最近打算突破一下docker的知識，買了一門課程，這里同步做一下筆記。

獲取鏡像

查詢鏡像

刪除鏡像

導入導出鏡像

啟動容器

進入容器

查詢容器

刪除容器

容器網絡

容器其他操作

容器持久化存儲

數據卷容器

基于容器制作鏡像

優點：制作方便，只要進入容器，安裝好環境，就可以制作一個新的鏡像，并部署到其他環境。

缺點：容器內新增的服務必須在啟動后，再進入容器啟動一次服務，但是可以通過啟動時執行指定命令來解決這個問題

基于Dockerfile制作鏡像

以上命令就是切換到/opt目錄，創建一個code子目錄，安裝vim和wget

使用鏡像啟動容器時默認的運行命令，如果在docker run的時候，在后面帶上自定義命令，那么這個命令就會被替換掉，導致容器啟動的時候不會執行，所以一般我們不用這個

和上面的CMD命令相似，但是不會被啟動容器時的自定義命令替換掉，一定會執行；還有一個用法是在docker run后面的自定義命令可以作為ENT RYPOINT的命令參數傳入

從主機拷貝文件到容器中

和copy命令類似，拷貝文件到鏡像中，但是對于壓縮文件（含有tar的）拷貝過去會直接解壓

指定容器要對外暴露的端口

在dockerfile中聲明了VOLUME綁定目錄并不會在容器啟動的時候幫我們自動綁定目錄，那么VOLUME和-v有什么區別呢？假設我們在dockerfile中聲明了

那么我們使用不同的命令啟動時

所以如果一個鏡像制作的時候使用了VOLUME，那么每次啟動都會在宿主機上創建一個數據目錄，如果這個目錄里存在的東西很多，那么時間長了，我們就會發現宿主機上空間越來越小，即使你重啟容器也不行。所以要了解這個性質，針對性的清理docker目錄。

相當于cd命令，區別是在dockerfile中使用了WORKDIR后，在它下面的語句，工作目錄都變成了WORKDIR指定的目錄

在dockerfile中設置環境變量，主要為了在執行docker run的時候可以通過-e參數修改環境變量，這樣也可以使鏡像更加通用。例如MySQL安裝時要指定用戶名、密碼、綁定IP，如果直接在容器里面安裝，那么我們如果要修改的話，必須登錄到容器中，進行修改重啟。但是在dockerfile中指定了ENV變量，那么在docker run的時候就可以修改這些設置。

下面給一個簡單的dockerfile例子

在當前目錄下創建dockerfile文件，并使用docker build命令制作鏡像

搭建私有鏡像庫

在很多企業中，都不能肆意的訪問外網，那這樣是不是docker就沒法愉快的使用了呢？我們通常下載鏡像都是從docker hub官方倉庫下載的，如果在企業內部搭建一個私有鏡像庫，那是不是就能像外網一樣使用docker了呢，docker官方為我們提供了非常簡單的搭建私有庫的方式：

好了，通過以上命令我們的私有鏡像庫就搭建好了，是不是很簡單呢？那么怎么使用呢？

vim /etc/docker/daemon.json

{

"insecure-registries": ["xx.xx.xx.xx:5000"]

}

systemctl restart docker

修改鏡像名稱，添加私有鏡像庫地址為前綴，然后push到鏡像庫