1.docker常用管理命令
格式 docker image 【】
ls 列出镜像
bulid 构建镜像利用dockerfile
history 查看
inspect 显示一个或多个镜像的详细信息
pull 从镜像仓库拉取镜像
rm 移除一个或多个镜像
push 推送一个镜像到镜像仓库
prune 移除没有被标记或者没有被任何容器引用的镜像
tag 创建一个引用源镜像标记目标镜像
save 保存一个或多个镜像到一个tar文件
load 加载镜像来自tar或者标准输入
1.docker常用管理命令
格式 docker image 【】
ls 列出镜像
bulid 构建镜像利用dockerfile
history 查看
inspect 显示一个或多个镜像的详细信息
pull 从镜像仓库拉取镜像
rm 移除一个或多个镜像
push 推送一个镜像到镜像仓库
prune 移除没有被标记或者没有被任何容器引用的镜像
tag 创建一个引用源镜像标记目标镜像
save 保存一个或多个镜像到一个tar文件
load 加载镜像来自tar或者标准输入
2.docker中run参数的用法
-i, -interactive 交互式
-t, -tty 分配一个伪终端
主要-it基本是一起用的主要用途是进入容器和创建一个伪进程
例：docker exec -it 容器id bash (进入到容器里面)
例：docker run -it -d nginx（镜像） (创建一个伪进程，使进程不退出)
-d,-detach 运行容器到后台
例：docker run -a nginx（镜像） (后台运行nginx镜像)
-e, -env 设置环境变量
例：docker run -d -e env=prod nginx（镜像） (nginx镜像使用prod环境变量)
-p, -publish list 发布容器端口到主机
例：docker run -d -p 8080:80 nginx（镜像） （后台运行docker镜像并暴露本地的8080端口作为容器对外映射端口）
--name string 指定容器名称
例：docker run -d --name web nginx（镜像） (容器名称为web，使用nginx镜像)
-h, -hostname 设置容器主机名
例：docker run -d -h web nginx（镜像） (容器主机名称为web，使用nginx镜像)
--restart string 容器退出时重启策略，默认no, 可选值: [always|on-failure]
例：docker run -d --restart=always nginx（镜像） (容器退出值为always重新拉起镜像)
-m, -memory 容器可以使用的最大内存量
例：docker run -m="500m" nginx（镜像） (容器只可以使用500m的宿主机内存)
--cpus 可以使用的CPU数量
例：docker run --cpus="1" nginx（镜像） (容器只可以使用1个宿主机的cpu)
-cpuset-cpus 限制容器使用特定的CPU核心，如(0-3, 0,1)
-cpu-shares CPU共享(相对权重)
总结上面的命令
docker run -d -e env=prod -p 8080:80 --name web -h web --restart=always -m="500m" --cpus="1" nginx（镜像）(启动一个环境变量为prod，
主机名和容器名称为web，对外映射端口为8080，内存为500m，cpu为1核的容器，如果容器退出值为always即重新拉起镜像)
--ip string 指定容器IP，只能用于自定义网络
--network 连接容器到一个网络
-V, -volume list --mount mount (新方式) 将文件系统附加到容器
-P, -publish-all 发布容器所有EXPOSE的端口到宿主机随机端口
-memory-swap 允许交换到磁盘的内存量
-memory-swappiness= <0-100> 容器使用SWAP分区交换的百分比(0-100， 默认为-1)
-oom-kill-disable 禁用OOM Killer
-cpuset-cpus 限制容器使用特定的CPU核心，如(0-3, 0,1)
-cpu-shares CPU共享(相对权重)
3.常用管理命令
ls 列出容器
例：docker container ls (查看列出所有容器)
例：docker ps (查看列出所有容器)
例：docker ps -l (查看最新创建的容器)
inspect 查看一个或多个容器详细信息
例：docker inspect nginx（镜像） (查看nginx镜像详细信息)
exec 在运行容器中执行命令
例：docker exec -it 容器id (进入该容器内部)
commit 创建一个新镜像来自一个容器
例：docker commit 容器id或容器名字 镜像名字 (把老容器创建为一个新镜像)
cp 拷贝文件/文件夹到一个容器
例：docker cp anaconda-ks.cfg 容器id或容器名字:/ (拷贝一个文件到容器/目录下)
例：docker exec d250950ce93a ls / (查看文件是否拷贝进来)
logs 获取一个容器日志
例：docker logs (查看容器日志)
port 列出或指定容器端口映射
例：docker port 容器id或容器名字 (查看容器端口)
top 显示一个容器运行的进程
例：docker top 容器id或容器名字 (查看容器运行的进程)
stats 显示容器资源使用统计
例：docker stats 容器id或容器名字 (查看容器资源利用率)
stop/start/restart 停止/启动一个或多个容器
例：docker stop/start/restart 容器id或容器名字 （停止/启动一个或多个容器）
rm 删除一个或多个容器
例：docker rm 容器id或容器名字 (删除一个容器)
例：docker rm -f 容器id或容器名字 (强制删除一个容器)
例：docker rm -f $(docker ps -q) (强制删除所有容器)
prune 移除已停止的容器
例：docker container prune (移除已停止的容器)
docker ps -a （列出所有容器，包含已退出的）
docker ps -q （列出所有容器id，不包含已退出）
4.容器数据持久化
1.volumes docker管理宿主机文件系统的一部分（/var/lib/docker/volumes）
创建数据卷
例：docker volume create nginx-vol
例：docker volume ls
例：docker volume inspect nginx-vol
2、使用数据卷
例：docker run -d --name=nginx-test --mount src=nginx-vol,dst=/usr/share/nginx/html nginx
例：docker run -d --name=nginx-test -v nginx-vol:/usr/share/nginx/html nginx
2.bind mounts 将宿主机上的任意位置的文件或者目录挂载到容器中
例：docker container prune (移除已停止的容器)
docker run -d -e env=prod -p 8080:80 --name web -h web --restart=always -m="500m" --cpus="1" -v /usr/local/nginx/:/usr/share/nginx/html nginx（镜像）(启动一个环境变量为prod，
主机名和容器名称为web，对外映射端口为8080，内存为500m，cpu为1核,容器挂载路径为 /usr/local/nginx/的容器，如果容器退出值为always即重新拉起镜像)
5.容器网络
veth pair：成对出现的一种虚拟网络设备，数据从一端进,从另一端出。 用于解决网络命名空间之间隔离。
docker0：网桥是一个二层网络设备，通过网桥可以将Linux支持的不同的端口连接起来，并实现类似交换机那样的多对多的通信。
docker网络进来
iptables利用DNAT目标地址转换
iptables -t nat -vnL DOCKER（查看iptables网络转换）
1 60 DNAT tcp -- !docker0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:8080 to:172.17.0.2:80
docker网络出去
iptables利用SNAT源地址转换
iptables -t nat -vnL POSTROUTING
0 0 MASQUERADE tcp -- * * 172.17.0.2 172.17.0.2 tcp dpt:80
