docker build -t "centos6.8:mysqld" .
-t 制定repository 与tag
. 指定dockerfile的路径
注意一个镜像不能超过 127 层
此外，还可以利用 add 命令复制本地文件到镜像；
用 expose 命令来向外部开放端口；
用 cmd 命令来描述容器启动后运行的程序等。
cmd ["/usr/sbin/apachectl", "-d", "foreground"]
2.6 dockerfile详解
dockerfile的指令是忽略大小写的，建议使用大写，使用 # 作为注释，每一行只支持一条指令，每条指令可以携带多个参数。
dockerfile的指令根据作用可以分为两种，构建指令和设置指令。
构建指令：用于构建image，其指定的操作不会在运行image的容器上执行；
设置指令：用于设置image的属性，其指定的操作将在运行image的容器中执行。
from（指定基础image）
构建指令，必须指定且需要在dockerfile其他指令的前面。后续的指令都依赖于该指令指定的image。from指令指定的基础image可以是官方远程仓库中的，也可以位于本地仓库。
该指令有两种格式：
maintainer（用来指定镜像创建者信息）
构建指令，用于将image的制作者相关的信息写入到image中。当我们对该image执行docker inspect命令时，输出中有相应的字段记录该信息。
run（安装软件用）
构建指令，run可以运行任何被基础image支持的命令。如基础image选择了ubuntu，那么软件管理部分只能使用ubuntu的命令。
run (the command is run in a shell - `/bin/sh -c`)
run ["executable", "param1", "param2" ... ] (exec form)
cmd（设置container启动时执行的操作）
设置指令，用于container启动时指定的操作。该操作可以是执行自定义脚本，也可以是执行系统命令。该指令只能在文件中存在一次，如果有多个，则只执行最后一条。
cmd ["executable","param1","param2"] (like an exec, this is the preferred form)
cmd command param1 param2 (as a shell)
entrypoint指定的是一个可执行的脚本或者程序的路径，该指定的脚本或者程序将会以param1和param2作为参数执行。所以如果cmd指令使用上面的形式，那么dockerfile中必须要有配套的entrypoint。当dockerfile指定了entrypoint，那么使用下面的格式：
entrypoint（设置container启动时执行的操作）
设置指令，指定容器启动时执行的命令，可以多次设置，但是只有最后一个有效。
entrypoint ["executable", "param1", "param2"] (like an exec, the preferred form)
entrypoint command param1 param2 (as a shell)
该指令的使用分为两种情况，一种是独自使用，另一种和cmd指令配合使用。
当独自使用时，如果你还使用了cmd命令且cmd是一个完整的可执行的命令，那么cmd指令和entrypoint会互相覆盖只有最后一个cmd或者entrypoint有效。
# cmd指令将不会被执行，只有entrypoint指令被执行
cmd echo “hello, world!”
entrypoint ls -l
另一种用法和cmd指令配合使用来指定entrypoint的默认参数，这时cmd指令不是一个完整的可执行命令，仅仅是参数部分；entrypoint指令只能使用json方式指定执行命令，而不能指定参数。
from ubuntu
cmd ["-l"]
entrypoint ["/usr/bin/ls"]
user（设置container容器的用户）
设置指令，设置启动容器的用户，默认是root用户
# 指定memcached的运行用户
entrypoint ["memcached"]
user daemon
或
entrypoint ["memcached", "-u", "daemon"]
expose（指定容器需要映射到宿主机器的端口）
设置指令，该指令会将容器中的端口映射成宿主机器中的某个端口。当你需要访问容器的时候，可以不是用容器的ip地址而是使用宿主机器的ip地址和映射后的端口。要完成整个操作需要两个步骤，首先在dockerfile使用expose设置需要映射的容器端口，然后在运行容器的时候指定-p选项加上expose设置的端口，这样expose设置的端口号会被随机映射成宿主机器中的一个端口号。也可以指定需要映射到宿主机器的那个端口，这时要确保宿主机器上的端口号没有被使用。expose指令可以一次设置多个端口号，相应的运行容器的时候，可以配套的多次使用-p选项。
# 映射一个端口
expose port1
# 相应的运行容器使用的命令 (主机(宿主)端口:容器端口)
docker run -p port1 image
# 映射多个端口
expose port1 port2 port3
# 相应的运行容器使用的命令
docker run -p port1 -p port2 -p port3 image
# 还可以指定需要映射到宿主机器上的某个端口号
docker run -p host_port1:port1 -p host_port2:port2 -p host_port3:port3 image
端口映射是docker比较重要的一个功能，原因在于我们每次运行容器的时候容器的ip地址不能指定而是在桥接网卡的地址范围内随机生成的。宿主机器的ip地址是固定的，我们可以将容器的端口的映射到宿主机器上的一个端口，免去每次访问容器中的某个服务时都要查看容器的ip的地址。对于一个运行的容器，可以使用docker port加上容器中需要映射的端口和容器的id来查看该端口号在宿主机器上的映射端口。
env（用于设置环境变量）
构建指令，在image中设置一个环境变量。
设置了后，后续的run命令都可以使用，container启动后，可以通过docker inspect查看这个环境变量，也可以通过在docker run --env key=value时设置或修改环境变量。
假如你安装了java程序，需要设置java_home，那么可以在dockerfile中这样写：
add（从src复制文件到container的dest路径）
构建指令，所有拷贝到container中的文件和文件夹权限为0755，uid和gid为0；如果是一个目录，那么会将该目录下的所有文件添加到container中，不包括目录；如果文件是可识别的压缩格式，则docker会帮忙解压缩（注意压缩格式）；如果是文件且中不使用斜杠结束，则会将视为文件，的内容会写入；如果是文件且中使用斜杠结束，则会文件拷贝到目录下。
是相对被构建的源目录的相对路径，可以是文件或目录的路径，也可以是一个远程的文件url;
是container中的绝对路径
volume（指定挂载点)
设置指令，使容器中的一个目录具有持久化存储数据的功能，该目录可以被容器本身使用，也可以共享给其他容器使用。我们知道容器使用的是aufs，这种文件系统不能持久化数据，当容器关闭后，所有的更改都会丢失。当容器中的应用有持久化数据的需求时可以在dockerfile中使用该指令。
from base
volume ["/tmp/data"]
workdir（切换目录）
设置指令，可以多次切换(相当于cd命令)，对run,cmd,entrypoint生效。
# 在 /p1/p2 下执行 vim a.txt
workdir /p1 workdir p2 run vim a.txt
2.7 镜像导入导出
导出镜像到本地：
docker save -o centos6.5.tar centos6.5 或
docker export f9c99092063c >centos6.5.tar
从本地将镜像导入：
docker load --input centos6.5.tar 或
docker load < centos6.5.tar
docker rm删除已经终止的容器
docker -f rm 可以删除正在运行的容器
修改已经运行的后台容器：
docker exec -it container id /bin/bash
三、存储
3.1数据盘
docker的镜像使用一层一层文件组成的，docker的一些存储引擎可以处理怎么样存储这些文件。
docker inspect centos #查看容器详细信息
信息下方的layers，就是centos的文件，这些东西都是只读的不能去修改，我们基于这个镜像去创建的镜像和容器也会共享这些文件层，而docker会在这些层上面去添加一个可读写的文件层。如果需要修改一些文件层里面的东西的话，docker会复制一份到这个可读写的文件层里面，如果删除容器的话，那么也会删除它对应的可读写的文件层的文件。
如果有些数据你想一直保存的话，比如：web服务器上面的日志，数据库管理系统里面的数据，那么我们可以把这些数据放到data volumes数据盘里面。它上面的数据，即使把容器删掉，也还是会永久保留。创建容器的时候，我们可以去指定数据盘。其实就是去指定一个特定的目录。
docker run -i -t -v /mnt --name nginx docker.io/nginx /bin/bash
-v：制定挂载到容器内的目录
使用docker inspect 容器id可以查看挂载目录对应于宿主机的物理文件路径
同样，我们可以使用将制定物理宿主机的目录挂载到容器的制定目录下：
将宿主机目录挂载到容器内：
复制代码 代码如下:
docker run -d -p 80:80 --name nginx -v /webdata/wordpress:/usr/share/nginx/html docker.io/sergeyzh/centos6-nginx
-d 后台运行
--name 给运行的容器命名
-v 宿主机目录：容器目录 将宿主机目录挂载在容器内
-p 宿主机端口：容器监听端口 将容器内应用监听端口映射到物理宿主机的特定端口上
映射多个物理目录：（多写几个-v即可）
3.2 数据容器：
可以创建一个数据容器，也就是再创建容器是指定这个容器的数据盘，然后让其他容器可以使用这个容器作为他们的数据盘，有点像继承了这个数据容器指定的数据盘作为数据盘。
首先创建一个数据容器命名为newnginx
docker create -v /mnt -it --name newnginx docker.io/nginx /bin/bash
利用此数据容器容器运行一个容器nginx1,在数据目录/mnt 下创建一个文件
docker run --volumes-from newnginx --name nginx1 -it docker.io/nginx /bin/bash
利用数据容器在创建一个容器nginx2，查看数据目录下容器nginx1创建的文件依旧存在，同理在nginx2的/mnt下创建文件，其他基于数据容器运行的新容器也可以看到文件
3.3 数据盘管理：
在删除容器时，docker默认不会删除其数据盘。
docker volume ls #查看数据盘
docker volume ls -f dangling=true #查看未被容器使用的数据盘
docker volume rm volume name #删除数据盘
如果想要删除容器时，同时删除掉其数据盘，那么可以使用-v参数。
docker rm -v newnginx
四、网络
docker提供几种网络，它决定容器之间和外界和容器之间如何去相互通信。
docker network ls #查看网络
当docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。从docker0子网中分配一个ip给容器使用，并设置docker0的ip地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。
4.1 bridge桥接网络
除非创建容器的时候指定网络，不然容器就会默认的使用桥接网络。属于这个网络的容器之间可以相互通信，不过外界想要访问到这个网络的容器呢，需使用桥接网络，有点像主机和容器之间的一座桥，对容器有一点隔离作用。实际是在iptables做了dnat规则，实现端口转发功能。可以使用iptables -t nat -vnl查看。
4.2 host主机网络
如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的network namespace，而是和宿主机共用一个network namespace。容器将不会虚拟出自己的网卡，配置自己的ip等，而是使用宿主机的ip和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。只用这种网络的容器会使用主机的网络，这种网络对外界是完全开放的，能够访问到主机，就能访问到容器。
4.3 使用none模式
docker容器拥有自己的network namespace，但是，并不为docker容器进行任何网络配置。也就是说，这个docker容器没有网卡、ip、路由等信息。需要我们自己为docker容器添加网卡、配置ip等。使用此种网络的容器会完全隔离。
4.4 简单演示：
启动两个容器，查看其容器内部ip地址
复制代码 代码如下:
for i in `docker ps |grep -v "container"|awk '{print $1}'`;do docker inspect $i|grep 'ipaddress';done
查看桥接模式下主机内部容器之间和容器与宿主机直接均可正常通讯
docker inspect 容器id
查看host创建的容器内部没有ip地址，它使用的为宿主机的地址
docker run -d --net host docker.io/sergeyzh/centos6-nginx
查看host创建的容器内部没有ip地址，它使用的为宿主机的地址
docker run -d --net none docker.io/sergeyzh/centos6-nginx
4.5 容器端口：
如果想让外界可以访问到，基于bridge网络创建的容器提供的服务，那你可以告诉docker你要使用哪些接口。如果想查看镜像会使用哪些端口，exposedports，可以获悉镜像使用哪些端口。
docker run -d -p 80 docker.io/sergeyzh/centos6-nginx
docker port 09648b2ff7f6
-p 参数会在宿主机随机映射一个高端口到容器内的指定端口
复制代码 代码如下:
docker run -d -p 80:80 docker.io/sergeyzh/centos6-nginx #将宿主机的80端口映射到容器的80端口
感谢各位的阅读，以上就是“容器Docker入门实例分析”的内容了，经过本文的学习后，相信大家对容器Docker入门实例分析这一问题有了更深刻的体会，具体使用情况还需要大家实践验证。这里是创新互联，小编将为大家推送更多相关知识点的文章，欢迎关注！
文章题目：容器Docker入门实例分析
本文地址：http://cdkjz.cn/article/jeoids.html
