docker是开源的的应用容器引擎，基于go语言开发的，运行在linux系统当中的开源的轻量级的"虚拟机''。

docker的容器技术可以在一台主机上轻松的为任何应用创建一个轻量级的，可以移植的，自给自足的容器

docker的宿主机是linux系统，集装箱可以理解为相互隔离的容器（组件，应用容器app），每个容器都是一个独立的应用程序。

docker设计宗旨：build、ship and run any app，anywhere

build：封装好的程序，只需要部署即可使用。一次封装

ship and run any app：一次封装完成之后的程序，可以在任何环境运行。

anywhere：任意宿主机

一次封装到处运行。

封装，发布，部署，运行，维护，销毁

可以以一整套的方式管理应用程序的生命周期

docker为什么受欢迎：

1、随时随地都可以用，灵活，在复杂的应用也可以实现容器化

2、轻量级，是一个小型的不完整的，最小化的封装的程序，有宿主机共享一个内核

3、可呼唤：可以随后的升级，更新

4、便携式：本地可以构建，在云平台上也可以实现部署，在任何地方运行

5、可扩展：自动分发容器副本

6、可以堆叠：在一个宿主机上可以创建不哦那个版本的同一容器，也可以是多个相同版本的同一容器。

linux的命名空间，namespace，是一种内核的特性，允许讲一组系统资源隔离，在一个命名空间中的进程在系统当中可以拥有独立的资源。

怎么实现系统隔离的

namespace的六项隔离措施

1、UTS(命名空间)，系统调用参数：CLONE_NEWUTS，隔离内容：隔离主机和域名，在UTS这个命名空间当中创建进程，进程可以看到自己的主机名和域名，于其他进程分隔开。

2、IPC：系统调用的参数：CKONE_NEWIPC,隔离内容：信号量，消息队列，共享内存，在IPC这个命名空间之中，进行可以拥有独立的基础内哼间通信资源

3、PID：系统调用参数：CLONE_NEWPID,隔离内容：每个进程都有自己独立的进程号空间

4、network：网络系统调用参数：CLONE_NETNET 隔离内容：网络设备，网络栈，以及端口，每个进程都有一个自己独立的网络资源，端口号。

5、mount：系统调用的参数；CLONE_NEWS，隔离内容：挂载点，在mount这个命名空间之中，每个进程或者设备都有一个自己的文件挂载系统，挂载点，相互之间互不干扰。

6、user 系统调用的参数：CLONE_NEWUSER,隔离不同的用户和用户组

基于这六个隔开项，实现了容器和容器之间，以及容器和宿主之间的资源隔离。

docker的核心组件：

镜像：是docker 的基础，也是最小单位类似于虚拟机的iso文件，一个镜像就是一个可执行的包，包含了我需要运行程序的所有内容（代码，配置文件，环境变量）

docker镜像也是一个压缩包，不是一个解压文件，是一个环境部署的脚本，甚至包含了完整的操作系统，

容器：docker的容器就是基于镜像运行起来的实例，可以启动，还可以停止，删除，每一个容器都是相互隔离的，互不可见

仓库：是保存镜像，所有的镜像都是从仓库当中拉去的，可以有共有仓库还可以是私有仓库,镜像都是从仓库中去拉，镜像也保存在仓库中国，下载到本地，镜像 容器 日志 /bar/lib/docker 宿主机

docker于虚拟机之间区别

特性	docker	虚拟机
启动速度	秒级	分钟级
计算能力损耗	几乎无	损耗50%
性能	接近于原生系统	弱于原生系统
系统支持量	上千个	硬件系统来看（几十个
隔离性	资源隔离	完全隔离
安全性	安全性差	安全性高

安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2 

设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo 
安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce docker-ce-cli containerd.io

yum -y install docker-ce docker-ce-cli contarnerd.io

docker-ce：docker的社区版，免费，面向开发者或者小型团队和个人使用，免费

docker-ce-cli：提供docker的命令行工具

contarnerd.io

负载管理容器的生命周期，创建，运行，停止，继续 销毁

docker version

docker只能支持64位系统

docker info：查看本机docker所有信息

docker安装完毕之后，客户端和服务端都在一起，都运行在一台机器上

overlay2：docker使用的文件系统驱动

overlayFS：overlay file system:联合文件系统，用于适配宿主机文件系统，可以自动适配

lowerDir：底层目录 docker的底层文件系统，是一个多个镜像文件的根文件系统

UpperDir：可写层：可以在容器运行时，在容器内进行写操作，实现的是容器的可写性

MergeDir 合并目录：lowerdir和upperDir合并起来，就是容器的文件系统，用户看到的也就是这个合并的视图

workDir 工作目录：处理五年间系统的变更，当在容器内进行写操作时，overlayfs使用workdir来追踪文件系统的变更。

查看 docker 版本信息
docker version

docker 信息查看
docker info 

如何搜索镜像 docker search 镜像名称

docker search 镜像名称

name：镜像的名称

DESCRIPTION：描述信息

STARS：相当于点赞数量

OFFICIAT：官方镜像

AUTOMATED：是否自动化构建

获取镜像

指定版本：docker pull centos:7

如何查看下docker images

REPOSITORY:指的是镜像所属的仓库

TAG：标签，也可以理解为版本 ，标记仓库中不同镜像

IMAGE ID：镜像的唯一标识，标识不会重复

SIZE：镜像的大小

CREATED：镜像创建的时间

删除镜像

docker rmi centos:latest

docker rmi 镜像id

一个镜像如果有多个标签，删除的只是标签，只剩最后一个删除的就是镜像本身

如果镜像已经被容器使用，要先停容器，在删除容器，最后在删除镜像

如何把镜像保存为本地文件：

docker save -o /opt/centos.tar centos:7

导入镜像

docket load -i centos.tar

改名字

docker tar centos:7 用户名称/centos:wqb

docker login

docker push 用户名称/centos:wqb

如何运行基于镜像创建容器

docker create -it centos:7 /bin/bash

查看运行的容器

docker ps

查看所有容器

docker ps -a

开启容器

docker start 容器id或者NAMES

如何进入正在运性的容器

docker -it NAMES bash

docker create -it centos:7 /bin/bash

-i：表示让这个容器开启标准输入，接受用户的指定

-t:给这个容器分配一个终端，这是一个虚拟的伪终端、

-it：形成一个宿主机和容器之间形成一个可以交互的shell命令行

docker run -itd --name test1 nginx:1.22.0 /bin/bash

-d：可以让创建的容器，以守护进程在后台运行，容器所运行的程序不会结束

1、没有镜像能不能直接run，没有镜像可以自动拉取

2、运行的程序是什么

没有镜像可以自动拉取

-d结合，给容器持续运行的命令，后台没有指令，容器没用可运行的程序，将会直接退出

-it：形成交互式会话

d：后台运行 /bin/bash

--name 给容器命名

nginx:1.22.0:镜像名称和标签，如果本地没有，可以自动下载

容器的进入：docker exec -it 容器ID/名称 /bin/bash

如何复制回容器

docker cp /opt/nginx.conf id:/etc/nginx

怎么把容器导出

docker export -o nginx.1.22.0.tar test1

删除容器

docker rm -f test1 -f强制

docker stop id

docker import nginx1.22.0.tar -- nginx:wqb

docker run -itd --name nginx:wqb test1 /bin/bash

导出的容器还是一个镜像，必须要run或者create才能成为容器

已经配置好的导出的容器镜像，可以直接使用（我们都是用的开发已经设置，配置好的容器镜像）

docker的特性：即使在创建过程中报错，容器还是会被创建，但是这个容器不可用

导入镜像或者导入容器镜像，如果和已有标签重复，导入的镜像或者容器镜像 ，tag这一项就会变成node

如何批量删除后台停止的东西

docker ps -a

docker rm $(docker ps -a -q)

批量停止：

docker ps -a | awk 'NR>=2{print "docker stop " $1}' | bash

批量删除所有容器 ：慎用

docker ps -a | awk 'NR>=2{print $1}' | xargs docker rm

怎么把node镜像删除

docker images | grep "none"

docker images | grep "none" | awk '{print $3}' | xargs docker rmi -f

docker:就是一个轻量级的虚拟机，宿主机就是linux

docker组件 镜像 容器 仓库

docker search 搜索

docker pull nginx:1.22.0 获取镜像

删除镜像：docker rmi -f

docker tag nginx:1.22.0(在镜像中已有标签)nginx:wqb(给他的新标签)硬链接（复制了源镜像）

docker save -o /opt/nginx.tar (一般用xxx.tar) nginx:1.22.0(这个镜像要以存在)

docker load -i xxx.tar

上传镜像

docker push pplok1230/nginx:wqb

pplok1230:dockerhup用户名，镜像名称和标签