1、安装

vim  /etc/yum.repos.d/CentOS-Base.repo

[dockerrepo]

name=Docker Repository

baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/

enabled=1

gpgcheck=1

gpgkey=https://yum.dockerproject.org/gpg

yum install -y docker-engine

chkconfig docker on

2、镜像

查看镜像库镜像

docker search centos

从镜像库下载镜像

docker pull centos

docker pull nginx

[root@docker data]# docker p_w_picpaths

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE

nginx               latest              db079554b4d2        31 hours ago        182 MB

centos              latest              67591570dd29        2 months ago        192 MB

删除镜像

[root@docker grafana]# docker rmi db079554b4d2

如果镜像删除不掉，请查看镜像是否已生成容器

查看镜像详细信息

[root@docker ~]# docker inspect nginx

[{"Id": "sha256:db079554b4d2f7c65c4df3adae88cb72d051c8c3b8613eb44e86f60c945b1ca7","RepoTags": ["nginx:latest"],"RepoDigests": ["nginx@sha256:4296639ebdf92f035abf95fee1330449e65990223c899838283c9844b1aaac4c"],"Parent": "","Comment": "","Created": "2017-02-16T00:54:56.752000751Z","Container": "30e0e527a56283658abfc1c1bff8650f9c924b70749d2e4c14930af78485ed02","ContainerConfig": {"Hostname": "33842653d6db","Domainname": "","User": "",

3、根据镜像创建容器

docker container旨在提供一个共享kernel的 OS 级虚拟化方法，在执行时不用重复加载Kernel, 且container的kernel与host共享，因此可以大大加快container的 启动过程，并显著减少内存消耗，容器在提供隔离的同时，还通过共享这些资源节省开销，这意味着容器比真正的虚拟化的开销要小得多。

Docker container运行时所构造的运行环境，实际上是由具有依赖关系的多个Layer组成的。nginx容器需要依赖centos镜像的kernel才能运行。

启动nginx容器

注释：docker run 命令

-d   后台运行

-p   端口映射，容器端口映射到服务器端口（-p 服务器端口：容器端口）。

-v    挂载目录

--restart=waways       随着docker服务启动一起启动容器

[root@docker grafana]# docker run --name=nginx -d -p 80:80 -p 443:443 -v /tmp/logs:/var/log/nginx/ --restart=always  nginx

1caa1c76f4a0cc19979c6fa1c7cb2c1b29d5039d9578b2747675e39eafc9015b

[root@docker grafana]# docker ps -a

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                                      NAMES

1caa1c76f4a0        nginx               "nginx -g 'daemon ..."   10 minutes ago      Up 10 minutes       0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp   nginx

4、容器

查看容器

[root@docker grafana]# docker exec -it nginx /bin/bash

root@1caa1c76f4a0:/# ls

bin  boot  devetc  home  liblib64  media  mnt  optproc  root  run  sbin  srv  sys  tmp  usr  var

重启/停止/启动容器（restart/stop/start）

[root@docker grafana]# docker restart 1caa1c76f4a0

删除容器（自能删除非运行状态的容器）

[root@docker grafana]# docker rm 1caa1c76f4a0

更新容器

使用docker exec可以进入容器查修改容器的相关配置，但是容器一旦重启启动就会还原。如果想要修改永久生效有两种方式。

1、修改dockerfile后重新生成镜像，然后由镜像生成新容器（旧容器和镜像可以删除）

2、使用docker commit命令更新镜像

[root@docker ~]# docker commit 376c169391b7 python
sha256:389a76ab6473e78cc4777bfa280eed80f1c0240f8af257992b42d28174498a9c
[root@docker ~]# docker p_w_picpaths
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
python              latest              389a76ab6473        13 seconds ago      350 MB
grafana4.0.4        latest              69e6c963b0f8        2 weeks ago         465 MB
grafana             latest              12bfbc062659        2 weeks ago         464 MB
nginx               latest              db079554b4d2        3 weeks ago         182 MB
centos              latest              67591570dd29        2 months ago        192 MB

docker commit可以直接更新原来的镜像，也可以生产新的镜像。（建议后者）

5、自定义镜像

FROM     基于那个镜像

RUN       安装软件或执行命令使用

MAINTAINER      镜像创建者

CMD      Container启动时执行的命令，但是一个Dockerfile中只能有一条CMD命令，多条则只执行最后一条CMD.CMD主要用于container时启动指定的服务，当Docker run command的命令匹配到CMD command时，会替换CMD执行的命令。

备注：Docker容器在启动的时候开启单个进程，比如，一个 ssh 或者 apache 的 daemon 服务。但我们经常需要在一个机器上开启多个服务，这可以有很多方法，最简单的就是把多个启动命令放到一个启动脚本里面，启动的时候直接启动这个脚本，另外就是安装进程管理工具。CMD结合supervisor一起使用，实现多服务同时启动。

USER       使用哪个用户跑container

EXPOSE       container内部服务开启的端口。主机上要用还得在启动container时，做host-container的端口映射。例如上面：docker run --name=nginx -d -p 80:80 -p 443:443 -v /tmp/logs:/var/log/nginx/ --restart=always  nginx

ENV       设置环境变量

COPY     拷贝本地数据到容器中，经常用于配置文件拷贝

VOLUME     VOLUME指令用来设置一个挂载点，可以用来让其他容器挂载以实现数据共享或对容器数据的备份、恢复或迁移。

参考：https://hujb2000.gitbooks.io/docker-flow-evolution/content/cn/basis/dockerfiledetail.html

下面是一个实现python界面接口访问的服务实例：

FROM centos
MAINTAINER test 123456789@qq.com
#设置本地时区并安装需要的插件和supervisor
RUN rm -rf /etc/localtime && ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && yum -y install wget python-setuptools && easy_install pip && pip install supervisor
#安装redis等安装包
RUN pip install redis && yum install -y  MySQL-python
RUN yum -y install httpd
#拷贝配置好的配置文件到容器中
COPY httpd.conf /etc/httpd/conf/httpd.conf
COPY *.py /var/www/cgi-bin/
RUN chmod +x /var/www/cgi-bin/*.py
#supervisord.conf设置启动的命令，随着容器一起启动
COPY supervisord.conf /etc/supervisord.conf
CMD ["/usr/bin/supervisord"]
#container内部服务开启的端口
EXPOSE 80

vim supervisord.conf

[supervisord]
nodaemon=true
[program:httpd]
command=httpd -k  start

创建镜像

docker build -t python .

镜像保存

docker save -o centos.tar centos

[root@docker ~]# ls
centos.tar

还原镜像

[root@docker ~]# docker rmi centos
Untagged: centos:latest
Untagged: centos@sha256:c577af3197aacedf79c5a204cd7f493c8e07ffbce7f88f7600bf19c688c38799
[root@docker ~]# docker p_w_picpaths
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
python              latest              389a76ab6473        16 minutes ago      350 MB
grafana4.0.4        latest              69e6c963b0f8        2 weeks ago         465 MB
grafana             latest              12bfbc062659        2 weeks ago         464 MB
[root@docker ~]# docker load -i centos.tar
Loaded p_w_picpath: centos:latest
[root@docker ~]# docker p_w_picpaths
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
python              latest              389a76ab6473        16 minutes ago      350 MB
grafana4.0.4        latest              69e6c963b0f8        2 weeks ago         465 MB
grafana             latest              12bfbc062659        2 weeks ago         464 MB
centos              latest              67591570dd29        2 months ago        192 MB