摘要：，自動構(gòu)建，表示這個鏡像由的自動構(gòu)建流程構(gòu)建的。保存的目錄稱為上下文，會在構(gòu)建鏡像時將構(gòu)建的上下文和該上下文的文件和目錄上傳到守護(hù)進(jìn)程。可用略過緩存查看鏡像的每一層參考第一本書

主要是docker使用命令

sudo docker daemon -H tcp://0.0.0.0:2375  
這條命令將docker守護(hù)進(jìn)程
//使用docker_host環(huán)境變量
export DOCKER_HOST = "tcp:0.0.0:2375`

sudo status docker        //sudo service docker status

sudo stop docker        //sudo service docker stop
sudo start docker        //sudo service docker  start

sudo docker info

sudo docker run -i -t ubuntu /bin/bash
//-i標(biāo)記保證容器是STDIN開啟的
//-t標(biāo)記告訴docker要創(chuàng)建的容器分配一個偽tty終端
//ubuntu 指定鏡像
// /bin/bash告訴docker容器要運行什么命令

docker默認(rèn)為創(chuàng)建的容器生成一個隨機的名稱，可通過--name標(biāo)記來給容器命名

sudo docker run --name myName -i -t ubuntu /bin/bash

sudo docker start myName  //也可通過id指定
//也可使用docker restart命令

docker容器重新啟動的時候，會沿用docker run命令時指定的參數(shù)來運行，因此上例中重新啟動會運行一個交互式的shell，此外也可以用docker attach重新附著到該容器的會話上

sudo docker attach myName    //也可通過id指定

除了交互式運行的容器，也可以創(chuàng)建長期運行的容器，守護(hù)式容器沒有交互式會話，非常適合運行應(yīng)用程序和服務(wù)。

sudo docker run --name daemon_name -d ubuntu /bin/sh -c "while true; do echo hello world;sleep 1;done"
//-d 標(biāo)記docker將容器放在后臺運行
//while循環(huán)一直打印hello world

docker ps         //查看正在運行的容器
docker ps -a     //查看所有的容器

docker logs daemon_name    //獲取容器的日志，可通過-f來追蹤日志

docker1.6開始，可通過--log-driver選項來控制docker守護(hù)線程和容器所有的日志驅(qū)動，可以在執(zhí)行docker守護(hù)線程或者執(zhí)行docker run命令時使用這個選項。

sudo docker run --log-driver="syslog" --name daemon_name -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"
//將daemon_name容器的日志輸出到syslog，導(dǎo)致docker logs命令不會輸出任何東西

sudo docker top daemon_name

sudo docker exec -d daemon_name touch /etc/new_config_file
//-d 標(biāo)記運行一個后臺進(jìn)程 后面明智執(zhí)行名氣的名字以及執(zhí)行的命令
sudo docker exec -t -i daemon_name /bin/bash
//創(chuàng)建TTY并捕捉STDIN

sudo docker stop daemon_name

sudo docker inspect daemon_name 
//查看更多容器的信息
//該命令也可用來查看鏡像信息

sudo docker rm 80430f8d0921        //通過指定容器id
//刪除全部容器
sudo docker rm `sudo docker ps -a -q`    //-q標(biāo)記表示只返回容器的id

sudo docker images
//本地鏡像都保存在docker宿主機的/var/lib/docker目錄i西安，每個鏡像都保存在docker所采用的存儲驅(qū)動目錄下面，如aufs或者devicemapper，也可以在/var/bin/docker/containers目錄下看到所有容器

sudo docker pull ubuntu:12.04

sudo docker run -t -i --name new_container ubuntu:12:04 /bin/bash

可以通過docker search命令來查找所有docker hub上公共的可用鏡像

sudo docker search puppet
NAME                        DESCRIPTION                                     STARS   OFFICIAL       AUTOMATED
puppet/puppetserver         A Docker Image for running Puppet Server. Wi…   75                               
alekzonder/puppeteer        GoogleChrome/puppeteer image and screenshots…   51                     [OK]

倉庫名

鏡像描述

stars，用戶評價

official，是否官方，由上游開發(fā)者管理的鏡像（如fedora鏡像由fedora團(tuán)隊管理）。

automated，自動構(gòu)建，表示這個鏡像由docker hub的自動構(gòu)建流程構(gòu)建的。

docker commit命令

docker build命令和dockerfile文件

現(xiàn)在并不推薦使用docker commit命令，而應(yīng)該使用更靈活、更強大的dockerfile來構(gòu)建docker鏡像

一般來說都是基于已有的基礎(chǔ)鏡像，而不是“創(chuàng)建”新鏡像，從0開始可以參考：https://docs.docker.com/develop/develop-images/baseimages/

創(chuàng)建完鏡像之后，可以將鏡像推送到docker hub或者私有的registryzhong，完成這個操作需要在docker hub上創(chuàng)建一個賬號。
https://hub.docker.com/signup

sudo docker login
Username:
Password:
Login Succeeded

//創(chuàng)建一個新容器
sudo docker run -i -t ubuntu /bin/bash
//在容器內(nèi)部安裝一些軟件...

//得到剛剛創(chuàng)建容器的id
docker ps -l -q
9649de16bffb

//提交定制容器
sudo docker commit 9649de16bffb    dack/apache2
    
//檢查新創(chuàng)建的鏡像
docker images dack/apache2
REPOSITORY          TAG                 IMAGE ID            CREATED              SIZE
dack/apache2        latest              2c5cd556c3f2        About a minute ago   209MB

也可以在提交鏡像時指定更多的數(shù)據(jù)（包含標(biāo)簽）來詳細(xì)描述所做的修改

sudo docker commit -m "A new custom image" -a "dack huang" 9649de16bffb dack/apache2:webserver

//-m 提交信息
//-a 作息信息
//dack/apache2:webserver 執(zhí)行鏡像的用戶名和倉庫名，并為該鏡像增加一個webserver的標(biāo)簽    

并不推薦用docker commit構(gòu)建鏡像，相反推薦使用Dockerfile的定義文件和docker build來構(gòu)建鏡像

Dockerfile使用基本的基于DSL(Domain Specific Language)語法的指令來構(gòu)建一個docker鏡像，對比docker commit，其更具備可重復(fù)性、透明性和冪等性。

保存Dockerfile的目錄稱為上下文，docker會在構(gòu)建鏡像時將構(gòu)建的上下文和該上下文的文件和目錄上傳到docker守護(hù)進(jìn)程。這樣docker守護(hù)進(jìn)程就可以直接訪問用戶想在鏡像中存儲的任何代碼、文件或者其他數(shù)據(jù)。

dockerfile中每條指令從上到下依次執(zhí)行，大體的流程如下：

docker從基礎(chǔ)鏡像中運行一個容器

執(zhí)行一條指令，對容器做出修改

執(zhí)行類似docker commit的操作，提交一個新的鏡像層

docker再基于剛提交的鏡像運行一個新容器

執(zhí)行下一條指令直至全部執(zhí)行完畢

所以盡管某一步執(zhí)行失敗了，還是得到一個可以使用的鏡像

# Version : 0.01
FROM ubuntu:14.04
MAINTAINER dack huang "dack_huang@163.com"
RUN apt-get update && apt-get install -y nginx
RUN echo "Hi, I am in your container" 
    >/usr/share/nginx/html/index.html
EXPOSE 80


FROM            //指定基礎(chǔ)鏡像
MAINTAINER        //指定鏡像作者
RUN                //在當(dāng)前鏡像中運行的命令，默認(rèn)在shell里面使用/bin/sh -c執(zhí)行
EXPOSE            //應(yīng)用程序會使用容器指定的接口

通過docker build構(gòu)建鏡像

docker build -t="dack/static_web"
//-t設(shè)置鏡像標(biāo)簽

//從git倉庫上面構(gòu)建鏡像
//假設(shè)這個git倉庫存在Dockerfile
docker build -t="dack/static" git@github.com:dack/docker-static_web    

docker將每一步的構(gòu)建過程都提交為鏡像，所以docker會將之前的鏡像層看成緩存，當(dāng)修改某個步驟之后再次構(gòu)建的，docker會直接從該步驟開始。

可用docker build --no-cache略過緩存

docker build --no-cache -t="dack/static_web"

docker history查看鏡像的每一層

[root@dack static_web]# docker history e5f55354c141
IMAGE               CREATED             CREATED BY                                      SIZE            COMMENT
e5f55354c141        5 hours ago         /bin/sh -c #(nop)  EXPOSE 80                    0B                  
66d44cca6536        5 hours ago         /bin/sh -c echo "Hi, I am in your container"…   27B                 
022c0b46f4f8        5 hours ago         /bin/sh -c apt-get update && apt-get install…   34.3MB              
34d2d2b790f5        5 hours ago         /bin/sh -c #(nop)  MAINTAINER dack huang "da…   0B                  
390582d83ead        3 weeks ago         /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B                  
           3 weeks ago         /bin/sh -c mkdir -p /run/systemd && echo "do…   7B            

第一本docke書