docker
解决了运行环境和配置问题软件容器，方便做持续集成并有助于整体发布的容器虚拟化技术。
Docker本时是一个容器运行载体或称之为管理引擎。打包好的运行环境就是镜像文件，通过镜像文件才能生成Docker容器。
Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。
Docker 利用容器（Container）独立运行的一个或一组应用。容器是用镜像创建的运行实例。
仓库（Repository）是集中存放镜像文件的场所。
重要操作命令：
1、启动容器并进入：docker run -it ubuntu /bin/bash
2、后台运行容器：docker run -itd --name ubuntu-test ubuntu /bin/bash
3、进入容器：docker exec -it 容器ID /bin/bash
4、导出容器：docker export 容器ID > ubuntu.tar
5、导入容器：cat docker/ubuntu.tar | docker import - test/ubuntu:v1
6、删除容器：docker rm -f 容器ID
7、停止：docker stop 容器ID
8、重启：docker restart 容器ID
9、查看容器：docker ps -a
10、启动web容器指定端口映射 dock
er run -d -p 5000:5000 training/webapp python app.py
11、启动web容器随机端口映射：docker run -d -P training/webapp python app.py
1、显示本机镜像：docker images -a
2、提交修改镜像：docker commit -m=“has update” -a=“wang” 容器ID 镜像名:tag
docker 运行原理
Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上， 然后通过Socket连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器。 容器，是一个运行时环境，就是我们前面说到的集装箱。
docker 和 vm 对比：
docker有着比虚拟机更少的抽象层；
docker利用的是宿主机的内核,而不需要Guest OS；
docker 镜像命令
docker --help （帮助文档）
docker images （列出本地主机上的镜像）
- -a 列出本地主机上的镜像（包括中间印象层）
- -q 只显示镜像的ID
docker search [options] 镜像名 （查找某个镜像）
- -s 列出收藏数不少于多少的镜像
- -no-trunc 显示完整的镜像描述
docker pull 镜像名 （下载镜像）
docker rmi 镜像名 （删除镜像）
- -f 强制删除
- -f $(docker images -qa) 删除全部
docker 容器命令
启动容器 docker run [OPTIONS] IMAGE [COMMAND] [ARG…]
OPTIONS说明 :
- –name="容器新名字
-i：以交互模式运行容器，通常与 -t 同时使用
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-d: 后台运行容器，并返回容器ID，也即启动守护式容器；
-P: 随机端口映射；
-p: 指定端口映射，有以下四种格式
ip:hostPort:containerPort
ip::containerPort
hostPort:containerPort
containerPort`
使用镜像centos:latest以交互模式启动一个容器，docker run -it centos /bin/bash
列出容器 docker ps [OPTIONS]
- -a 列出所有当前和历史
- -l 显示最近创建的容器
- -n 显示最近n个创建的容器
- -q 只显示容器编号
退出容器
- exit 容器停止并退出
- ctrl+p+q 容器挂起退出
启动容器 docker start 容器ID或容器名
重启容器 docker restart 容器ID或容器名
停止容器 docker stop 容器ID或容器名
强制停止容器 docker kill 容器ID或容器名
删除已停止容器 docker rm 容器ID 删除多个 docker ps -a -q | xargs docker rm
重要：
启动守护进式容器：docker run -d 容器名 （注意：Docker容器后台运行必须有一个前台进程，否则会立即停止）
查看容器日志 docker logs -f -t --tail 容器ID
查看容器内运行的进程 docker top 容器ID
查看容器内部细节 docker inspect 容器ID
进入正在运行的容器并以命令进行交互 docker exec -it 容器ID /bin/bash
重新进入docker attach 容器ID
attach 直接进入容器启动命令的终端，不会启动新的进程
exec 容器中打开新的终端，并且可以启动新的进程
从容器内拷贝文件到主机上 docker cp 容器ID:容器内路径 目的主机路径
Docker 容器互联
1、创建docker 网络 docker network create -d bridge test-net
2、$ docker run -itd --name test1 --network test-net ubuntu /bin/bash
3、$ docker run -itd --name test2 --network test-net ubuntu /bin/bash
Docker镜像
Docker镜像加载原理：
docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统UnionFS。在Docker镜像的最底层是bootfs。包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。
rootfs (root file system) ，在bootfs之上。包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等。
对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，因为底层直接用Host的kernel，自己只需要提供 rootfs 就行了。
分层镜像好处
共享资源，宿主机只需在磁盘上保存一份base镜像，同时内存中也只需加载一份 base 镜像。
Docker镜像都是只读的，当容器启动时，一个新的可写层被加载到镜像的顶部。
来源：CSDN
作者：Crystal_Mria
链接：https://blog.csdn.net/m0_37984616/article/details/97515874