Docker基本概念

Docker是一个能够把开发的应用程序自动部署到容器的开源引擎。相比虚拟机，容器更加轻量级，因为它直接调用OS接口，而不是运行一个虚拟机。通过容器，可以很容易的获得一个完整的程序运行环境，我们可以用它来开发或者学习。
简单来说，如果使用Windows，希望用一个Linux环境来做一些事情，那么现在可以不用虚拟机了（不用安装VMWare或VirtualBox），也可以不用Vagrant，而是直接运行一个Docker容器就可以了。

Docker客户端和服务器

Docker是C/S架构的程序。用户在Docker客户端执行命令，客户端向服务器发起请求，服务器处理并返回结果，最终结果显示到客户端。

镜像（Image）

Image包含了一个基本的OS（比如Ubuntu）和应用需要的运行环境（即文件系统），这些文件系统中的文件可能是存在于多个layer的，最终呈现结果是这些layer的叠加结果。
通过Dockerfile可以构建一个Image，Dockerfile定义了使用的base操作系统，和一系列操作，比如RUN执行命令，或者COPY把 Dockerfile同一级目录的其他文件拷贝到Image中。每个命令的执行都会产生一个新的Layer。
底层的Layer实际上是无法被修改的，所以不要期待后面的删除命令可以让Image的size变小。要减小size，只能是执行命令让size变大后的同一个RUN命令中，删除不需要的垃圾，避免垃圾留在某一个layer中。
Image运行时，除了Image中包含的若干Layer，还在最上面有一个可写的Layer。运行环境中的操作，都体现在可写的Layer上。如果用docker commit提交，可以产生一个新的镜像。

Rigistry

Docker用Rigistry来保存用户构建的镜像，Docker公司运营的Rigistry叫Docker Hub。用户可以在Docker Hub上注册账号，从而发布自己构建的镜像。而且，还可以在github上建立一个git仓，放入Dockerfile，然后在Docker Hub上创建一个自动构建项目，关联到上述github仓，则可以在git仓有更新时，自动触发构建。这种方式，可以非常有效的规避网络不稳定带来的本地构建镜像的问题，比如apt-get安装程序失败。

容器（Container)

容器提供了程序的运行环境，把Image运行起来，就是一个容器。

Docker基本操作

查看Image

docker images
输出结果：

|REPOSITORY|TAG|IMAGE ID|CREATED|SIZE|
|----------|---|--------|-------|----|
|friendlyhello|latest|6b7d6b366676|About a minute ago| 194 MB|
|python|2.7-slim|faea7032fa5c|3 days ago|183 MB|
|hello-world|latest|48b5124b2768|3 months ago|1.84 kB|

运行Image

docker run -i -t image-name /bin/bash

注1：-i表示交互式，-t表示启动一个终端，/bin/bash表示启动后运行一个交互式shell。
注2: image-name可以用上面查询出的repository:tag表示（没有冲突时用repository也行），或者用image id。
注3：执行某个image时，如果该image还未下载，则会自动下载。当然也可以先执行docker pull image-name下载。
注4：如果没有本地Image,可以在Docker Hub查找需要的image运行。

查看Docker容器

docker ps

注1：不带参数查询正在运行的docker容器。
注2：带-a参数查看所有docker容器。
注3：带-l -q参数查看最近退出的docker容器id。

重新进入正在运行的Docker容器命令行

方法一：重新附着到容器
docker attach container_name
方法二：在容器内开启一个执行交互命令的进程
docker exec -t -i container_name /bin/bash

查看运行的Docker容器的统计信息

docker stats

停止容器

docker stop container_name

注1：容器名称可以用容器ID。
注2：如果不是deamon形式的容器，交互式shell退出时容器也退出了。

删除容器

docker rm container_id

删除镜像

docker rmi image_id

提交修改的镜像

docker commit container_id image_name

注：修改后会产生一个新的Layer。

用Dockerfile构建镜像

docker build -t docker_image_tag .

Dockerfile编写注意

每个RUN命令，都会产生一个Layer，所以一个命令有垃圾产生，则在同一个RUN命令中把它清理掉。
可以在下面网站编写，它会检查是否可以优化：https://www.fromlatest.io/#/。
COPY命令可以把Dorckerfile同一级目录/文件拷贝到容器image。
安装程序的命令添加选项禁止安装推荐的软件包，eg: apt-get install -y --no-install-recommends wget.

Docker容器和本地电脑拷贝文件/目录

容器到本地：
docker cp container_name:/path/to/file .
本地到容器：
docker cp /path/to/file container_name:/dest/path

查询Docker信息

docker info

注1：此命令可以查询很多docker信息，包括docker虚拟机运行时使用的代理参数等。
注2：如果是在内网使用，需要配置docker代理，Ubuntu 14.04是在 /etc/defaults/docker中配置export https_proxy=https://user:pass@proxyurl.com:8080/ 以及 http_proxy的代理，然后重启docker服务：sudo service docker restart。

保存Docker image（持久化Docker镜像）

docker save image_name -o file_path
把一个当前未在运行的docker image保存到文件。

加载Docker image

docker load -i file_path
加载Docker镜像。

Docker基本概念和操作