sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://i13zq7cf.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

直接拷贝即可

卸载之前的docker

sudo yum remove docker \docker-client \docker-client-latest \docker-common \docker-latest \docker-latest-logrotate \docker-logrotate \docker-engine

centos下安装

# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3: 更新并安装 Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
# Step 4: 开启Docker服务
sudo service docker start

版本校验

docker version

配置镜像加速器

针对Docker客户端版本大于 1.10.0 的用户您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{"registry-mirrors": ["https://i13zq7cf.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

docker命令

docker run hello-world

执行run命令，首先会从本地找镜像image，没有的话就从阿里云的仓库去拉image
出现Hello from docker就说明docker拉取hello-world镜像成功

为什么docker比VM快

(1)docker有着比虚拟机更少的抽象层。由亍docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。

(2)docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载Guest OS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟。

镜像就是千层饼，一层套一层
从删除这里看出，images是套了多层的

删除多个镜像，用空格隔开

删除全部

#docker images -qa列出全部image 的id，然后全部删除
docker rmi -f $(docker images -qa)

容器可以看作简易版linux，除了保留内核，那些硬件的不相关东西统统拿掉了，
centos的一个镜像只有200M，而我们在虚拟机中安装centos需要4G
使用docker的优势：基于容器的虚拟化，仅包含业务运行所需的runtime环境，centos、\ubuntu的基础镜像只有200M，然后可以在上边跑其他docker容器

docker容器命令：

启动交互式容器

docker run -it centos
-i：以交互模式运行容器，通常与 -t 同时使用；
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；

这时就进入到了centos容器的终端，这样就可以和容器进行交互,不同的容器打开的交互终端不同

docker ps -ql列出前几次运行的容器

给容器起别名

进入到容器的伪终端，可以与容器进行交互
当需要退出时，如果要退出容器，直接exit
如果是短暂离开，不关闭容器，那么就Ctrl+Q+P

此时是暂时从容器退出来了

容器停止，
stop温柔
kill强制停止

强制删除容器，即容器正在运行也要删除容器 docker rm -f conID

docker ps -q -a 显示所有 的容器id

启动守护式容器

docker run -d 容器名 ： -d表示容器后台运行

但是这样启动的容器会立马关闭，这是docker的设计机制，以守护式启动，docker会认为这个容器没事可做，就直接关闭了
启动，后台运行

[root@localhost ~]# docker run -d centos /bin/sh -c "while true;do echo hello zzyy;sleep 2;done"

打印容器日志

[root@localhost ~]# docker logs -t -f --tail 3 7cada3aa9874

• -t 是加入时间戳
• -f 跟随最新的日志打印
• –tail 数字 显示最后多少条

查看容器内运行的进程：docker top 容器ID

top 在linux下是查看进程

docker top 也可以查看容器中的进程，因为docker容器本身就可以看作一个精简版的linux！

查看容器内部细节

首先两种方式运行，并进入容器伪终端

Ctrl + Q +P 退出容器

再次进入容器 docker attach 容器id

第二种方式再进容器 ：docker exec -t 2aa476f9f4e3 ls -l /tmp
这种方式是在容器外边执行了命令，返回结果，但是没有进入容器

当然也可以进入容器

也就是说，exec 比attach命令强，exec可以在进入容器前就给出要执行的命令，attach是要先进入容器，再进行操作

从容器中拷贝数据到主机

当容器关闭的时候，容器内产生的数据就会消失，我们想要让这些数据持久化，要把容器中数据拷贝到主机
首先我们在容器中创建一个文件，比如这里的在centos容器中的/tmp/目录下创建文件yum.log

然后Ctrl+Q+P退出容器，此时查看宿主机root目录下是没有yum.log文件的

执行命令：docker cp 容器ID:/tmp/yum.log /root

此时就把yum.log拷贝到了宿主机的root目录下

总结

attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像
build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像
commit Create a new image from a container changes # 提交当前容器为新的镜像
cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container # 创建一个新的容器，同 run，但不启动容器
diff Inspect changes on a container’s filesystem # 查看 docker 容器变化
events Get real time events from the server # 从 docker 服务获取容器实时事件
exec Run a command in an existing container # 在已存在的容器上运行命令
export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history Show the history of an image # 展示一个镜像形成历史
images List images # 列出系统当前镜像
import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
info Display system-wide information # 显示系统相关信息
inspect Return low-level information on a container # 查看容器详细信息
kill Kill a running container # kill 指定 docker 容器
load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]
login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器
logout Log out from a Docker registry server # 从当前 Docker registry 退出
logs Fetch the logs of a container # 输出当前容器日志信息
port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口
pause Pause all processes within a container # 暂停容器
ps List containers # 列出容器列表
pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器
restart Restart a running container # 重启运行的容器
rm Remove one or more containers # 移除一个或者多个容器
rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run Run a command in a new container # 创建一个新的容器并运行一个命令
save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]
search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像
start Start a stopped containers # 启动容器
stop Stop a running containers # 停止容器
tag Tag an image into a repository # 给源中镜像打标签
top Lookup the running processes of a container # 查看容器中运行的进程信息
unpause Unpause a paused container # 取消暂停容器
version Show the docker version information # 查看 docker 版本号
wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值