安装
安装docker：curl -sSL https://get.daocloud.io/docker | sh
systemctl enable docker --设置docker开机自启
systemctl start docker --启动docker服务
常用命令
docker network ls
docker network delete [NAME]
docker network create tomcat-net
docker network inspect tomcat-net
docker inspect bridge
docker network create -d bridge my-net --d参数指定 Docker 网络类型，有 bridge overlay。其中 overlay 网络类型用于 Swarm mode。引用例如：docker run -it --rm --name busybox1 --network my-net busybox sh
--net=bridge bridge模式是 docker 的默认网络模式。例如：docker run -tid --net=bridge --name docker_bri2 ubuntu-base:v3
--net=host 启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个 Network Namespace。例如：docker run -tid --net=host --name docker_host2 ubuntu-base:v3
--net=container:docker_bri1 指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。例如：docker run -tid --net=container:docker_bri1 --name docker_con1 ubuntu-base:v3
--net=none 使用none模式，Docker 容器拥有自己的 Network Namespace，但是，并不为Docker 容器进行任何网络配置。也就是说，这个 Docker 容器没有网卡、IP、路由等信息。
docker start [container-name] --启动未运行的容器
docker build -f [dockerfile] --no-cache -t xxx/xxx/image:version . --根据dockerfile构建镜像，.表示当前路径下的所有内容
docker commit my-centos vim-centos-image --把container做成定制化的镜像
docker save imageID > filename -- 保存镜像为文件形式
docker save -o [file-name] [docker-image]:[docker-tag] -- 保存镜像为文件形式
docker load < filename -- 从本地文件加载镜像（通过image保存的镜像会保存操作历史，可以回滚到历史版本）
docker export containID > filename;docker import filename [newname] -- 保存，加载容器
docker login --username=dreamlee0201 registry.cn-hangzhou.aliyuncs.com --登录阿里云镜像仓库
docker pull registry.cn-hangzhou.aliyuncs.com/durian/dreamlee0201/...... --拉取阿里云仓库镜像
docker tag [IMAGE-NAME:IMAGE-VERSION] [NEW-IMAGE-NAME:NEW-IMAGE-VERSION]--给镜像打标签
docker push registry.cn-hangzhou.aliyuncs.com/durian/dreamlee0201/...... --把镜像推送到阿里云仓库
docker rm -f $(docker ps -aq) --删除所有容器
docker rm -f $(docker ps -aq -f status=exited) --删除所有无用的容器
docker rmi -f $(docker images) --删除所有镜像
docker rmi -f $(docker images -f "dangling=true" -q) --删除所有dangling数据卷，即无用volume镜像
docker volume prune --清理无主volume
--mount type=bind,source=/src/webapp,target=/opt/webapp --加载主机的 /src/webapp 目录到容器的 /opt/webapp目录
docker run -d --name mysql -v mysql_volume:/var/lib/mysql -p 3300:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7 --启动容器
docker run -u root --rm -d -p 8080:8080 -p 50000:50000 -v jenkins-data:/var/jenkins_home -v /var/run/docker.sock:/var/run/docker.sock jenkinsci/blueocean --启动Jenkins容器
docker run --name nginx -d -p 80:80 -v /home/dreamlee/nginx_conf/log:/var/log/nginx -v /home/dreamlee/nginx_conf/conf/nginx.conf:/etc/nginx/nginx.conf -v /home/dreamlee/nginx_conf/html/index.html:/usr/share/nginx/html/index.html nginx
docker run -d --name redis01 -v redis01_volume -p 6379:6379 redis
docker exec -it mysql01 bash --进入容器
docker cp /www/runoob 96f7f14e99ab:/www/ --将主机/www/runoob目录拷贝到容器96f7f14e99ab的/www目录下
docker logs -t --tail=n e2f4beff730c --查看日志
docker inspect e2f4beff730c|grep Mounts -A 20 --表示查询文件中 Mounts 关键字所在行及后面的 20 行
docker volume ls
docker volume inspect [ID]
docker volume rm -f [ID]
docker volume prune -f 强制删 docker 清理无用的卷
配置相关
设置限制docker的data文件大小: 1.备份镜像 2.修改配置文件[/lib/systemd/system/docker.service];找到ExecStart=/usr/bin/dockerd 在这一行后面加上 [--storage-opt dm.loopdatasize=8G --storage-opt dm.loopmetadatasize=4G --storage-opt dm.basesize=8G][DOCKER_STORAGE_OPTIONS="--storage-driver devicemapper --storage-opt dm.loopdatasize=2000G --storage-opt dm.loopmetadatasize=10G --storage-opt dm.fs=ext4 --storage-opt dm.basesize=20G"]即可，意思是为，设置devicemapper的data为8G，metadata为4G，镜像的大小不能大于8G; 3.修改后运行sudo systemctl daemon-reload;sudo systemctl start docker;docker info
dockerfile
FROM:定制的镜像都是基于from的镜像
RUN:用于执行后面跟着的命令行命令
COPY:复制指令，从上下文目录中复制文件或者目录到容器里指定路径
ADD:和copy类似，推荐copy。
CMD:类似于RUN;但cmd在docker run时运行，run是在docker build运行
ENTRYPOINT:
ENV:设置环境变量，定义了环境变量在后续指令中就可以使用这个环境变量了
ARG:构建参数，与ENV作用一致，但作用域不同。arg设置的环境变量仅对dockerfile内有效，也就是在docker build过程中有效，构建好的镜像内不存在此环境变量
VOLUME:定义匿名数据卷，在启动容器时未挂载数据卷，会自动挂载到匿名卷。在启动容器docker run时，可通过-v参数修改挂载点
EXPOSE:声明端口。帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射;在启动容器docker run时，可通过-P参数修改映射端口
WORKDIR:指定工作目录。docker build构建镜像过程中，每一个RUN命令都新建一层，只有通过WORKDIR创建的目录才会一直存在
USER:指定执行后续命令的用户和用户组
HEALTHYCHECK:指定某个程序或指令来监控docker容器服务的运行状态
ONBUILD:延迟构建命令的执行。dockerfile里用onbulid指定的命令，在本次构建镜像过程中不会执行，当有新的dockerfile使用之前的镜像时，执行新镜像的dockerfile构建时候会执行之前dockerfile里的onbuild指定的命令
网络相关
ip link show --查看网卡信息
ls /sys/class/net --查看网卡文件
ip addr add 192.168.0.100/24 dev etho --给网卡增加IP地址
ip addr delete 192.168.0.100/24 dev etho --给网卡删除IP地址
网络隔离，network namespace技术：
ip netns add ns1;
ip netns list;
ip netns exec ns1 ip a;
ip netns exec ns1 ifup lo;
ip link add veth-ns1 type veth peer name veth-ns2;
ip link set veth-ns1 netns ns1;
ip netns exec ns1 pi addr add 192.168.8.11/24 dev veth-ns1;
ip link set veth-ns2 up;
配置镜像加速器（阿里云镜像加速器）
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors":["https://8ekevzsi.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
docker-compose
是什么：能够根据yaml文件的配置，在单个机器中管理多个容器
常用镜像
docker run -d --restart=unless-stopped --name prometheus -p 9090:9090 -v /root/docker/prometheus/prometheus.yml:/etc/prometheus/prometheus.yml prom/prometheus
docker run -d --restart=unless-stopped -p 3000:3000 --name=grafana -v /root/docker/grafana/conf:/etc/grafana -v /root/docker/grafana/data:/var/lib/grafana -v /root/docker/grafana/log:/var/log/grafana grafana/grafana
