docker是一个相对于传统虚拟机更加轻量级的虚拟技术。
我们在部署环境的时候往往需要耗费很多精力，也容易引起bug，这时候使用docker将极大地方便开发和部署，这里首先介绍docker的常用命令。
镜像相关命令
docker images
该命令是查看docker的镜像，镜像即docker不同容器的源代码，或者可以看作是一个类或者模版，而容器则为一个个环境。
镜像文件都放在docker的/var/lib/docker之下。
docker search 镜像名称
搜索镜像，比如 docker search centos 能够搜索关于centos的所有镜像，stars表示好评度，official表示是否官方。
docker pull 镜像名称
表示下载某一个docker镜像
docker rmi 镜像ID
删除某个镜像
docker rmi `docker images -q`
删除所有的镜像
容器相关命令
docker ps
查看正在运行的容器
docker ps -a
表示查看所有容器
docker run
创建容器的命令，可以跟以下参数
-i：表示运行容器
-t：表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。
–name :为创建的容器命名。
-v：表示目录映射关系（前者是宿主机目录，后者是映射到宿主机上的目录），可以使用多个－v做多个目录或文件映射。注意：最好做目录映射，在宿主机上做修改，然后共享到容器上。
-d：在run后面加上-d参数,则会创建一个守护式容器在后台运行（这样创建容器后不会自动登录容器，如果只加-i -t两个参数，创建后就会自动进去容器）。
-p：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个-p做多个端口映射
如启动一个centos7系统
docker run -it --name=mycentos centos:latest /bin/bash
其中的latest是镜像的TAG，如果是latest，也可以省略不写
然后我们会发现已经进入centos系统了。。
输入exit可以退出centos系统，容器也随之关闭
docker run -di --name=mycentos2 centos
表示以守护式方式运行容器，注意容器name不能重复
docker exec -it mycentos2 /bin/bash
表示进入该容器，进行交互
docker stop 容器名称（或容器id）
停止容器
docker start 容器名称（或容器id）
启动容器
docker cp 需要拷贝的文件或目录 容器名称:容器目录
将安装docker的宿主某文件拷贝到容器内
docker cp 容器名称:容器目录 需要拷贝的文件或目录
将容器内的文件拷贝到宿主中
docker run -di -v 宿主机目录:容器目录 --name=容器名字 镜像名字
我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样我们就可以通过修改宿主机某个目录的文件从而去影响容器文件。
创建容器 添加-v参数 后边为 宿主机目录:容器目录
提示：
如果你共享的是多级的目录，可能会出现权限不足的提示。
这是因为CentOS7中的安全模块selinux把权限禁掉了，我们需要添加参数 --privileged=true 来解决挂载的目录没有权限的问题
docker inspect 容器名字
查看容器的详细信息
docker rm 容器名字
删除容器
备份与迁移
docker commit 容器名称 镜像名称
将容器保存为镜像
docker commit mynginx mynginx-i
这样镜像就包含了nginx当中的静态页面，配置文件等内容，十分方便
docker save -o 文件名 镜像名称
将镜像导出为一个文件
docker save -o mynginx.tar mynginx-i
docker load -i 文件名
将文件恢复为一个镜像
Dockerfile相关命令
Dockerfile是由一系列命令和参数构成的脚本，这些命令应用于基础镜像并最终创建一个新的镜像。
- 对于开发人员：可以为开发团队提供一个完全一致的开发环境；
- 对于测试人员：可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一个新的镜像开始工作了；
- 对于运维人员：在部署时，可以实现应用的无缝移植。
| 命令 | 作用 |
|---|---|
| FROM image_name:tag | 定义了使用哪个基础镜像启动构建流程 |
| MAINTAINER user_name | 声明镜像的创建者 |
| ENV key value | 设置环境变量 (可以写多条) |
| RUN command | 是Dockerfile的核心部分(可以写多条) |
| ADD source_dir/file dest_dir/file | 将宿主机的文件复制到容器内，如果是一个压缩文件，将会在复制后自动解压 |
| COPY source_dir/file dest_dir/file | 和ADD相似，但是如果有压缩文件并不能解压 |
| WORKDIR path_dir | 设置工作目录 |
具体步骤
- 在宿主机上创建目录
mkdir –p /usr/local/jdk8 - 上传jdk文件到该目录
- 创建文件Dockerfile
vi Dockerfile - 修改文件内容
#依赖镜像名称和ID FROM centos #指定镜像创建者信息 MAINTAINER ITCAST #切换工作目录 WORKDIR /usr RUN mkdir /usr/local/java #ADD 是相对路径jar,把java添加到容器中 ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/ #配置java环境变量 ENV JAVA_HOME /usr/local/java/jdk1.8.0_191 ENV JRE_HOME $JAVA_HOME/jre ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH ENV PATH $JAVA_HOME/bin:$PATH - 执行命令构建镜像
docker build -t='jdk1.8' .
Docker私有仓库
- 拉取私有仓库镜像
docker pull registry - 启动私有仓库容器
docker run -di --name=registry -p 5000:5000 registry - 打开浏览器 输入地址http://localhost:5000/v2/_catalog看到
{"repositories":[]}表示私有仓库搭建成功并且内容为空 - 修改daemon.json，如果是linux环境，则
添加以下内容vi /etc/docker/daemon.json
如果是mac环境，直接在客户端上修改即可{"insecure-registries":["192.168.184.141:5000"]} - 重启docker
systemctl restart docker - 镜像上传至私有仓库
docker tag 镜像名称 私服地址/镜像名称 - 如果私服容器已经关闭需要再次启动私服容器
docker start registry - 上传标记的镜像
docker push 私服地址/镜像名称