Docker
1 Docker 基本使用方式
**Docker 属于 Linux 容器的一种封装，提供简单易用的容器使用接口。**它是目前最流行的 Linux 容器解决方案。
- 镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
- 容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
- 仓库（Repository）：仓库可看成一个代码控制中心，用来保存镜像。
1.1 安装
安装教程网上很多，安装完成后，运行下面的命令，验证是否安装成功。
docker version
# 或者
docker info
Docker 是服务器-客户端架构。命令行运行docker命令的时候，需要本机有 Docker 服务。如果这项服务没有启动，可以用下面的命令启动
# service 命令的用法
sudo service docker start
systemctl 命令的用法
sudo systemctl start docker
1.2 Image 镜像
**Docker 把应用程序及其依赖，打包在 image 文件里面。**只有通过这个文件，才能生成 Docker 容器。image 文件可以看作是容器的模板。Docker 根据 image 文件生成容器的实例。同一个 image 文件，可以生成多个同时运行的容器实例。
image 是二进制文件。实际开发中，一个 image 文件往往通过继承另一个 image 文件，加上一些个性化设置而生成。举例来说，你可以在 Ubuntu 的 image 基础上，往里面加入 Apache 服务器，形成你的 image。
image 文件是通用的，一台机器的 image 文件拷贝到另一台机器，照样可以使用。一般来说，为了节省时间，我们应该尽量使用别人制作好的 image 文件，而不是自己制作。即使要定制，也应该基于别人的 image 文件进行加工，而不是从零开始制作。
为了方便共享，image 文件制作完成后，可以上传到网上的仓库。Docker 的官方仓库 Docker Hub 是最重要、最常用的 image 仓库。此外，出售自己制作的 image 文件也是可以的。由于 Docker 官方提供的 image 文件，都放在library组里面，所以它的是默认组，命令中可以省略。
# 列出本地的镜像
# -a：列出本地所有的镜像。
# -q：只显示镜像ID。可以与-a组合。
# --digests：显示镜像的摘要信息。
# --no-trunc：显示完整的镜像信息。
docker images
docker image ls # 列出本机的所有 image 文件
# 在docker hub搜索某个名字为name的镜像
# --no-trunc：显示完整的镜像信息。
# -s：列出收藏数不小于指定值的镜像。
# --automated：只列出automated build类型的镜像。
docker search name
docker search httpd
# 拉取镜像，国内连接 Docker 的官方仓库很慢，还会断线，需要将默认仓库改成国内的镜像网站
docker pull 镜像名
docker pull 镜像名:tag
# 运行镜像
docker run 镜像名
docker run 镜像名:Tag
# 删除镜像
docker rmi name/id
docker rmi -f 镜像ID # 删除单个
docekr rmi -f 镜像名1:TAG 镜像名2:TAG # 删除多个
docker rmi -f $(docker images -aq) # 删除全部
docker image rm 镜像名称/镜像ID # 强制删除镜像
docker image pull library/hello-world # docker image pull是抓取 image 文件的命令
# 或
docker image pull hello-world # library是 image 文件所在的组，hello-world是 image 文件的名字。
docker image ls # 抓取成功以后，就可以在本机看到这个 image 文件了
docker container run hello-world # docker container run命令会从 image 文件，生成一个正在运行的容器实例。
# 部分容器运行完成后，容器自动终止。有些容器不会自动终止，因为提供的是服务，那就必须使用命令手动终止。
docker container kill [containID]
1.3 Container 容器
**image 文件生成的容器实例，本身也是一个文件，称为容器文件。**也就是说，一旦容器生成，就会同时存在两个文件： image 文件和容器文件。而且关闭容器并不会删除容器文件，只是容器停止运行而已。终止运行的容器文件，依然会占据硬盘空间，可以使用docker container rm命令删除。
# 运行镜像，新建并启动容器
# --name=”容器名字”：为启动的容器指定一个名称,不用是随机分配。
# -d：以后台运行容器，并返回容器ID，也即启动守护容器。
# -i：以交互模式（前台）运行容器，通常与-t同时使用。
# -t：为容器重新分配一个伪输入终端，通常与-i同时使用。
# -P：随机端口映射。
# -p：指定端口映射，有以下四种格式：
# ip:hostPort:containerPort
# Ip::containerPort
# hostPort:containerPort
# containerPort
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
# 列出当前所有正在运行的容器
# -a：列出所有正在运行的容器+历史上运行过的
# -l：显示最近创建的容器
# -n：显示最近n个创建的容器
# -n：静默模式，只显示容器编号
# --no-trunc：不间断输出
docker ps [OPTIONS]
docker ps # 查看正在运行的容器
docker ps -a # 查看所有容器
docekr start ID/name # 启动容器
docekr restart ID/name # 重启容器
docekr stop ID/name # 停止容器
docekr kill ID/name # 强制停止容器
docekr rm ID/name # 删除已停止的容器
docker rm -f $(docker ps -a -q) # 一次性删除多个容器
docker top 容器id # 查看容器内运行的进程
docker inspect 容器id # 查看容器内部细节
# 查看容器日志
# -t 是加入时间戳
# -f 跟随最新的日志打印
# --tail 数字显示最后多少条
docker logs -f -t --tail 容器ID
1.4 Dockerfile 文件
如何生成 image 文件？如何自己制作 image 文件？这就需要用到 Dockerfile 文件。它是一个文本文件，用来配置 image。Docker 根据 该文件生成二进制的 image 文件。
首先，准备好构建 Docker Image 所需的项目源代码。在项目的根目录下，新建一个文本文件.dockerignore，写入三个路径要排除，不要打包进入 image 文件。如果你没有路径要排除，这个文件可以不新建。
.git
node_modules
npm-debug.log
然后，在项目的根目录下，新建一个文本文件 Dockerfile，写入下面的内容
FROM node:8.4：该 image 文件继承官方的 node image，冒号表示标签，这里标签是8.4，即8.4版本的 node。COPY . /app：将当前目录下的所有文件（除了.dockerignore排除的路径），都拷贝进入 image 文件的/app目录。WORKDIR /app：指定接下来的工作路径为/app。RUN npm install：在/app目录下，运行npm install命令安装依赖。注意，安装后所有的依赖，都将打包进入 image 文件。EXPOSE 6666：将容器 6666 端口暴露出来， 允许外部连接这个端口。
FROM node:8.4
COPY . /app
WORKDIR /app
RUN npm install --registry=https://registry.npm.taobao.org
EXPOSE 6666
有了 Dockerfile 文件以后，就可以使用docker image build命令创建 image 文件了。-t参数用来指定 image 文件的名字，后面还可以用冒号指定标签。如果不指定，默认的标签就是latest。最后的那个点表示 Dockerfile 文件所在的路径，上例是当前路径，所以是一个点。
docker image build -t docker-demo .
# 或者
docker image build -t docker-demo:0.0.1 .
# 运行成功，就可以看到新生成的 image 文件 docker-demo
docker image ls
从 image 文件生成容器
-p参数：容器的 6666 端口映射到本机的 8000 端口。-it参数：容器的 Shell 映射到当前的 Shell，然后你在本机窗口输入的命令，就会传入容器。docker-demo:0.0.1：image 文件的名字（如果有标签，还需要提供标签，默认是 latest 标签）。/bin/bash：容器启动以后，内部第一个执行的命令。这里是启动 Bash，保证用户可以使用 Shell。
docker container run -p 8000:6666 -it docker-demo /bin/bash
# 或者
docker container run -p 8000:6666 -it docker-demo:0.0.1 /bin/bash
这个例子中，Node 进程运行在 Docker 容器的虚拟环境里面，进程接触到的文件系统和网络接口都是虚拟的，与本机的文件系统和网络接口是隔离的，因此需要定义容器与物理机的端口映射（map）。
# 在本机的另一个终端窗口，查出容器的 ID
$ docker container ls
# 停止指定的容器运行
$ docker container kill [containerID]
# 查出容器的 ID
$ docker container ls --all
# 删除指定的容器文件
$ docker container rm [containerID]
# --rm参数，在容器终止运行后自动删除容器文件
docker container run --rm -p 8000:6666 -it docker-demo /bin/bash
容器启动以后，需要手动输入命令node demos/01.js才能执行 demo。我们可以把这个命令写在 Dockerfile 里面，这样容器启动以后，这个命令就已经自动执行了，不用再手动输入了。
FROM node:8.4
COPY . /app
WORKDIR /app
RUN npm install --registry=https://registry.npm.taobao.org
EXPOSE 6666
CMD node demos/01.js
RUN命令在 image 文件的构建阶段执行，执行结果都会打包进入 image 文件；CMD命令则是在容器启动后执行。另外，一个 Dockerfile 可以包含多个RUN命令，但是只能有一个CMD命令。
注意，指定了CMD命令以后，docker container run命令就不能附加命令了（比如前面的/bin/bash），否则它会覆盖CMD命令。现在，启动容器可以使用下面的命令。
docker container run --rm -p 8000:6666 -it docker-demo:0.0.1
容器运行成功后，就确认了 image 文件的有效性。这时，我们就可以考虑把 image 文件分享到网上，让其他人使用。
# 在 hub.docker.com 或 cloud.docker.com 注册一个账户。然后，用下面的命令登录 Repository
docker login
# 为本地的 image 标注用户名和版本
$ docker image tag [imageName] [username]/[repository]:[tag]
# 实例
$ docker image tag docker-demo:0.0.1 solomanxbr/docker-demo:0.0.1
# 发布 image 文件
docker image push [username]/[repository]:[tag]
# 退出 Repository
docker logout
2 其它实用命令
前面的docker container run命令是新建容器，每运行一次，就会新建一个容器。同样的命令运行两次，就会生成两个一模一样的容器文件。如果希望重复使用容器，就要使用docker container start命令，它用来启动已经生成、已经停止运行的容器文件。
docker container start [containerID]
前面的docker container kill命令终止容器运行，相当于向容器里面的主进程发出 SIGKILL 信号。而docker container stop命令也是用来终止容器运行，相当于向容器里面的主进程发出 SIGTERM 信号，然后过一段时间再发出 SIGKILL 信号。应用程序收到 SIGTERM 信号以后，可以自行进行收尾清理工作，但也可以不理会这个信号。如果收到 SIGKILL 信号，就会强行立即终止，那些正在进行中的操作会全部丢失。
docker container stop [containerID]
docker container logs命令用来查看 docker 容器的输出，即容器里面 Shell 的标准输出。如果docker run命令运行容器的时候，没有使用-it参数，就要用这个命令查看输出。
docker container logs [containerID]
docker container exec命令用于进入一个正在运行的 docker 容器。如果docker run命令运行容器的时候，没有使用-it参数，就要用这个命令进入容器。一旦进入了容器，就可以在容器的 Shell 执行命令了。
docker container exec -it [containerID] /bin/bash
docker container cp命令用于从正在运行的 Docker 容器里面，将文件拷贝到本机。下面是拷贝到当前目录的写法。
docker container cp [containID]:[/path/to/file] .