一、 dockerfile
类似ansible剧本，大小几kb 手动做镜像：大小几百M+dockerfile 支持自定义容器的初始命令dockerfile主要组成部分： 基础镜像信息 FROM centos:6.9 制作镜像操作指令 RUN yum install openssh-server -y容器启动时执行指令 CMD ["/bin/bash"] dockerfile常用指令：13：docker镜像的分层（kvm 链接克隆，写时复制的特性） FROM 这个镜像的妈妈是谁？（指定基础镜像） MAINTAINER 告诉别人，谁负责养它？（指定维护者信息，可以没有） LABLE 描述，标签 RUN 你想让它干啥（在命令前面加上RUN即可） ADD 给它点创业资金（会自动解压tar） 制作docker基础的系统镜像 WORKDIR 我是cd,今天刚化了妆（设置当前工作目录） VOLUME 给它一个存放行李的地方（设置卷，挂载主机目录） EXPOSE 它要打开的门是啥（指定对外的端口）(-P 随机端口) CMD 奔跑吧，兄弟！（指定容器启动后的要干的事情）（容易被替换） dockerfile其他指令： COPY 复制文件（不会解压）rootfs.tar.gz ENV 环境变量 ENTRYPOINT 容器启动后执行的命令（无法被替换，启容器的时候指定的命令，会被当成参数）
二、Docker网络类型
1）、macvlan
默认一个物理网卡，只有一个物理mac地址，虚拟多个mac地址 ##创建macvlan网络 docker network create --driver macvlan --subnet 10.0.0.0/24 --gateway 10.0.0.254 -o parent=eth0 macvlan_1 ##设置eth0的网卡为混杂模式 ip link set eth1 promisc on ##创建使用macvlan网络的容 器 docker run -it --network macvlan_1 --ip=10.0.0.200 busybox
2）、overlay
http://www.cnblogs.com/CloudMan6/p/7270551.html
###这是个docker的overlay网络实验
待补。。。。。
三、docker registry（私有仓库）
普通的registry
docker run -d -p 5000:5000 --restart=always --name registry -v /opt/myregistry:/var/lib/registry registry
上传镜像到私有仓库： a:给镜像打标签 docker tag centos6-sshd:v3 10.0.0.11:5000/centos6-sshd:v3 b:上传镜像 docker push 10.0.0.11:5000/centos6-sshd:v3
docker run -d 10.0.0.11:5000/centos6-sshd:v3 如果遇到报错： The push refers to repository [10.0.0.11:5000/centos6.9_ssh] Get https://10.0.0.11:5000/v2/: http: server gave HTTP response to HTTPS client 解决方法： vim /etc/docker/daemon.json { "insecure-registries": ["10.0.0.11:5000"] } systemctl restart docker
带basic认证的registry
yum install httpd-tools -y mkdir /opt/registry-var/auth/ -p htpasswd -Bbn oldboy 123456 >>/opt/registryvar/auth/htpasswd
docker run -d -p 5000:5000 --restart=always -v /opt/registry-var/auth/:/auth/ -v /opt/myregistry:/var/lib/registry -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" registry
--restart=always ###这个是设置开机自启动的 （如果你想在已经创建的docker容器做开机自启动 就用如下命令： docker update --restart=always 这必须写你的容器名字或者ID号）
docker企业级镜像仓库harbor(vmware 中国团队)
第一步：安装docker和docker-compose 第二步：下载harbor-offline-installer-v1.3.0.tgz 第三步：上传到/opt,并解压 第四步：修改harbor.cfg配置文件 hostname = 10.0.0.11 harbor_admin_password = 123456 第五步：执行install.sh
