1. Docker介绍

Docker中文社区文档
Docker 是一个开源的软件部署解决方案。
Docker 也是轻量级的应用容器框架。
Docker 可以打包、发布、运行任何的应用。

Docker 是一个客户端-服务端(C/S)架构程序。

Docker 包括三个基本概念:镜像（Image）、容器（Container）、仓库（Repository）。

镜像（Image）
- Docker的镜像概念类似于虚拟机里的镜像，是一个只读的模板，一个独立的文件系统，包括运行容器所需的数据，可以用来创建新的容器。
- 例如：一个镜像可以包含一个完整的 ubuntu 操作系统环境，里面仅安装了MySQL或用户需要的其它应用程序。
容器（Container）
- Docker容器是由Docker镜像创建的运行实例，类似VM虚拟机，支持启动，停止，删除等。
- 每个容器间是相互隔离的，容器中会运行特定的应用，包含特定应用的代码及所需的依赖文件。
仓库（Repository）
- Docker的仓库功能类似于Github，是用于托管镜像的。

2.基本使用

2.1启动与停止

# 启动docker
$ sudo service docker start
# 重启docker
$ sudo service docker restart
# 停止
docker$ sudo service docker stop

2.2 Docker镜像操作

# 显示镜像列表
$ sudo docker image ls
# 从仓库拉取镜像

# 官方镜像
$ sudo docker image pull 镜像名称 或者 sudo docker image pull library/镜像名称 # 拉取官方最新镜像
$ sudo docker image pull ubuntu 或者 sudo docker image pull library/ubuntu
$ sudo docker image pull ubuntu:16.04 或者 sudo docker image pull library/ubuntu:16.04 # 指定特定版本镜像

# 从仓库拉取镜像
$ sudo docker image pull delron/fastdfs  # 一个分布式文件服务器系统

* REPOSITORY：镜像所在的仓库名称 
* TAG：镜像标签,不是最新的会显示版本号
* IMAGEID：镜像ID 
* CREATED：镜像的创建日期(不是获取该镜像的日期) 
* SIZE：镜像大小

2.3 删除镜像

$ sudo docker image rm 镜像名或镜像ID
$ sudo docker image rm hello-world
$ sudo docker image rm fce289e99eb9

3. Docker容器操作

3.1 容器列表

# 查看正在运行的容器
$ sudo docker container ls
# 查看所有的容器
$ sudo docker container ls --all

3.2 创建容器

$ sudo docker run [option] 镜像名 [向启动容器中传入的命令]
常用可选参数说明：
* -i 表示以《交互模式》运行容器。
* -t 表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。
* --name 为创建的容器命名。
* -v 表示目录映射关系，即宿主机目录:容器中目录。注意:最好做目录映射，在宿主机上做修改，然后共享到容器上。 
* -d 会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器)。 
* -p 表示端口映射，即宿主机端口:容器中端口。
* --network=host 表示将主机的网络环境映射到容器中，使容器的网络与主机相同。

3.3交互式容器

在容器中可以随意执行linux命令，就是一个ubuntu的环境，当执行 exit 命令退出时，该容器随之停止。如果对于一个需要长期运行的容器来说，我们可以创建一个守护式容器。在容器内部执行 exit 命令退出时，该容器也随之停止。

$ sudo docker run -it --name=ubuntu1 ubuntu /bin/bash
# 开启守护式容器
$ sudo docker run -dit --name=ubuntu2 ubuntu
# 进入到容器内部交互环境
$ sudo docker exec -it 容器名或容器id 进入后执行的第一个命令
$ sudo docker exec -it ubuntu2 /bin/bash

3.4 停止和启动容器

# 停止容器
$ sudo docker container stop 容器名或容器id
# kill掉容器
$ sudo docker container kill 容器名或容器id
# 启动容器
$ sudo docker container start 容器名或容器id
 # 删除容器
$ sudo docker container rm 容器名或容器id

注意：正在运行的容器无法直接删除，必须先停掉在删。

3.5 容器制作成镜像

为保证已经配置完成的环境可以重复利用，我们可以将容器制作成镜像。

# 将容器制作成镜像
$ sudo docker commit 容器名 镜像名
# 镜像打包备份
$ sudo docker save -o 保存的文件名 镜像名
# 镜像解压
$ sudo docker load -i 文件路径/备份文件

4 使用Docker安装FastDFS

FastDFS介绍

用c语言编写的一款开源的轻量级分布式文件系统。
功能包括：文件存储、文件访问（文件上传、文件下载）、文件同步等，解决了大容量存储和负载均衡的问题。特别适合以文件为载体的在线服务，如相册网站、视频网站等等。
为互联网量身定制，充分考虑了冗余备份、负载均衡、线性扩容等机制，并注重高可用、高性能等指标。
可以帮助我们搭建一套高性能的文件服务器集群，并提供文件上传、下载等服务。

4.1 获取FastDFS镜像

# 从仓库拉取镜像，联网安装
$ sudo docker image pull delron/fastdfs
# 本地镜像安装方式
$ sudo docker load -i 文件路径/fastdfs_docker.tar

4.2 开启tracker容器

先在/var目录下建立一个fdfs目录，并给上最高权限，映射到宿主机的 /var/fdfs/tracker目录中

sudo mkdir /var/fdfs
sudo chmod 777 /var/fdfs
sudo docker run -dit --name tracker --network=host -v /var/fdfs/tracker:/var/fdfs delron/fastdfs tracker

4.3 开启storage容器

TRACKER_SERVER=Tracker的ip地址:22122（Tracker的ip地址不要使用127.0.0.1）,通过ifconfig查看。
我们将 storage 运行目录映射到宿主机的 /var/fdfs/storage目录中。

 sudo docker run -dti --name storage --network=host -e TRACKER_SERVER=192.168.103.158:22122 -v /var/fdfs/storage:/var/fdfs delron/fastdfs storage

注意：如果无法重启storage容器，可以删除/var/fdfs/storage/data目录下的fdfs_storaged.pid 文件，然后重新运行storage。

5.高级使用

可以给docker命令加入sudo组，重启一些linux系统，然后就不用每次执行命令都加sudo了。

sudo usermod -a -G docker $USER

5.1 仓库的使用

下面介绍如何配置一个本地docker仓库

docker pull registry     下载registry镜像

配置容器权限 :

 vim /etc/docker/daemon.json
 修改内容如下：
 {"registry-mirrors": ["http://74f21445.m.daocloud.io"], "insecure-registries": ["192.168.8.14:5000"]}

然后下面是一个在本地仓库制作镜像并能还原的一个例子。

  # 重启docker
 sudo service docker start
 # 启动仓库容器  
 docker run -d -p 5000:5000 registry
 # 标记镜像 
 docker tag ubuntu-mini 192.168.8.14:5000/ubuntu-16.04-mini       #  docker tag  原有镜像名  新的镜像名
 # 提交镜像  
docker push 192.168.8.14:5000/ubuntu-16.04-mini
# 下拉镜像 
docker pull 192.168.8.14:5000/ubuntu-16.04-mini

5.2 网络管理

端口映射简介 默认情况下，容器和宿主机之间网络是隔离的，我们可以通过端口映射的方式，将容器中的端口，映射到宿主机的某个端口上。这样我们就可以通过宿主机的ip+port的方式来访问容器里的内容。

docker run -d -P  --name [容器名称] [镜像名称]
docker run -d -p [宿主机 ip]::[容器端口] --name [容器名称] [镜像名称]

docker run -d -P nginx  # 启动一个nginx  大写P会随机分配一个端口，小写p指定端口映射

注意：生产场景一般不使用随机映射，但是随机映射的好处就是由docker分配，端口不会冲突,不管哪种映射都会影响性能，因为涉及到映射。

docker网络相关命令如下：

~# docker network help
...
connect  	   Connect a container to a network
create         Create a network
disconnect     Disconnect a container from a network
inspect        Display detailed information on one or more networks
ls             List networks
prune          Remove all unused networks
rm             Remove one or more networks

docker的网络模式

bridge模式： 简单来说：就是穿马甲，打着宿主机的旗号，做自己的事情。 Docker的默认模式，它会在docker容器启动时候，自动配置好自己的网络信息，同一宿主机的所有容器都在一个网络下，彼此间可以通信。类似于我们vmware虚拟机的nat模式。它利用宿主机的网卡进行通信，因为涉及到网络转换，所以会造成资源消耗，网络效率会低。

host模式： 简单来说，就是鸠占鹊巢，用着宿主机的东西，干自己的事情。容器使用宿主机的ip地址进行通信。特点：容器和宿主机共享网络。

创建容器， 使用host模式docker run --net=host -dit --name nginx-1 nginx

container模式： 新创建的容器间使用使用已创建的容器网络，类似一个局域网。特点：容器和容器共享网络。

none模式： 这种模式最纯粹，不会帮你做任何网络的配置，可以最大限度的定制化。

Dockerfile的简单使用

Dockerfile(类似shell脚本，执行批量操作，运维大佬常用。下面介绍Dockerfile的简单使用。

FROM ubuntu #使用ubuntu镜像
# RUN apt-get update && apt-get install redis-server -y # 执行安装命令
# ADD a.txt /home  # 添加文件或目录
# ADD data /home
# RUN mkdir /home/add
# COPY 添加文件或目录
# COPY data.tar /home     # 添加压缩包文件
# ADD data.tar /home/add  # 会自动对压缩包进行解压
# 切换文件目录
# WORKDIR /etc
# 当运行新的镜像资源时，执行指令
ENTRYPOINT echo hello python

小结

关于docker的使用还有很多，限于篇幅，暂不过多说明。比如数据卷，数据卷容器，compose等。感兴趣的可以自行去了解一下。