docker
http://www.runoob.com/docker/docker-install-python.html
http://www.runoob.com/docker/docker-resources.html
Clients Hosts Registries
Docker镜像 Images 用于创建容器的只读模板,包含容器启动所需的一切信息，包括运行程序和配置数据
Docker容器 Container Hosts 独立的应用
Docker客户端 Client
Docker主机 Host 一个物理或者虚拟的机器用于执行Docker守护进程和容器
Docker仓库 Registry 用于保存镜像
Docker Machine Docker Machine是一个简化Docker安装的命令行工具，通过一个简单的命令行即可在相应的平台上安装Docker，比如VirtualBox、 Digital Ocean、Microsoft Azure。
-
三个组件：
Docker Client 是用户界面，它支持用户与Docker Daemon之间通信。
Docker Daemon运行于主机上，处理服务请求。
Docker Index是中央registry，支持拥有公有与私有访问权限的Docker容器镜像的备份。
-
三要素：
Docker Containers 容器负责应用程序的运行，包括操作系统、用户添加的文件以及元数据
Docker Images是一个只读模板，用来运行Docker容器。
DockerFile是文件指令集，用来说明如何自动创建Docker镜像。
Docker Client的是交互层
Docker Daemon负责实际操作：
1， 基于Dockerfile的指令构建镜像Docker Images， 然后推送到中央registry：Docker Index, 以供他人使用， 公有或者私有访问权限
2，运行容器 运行容器源于我们在第一步中创建的镜像。当容器被启动后，一个读写层会被添加到镜像的顶层。当分配到合适的网络和IP地址后，需要的应用程序就可以在容器中运行了。
命令
docker info
sudo docker pull busybox 预构建Image
(busybox是最小的Linux系统)
docker run busybox /bin/echo Hello Docker 运行应用
sample_job=$(docker run -d busybox /bin/sh -c "while true; do echo Docker; sleep 1; done") 启动sample_job的容器(后台模式)
2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63
这个长字符叫做容器ID
docker logs 2b1b7a428627 查看容器内的输出
docker logs $sample_job 查看日志
docker help
docker ps 查看容器
docker stop $sample_job 停止容器
docker restart $sample_job
docker stop $sample_job;
docker rm $sample_job
docker images 查看镜像列表
docker search (image-name)
docker history (image_name)
docker push (image_name) 将镜像推送到registry
docker stats --help 查看docker stats 的用法
容器的使用
docker create # 创建一个容器但是不启动它
docker run # 创建并启动一个容器
docker stop # 停止容器运行，发送信号SIGTERM
docker start # 启动一个停止状态的容器
docker restart # 重启一个容器
docker rm # 删除一个容器
docker kill # 发送信号给容器，默认SIGKILL
docker attach # 连接(进入)到一个正在运行的容器
docker wait # 阻塞到一个容器，直到容器停止运行
获取容器相关信息
docker ps # 显示状态为运行（Up）的容器
docker ps -a # 显示所有容器,包括运行中（Up）的和退出的(Exited)
docker inspect # 深入容器内部获取容器所有信息
docker logs # 查看容器的日志(stdout/stderr)
docker events # 得到docker服务器的实时的事件
docker port # 显示容器的端口映射
docker top # 显示容器的进程信息
docker diff # 显示容器文件系统的前后变化
导出容器
docker cp # 从容器里向外拷贝文件或目录
docker export # 将容器整个文件系统导出为一个tar包，不带layers、tag等信息
执行
docker exec # 在容器里执行一个命令，可以执行bash进入交互式
运行web应用
docker run -d -P training/webapp python app.py 运行一个python Flask应用
-d 后台模式
-P 将容器内部使用的网络端口映射到我们使用的主机上。
docker ps 这里多了端口信息。
Docker 开放了 5000 端口（默认 Python Flask 端口）映射到主机端口 32769 上。
这时我们可以通过浏览器访问WEB应用
runoob@runoob:~$ docker run -d -p 5000:5000 training/webapp python app.py -p来绑定指定端口
docker port 可以查看指定 （ID或者名字）容器的某个确定端口映射到宿主机的端口号。
docker port 7a38a1ad55c6
docker port determined_swanson
docker logs [ID或者名字] 可以查看容器内部的标准输出。
-f:让 dokcer logs 像使用 tail -f 一样来输出容器内部的标准输出。
docker top determined_swanson 查看容器内部运行的进程
docker inspect determined_swanson 来查看Docker的底层信息。它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息。
docker stop determined_swanson
docker start determined_swanson
docker rm determined_swanson 要先停止再移除
Dickerfile
Docker为我们提供了Dockerfile来自动化构建镜像
所有Dockerfile都必须以FROM命令开始。 FROM命令会指定镜像基于哪个基础镜像创建，接下来的命令也会基于这个基础镜像（译者注：CentOS和Ubuntu有些命令可是不一样的）。FROM命令可以多次使用，表示会创建多个镜像。具体语法如下：
FROM <image name>
MAINTAINER <author name> 设置镜像作者
RUN 《command》 在shell或者exec的环境下执行的命令。RUN指令会在新创建的镜像上添加新的层面，接下来提交的结果用在Dockerfile的下一条指令中
ADD 《src》 《destination》 复制文件指令。它有两个参数<source>和<destination>。destination是容器内的路径。source可以是URL或者是启动配置上下文中的一个文件。
CMD ["executable","param1","param2"]
CMD ["param1","param2"]
CMD command param1 param2
EXPOSE <port>; 指定容器运行时的监听端口
镜像的使用
docker images # 显示本地所有的镜像列表
docker import # 从一个tar包创建一个镜像，往往和export结合使用
docker build # 使用Dockerfile创建镜像（推荐）
docker commit # 从容器创建镜像
docker rmi # 删除一个镜像
docker load # 从一个tar包创建一个镜像，和save配合使用
docker save # 将一个镜像保存为一个tar包，带layers和tag信息
docker history # 显示生成一个镜像的历史命令
docker tag # 为镜像起一个别名
docker images
REPOSTITORY：表示镜像的仓库源
TAG：镜像的标签
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小
同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，如ubuntu仓库源里，有15.10、14.04等多个不同的版本，我们使用 REPOSTITORY:TAG 来定义不同的镜像。
指定使用ubuntu:15.10仓库源
docker run -t -i ubuntu:15.10 /bin/bash
-t:在新容器内指定一个伪终端或终端。
-i:允许你对容器内的标准输入 (STDIN) 进行交互。
exist 退出
- 构建新的镜像
当我们在本地主机上使用一个不存在的镜像时 Docker 就会自动下载这个镜像。如果我们想预先下载这个镜像，我们可以使用 docker pull 命令来下载它。
docker pull ubuntu:13.10
- 查找镜像
我们可以从 Docker Hub 网站来搜索镜像，Docker Hub 网址为： https://hub.docker.com/
docker search httpd
NAME:镜像仓库源的名称
DESCRIPTION:镜像的描述
OFFICIAL:是否docker官方发布
- 创建镜像
当我们从docker镜像仓库中下载的镜像不能满足我们的需求时，我们可以通过以下两种方式对镜像进行更改。
1.从已经创建的容器中更新镜像，并且提交这个镜像
2.使用 Dockerfile 指令来创建一个新的镜像
- 更新镜像
docker run -t -i ubuntu:15.10 /bin/bash
在运行的容器内使用 apt-get update 命令进行更新。 exist退出
docker commit -m="has update" -a="runoob" e218edb10161 runoob/ubuntu:v2 提交容器副本
-m:提交的描述信息
-a:指定镜像作者
e218edb10161：容器ID
runoob/ubuntu:v2:指定要创建的目标镜像名：标签
docker images
docker run -t -i runoob/ubuntu:v2 /bin/bash
- 构建镜像
们使用命令 docker build ， 从零开始来创建一个新的镜像。为此，我们需要创建一个 Dockerfile 文件，其中包含一组指令来告诉 Docker 如何构建我们的镜像。
每一个指令都会在镜像上创建一个新的层，每一个指令的前缀都必须是大写的。
第一条FROM，指定使用哪个镜像源
RUN 指令告诉docker 在镜像内执行命令，安装了什么。。。
然后，我们使用 Dockerfile 文件，通过 docker build 命令来构建一个镜像。
ROM centos:6.7
MAINTAINER Fisher "fisher@sudops.com"
RUN /bin/echo 'root:123456' |chpasswd
RUN useradd runoob
RUN /bin/echo 'runoob:123456' |chpasswd
RUN /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
EXPOSE 22
EXPOSE 80
CMD /usr/sbin/sshd -D
docker build -t runoob/centos:6.7 .
参数说明：
-t ：指定要创建的目标镜像名
. ：Dockerfile 文件所在目录，可以指定Dockerfile 的绝对路径
docker images
我们可以使用新的镜像来创建容器
run -t -i runoob/centos:6.7 /bin/bash
- 镜像标签
docker tag 860c279d2fec runoob/centos:dev
容器连接
docker run -d -P training/webapp python app.py
-P 参数创建一个容器，使用 docker ps 来看到端口5000绑定主机端口32768。
我们也可以使用 -p 标识来指定容器端口绑定到主机端口。
两种方式的区别是:
-P :是容器内部端口随机映射到主机的高端口。
-p : 是容器内部端口绑定到指定的主机端口
docker run -d -p 5000:5000 training/webapp python app.py
另外，我们可以指定容器绑定的网络地址，比如绑定127.0.0.1。
docker run -d -p 127.0.0.1:5001:5002 training/webapp python app.py
上面的例子中，默认都是绑定 tcp 端口，如果要绑定 UDP 端口，可以在端口后面加上 /udp。
docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
docker port 命令可以让我们快捷地查看端口的绑定情况。
docker port adoring_stonebraker 5002
- Docker容器连接
端口映射并不是唯一把 docker 连接到另一个容器的方法。
docker有一个连接系统允许将多个容器连接在一起，共享连接信息。
docker连接会创建一个父子关系，其中父容器可以看到子容器的信息。
当我们创建一个容器的时候，docker会自动对它进行命名。另外，我们也可以使用--name标识来命名容器
docker run -d -P --name runoob training/webapp python app.py
Docker Registry
docker login # 登录到一个registry
docker search # 从registry仓库搜索镜像
docker pull # 从仓库下载镜像到本地
docker push # 将一个镜像push到registry仓库中
Docker Registry。它是所有仓库（包括共有和私有）以及工作流的中央Registry。在深入Docker Registry之前，让我们先去看看一些常见的术语和与仓库相关的概念。
Repositories（仓库）可以被标记为喜欢或者像书签一样标记起来
用户可以在仓库下评论。
私有仓库和共有仓库类似，不同之处在于前者不会在搜索结果中显示，也没有访问它的权限。只有用户设置为合作者才能访问私有仓库。
成功推送之后配置webhooks。
Docker Registry有三个角色，分别是index、registry和registry client。
Docker 安装 Python
- 官方镜像
docker search python
docker pull python:2.7
在~/python/myapp目录下创建一个 helloworld.py 文件，代码如下：
#!/usr/bin/python
print("Hello, World!");
运行容器
runoob@runoob:~/python$ docker run -v $PWD/myapp:/usr/src/myapp -w /usr/src/myapp python:3.5 python helloworld.py
命令说明：
-v $PWD/myapp:/usr/src/myapp :将主机中当前目录下的myapp挂载到容器的/usr/src/myapp
-w /usr/src/myapp :指定容器的/usr/src/myapp目录为工作目录
python helloworld.py :使用容器的python命令来执行工作目录中的helloworld.py文件
输出结果：
Hello, World!
- Dockerfile
创建Dockerfile
首先，创建目录python,用于存放后面的相关东西。
mkdir -p ~/python ~/python/myapp
myapp目录将映射为python容器配置的应用目录
cd ~/python
vim Dockerfile
docker build -t python:3.5
DockerFile
Dockerfile
Dockerfile是docker构建镜像的基础，也是docker区别于其他容器的重要特征，正是有了Dockerfile，docker的自动化和可移植性才成为可能。
不论是开发还是运维，学会编写Dockerfile几乎是必备的，这有助于你理解整个容器的运行。
FROM , 从一个基础镜像构建新的镜像
FROM ubuntu
MAINTAINER , 维护者信息
MAINTAINER William wlj@nicescale.com
ENV , 设置环境变量
ENV TEST 1
RUN , 非交互式运行shell命令
RUN apt-get -y update
RUN apt-get -y install nginx
ADD , 将外部文件拷贝到镜像里,src可以为url
ADD http://nicescale.com/ /data/nicescale.tgz
WORKDIR /path/to/workdir, 设置工作目录
WORKDIR /var/www
USER , 设置用户ID
USER nginx
VULUME <#dir>, 设置volume
VOLUME [‘/data’]
EXPOSE , 暴露哪些端口
EXPOSE 80 443
ENTRYPOINT [‘executable’, ‘param1’,’param2’]执行命令
ENTRYPOINT ["/usr/sbin/nginx"]
CMD [“param1”,”param2”]
CMD ["start"]
docker创建、启动container时执行的命令，如果设置了ENTRYPOINT，则CMD将作为参数
Dockerfile最佳实践
尽量将一些常用不变的指令放到前面
CMD和ENTRYPOINT尽量使用json数组方式
通过Dockerfile构建image
docker build csphere/nginx:1.7 .
