Docker 入门篇 （常用命令）_docker是怎么工作的

一、Docker为什么会出现

此外，Docker是基于Go开发的。

二、虚拟化技术和容器化技术的对比
（1） 虚拟化技术的缺点
·资源占用十分多
·冗余步骤多
·启动很慢

（2） 容器化技术

（3）比较Docker和虚拟化技术的不同
① 传统虚拟机， 虚拟出一条硬件，运行一个完整的操作系统，然后在这个系统上安装和运行软件；
② 容器内的应用直接运行在宿主机的内部，容器是没有自己的内核的，也没有虚拟硬件，所以轻便；
③ 每个容器间是相互隔离的，每个容器内都有一个属于自己的文件系统，互不影响；

（4）应用更快速的交互和部署
① 传统：一堆帮助文档，安装程序；
② Docker： 打包镜像发布测试，一键运行；
更便捷的升级和扩缩容；
更简的系统运维；
更高效的计算资源利用；

三、名词解释
（1）镜像（image）
Docker镜像就好比是一个模板，可以通过这个模板来创建容器服务，tomcat镜像 ===> run ===> tomcat01容器， 通过这个镜像可以创建多个容器（最终服务运行或者项目运行就是在容器中的）；
（2）容器（container）
① Docker利用容器技术，独立运行一个或者一组应用， 通过镜像来创建的；
② 启动，停止，删除，基本命令！
③ 就目前可以把这个容器理解为一个建议的linux系统；
（3）仓库（repository）
① 存放镜像的地方；
② Docker Hub（默认是国外的）；
③ 阿里云,都有容器服务（配置镜像加速！）；

四、Docker安装

Install Docker Engine on Ubuntu | Docker Documentation
上这个官网

第三步如果报错，使用下面方法。
sudo rm /var/cache/apt/archives/lock
sudo rm /var/lib/dpkg/lock-frontend

然后查看是否安装成功

再然后通过运行 hello-world 映像来验证是否正确安装了 Docker Engine-Community 。

最后查看镜像在不在

安装完成

五、镜像加速

原先的镜像加速不够快，我们可以更快
第一步：进入阿里云官网进行登录，然后搜索容器镜像服务

第二步：进入控制台

第三步：点击镜像工具，选择ubuntu

这样就成功了

一、流程图

二、底层原理

（1）Docker是怎么工作的？
Docker是一个Client-Server结构的系统，Docker的守护进程运行在主机上，通过Socket从客户端访问！
Docker-Server接收到Docker-Client的指令，就会执行这个命令！

（2）Docker为什么比VM快？
① Docker有着比虚拟机更少的抽象层
由于Docker不需要Hypervisor实现硬件资源虚拟化，运行在Docker容器上的程序直接使用的都是实际物理机的硬件资源，因此在Cpu、内存利用率上Docker将会在效率上有明显优势。

② Docker利用的是宿主机的内核，VM需要Guest OS
所以说，新建一个容器的时候，Docker不需要要像虚拟机一样重新加载一个操作系统内核，避免引导，虚拟机是加载GuestOS，分钟级别的，而Docker是利用宿主机的操作系统的。省略了这个复杂的过程，是秒级的。

一、帮助命令

① docker version

显示docker的版本信息
② docker info

显示docker的系统信息(包括镜像和容器数量)
③ docker 命令 —help

帮助命令，帮助文档的地址：https://docs.docker.com/reference
可以在官网里的Reference里面看到官方命令

二、镜像命令

（1） docker images

查看本地主机所有的镜像
解释
REPOSITORY 镜像仓库源
TAG 镜像的标签
IMAGE ID 镜像的ID
CREATED 镜像的创建时间
SIZE 镜像大小

可选项
—all , -a 列出所有镜像
—quiet , -q 只显示镜像ID

（2） 搜索镜像 docker search 镜像名
我们可以直接在docker hub网页上搜索命令

不过我们要通过终端进行学习搜索命令

可选项 -f, —filter filter 根据提供的条件过滤输出
例如搜索stars大于3000的

（3）下载镜像
docker pull 镜像名[:tag]
docker pull mysql # 不指定版本号默认下载最新版

① latest：表示是下载当前最新，即如果不写tag就默认最新
② 有很多complete表示分层下载，docker image的核心，联合文件系统（后面讲）
③ Digest表示签名，防伪标志
④ 最后一行是表示真实地址

docker pull mysql:5.7 # 指定版本号下载

可以看到联合文件系统起作用，只需要下载更新的四个，其他Already exists

（4） 删除镜像
docker rmi
docker rmi -f 镜像id：删除指定镜像
docker rmi -f 镜像id 镜像id 镜像id：删除指定多个镜像，id之间记住空格
docker rmi -f $(docker images -aq)：删除全部镜像

三、容器命令

有了镜像才能够创建容器，这里下载一个ubuntu镜像为以下测试做准备

（1）新建容器并启动

启动进入容器docker run [可选参数] image

参数说明
① —name=”Name” 容器名字,用于区分容器
② -d 后台方式运行
③ -it 使用交互方式运行,进入容器查看内容
④ -p 指定容器端口(小写)
-p ip:主机端口:容器端口
-p 主机端口:容器端口(最常用)
⑤ -P 随机指定端口(大写)
测试：启动进入容器，ls命令查看容器内的ubuntu，基础版本，很多命令是不完善的，另外，exit命令可以退出容器。

（2） 列出所有的运行的容器
① docker ps #列出当前正在运行的容器
② docker ps -a #列出历史运行过的容器
③ docker ps -n=？ #显示最近创建的容器
④ docker ps -q #只显示容器的编号

（3）退出容器
① exit
容器停止并退出

② Ctrl+p+q
容器不停止退出

（4）删除容器
① docker rm 容器id
删除指定容器,不能删除正在运行的容器,强制删除用rm -f

② 删除所有容器
docker rm -f $(docker ps -aq)
docker ps -a -q|xargs docker rm

（5）启动停止容器
① docker start 容器id # 启动容器
② docker restart 容器id # 重启容器
③ docker stop 容器id # 停止正在运行的容器
④ docker kill 容器id # 强制停止当前容器

四、日志、元数据、进程的查看

（1）后台启动容器
docker run -d 容器名

问题：后台启动容器，再用 docker ps 查看发现容器停止
原因：docker 容器使用后台运行，就必须有一个前台进程；docker发现没有应用就会自动停止

（2）查看日志
docker logs [可选参数] 容器ID
—details 显示提供给日志的其他详细信息
-f, —follow 跟踪日志输出
-n, —tail string 指定要显示的日志条数 (默认为全部)
-t, —timestamps 显示时间戳

测试：
① 先后台启动容器
执行脚本不断打印zsr

② 查看日志信息
显示时间戳，置顶显示10条日志

（3）查看容器中的进程

查看容器中的进程
docker top 容器ID

（4）查看镜像元数据
docker inspect 容器ID

五、进入容器的命令和拷贝命令

（1）进入容器命令
容器通常都是使用后台方式运行的，这时候可能需要进入容器，修改一些配置。

① 方式一
进入容器后开启一个新的终端,可在里面进行操作(常用)
docker exec -it 容器id /bin/bash

② 方式二
进入容器正在执行的终端,不会启动新的进程
docker attach 容器ID

（2）从容器内拷贝文件到主机
docker cp 容器id:容器内路径 目的主机路径

以上是先在容器新建一个文件，然后复制到本地主机