docker 命令深入

一、镜像和容器
1、镜像（Image）就是一堆只读层（read-only layer）的统一视角
2、容器（container）的定义和镜像（image）几乎一模一样，也是一堆层的统一视角，唯一区别在于容器的最上面那一层是可读可写的。
容器 = 镜像 + 可读层。

二、docker命令深入
1、docker create 命令docker create <image-id>
指定的镜像（image）添加了一个可读层，构成了一个新的容器。注意，这个容器并没有运行。

2、docker start 命令docker start <container-id>
为容器文件系统创建了一个进程隔离空间。注意，每一个容器只能够有一个进程隔离空间。

3、docker run 命令docker run <image-id>
docker run 命令先是利用镜像创建了一个容器，然后运行这个容器。

4、docker ps 命令docker ps
docker ps 命令会列出所有运行中的容器。
这隐藏了非运行态容器的存在，如果想要找出这些容器，
我们需要使用下面这个命令docker ps –a。

5、docker images 命令docker images
docker images命令会列出了所有顶层（top-level）镜像。
实际上，在这里我们没有办法区分一个镜像和一个只读层，所以我们提出了top-level镜像。
只有创建容器时使用的镜像或者是直接pull下来的镜像能被称为顶层（top-level）镜像，并且每一个顶层镜像下面都隐藏了多个镜像层。
docker images –a命令列出了所有的镜像，也可以说是列出了所有的可读层。如果你想要查看某一个image-id下的所有层，可以使用docker history来查看。

6、docker stop 命令docker stop <container-id>
会向运行中的容器发送一个SIGTERM的信号，然后停止所有的进程。

7、docker kill 命令docker kill <container-id>
向所有运行在容器中的进程发送了一个不友好的SIGKILL信号。

8、docker pause 命令docker pause <container-id>
docker stop和docker kill命令会发送UNIX的信号给运行中的进程，
docker pause命令则不一样，它利用了cgroups的特性将运行中的进程空间暂停。
具体的内部原理你可以在这里找到：https://www.kernel.org/doc/Documentation/cgroups/freezer-subsystem.txt

9、docker rm 命令docker rm <container-id>
会移除构成容器的可读写层。注意，这个命令只能对非运行态容器执行。
如果要移除运行态容器，执行命令docker rm -f <container-id>

10、docker rmi 命令docker rmi <image-id>
会移除构成镜像的一个只读层。你只能够使用docker rmi来移除最顶层（top level layer）（也可以说是镜像），你也可以使用-f参数来强制删除中间的只读层。

11、docker commit 命令docker commit <container-id>
将容器的可读写层转换为一个只读层，这样就把一个容器转换成了不可变的镜像。

12、docker build 命令docker build
会反复的执行多个命令。
根据Dockerfile文件中的FROM指令获取到镜像，然后重复地
1）run（create和start）、
2）修改、
3）commit。
在循环中的每一步都会生成一个新的层，因此许多新的层会被创建。

13、docker exec 命令docker exec <running-container-id>
会在运行中的容器执行一个新进程。
进入容器docker exec -it <running-container-id> sh

14、docker inspect 命令docker inspect <container-id> or <image-id>
会提取出容器或者镜像最顶层的元数据。

15、docker save 命令docker save <image-id>
会创建一个镜像的压缩文件，这个文件能够在另外一个主机的Docker上使用。
和export命令不同，这个命令为每一个层都保存了它们的元数据。这个命令只能对镜像生效。

16、docker export 命令docker export <container-id>
创建一个tar文件，并且移除了元数据和不必要的层，将多个层整合成了一个层，只保存了当前统一视角看到的内容。
注：expoxt后的容器再import到Docker中，通过docker images –tree命令只能看到一个镜像；而save后的镜像则不同，它能够看到这个镜像的历史镜像。

17、docker history 命令docker history <image-id>
递归地输出指定镜像的历史镜像