docker是开源的的应用容器引擎，基于go语言开发的，运行在linux系统当中的开源的轻量级的"虚拟机''。
docker的容器技术可以在一台主机上轻松的为任何应用创建一个轻量级的，可以移植的，自给自足的容器
docker的宿主机是linux系统，集装箱可以理解为相互隔离的容器（组件，应用容器app），每个容器都是一个独立的应用程序。
docker设计宗旨：build、ship and run any app，anywhere
build：封装好的程序，只需要部署即可使用。一次封装
ship and run any app：一次封装完成之后的程序，可以在任何环境运行。
anywhere：任意宿主机
一次封装到处运行。
封装，发布，部署，运行，维护，销毁
可以以一整套的方式管理应用程序的生命周期
docker为什么受欢迎：
1、随时随地都可以用，灵活，在复杂的应用也可以实现容器化
2、轻量级，是一个小型的不完整的，最小化的封装的程序，有宿主机共享一个内核
3、可呼唤：可以随后的升级，更新
4、便携式：本地可以构建，在云平台上也可以实现部署，在任何地方运行
5、可扩展：自动分发容器副本
6、可以堆叠：在一个宿主机上可以创建不哦那个版本的同一容器，也可以是多个相同版本的同一容器。
linux的命名空间，namespace，是一种内核的特性，允许讲一组系统资源隔离，在一个命名空间中的进程在系统当中可以拥有独立的资源。
怎么实现系统隔离的
namespace的六项隔离措施
1、UTS(命名空间)，系统调用参数：CLONE_NEWUTS，隔离内容：隔离主机和域名，在UTS这个命名空间当中创建进程，进程可以看到自己的主机名和域名，于其他进程分隔开。
2、IPC：系统调用的参数：CKONE_NEWIPC,隔离内容：信号量，消息队列，共享内存，在IPC这个命名空间之中，进行可以拥有独立的基础内哼间通信资源
3、PID：系统调用参数：CLONE_NEWPID,隔离内容：每个进程都有自己独立的进程号空间
4、network：网络系统调用参数：CLONE_NETNET 隔离内容：网络设备，网络栈，以及端口，每个进程都有一个自己独立的网络资源，端口号。
5、mount：系统调用的参数；CLONE_NEWS，隔离内容：挂载点，在mount这个命名空间之中，每个进程或者设备都有一个自己的文件挂载系统，挂载点，相互之间互不干扰。
6、user 系统调用的参数：CLONE_NEWUSER,隔离不同的用户和用户组
基于这六个隔开项，实现了容器和容器之间，以及容器和宿主之间的资源隔离。
docker的核心组件：
镜像：是docker 的基础，也是最小单位类似于虚拟机的iso文件，一个镜像就是一个可执行的包，包含了我需要运行程序的所有内容（代码，配置文件，环境变量）
docker镜像也是一个压缩包，不是一个解压文件，是一个环境部署的脚本，甚至包含了完整的操作系统，
容器：docker的容器就是基于镜像运行起来的实例，可以启动，还可以停止，删除，每一个容器都是相互隔离的，互不可见
仓库：是保存镜像，所有的镜像都是从仓库当中拉去的，可以有共有仓库还可以是私有仓库,镜像都是从仓库中去拉，镜像也保存在仓库中国，下载到本地，镜像 容器 日志 /bar/lib/docker 宿主机
docker于虚拟机之间区别
| 特性 | docker | 虚拟机 |
| 启动速度 | 秒级 | 分钟级 |
| 计算能力损耗 | 几乎无 | 损耗50% |
| 性能 | 接近于原生系统 | 弱于原生系统 |
| 系统支持量 | 上千个 | 硬件系统来看（几十个 |
| 隔离性 | 资源隔离 | 完全隔离 |
| 安全性 | 安全性差 | 安全性高 |
安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce docker-ce-cli containerd.io
yum -y install docker-ce docker-ce-cli contarnerd.io
docker-ce：docker的社区版，免费，面向开发者或者小型团队和个人使用，免费
docker-ce-cli：提供docker的命令行工具
contarnerd.io
负载管理容器的生命周期，创建，运行，停止，继续 销毁
docker version
docker只能支持64位系统
docker info：查看本机docker所有信息
docker安装完毕之后，客户端和服务端都在一起，都运行在一台机器上
overlay2：docker使用的文件系统驱动
overlayFS：overlay file system:联合文件系统，用于适配宿主机文件系统，可以自动适配
lowerDir：底层目录 docker的底层文件系统，是一个多个镜像文件的根文件系统
UpperDir：可写层：可以在容器运行时，在容器内进行写操作，实现的是容器的可写性
MergeDir 合并目录：lowerdir和upperDir合并起来，就是容器的文件系统，用户看到的也就是这个合并的视图
workDir 工作目录：处理五年间系统的变更，当在容器内进行写操作时，overlayfs使用workdir来追踪文件系统的变更。
查看 docker 版本信息
docker version
docker 信息查看
docker info
如何搜索镜像 docker search 镜像名称
docker search 镜像名称
name：镜像的名称
DESCRIPTION：描述信息
STARS：相当于点赞数量
OFFICIAT：官方镜像
AUTOMATED：是否自动化构建
获取镜像
指定版本：docker pull centos:7
如何查看下docker images
REPOSITORY:指的是镜像所属的仓库
TAG：标签，也可以理解为版本 ，标记仓库中不同镜像
IMAGE ID：镜像的唯一标识，标识不会重复
SIZE：镜像的大小
CREATED：镜像创建的时间
删除镜像
docker rmi centos:latest
docker rmi 镜像id
一个镜像如果有多个标签，删除的只是标签，只剩最后一个删除的就是镜像本身
如果镜像已经被容器使用，要先停容器，在删除容器，最后在删除镜像
如何把镜像保存为本地文件：
docker save -o /opt/centos.tar centos:7
导入镜像
docket load -i centos.tar
改名字
docker tar centos:7 用户名称/centos:wqb
docker login
docker push 用户名称/centos:wqb
如何运行基于镜像创建容器
docker create -it centos:7 /bin/bash
查看运行的容器
docker ps
查看所有容器
docker ps -a
开启容器
docker start 容器id或者NAMES
如何进入正在运性的容器
docker -it NAMES bash
docker create -it centos:7 /bin/bash
-i：表示让这个容器开启标准输入，接受用户的指定
-t:给这个容器分配一个终端，这是一个虚拟的伪终端、
-it：形成一个宿主机和容器之间形成一个可以交互的shell命令行
docker run -itd --name test1 nginx:1.22.0 /bin/bash
-d：可以让创建的容器，以守护进程在后台运行，容器所运行的程序不会结束
1、没有镜像能不能直接run，没有镜像可以自动拉取
2、运行的程序是什么
没有镜像可以自动拉取
-d结合，给容器持续运行的命令，后台没有指令，容器没用可运行的程序，将会直接退出
-it：形成交互式会话
d：后台运行 /bin/bash
--name 给容器命名
nginx:1.22.0:镜像名称和标签，如果本地没有，可以自动下载
容器的进入：docker exec -it 容器ID/名称 /bin/bash
如何复制回容器
docker cp /opt/nginx.conf id:/etc/nginx
怎么把容器导出
docker export -o nginx.1.22.0.tar test1
删除容器
docker rm -f test1 -f强制
docker stop id
docker import nginx1.22.0.tar -- nginx:wqb
docker run -itd --name nginx:wqb test1 /bin/bash
导出的容器还是一个镜像，必须要run或者create才能成为容器
已经配置好的导出的容器镜像，可以直接使用（我们都是用的开发已经设置，配置好的容器镜像）
docker的特性：即使在创建过程中报错，容器还是会被创建，但是这个容器不可用
导入镜像或者导入容器镜像，如果和已有标签重复，导入的镜像或者容器镜像 ，tag这一项就会变成node
如何批量删除后台停止的东西
docker ps -a
docker rm $(docker ps -a -q)
批量停止：
docker ps -a | awk 'NR>=2{print "docker stop " $1}' | bash
批量删除所有容器 ：慎用
docker ps -a | awk 'NR>=2{print $1}' | xargs docker rm
怎么把node镜像删除
docker images | grep "none"
docker images | grep "none" | awk '{print $3}' | xargs docker rmi -f
docker:就是一个轻量级的虚拟机，宿主机就是linux
docker组件 镜像 容器 仓库
docker search 搜索
docker pull nginx:1.22.0 获取镜像
删除镜像：docker rmi -f
docker tag nginx:1.22.0(在镜像中已有标签)nginx:wqb(给他的新标签)硬链接（复制了源镜像）
docker save -o /opt/nginx.tar (一般用xxx.tar) nginx:1.22.0(这个镜像要以存在)
docker load -i xxx.tar
上传镜像
docker push pplok1230/nginx:wqb
pplok1230:dockerhup用户名，镜像名称和标签
