容器化技术：一个不完整的操作系统。

Docker为什么比虚拟机快？

所以说，新建容器时，docker不需要像虚拟机一样重新加载一个操作系统，避免引导。

VM是硬件虚拟化，Docker是OS虚拟化。

VM会有5-20%的性能损耗，Docker是物理机性能。

docker version

docker info

docker --help

docker pull [] 下载镜像

docker search [] 搜索镜像

docker rmi [] 删除镜像

docker rmi -f $(docker images -aq) 删除所有镜像

docker images 查看镜像

docker run [可选参数] [image]

--name="name01" 容器名字

-d 后台方式运行

-it 使用交互式运行，进入容器查看内容

-p 指定容器端口，-p 8080:8080（主机端口:容器端口）

-P 随机端口

利用 docker run来创建容器时，Docker在后台运行的标准操作包括：

docker ps [-a] 带出历史运行过的，[-n=?]最近运行的n个

-q 只显示容器编号

exit 退出容器

ctrl+P+Q 退出不停止

docker rm 容器id 删除容器

docker rm -f $(docker ps -aq) 删除所有容器

docker start 容器id

docker restart 容器id

docker stop 容器id

docker kill 容器id

docker容器使用后台运行时（docker run -d [镜像名]），如果没有前台进程，就会立即停止。例如nginx，容器启动后，发现自己没有提供服务就会立即停止，就是没有程序了。

docker logs [-tf] 显示全部带时间戳

--tail + num 查看日志数量

docker top 容器id

docker inspect 容器id

我们通常容器都使用后台运行，需要进入容器，修改一些配置。

docker exec -it 容器id bashshell

docker attach 容器id

exec 进入容器后开启新的终端，可进行操作

attach 进入容器正在执行的终端，不开启新进程

docker cp 容器id:容器内路径 目的的主机路径

docker stats

Docker图形化界面

访问方式：http://IP:8088

docker commit 提交镜像成为一个新的副本

docker commit -m="提交内容" -a="作者名" 容器id 目标镜像名:[TAG]

容器间可以有一个数据共享的数据。Docker容器中产生的数据同步到本地。

数据卷是一个可供一个或多个容器使用的特殊目录，它绕过UFS，可以提供很多有用的特性：

总结：容器持久化和同步操作，容器间也可以共享数据。

使用：docker run -it -v 主机目录:容器目录 bashshell主机目录必须是绝对路径，如果不存在docker自动创建

docker挂载数据卷的默认权限是读写，用户也可以通过:ro指定为只读

举例：MySql数据持久化

docker run 后台运行 端口映射 卷挂载 环境配置 容器命名 镜像名

镜像是只读的不能被保存或修改，一个镜像可以构建在另一个镜像之上，这种层叠关系是多层的。

容器就是在所有的镜像层之上增加一个可写层。这个可写层有运行在CPU上的进程，而且有两个不同的状态：运行态和停止态。从运行态到停止态，我们对它所做的一切都会永久地写到容器的文件系统中，注意不是镜像中。可以用一个镜像启动多个容器，各个容器间相互隔离。

docker volume inspect 卷名

-v 容器内路径 匿名挂载

-v 卷名:容器内路径 具名挂载

-v 宿主机路径:容器内路径 指定路径挂载

-v 容器内路径:ro(只读) rw(可读可写)

数据卷容器，其实就是一个正常的容器，专门用来提供数据卷为其他容器挂载的。

首先，创建一个命名的数据卷容器dbdata：

然后，在其他容器中使用--volumes-from 容器名来挂载dbdata容器中的数据卷

还可以使用多个--volumes-from参数来从多个容器挂载多个数据卷。也可以从其他已经挂载了数据卷的容器来挂载数据卷。

如果删除了挂载的容器(包括 dbdata、db1 和 db2)，数据卷并不会被自动删除。如果要删除一个数据 卷，必须在删除最后一个还挂载着它的容器时使用 docker rm -v 命令来指定同时删除关联的容器。 这可以让用户在容器之间升级和移动数据卷。

用来构建docker镜像的构建文件，命令脚本。通过这个脚本可以生成镜像，镜像是一层层的，脚本是一个个的命令，每个命令都是一层。

Docker构建步骤

DockerHub中99%的镜像都是FROM scratch

创建一个自己的centos

docker build -f 文件路径 -t 镜像名:[TAG] . 最后要加一个.

docker history 镜像id 可以看镜像的构建过程

编写dockerfile文件，官方命名Dockerfile，build就会自动找，不需要-f指定文件了

注意：一个镜像不能超过127层

run时执行 ls -a

当Dockerfile中有CMD命令时

docker run 镜像id ls -al

追加的命令会替换CMD语句，所以如果追加-l会出错，相当于CMD ["-l"]

但如果是

docker run 镜像id -l

就不会出错，会追加在ENTRYPOINT指令上

阿里云的镜像容器，可参考阿里云官网

理解Docker0（使用ip addr查看网卡信息）

当 Docker 启动时，会自动在主机上创建一个 docker0 虚拟网桥，实际上是 Linux 的一个 bridge，可以理 解为一个软件交换机。它会在挂载到它的网口之间进行转发。

当创建一个 Docker 容器的时候，同时会创建了一对 veth pair 接口(当数据包发送到一个接口时，另外 一个接口也可以收到相同的数据包)。这对接口一端在容器内，即 eth0 ;另一端在本地并被挂载到

docker0 网桥，名称以 veth 开头(例如 vethAQI2QT )。通过这种方式，主机可以跟容器通信，容器 之间也可以相互通信。Docker 就创建了在主机和所有容器之间一个虚拟共享网络。

原理：

如图，tomcat01和tomcat02是公用的一个路由器，docker0所有的容器不指定网络的情况下，都是docker0路由的，docker会给我们的容器分配一个默认的可用IP。

Docker中的所有网络接口都是虚拟的。虚拟的转发效率高！只要删除容器，对应的一对网桥就没了。

容器要想访问外部网络，需要本地系统的转发支持。

在Linux 系统中，检查转发是否打开。

如果为 0，说明没有开启转发，则需要手动打开。

如果在启动 Docker 服务的时候设定 --ip-forward=true , Docker 就会自动设定系统的 ip_forward 参数 为 1。

不需要用ip直接用容器名（服务名）ping

上面的无法ping通！

此时就可以ping同通

原理：

总结：

--link就是在hosts配置中增加一个映射

bridge：桥接模式（默认）

none：不配置网络

host：和宿主机共享网络

container：容器网络连通（用得少，局限大）

docker0特点：默认，域名不能访问，--link可以打通

解释：docker network create 桥接的网络模式 子网 网关 名称

可以直接互相ping通

不同网络下的容器也能互相连通，tomcat00是其他网络下的容器

Docker 底层的核心技术包括 Linux 上的名字空间(Namespaces)、控制组(Control groups)、Union 文

件系统(Union file systems)和容器格式(Container format)。

Docker 的网络实现其实就是利用了 Linux 上的网络名字空间和虚拟网络设备(特别是 veth pair)。