存放着多个仓库每个仓库集中存放某一类镜像，
例如存放 CentOS 操作系统镜像的仓库，其中可能了很多不同版本的镜像，它则被称CentOS仓库

5. CentOS7 安装docker(在线方式)

#修改网络设置
vi /etc/resolv.conf
nameserver 8.8.8.8
https://blog.csdn.net/Valiners/article/details/107871647
service network restart
#安装yum-utils软件包（提供yum-config-manager 实用程序）并设置稳定的存储库。
#注：在新主机上首次安装Docker Engine之前，需要设置Docker存储库。之后，您可以从存储库安装和更新Docker)
sudo yum install -y yum-utils
#添加软件yum源信息,提升国内访问速度
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
#在更新yum源或者出现配置yum源之后，通常都会使用yum makecache 生成缓存
sudo yum makecache fast
#安装docker ce (设置docker存储库并从中进行安装，以便安装和升级任务)
sudo yum -y install docker-ce
其它方式还有:
1.下载RPM软件包并手动安装，并完全手动管理升级。这对于在无法访问互联网的系统上安装Docker等情况很有用。
2.使用自动便利脚本来安装Docker。
#设置docker开机自启:
systemctl enable docker
#启动docker
sudo service docker start
docker info
执行该命令之后，对于当前的Docker服务状况是没有启动服务的，需要手动启动Docker服务；只有下次服务器重启，就无需手动启动Docker服务了
[参考]https://docs.docker.com/install/linux/linux-postinstall/#configure-docker-to-start-on-boot
#检查docker版本
使用 docker version 命令
#运行docker官方的hello world示例image来验证docker是否安装成功
docker run hello-world

注：上面的命令含义：下载官方提供的用于测试使用的hello-world镜像并将其运行到容器中，来检验Docker服务是否正常安装并运行。
执行上面的命令之后，Docker会自动下载hello-world镜像并自动运行到容器中，当命令行中出现“Hello from Docker!”的字样，说明已经成功运行了hello-world镜像，一切就OK了！
完整图文示例可参考：http://config.net.cn/server/microservice/c295646a-b68a-48b6-a0a3-a3c829e6a64d-p1.html

注：Docker支持运行CentOS版本：CentOS 7.X

5.1.内核版本信息检查

$ uname -r

5.2 卸载可能存在的旧版本

$ yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ docker-latest-logrotate \ docker-logrotate \ docker-selinux \ docker-engine-selinux \ docker-engine

注：旧版本的docker叫做docker或者docker-engine，如果有安装，先卸载其以及其依赖，新版本的docker叫做docker-ce

docker-ce（社区版，免费）
docker-ee（专业版，收费）

5.3 安装必要的系统工具

$ yum install -y yum-utils device-mapper-persistent-data lvm2

注：安装依赖软件（yum-utils提供yum-config-manager包，用来管理yum配置文件；lv2和device-mapper-persistent-data为dockerdevicemapper存储设备的必须依赖）

5.4 添加docker-ce安装源

$ yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

默认开启的是stable稳定版仓库，如果想要安装test测试版或者是边缘版本可使用如下命令开启相关模式，关闭的话只需要将--enable参数换成--disable（可选）

$ yum-config-manager --enable docker-ce-edge
$ yum-config-manager --enable docker-ce-test

5.5 更新yum缓存

$ yum makecache fast

5.6 安装docker-CE

$ yum -y install docker-ce

注：
1）默认安装的是最新版本的稳定版
2）查看版本列表请使用如下命令：

$ yum list docker-ce --showduplicates | sort -r

3）如果要安装特定版本的docker-CE请使用如下命令格式：

$ yum install docker-ce-<VERSION STRING>

5.7 验证

5.7.1 查看docker服务是否启动

$ systemctl status docker //查看运行状态

5.7.2 启停服务

$ systemctl start docker //启动
$ systemctl stop docker //停止
$ systemclt restart docker //重启

5.7.3 运行第一个容器（经典的hello world）

$ docker run hello-world

输入以上命令后，窗口有输出,表示docker安装成功

注：查看docker的版本，第二个命令是详细查看
docker --version 或 docker info

6. 镜像

Docker 运行容器前需要本地存在对应的镜像，如果镜像不存在， Docker 会尝试先从默认镜像仓库下载
（默认使用 Docker Hub 公共注册服务器中的仓库），用户也可以通过配置，使用自定义的镜像仓库

镜像相关操作：

6.1 配置加速器

国内从Docker Hub下载镜像速度很慢，我们可以配置阿里云专属加速器来解决

6.1.1 浏览器访问并登陆阿里云(淘宝或支付宝帐号登陆也可以)
https://www.aliyun.com/

6.1.2 登陆后，进入阿里云“控制台”，搜索“容器镜像服务”，然后点击菜单：“镜像中心”-->“镜像加速器”

最后，将容器右边的“加速器地址”复制下来即可
https://eq84exsu.mirror.aliyuncs.com（这里是我的加速器地址）

6.1.3 设置容器镜像服务的密码(可选)
容器镜像服务（Container Registry）提供多地域镜像托管能力，稳定的国内外镜像构建服务，便捷的镜像授权功能，
方便用户进行镜像全生命周期管理。在开通流程中，您需要设置独立于账号密码的Registry登录密码，便于镜像的上传、下载。
注1：此步骤为可选，如果需要使用阿里云来管理你的镜像，此步骤必须设置

6.1.4 修改docker相关配置

$ mkdir -p /etc/docker
添加下面内容（地址替换成上面的加速器地址）：
$ tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["我的阿里云专属加速器地址"]
}
EOF

注：在这里可以先将registry-mirrors换成自己的阿里云专属加速器地址后，在复制到工具里面去执行（方便）

6.1.5 重新加载daemon
$ systemctl daemon-reload

6.1.6 重启docker
$ systemctl restart docker

6.2 搜索镜像

$ docker search 镜像名称
例如：docker search mysql

6.3 下载镜像

$ docker pull 镜像名

例如，获取一个 centos 系统的基础镜像可以使用如下的命令
## 未指定版本一般会使用latest(最新的)版本
$ docker pull centos
## 或者直接指定版本
$ docker pull centos:版本号

6.4 查看宿主机上的镜像

$ docker images

注1：查看image位置

 ## /var/lib/docker为docker默认安装目录
          cd /var/lib/docker/containers 
          ls

6.5 删除镜像

$ docker rmi 镜像ID/标签

例如：
$ docker rmi 2ca708c1c9cc
$ docker rmi centos:latest 或 docker rmi centos:版本号

注1：如果提示镜像被使用，需要先停止某个ID的容器，那么要先删除容器再删除镜像。或者强制删除镜像
$ docker rmi -f centos:版本号
-f, -force: 强制删除镜像，即使有容器依赖它
注意，通常并不推荐使用-f参数来强制删除一个存在容器依赖的镜像。正确的做法是，
先删除依赖该镜像的所有容器，再来删除镜像

6.6 保存镜像

$ docker commit -m="description about images" --author="author" {container_id} {repository/images_name:tag}

6.7 推送镜像到代码仓库(以阿里云docker平台为例)

$ docker login --username=your_username registry.cn-beijing.aliyuncs.com
$ docker tag [ImageId] registry.cn-beijing.aliyuncs.com/[命名空间]/[仓库名称]:[镜像版本号]
$ docker push registry.cn-beijing.aliyuncs.com/[命名空间]/[仓库名称]:[镜像版本号]

6.8 使用Dockerfile创建新的镜像(注意：末尾有一个点，表示当前路径)

$ docker build -t "repository/images_name:tag" .

7. Docker容器

容器是Docker的另一个核心概念。简单来说，容器是镜像的一个运行实例。所不同的是，
镜像是静态的只读文件，而容器带有运行时需要的可写文件层，同时，容器中的应用进程处于运行状态

如何理解：类->实例，镜像->容器

常用操作

7.1 启动、停止、重启容器命令

$ docker start 容器ID或name
$ docker stop 容器ID或name
$ docker restart 容器ID或name

7.2 查看当前运行的容器

$ docker ps

7.3 查看所有容器

$ docker ps -a

7.4 删除容器

$ docker rm 容器ID/容器NAME

注1：主要支持的选项包括
-f, --force=false 是否强行终止并删除一个运行中的容器
-1, --link=false ：删除容器的连接，但保留容器；
-v, --volumes=false ：删除容器挂载的数据卷
注2：删除容器，还可以参考附录三，可根据条件删除

7.5 创建容器(重点)

$ docker create -it centos:latest
$ docker create -it --name tomcat01 centos:latest

注1：命令说明
create：关键字
centos:latest：即镜像名字:版本(或镜像ID)，将使用指定镜像创建容器。另外，Docker会检查本地是否存在指定的镜像，
不存在就从公有仓库下载
-it：是两个参数，-i：interactive容器具有交互功能，-t：容器将提供伪终端
--name：指定生成的容器的名字，允许空，如果不指定会自动生成

注2：此时，通过如下命令，可以查看到刚刚创建的容器
$ docker ps - a
注3：create命令新建的容器处于停止状态，可以使用start命令来启动它
$ docker start 容器ID
注4：docker容器状态可参考“images/docker容器状态转换图.png”(重点~~~重点~~~重点~~~)

7.6 启动容器(重点)

$ docker start 容器ID/name

注2：docker ps 查看已启动容器，注意：此时容器状态为UP

7.7 进入容器(重点)

$ docker exec -it 容器ID/容器NAME /bin/bash
## 简写
$ docker exec -it 容器ID/容器NAME bash

注1：只有在容器启动的时候即UP状态才能进入容器终端

7.8 创建\启动\进入容器(run=create+start)

## 新建->启动->进入容器
$ docker run -it centos:latest /bin/bash

## 指定了端口号
$ docker run -it -p 7001:8001 centos:latest /bin/bash

## 使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口
$ docker run -it -P --name tomcat03 centos:latest /bin/bash

## 此命令没有进入容器，可以之后再进入

更多的时候，需要让 Docker 容器在后台以守护态（ Daemonized ）形式运行此时，可以通过添加-d参数来实现：
$ docker run -it -d --name webapp centos:latest
$ docker exec -it webapp /bin/bash

参数说明：
-p：端口映射，格式为：主机(宿主)端口:容器端口
-P: 注意是大写P，使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口
-d：后台运行模式
--name：容器的名字

7.9 退出容器

退出时如果想继续运行容器：按顺序按【ctrl+p】，【ctrl+q】
如果不想继续运行：按【ctrl+d】或输入exit

7.10 宿主机和docker容器之间复制文件

$ docker cp 宿主机绝对路径容器id:路径

8. 查看Docker容器内部信息

8.1 进入容器内部获取信息

docker exec -it 容器ID/容器NAME /bin/bash
如果此时已进入容器内部，可分别执行hostname、ip addr、env这三个命令可以获取相关信息

8.2 在宿主机，执行docker exec命令

获取容器的hostname：docker exec 容器ID/容器NAME hostname
获取容器ip地址：docker exec 容器ID/容器NAME ip addr
获取容器环境变量：docker exec 容器ID/容器NAME env

8.3 在宿主机，使用docker inspect命令

推荐使用docker inspect来获取信息，这个命令会返回一个json字符串，里面以key-value的格式准备了该容器相关的信息，
内容十分丰富，可以一次性取得全部内容，也可以返回指定key对应的信息
docker inspect 容器ID/容器NAME

如果我们只对其中的一些感兴趣，例如hostname、ip地址、环境变量，该如何查看呢
查看数据所在节点，根据节点位置编写命令，例如：
hostname位于Config.Hostname这个节点位置，所以执行命令docker inspect -f { {.Config.Hostname}} tomcat001即可获取到hostname

补充

附录一：英文
Registry：登录;域名注册局;注册局;注册表项;注册机构
pull：拉

附录二：如何卸载原先安装的 docker

1.移除docker：
$ yum remove docker-ce

2.删除Docker安装目录
$ rm -rf /var/lib/docker

3.验证是否删除成功
docker info

bash: /usr/bin/docker: No such file or directory

我们可以看到已经无法找到 docker 安装目录，证明卸载成功

附录三：关于删除容器

方法一：

#显示所有的容器，过滤出Exited状态的容器，取出这些容器的ID，
$ sudo docker ps -a|grep Exited|awk '{print $1}'
#查询所有的容器，过滤出Exited状态的容器，列出容器ID，删除这些容器
$ sudo docker rm `docker ps -a|grep Exited|awk '{print $1}'`

方法二：

#删除所有未运行的容器（已经运行的删除不了，未运行的就一起被删除了）
$ sudo docker rm $(sudo docker ps -a -q)

方法三：

#根据容器的状态，删除Exited状态的容器
$ sudo docker rm $(sudo docker ps -qf status=exited)

方法四：

#Docker 1.13版本以后，可以使用 docker containers prune 命令，删除孤立的容器。
$ sudo docker container prune  （推荐）

附录四：docker常用命令(不断补充中)
1.docker查看容器的cpu占用率
docker stats

Docker三大核心概念（镜像、容器和仓库）与虚拟化

1. Docker是什么