二、Docker使用模板创建镜像、容器管理、仓库管理、数据管

一、Docker使用模板创建镜像

费县ssl适用于网站、小程序/APP、API接口等需要进行数据传输应用场景，ssl证书未来市场广阔！成为创新互联公司的ssl证书销售渠道，可以享受市场价格4-6折优惠！如果有意向欢迎电话联系或者加微信：028-86922220（备注：SSL证书合作）期待与您的合作！

首先下载一个模板

http://download.openvz.org/template/precreated/

//下载速度不快，下载了一个centos6的模板centos-6-x86-minimal.tar.gz

[root@fuxi01 ~]# wget http://download.openvz.org/template/precreated/centos-6-x86-minimal.tar.gz

导入该镜像的命令为：

# cat centos-6-x86-minimal.tar.gz|docker import - centos6
sha256:cdce38ce7fb223b243043be905be88f24635036cf850ceae013007f60a2dda51

# docker images  //查看导入的镜像
# docker run -itd centos6 bash
79ce4ee106cb84aadbc411489dafadd37d06a92e81b1682199b9e573c224ea6d
[root@fuxi01 ~]# docker exec -it 79ce4ee1 bash
[root@79ce4ee106cb /]# cat /etc/issue  //查看它的版本
CentOS release 6.8 (Final)
Kernel \r on an \m
[root@79ce4ee106cb /]# uname -a
Linux 79ce4ee106cb 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux
[root@79ce4ee106cb /]# exit
[root@fuxi01 ~]# uname -a
Linux fuxi01 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux

由此可见，docker容器的内核和Linux机器的内核是同一个3.10.0的内核，所以说docker容器是基于Linux内核的。

把现有镜像，导出为一个文件：

# docker save -o centos7_with_nettool.tar centos_with_net

//save -o后先跟文件名，再跟镜像名。save和load是一对。

[root@fuxi01 ~]# docker ps 
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
79ce4ee106cb        centos6             "bash"              4 days ago          Up 4 days                               kind_pasteur
b15b83c7c7a2        centos_with_net     "/bin/bash"         5 days ago          Up 5 days                               infallible_lalande
7ae3b5eb6e41        ubuntu              "/bin/bash"         12 days ago         Up 12 days                              admiring_diffie
43aae89a76ae        centos              "/bin/bash"         13 days ago         Up 13 days                              serene_kare
[root@fuxi01 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos6             latest              cdce38ce7fb2        4 days ago          512MB
centos_with_net     latest              2803335f23a6        5 days ago          261MB
ubuntu              latest              549b9b86cb8d        3 weeks ago         64.2MB
centos              latest              0f3e07c0138f        3 months ago        220MB
yw_centos           latest              0f3e07c0138f        3 months ago        220MB
[root@fuxi01 ~]# docker rm -f b15b83c7c7a2
b15b83c7c7a2
[root@fuxi01 ~]# docker rmi 2803335f23a6
Untagged: centos_with_net:latest
Deleted: sha256:2803335f23a68731a68ffbc860d6e72c15feb2e922cc8aefb1e013fd174b604e
Deleted: sha256:c7d34cfde22ae64c7556234eed73668e4a7b4b2803e51bde4cbbdbd25bb5a2cb

还可以用该文件恢复本地镜像：

# docker load --input centos7_with_nettool.tar  或者
# docker load < centos7_with_nettool.tar
# docker push image_name

docker push  //可以把自己的镜像传到dockerhub官方网站上去，但前提是需要先注册一个用户，后续如果有需求再研究吧。

二、容器管理

# docker create -it centos6 bash

//这样可以创建一个容器，但该容器并没有启动，docker create就像创建虚拟机一样。和docker run基本一样的用法。创建后，需要用docker ps -a才能看到，状态是Created。

# docker start container_id

//启动容器后，可以使用 docker ps 查看到，有start 就有stop，和restart。

之前我们使用的docker run 相当于先create再start

# docker run -it centos bash

这样进入了一个虚拟终端里面，我们可以运行一些命令，使用命令exit或者ctrl d 退出该bash，当退出后这个容器也会停止。执行docker ps -a可以看到它的状态是Exited的状态了。

# docker run -d  可以让容器在后台运行

比如：docker run -d centos bash -c "while :; do echo "123"; sleep 2; done"

# docker run --name centos6_1 -itd centos6 bash  // --name 给容器自定义名字，如果不定义，docker ps时最右侧的NAMES就是随机字符串。
# docker exec -it centos6_1 bash  //进入容器就可以直接写定义的名字了，不用去写它的ID了。

# docker run --rm -it centos bash -c "sleep 30" //--rm 可以让容器退出后直接删除，在这里命令执行完容器就会退出。-c，在容器里执行命令。

docker logs 可以获取到容器的运行历史信息，用法如下：

docker logs  container_id  

[root@fuxi01 ~]# docker run -itd centos bash -c "echo 12345"
7c2e09481628fa13df86bdc858d2641ea094a88ee4fbdc0feeda6f3efa059048
[root@fuxi01 ~]# docker logs 7c2e09
12345

docker attach 可以进入一个后台运行的容器，比如

# docker attach  container_id    
//但是attach命令不好用，比如我们想要退出终端，就得exit了，这样容器也就退出stop了，还有一种方法：
# docker exec -it container_id  bash  
//可以临时打开一个虚拟终端，并且exit后，容器依然运行着。
# docker rm container_id  
//container_id是docker ps -a的时候查看到的，这样就可以把container删除，如果是运行的容器，需要用rm -f。
# docker  export container_id  > file.tar  
// 导出容器，可以迁移到其他机器上，需要导入，导入是docker load --input。
# cat file.tar |docker import - aming_test   
//这样会生成aming_test的镜像

三、仓库管理

# docker pull registry

//下载registry 镜像，registy为docker官方提供的一个镜像，我们可以用它来创建本地的docker私有仓库。拉取registry时如果没有加速器会很慢。加速器：/etc/docker/daemon.json

重启docker之后所有容器都会停止，要想批量自动启动所有容器，

执行：systemctl restart docker &&  docker start  $(docker ps -a -q)

docker中 启动所有的容器命令

# docker start $(docker ps -a | awk '{ print $1}' | tail -n +2)

docker中 关闭所有的容器命令

# docker stop $(docker ps -a | awk '{ print $1}' | tail -n +2)

# docker run -d -p 5000:5000 registry

//以registry镜像启动容器，-p会把容器的端口映射到宿主机上，:左边为宿主机监听端口，:右边为容器监听端口。也可以写其他端口，自定义。

//要想访问容器里的80 端口，就需要做一个端口映射。   比如centos容器里的ip为172.17.0.2，这个IP是对内的，但是宿主机的192.168.255.128是对外的，而宿主机到容器的80端口是可以ping通的。

# curl 127.0.0.1:5000/v2/_catalog   //可以访问它
{"repositories":[]}

什么内容也没有，我们需要把镜像传到仓库里去，传到仓库里才能看到。

下面来把其中一个镜像上传到私有仓库

# docker tag centos 192.168.255.128:5000/centos   //标记一下tag，首先是宿主机的IP，必须要带有私有仓库的ip:port
# docker push 192.168.255.128:5000/centos   //把标记的镜像给推送到私有仓库

此时并不会成功，Get https://192.168.255.128:5000/v2/: http: server gave HTTP response to HTTPS client  报错，这里用的是https。

解决方法：

更改配置文件：

# vi /etc/docker/daemon.json   //更改为这一条内容，之前的加速器需要删掉，不然push不成功。不使用HTTPS，使用HTTP。
 { "insecure-registries":["192.168.255.128:5000"] }
# systemctl restart docker 
# docker ps -a //查看容器已经关闭，还需要启动
# docker start  id //这里的id为registry容器id

再次push

# docker push 192.168.255.128:5000/centos
# curl 127.0.0.1:5000/v2/_catalog //可以查看到推送上来的镜像
{"repositories":["centos"]}
//这里的centos，就是在push的时候，最后面的字符串。

# docker tag ubuntu 192.168.255.128:5000/ubuntu   //打标签，推送，就能在私有仓库查看到了。
# docker push 192.168.255.128:5000/ubuntu
# curl 127.0.0.1:5000/v2/_catalog
{"repositories":["centos","ubuntu"]}

新机器从私有仓库拉镜像：
先安装docker，然后定义仓库地址vi /etc/docker/daemon.json，启动docker，然后pull就可以了：
# docker pull 192.168.255.128:5000/ubuntu
//加上IP:port就是在私有仓库下载，不加就是在官方下载。

四、数据管理

容器是由镜像启动的，容器里产生的新数据，在容器停止或删除时，数据会一并消除，这样就意味数据有一定风险。所以想到一个办法，把宿主机的目录挂载到容器里去，这样即使容器被停止或删除，数据还是依然在宿主机的目录里。

1. 挂载本地的目录到容器里

# docker run -tid -v /data/:/data centos bash
266bc8cd6fe8fe57c919acddbd958a756bbbdeeb1d6cecf9a49938ee0cd746ab
[root@fuxi01 ~]# ls /data
change.log  ftp  gitroot  mariadb  MySQL  tomcat-instance  user_passwd  wwwroot
[root@fuxi01 ~]# docker exec -it 266bc8c bash
[root@266bc8cd6fe8 /]# ls /data
change.log  ftp  gitroot  mariadb  mysql  tomcat-instance  user_passwd	wwwroot
[root@266bc8cd6fe8 /]# 
//这样，容器里的data目录和宿主机的data目录就是数据同步的了，更改也会同步。

//-v 用来指定挂载目录，:前面的/data/为宿主机本地目录，:后面的/data/为容器里的目录，会在容器中自动创建。

2. 挂载数据卷（--volumes-from）

其实我们挂载目录的时候，可以使用--name指定容器name，如果不指定就随机定义了。比如上面没有指定，它就生成了一个名字为heuristic_almeida，这个名字可以使用命令 docker ps  看最右侧一列。

# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
266bc8cd6fe8        centos              "bash"                   23 hours ago        Up 23 hours                                  heuristic_almeida
# docker run -itd --volumes-from heuristic_almeida centos6 bash
53ad0ecc0ea797915dd62ce03e886c05f86171136404b35a1f8049542cf57358

这样，我们使用centos6镜像创建了新的容器，并且把 heuristic_almeida 容器作为了数据卷，进入这个centos6的容器可以ls /data看到内容和centos的是一样的，centos容器的data目录是什么样的，它centos6这里就是什么样的，是关联在一起的。

3. 定义数据卷容器

有时候，我们需要多个容器之间相互共享数据，类似于linux里面的NFS，所以就可以搭建一个专门的数据卷容器，然后其他容器直接挂载该数据卷。

首先建立数据卷容器

# docker run -itd -v /data/ --name testvol centos  bash

//注意这里的/data/是容器的/data目录，并非本地的/data/目录。 就是不需要宿主机的目录做映射。把这个目录共享出来，作为公共的目录。

然后让其他容器挂载该数据卷

# docker run -itd  --volumes-from testvol centos6 bash