Docker基本概念
Docker是一个能够把开发的应用程序自动部署到容器的开源引擎。相比虚拟机，容器更加轻量级，因为它直接调用OS接口，而不是运行一个虚拟机。通过容器，可以很容易的获得一个完整的程序运行环境，我们可以用它来开发或者学习。
简单来说，如果使用Windows，希望用一个Linux环境来做一些事情，那么现在可以不用虚拟机了（不用安装VMWare或VirtualBox），也可以不用Vagrant，而是直接运行一个Docker容器就可以了。
Docker客户端和服务器
Docker是C/S架构的程序。用户在Docker客户端执行命令，客户端向服务器发起请求，服务器处理并返回结果，最终结果显示到客户端。
镜像（Image）
Image包含了一个基本的OS（比如Ubuntu）和应用需要的运行环境（即文件系统），这些文件系统中的文件可能是存在于多个layer的，最终呈现结果是这些layer的叠加结果。
通过Dockerfile可以构建一个Image，Dockerfile定义了使用的base操作系统，和一系列操作，比如RUN执行命令，或者COPY把 Dockerfile同一级目录的其他文件拷贝到Image中。每个命令的执行都会产生一个新的Layer。
底层的Layer实际上是无法被修改的，所以不要期待后面的删除命令可以让Image的size变小。要减小size，只能是执行命令让size变大后的同一个RUN命令中，删除不需要的垃圾，避免垃圾留在某一个layer中。
Image运行时，除了Image中包含的若干Layer，还在最上面有一个可写的Layer。运行环境中的操作，都体现在可写的Layer上。如果用docker commit提交，可以产生一个新的镜像。
Rigistry
Docker用Rigistry来保存用户构建的镜像，Docker公司运营的Rigistry叫Docker Hub。用户可以在Docker Hub上注册账号，从而发布自己构建的镜像。而且，还可以在github上建立一个git仓，放入Dockerfile，然后在Docker Hub上创建一个自动构建项目，关联到上述github仓，则可以在git仓有更新时，自动触发构建。这种方式，可以非常有效的规避网络不稳定带来的本地构建镜像的问题，比如apt-get安装程序失败。
容器（Container)
容器提供了程序的运行环境，把Image运行起来，就是一个容器。
Docker基本操作
查看Image
docker images
输出结果：
|REPOSITORY|TAG|IMAGE ID|CREATED|SIZE|
|----------|---|--------|-------|----|
|friendlyhello|latest|6b7d6b366676|About a minute ago| 194 MB|
|python|2.7-slim|faea7032fa5c|3 days ago|183 MB|
|hello-world|latest|48b5124b2768|3 months ago|1.84 kB|
运行Image
docker run -i -t image-name /bin/bash
注1：-i表示交互式，-t表示启动一个终端，/bin/bash表示启动后运行一个交互式shell。
注2: image-name可以用上面查询出的repository:tag表示（没有冲突时用repository也行），或者用image id。
注3：执行某个image时，如果该image还未下载，则会自动下载。当然也可以先执行docker pull image-name下载。
注4：如果没有本地Image,可以在Docker Hub查找需要的image运行。
查看Docker容器
docker ps
注1：不带参数查询正在运行的docker容器。
注2：带-a参数查看所有docker容器。
注3：带-l -q参数查看最近退出的docker容器id。
重新进入正在运行的Docker容器命令行
方法一：重新附着到容器
docker attach container_name
方法二：在容器内开启一个执行交互命令的进程
docker exec -t -i container_name /bin/bash
查看运行的Docker容器的统计信息
docker stats
停止容器
docker stop container_name
注1：容器名称可以用容器ID。
注2：如果不是deamon形式的容器，交互式shell退出时容器也退出了。
删除容器
docker rm container_id
删除镜像
docker rmi image_id
提交修改的镜像
docker commit container_id image_name
注：修改后会产生一个新的Layer。
用Dockerfile构建镜像
docker build -t docker_image_tag .
Dockerfile编写注意
- 每个RUN命令，都会产生一个Layer，所以一个命令有垃圾产生，则在同一个RUN命令中把它清理掉。
- 可以在下面网站编写，它会检查是否可以优化：https://www.fromlatest.io/#/。
- COPY命令可以把Dorckerfile同一级目录/文件拷贝到容器image。
- 安装程序的命令添加选项禁止安装推荐的软件包，eg: apt-get install -y --no-install-recommends wget.
Docker容器和本地电脑拷贝文件/目录
容器到本地：
docker cp container_name:/path/to/file .
本地到容器：
docker cp /path/to/file container_name:/dest/path
查询Docker信息
docker info
注1：此命令可以查询很多docker信息，包括docker虚拟机运行时使用的代理参数等。
注2：如果是在内网使用，需要配置docker代理，Ubuntu 14.04是在 /etc/defaults/docker中配置export https_proxy=https://user:pass@proxyurl.com:8080/ 以及 http_proxy的代理，然后重启docker服务：sudo service docker restart。
保存Docker image（持久化Docker镜像）
docker save image_name -o file_path
把一个当前未在运行的docker image保存到文件。
加载Docker image
docker load -i file_path
加载Docker镜像。
网友评论