Docker 镜像、容器、仓库
docker的一些概念
- docker image docker镜像
即容器模板，操作系统+软件运⾏环境+⽤户程序
类似于安装操作系统的windows镜像、centos镜像，只是一个模板
- docker container docker容器
容器是从镜像运行的实例，比如用tomcat镜像运行tomcat，就得到一个tomcat容器
容器，是应用程序的容器，tomcat容器是运行tomcat的，mysql容器是运行mysql的，微服务的容器是运行某个微服务的
一个镜像可运行多个容器（实例），好比一个类可以new多个对象，这个容器是相互隔离的，互不影响。
- docker registerie docker仓库
⽤于存储镜像，分为公有仓库、私有仓库，好⽐maven的*仓库和本地仓库。
docker的公有仓库在国外，访问速度慢，需要我们配置一下国内的镜像，常用的镜像加速器比如阿里云、网易的
配置阿里云的镜像加速器
登录阿里云，搜索容器镜像服务 -> 找到镜像加速器 -> centos，把那一串命令复制到centos上执行即可
每个人分配的加速器地址不同，需要登录阿里云才会分配加速器地址。
启动、停止docker
启动docker：systemctl start docker
停止docker：systemctl stop docker
重新加载docker的配置：systemctl daemon-reload
重启docker：systemctl restart docker
image 镜像常用命令
在公有仓库中搜索镜像：docker search tomcat
此处是搜索tomcat的镜像，会列出相关的所有镜像，包括官方的、组织机构、个人上传的
只列出官方的镜像：docker search --filter is-official=true tomcat
只列出star数>=10的镜像：docker search --filter stars=10 tomcat
下载|拉取镜像：docker pull tomcat:9
冒号后面指定版本，如果不指定，默认下载公有仓库中的最新版latest，下载到本地仓库
docker镜像的体积很大，往往几百兆、几个g，因为镜像不仅包含应用程序，还包含了所需的环境、依赖。
查看本地仓库中的镜像：docker images
第一列是镜像名称，第二列tag是镜像的版本号，最新版不会显示具体的版本号，会显示为latest
删除本地仓库中的镜像：docker rmi tomcat:9 #删除tomcat:9这个镜像，rmi即remove image
container 容器常用命令
从镜像运行一个容器：docker run -itd --name=tomcat1 tomcat:9
-it：都要有，以交互方式运行容器，分配命令行等交互资源
-d：以守护线程的方式在后台运行，比如不使用-d，运行后当前标签页不可用，需重起一个标签页执行命令，如果关闭当前标签页或在当前标签页中ctrl+c，都会终止该容器的运行。
--name：指定容器的name，如果不使用--name，会自动化分配一个name
如果不指定镜像的版本号，默认使用最新版latest，如果本地仓库没有最新版，会自动从公有仓库拉取
-d会返回容器id，很长，往往只取一部分。id、name都唯一标识一个容器
启动容器：docker start id|name
停止：docker stop id|name
重启：docker restart id|name
docker run是创建并运行容器，docker start是运行一个已存在的容器
有些容器在docker run创建运行时，需要设置参数，比如msyql就需要设置数据库密码，如果不设置参数，会创建但启动失败
容器的环境都是打包好的，环境没有问题，如果使用docker run或docker start启动失败，说明没有设置某些参数
查看正在运行的所有容器：docker ps #第一列id就只列出了id的一部分，这一部分也可以唯一标识一个容器
查看所有容器：docker ps -a #a即all，正在运行+停止
状态一栏，up表示该容器正在运行，exited表示该容器处于停止状态，时间是停止|启动了多久
查看容器的详细信息：docker inspect id|name
重命名容器：docker rename id|name newname
删除容器：docker rm id|name #容器要是已停止的才能删除。rm是删除容器，rmi是删除镜像，i是images
强制删除容器：docker rm -f id|name #如果容器正在运行，也能删除
进入容器：docker exec -it id|name /bin/bash
一个容器就是一个虚拟机，进入容器相当于进入一个linux服务器，照样可以执行linux命令，可以修改容器配置、程序参数
该容器处于运行状态才能进入
exit #退出容器，只是退出该容器的命令行，该容器仍在运行
批量操作容器：
那些根据id|name操作单个容器的命令，都可以同时操作多个容器，
eg. docker start id1|name1 id2|name2 #启动多个容器，空格间隔
可以用 $(docker ps -aq) 表示所有容器的id|name（正在运行+已停止）
eg. docker start $(docker ps -aq) #启动所有容器
容器、宿主机之间的文件复制
从宿主机复制到容器：docker cp srcpath id|name:distpath
从容器复制到宿主机：docker cp id|name:srcpath distpath
eg. 假设容器的name是tomcat1
docker cp /root/1.txt tomcat1:/usr/local/ #把宿主机上的/root/1.txt复制到tomcat1的/usr/local/下
docker cp tomcat1:/usr/local/1.txt /root/2.txt #把容器tomcat1中的/usr/local/1.txt复制到宿主机的/root/下，文件名使用2.txt
注意：
docker cp这个命令是在宿主机上执行的，宿主机安装了docker，才可以执行docker命令
不是在docker exec进入容器执行的，容器没有安装docke，不能执行docker命令
宿主机上的文件路径可以写相对路径或者绝对路径，不知道当前路径的可以用pwd命令查看
容器挂载
一个容器是运行在一个单独的虚拟的linux上，每个容器都对应一个单独的linux，
应用安装在这个linux的/usr/local/下，比如tomcat安装位置是与之对应的linux的/usr/local/tomcat
容器使用的文件系统是与之对应的linux的文件系统，不是宿主机的文件系统，在宿主机上看不到容器对应的linux上的文件。
宿主机、容器文件系统的隔离造成了一个问题：如果容器故障，容器的数据全部丢失
容器挂载是使用宿主机的某个文件夹作为容器文件系统的某个目录，宿主机、容器都可以访问、操作这个目录，这个目录在宿主机、容器中的状态、数据是一致的
比如说把容器tomcat3挂载到宿主机的/usr/local/tomcat3：
mkdir /usr/local/tomcat3 #在宿主机上新建一个目录用于挂载容器
docker run -itd -v /usr/local/tomcat:/usr/local/tomcat/webapps --name=tomcat3 tomcat:9 #前面是宿主机的path，后面是容器的path，会把宿主机的path映射为容器的指定path
以后在tomcat上部署项目时，直接把项目放在宿主机的/usr/local/tomcat下即可，这个目录就是容器的tomcat的webapps目录
如果容器故障，这个目录还在，重新挂载一个tomcat容器即可，不需要重新部署项目
容器挂载的优点
- 操作简便，不用进入容器操作文件、目录，直接在宿主机就可以操作
- 数据安全，可以映射为重要数据的存储目录，比如作为redis的数据存储目录，容器故障，目录还在，数据还在，不会丢失
容器挂载十分常用
docker镜像层、容器层
镜像是一个只读模板，docker run创建容器时都是从镜像中读取数据，放到内存中，每个容器占据单独的内存空间。
镜像中的数据只读，容器中的数据可读可写。