一、自定义镜像与仓库
1）自定义镜像
1.docker commit
使用镜像启动容器，在该容器基础上修改
另存为一个新镜像
[root@docker31 ~]# docker run -it centos:latest
[root@74307779a438 /]# yum -y install bash-com* net-tools iproute vim psmisc
[root@74307779a438 /]# exit
[root@docker31 ~]# docker commit 74307779a438 myos:latest
sha256:d21c21051bb063912dd8e294132a056f3472eec08eb8b912e06e4b18e9c13d9e

2.Dockerfile
FROM：基础镜像
MAINTAINER：镜像创建者信息
EXPOSE：开放的端口
ENV：设置变量
ADD：复制文件到镜像
RUN：制作镜像时执行的命令，可以有多个
WORKDIR：定义容器默认工作目录
CMD：容器启动时执行的命令，仅可以有一条CMD
使用Dockerfile工作流程：
mkdir build；cd build 
vim Dockerfile 
docker build -t imagename Dockerfile所在目录
[root@docker31 ~]# mkdir f1
[root@docker31 ~]# cd f1
[root@docker31 f1]# touch Dockerfile
[root@docker31 f1]# vim Dockerfile    
FROM centos:latest
RUN yum -y install bash-com* net-tools iproute vim psmisc
[root@docker31 f1]# docker build -t newos:latest .       
案例文件apache服务
FROM myos：latest 
MAINTAINER ssh   ssh@163.com 
RUN yum -y install httpd 
ENV EnvironmentFile=/etc/sysconfig/httpd 
WORKDIR /var/www/html 
ADD index.htmlindex.html 
EXPOSE 80
EXPOSE 443
CMD ["httpd","-DFOREGROUND"]

2）自定义镜像仓库
1.registry基本概念
共享镜像的一台服务器（镜像化的一台服务器）

2.自定义私有仓库
安装私有仓库（服务端）
启动私有仓库，并设置开机自启动
仓库配置文件及数据存储路径
[root@docker31 ~]# yum install -y docker-distribution
[root@docker31 ~]# systemctl enable --now docker-distribution
[root@docker31 ~]# cat /etc/docker-distribution/registry/config.yml 
[root@docker31 ~]# cd /var/lib/registry/
[root@docker31 ~]# netstat -ntlup|grep :5000
tcp6       0      0 :::5000                 :::*                    LISTEN      53470/registry
[root@docker32 ~]# curl http://192.168.4.31:5000/v2/
{}

    客户端配置
修改配置文件/etc/sysconfig/docker
允许非加密访问仓库
docker仓库地址
重启docker服务
[root@docker32 ~]# vim /etc/sysconfig/docker
9 ADD_REGISTRY='--add-registry 192.168.4.31:5000'     ==>>docker仓库地址
10 INSECURE_REGISTRY='--insecure-registry 192.168.4.31:5000'   ==>>允许非加密访问仓库
[root@docker32 ~]# systemctl restart docker

    为镜像创建标签:
这里的地址要写仓库主机的ip地址或主机名
docker tag 镜像：标签 ip：5000/镜像：latest
[root@docker32 ~]# docker tag busybox:latest 192.168.4.31:5000/busybox:latest

上传镜像
上传镜像的标签内包含地址和端口号
docker push IP：5000/镜像：latest
[root@docker32 ~]# docker push 192.168.4.31:5000/busybox:latest

远程启动镜像
[root@docker33 ~]# docker run -it 192.168.4.31:5000/busybox:latest

查看私有镜像仓库中的镜像名称
[root@docker32 ~]# curl http://192.168.4.31:5000/v2/_catalog
{"repositories":["busybox"]}

查看某一仓库的标签
[root@docker32 ~]# curl http://192.168.4.31:5000/v2/busybox/tags/list
{"name":"busybox","tags":["latest"]}

私有仓库数据存储目录
[root@docker31 ~]# ls /var/lib/registry/docker/registry/v2/repositories/
busybox

二、持久化存储
1）存储卷
1.卷的概念
docker容器不保持任何数据
重要数据请使用外部卷存储（数据持久化）
容器可以挂载真实机目录或共享存储为卷

2.主机卷的映射
将真实机目录挂载到容器中提供持久化存储
目录不存在就自动创建
目录存在就直接覆盖掉
[root@docker31 ~]# mkdir /var/dockerdata
[root@docker31 ~]# docker run -it -v /var/dockerdata:/data myos:latest
[root@0aa3fe03588d /]# ls
bin   dev  home  lib64         media  opt   root    sbin  sys  usr
data  etc  lib     lost+found  mnt    proc  run    srv   tmp  var    

2）共享存储
1.共享存储基本概念
一台共享存储服务器可以提供给所有Docker主机使用
共享存储服务器（NAS，SAN，DAS等）

2.使用共享存储的案例
NFS服务器共享目录
[root@NTP-DNS ~]# yum -y install nfs-utils
[root@NTP-DNS ~]# mkdir /webroot
[root@NTP-DNS ~]# vim /etc/exports
/webroot    *(rw)
[root@NTP-DNS ~]# chmod 777 /webroot
[root@NTP-DNS ~]# systemctl start nfs

Docker主机
mount 挂载共享
运行容器时，使用-v选项映射磁盘到容器中
[root@docker31 ~]# yum install -y nfs-utils
[root@docker31 ~]# showmount -e 192.168.4.101
Export list for 192.168.4.101:
/var/webroot *
[root@docker31 ~]# mount -t nfs -o rw 192.168.4.101:/webroot /mnt/
[root@docker31 ~]# docker run -itd -v /mnt:/usr/share/nginx/html nginx:latest         

三、Docker网络架构        
1.查看Docker默认网络模型
[root@docker31 ~]# docker network list
NETWORK ID          NAME                DRIVER              SCOPE
e768dc9fba2f        bridge              bridge              local      ==>>桥接模型
c066ff4f4bc5        host                host                local      ==>>主机模型
9acffe678916        none                null                local      ==>>无网络
[root@docker31 ~]# ip a s docker0
4: docker0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
link/ether 02:42:4c:68:2b:6e brd ff:ff:ff:ff:ff:ff
inet 172.17.0.1/16 brd 172.17.255.255 scope global docker0
valid_lft forever preferred_lft forever
inet6 fe80::42:4cff:fe68:2b6e/64 scope link 
valid_lft forever preferred_lft forever
[root@docker31 ~]# brctl show docker0    ==>>启动容器会绑定该网桥

2.使用Docker创建网桥
[root@docker31 ~]# docker network create --subnet=10.10.10.0/24 docker1
[root@docker31 ~]# docker network ls
NETWORK ID          NAME                DRIVER              SCOPE
e768dc9fba2f        bridge              bridge              local
d68d3f534b3e        docker1             bridge              local
c066ff4f4bc5        host                host                local
9acffe678916        none                null                local
[root@docker31 ~]# ip a s
19: br-d68d3f534b3e: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc noqueue state DOWN group default 
link/ether 02:42:76:e5:57:bd brd ff:ff:ff:ff:ff:ff
inet 10.10.10.1/24 brd 10.10.10.255 scope global br-d68d3f534b3e
valid_lft forever preferred_lft forever
[root@docker31 ~]# docker network inspect docker1

3.使用自定义网桥
[root@docker31 ~]# docker run --network=docker1 -itd nginx:latest

4.客户端访问容器内的资源
默认容器可以访问外网
但外部网络的主机不可以访问容器内的资源
容器的特征是可以吧宿主机变成对应的服务
可以使用-p参数把容器端口和宿主机端口绑定
-p  宿主机端口：容器端口
[root@docker31 ~]# docker run -itd -p 80:80 nginx:latest