二、环境配置

1、下载安装

macOS安装Docker还是比较简单的。下载 Stable 或 Edge 版本的 Docker for Mac，安装。

也可以使用Homebrew安装：$ brew cask install docker 。

Windows用户可以参考教程。

2、运行

点击Docker图标运行之后右上角菜单栏会出现一个鲸鱼图标，这个图标表明了Docker的运行状态。

第一次点击图标，可能会看到这个安装成功的界面，点击 "Got it!" 可以关闭这个窗口。

以后每次点击鲸鱼图标会弹出操作菜单。

启动终端，通过命令可以检查安装后的 Docker 版本。

下面尝试运行一个Nginx服务器：

3、镜像加速

鉴于国内网络问题，后续拉取 Docker 镜像十分缓慢，建议安装 Docker 之后配置国内镜像加速。

三、Docker架构

DOCKER_HOST：我们进行操作的宿主机
Docker daemon：守护进程(核心程序)，做各种Docker操作
Client：客户端，将命令交给daemon，由daemon来做实际的操作
Registry：仓库，所有Docker玩家共享Docker镜像的服务（Docker Registry提供一个集中的存储、分发镜像的服务）

四、实战之镜像操作

1、拉取镜像

1.1 可以去Docker hub查找自己想要的镜像

也可以使用 > docker search nginx 指令。

1.2 指令：> docker pull nginx

执行Docker run 时若在本地找不到镜像，则会去仓库拉取，存于本地。

2、列出镜像

2.1查看已有镜像：> docker images 等同于 > docker image ls

ls只显示顶层镜像，加上-a可显示中间层镜像，这样会看到很多无标签的镜像。这些无标签的镜像很多都是中间层镜像，是其它镜像所依赖的镜像。（这些无标签镜像不应该删除，否则会导致上层镜像因为依赖丢失而出错。实际上，这些镜像也没必要删除，因为相同的层只会存一遍，而这些镜像是别的镜像的依赖，因此并不会因为它们被列出来而多存了一份。当删除那些依赖它们的镜像后，这些依赖的中间层镜像也会被连带删除。）

若想列出部分镜像可在ls后加镜像仓库名如：> docker image ls ubuntu

3、删除本地镜像 > docker image rm

4、构建镜像

4.1 使用Dockerfile定制镜像

在一个空白目录中，建立一个文本文件，并命名为 Dockerfile。内容为：

这个 Dockerfile 很简单，一共就两行。涉及到了两条指令，FROM 和 RUN 。

FROM指令指定基础镜像，RUN指令用来执行命令(RUN指令会在一个容器中进行操作)。还有很多其他的Dockerfile指令（如：COPY、ADD、CMD、ENTRYPOINT、ENV、ARG、WORKDIR、EXPOSE 等）可自行学习。

4.2 构建镜像 > docker build -t nginx:v4 .

“.”表示当前目录，用于指定上下文路径。

当我们进行镜像构建的时候，并非所有定制都会通过 RUN 指令完成，经常会需要将一些本地文件复制进镜像，比如通过 COPY 指令、ADD 指令等。而 docker build 命令构建镜像，其实并非在本地构建，而是在服务端，也就是 Docker 引擎中构建的。那么在这种客户端/服务端的架构中，如何才能让服务端获得本地文件呢？

这就引入了上下文的概念。当构建的时候，用户会指定构建镜像上下文的路径，docker build 命令得知这个路径后，会将路径下的所有内容打包，然后上传给 Docker 引擎。这样 Docker 引擎收到这个上下文包后，展开就会获得构建镜像所需的一切文件。（若路径下有些文件不需要上传给Docker引擎，可以将其放在.dockerignore中）

构建成功，测试一下：

5、上传镜像 > docker push

5.1 上传前要先登陆Docker Hub

指令 > docker login ，输入用户名和密码。

5.2 更改仓库名

指令 > docker tag nginx:v4 huangbaoling/nginx ，我这里没写标签则默认是latest，我们也可以 > docker tag nginx:v4 huangbaoling/nginx:4

(对已有Docker镜像做tag，注意新tag需要附带注册用户名huangbaoling。如果是在内网仓库操作则附带服务器地址 docker.sunseaiot.cn）

当没有做tag直接push时，默认的路径是library，是官方镜像段路径。前面提到的两段式路径是多用户环境下，推送镜像段规范是：> docker push 注册用户名/镜像名

上传成功。

五、实战之容器操作

1、新建并启动容器

1.1 查看已有镜像：> docker images

1.2 启动容器指令：> docker run -d -p 8088:80 nginx

这个写法有误，-d后再-it是无效的，会直接进入后台

-it相当于-i加-t，会进入shell终端，可以操作nginx

-d：后台运行容器并打印容器

-i：保证输入有效

-t：分配个伪终端

-p：开放容器端口给主机 (-p 本机端口:镜像端口)，Docker Hub上可查看到镜像端口和镜像使用到一些信息

其他参数用法可参考 >docker run -help

2、进入容器

2.1 ps指令查看进程信息

容器外：> docker ps 列出所有运行的容器

容器内：> ps -ef

查看容器信息指令 > docker container ls 和 > docker ps 是一样的效果

2.2 进入容器内部 > docker exec -it ____ bash

(____中填写容器ID、容器名，ID可以只填部分数据，只要能与其他容器区分)

2.3 退出容器 exit

注意退出容器并不是终止容器，容器仍然在运行。

(这针对的是2.2的情况，若执行的docker run -it ubuntu，因为没有后台运行-d，所以在伪终端执行exit后容器也就结束了。)

3、终止容器 > docker container stop ____

(____中可填写容器ID、容器名，可以只填部分数据，只要能与其他容器区分)

在容器中写入的内容会存放在容器存储层，若只是将容器stop，存储层中的内容不会消失，下次restart还在，若是将容器remove，容器存储层会随着容器一起消失，所以若想保存内容，应当挂载到外部宿主。

4、删除容器

4.1 单个删除 > docker container rm _____