一、安装镜像

目前，CentOS 仅发行版本中的内核支持 Docker。
Docker 运行在 CentOS 7 上，要求系统为64位、系统内核版本为 3.10 以上。
Docker 运行在 CentOS-6.5 或更高的版本的 CentOS 上，要求系统为64位、系统内核版本为 2.6.32-431 或者更高版本。

• 查看你当前的内核版本：uname -r
• 卸载旧版本（如果有）

sudo yum remove docker \
                  docker-client \
                  docker-client-latest \
                  docker-common \
                  docker-latest \
                  docker-latest-logrotate \
                  docker-logrotate \
                  docker-selinux \
                  docker-engine-selinux \
                  docker-engine

• 安装依赖包及 docker

sudo yum install -y yum-utils \
           device-mapper-persistent-data \
           lvm2 \
           docker

• 启动 Docker 后台服务：sudo systemctl start docker

• 查看 Docker 版本：sudo docker verson

• 测试运行 hello-world，sudo docker run hello-world
  由于本地没有hello-world这个镜像，所以会下载一个hello-world的镜像，并在容器内运行。

• 设置开机自启动：sudo systemctl enable docker

建立 docker 用户组

默认情况下，docker 命令会使用 Unix socket 与 Docker 引擎通讯。
而只有 root 用户和 docker 组的用户才可以访问 Docker 引擎的 Unix socket。
出于安全考虑，一般 Linux 系统上不会直接使用 root 用户。
因此，更好地做法是将需要使用 docker 的用户加入 docker 用户组`

建立 docker 组：sudo groupadd docker
将当前用户加入 docker 组：sudo gpasswd -a ${USER} docker
重启 docker：udo service docker restart
切换当前会话到新 group 或者重启 X 会话：newgrp - docker
运行 docker run hello-world 进行测试

二、镜像加速器（阿里云）

zh3bbwfn 是我的阿里云账号的 code，建议自己注册阿里云账号，然后获取自己的 code

sudo mkdir -p /etc/docker

sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://zh3bbwfn.mirror.aliyuncs.com"]
}
EOF

sudo systemctl daemon-reload

sudo systemctl restart docker

三、使用镜像

1. 获取镜像

docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]

• Docker 镜像仓库地址：地址的格式一般是 <域名/IP>[:端口号]。默认地址是 Docker Hub。
• 仓库名：如之前所说，这里的仓库名是两段式名称，即 <用户名>/<软件名>。对于 Docker Hub，如果不给出用户名，则默认为 library，也就是官方镜像。
• 标签：具体的镜像版本号
  通过 docker pull --help 可以查看其选项，如下图所示：
  docker pull --help

# 下载指定版本 ```ubuntu``` ，去掉 ```ubuntu```后面部分，则下载其最新版本
docker pull ubuntu:18.10

2. 列出镜像

docker images --help

docker images

docker images

列表包含了 仓库名、标签、镜像 ID、创建时间 以及 所占用的空间。

其中仓库名、标签在之前的基础概念章节已经介绍过了。镜像 ID 则是镜像的唯一标识，一个镜像可以对应多个标签。因此，在上面的例子中，我们可以看到 ubuntu:18.04 和 ubuntu:latest 拥有相同的 ID，因为它们对应的是同一个镜像。

运行 ubuntu

docker run -it --rm \
    ubuntu:18.04 \
    bash

cat /etc/os-release

• -it：这是两个参数，一个是 -i：交互式操作，一个是 -t 终端。我们这里打算进入 bash 执行一些命令并查看返回结果，因此我们需要交互式终端。
• --rm：这个参数是说容器退出后随之将其删除。默认情况下，为了排障需求，退出的容器并不会立即删除，除非手动 docker rm。我们这里只是随便执行个命令，看看结果，不需要排障和保留结果，因此使用 --rm 可以避免浪费空间。
• ubuntu:18.04：这是指用 ubuntu:18.04 镜像为基础来启动容器。
• bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 bash。

进入容器后，我们可以在 Shell 下操作，执行任何所需的命令。这里，我们执行了 cat /etc/os-release，这是 Linux 常用的查看当前系统版本的命令，从返回的结果可以看到容器内是 Ubuntu 18.04.1 LTS 系统。

最后我们通过 exit 退出了这个容器。

查看镜像、容器、所占用的空间：docker system df

docker system df

虚悬镜像

某镜像升级后，会留下一个空的镜像，即为虚悬镜像
查看虚悬镜像：docker images -f dangling=true
删除虚悬镜像：docker image prune

中间层镜像

为了加速镜像构建、重复利用资源，Docker 会利用 中间层镜像，中间层镜像无 tag。所以在使用一段时间后，可能会看到一些依赖的中间层镜像。默认的 docker image ls 列表中只会显示顶层镜像，如果希望显示包括中间层镜像在内的所有镜像的话，需要加 -a 参数。

docker images -a

• 列出部分镜像：docker images ubuntu
• 列出指定版本前的镜像：docker images -f before=ubuntu:18.10
• 列出指定版本后的镜像：docker images -f since=ubuntu:18.04
• 查看镜像详细信息：docker inspect 1d9

3. 删除本地镜像

如果要删除本地的镜像，可以使用docker rmi命令，其格式为：

docker rmi [选项] <镜像1> [<镜像2> ...]

• 短 ID 删除镜像：docker rmi 短ID
  短 ID 删除镜像

• <仓库名>:<标签> 删除镜像

  
  <仓库名>:<标签> 删除镜像

参考

1. Jimmy8Li 的 blog：CentOS7安装Docker
2. 真实的历史的 blog：Docker使用阿里云镜像加速器
3. 王宝花的简书：免sudo使用docker命令