1.Docker安裝
yum install docker
systemctl enable docker
systemctl start docker
docker version
2.修改Docker鏡像加速器
vim /etc/docker/daemon.json
{
"registry-mirrors": ["https://njrds9qc.mirror.aliyuncs.com"],
"live-restore": true
}
3.更改Docker默認鏡像和容器的位置
systemctl stop docker
mv /var/lib/docker /data/docker
vim /etc/sysconfig/docker
添加 ，保存退出
--graph="/data/docker" 到 OPTIONS= 里
systemctl start docker
docker info
shutdown -r now
4.接取官方鏡像
docker search microsoft
docker pull microsoft/dotnet:2.2-aspnetcore-runtime
docker images
5.上傳發布過的代碼到項目根目錄，並切換
cd /data/www/webapi
新建 .dockerignore，排除不需要打包進image鏡像文件
.git
node_modules
新建 Dockerfile，設置image鏡像打包內容
vim Dockerfile
FROM microsoft/dotnet:2.2-aspnetcore-runtime
COPY . /data/www
WORKDIR /data/www
EXPOSE 8080
CMD dotnet webapi.dll --urls="http://[*]:8080"
:wq 保存退出
5.打包項目成為鏡像
docker build -t webapi .
6.通過鏡像，創建容器，並運行
getenforce && setenforce 0
docker run --name mywebapi -p 8080:8080 -d webapi
docker ps -a
setenforce 1 && getenforce
curl http://localhost:8080/api/values
=======================================================================
出現權限不夠，除 setenforce 0 外，也可以加-privileged=true參數
docker run --name mywebapi --privileged=true -p 8080:8080 -d webapi
映射到主機目錄
docker run --name mywebapi -p 8080:8080 -d webapi -v $PWD/html:usr/share/nginx/html
-v 表示主機當前路徑下html目錄映射為容器usr/share/nginx/html
=======================================================================
7.進入容器 Bash
docker exec -it mywebapi bash
docker exec -it mywebapi bash /root/runoob.sh
-d :分離模式: 在后台運行
-i :即使沒有附加也保持STDIN 打開
-t :分配一個偽終端
8.查看鏡像、容器信息
cd /data/docker
docker images
cat image/overlay2/repositories.json
ll containers
9.Docker 容器時間跟主機時間保持同步
docker cp /usr/share/zoneinfo/Asia/Shanghai mywebapi:/etc/localtime
=======================================================================
10.docker 命令
拉取、運行 鏡像
docker pull hello-world
docker run hello-world
鏡像
docker pull 鏡像名稱[:版本] 拉取鏡像，如果版本為空，則拉取最新的版本
docker run 鏡像名稱或ID 運行鏡像，創建容器
docker run -it 鏡像名稱或ID 運行鏡像，創建並進入容器。(-i 交互模式，-t 分配偽輸入終端)
docker inspect [name/id] 查看容器詳細內容
docker rmi 鏡像名稱或ID 根據名稱或ID刪除鏡像
docker rmi `docker images -q` 刪除所有鏡像
容器
docker ps 列出容器 (a顯示所有的容器，包括未運行的,-q 靜默模式，只顯示容器編號)
docker start 容器名稱或ID 根據名稱或者ID啟動容器
docker stop 容器名稱或ID 根據名稱或者ID停止容器
docker attach 容器ID 進入某個容器(使用exit退出后容器也跟着停止運行)
docker logs 容器名稱或ID 查看容器日志
docker rm 容器名稱或ID 根據名稱或者ID刪除容器，參數-f，表示強制刪除正在運行的容器
docker rm `docker ps -aq` -f 刪除所有容器
Docker命令詳解（run篇）
命令格式：docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
常用選項說明
-d, --detach=false， 指定容器運行於前台還是后台，默認為false
-i, --interactive=false， 打開STDIN，用於控制台交互
-t, --tty=false， 分配tty設備，該可以支持終端登錄，默認為false
-u, --user=""， 指定容器的用戶
-a, --attach=[]， 登錄容器（必須是以docker run -d啟動的容器）
-w, --workdir=""， 指定容器的工作目錄
-c, --cpu-shares=0， 設置容器CPU權重，在CPU共享場景使用
-e, --env=[]， 指定環境變量，容器中可以使用該環境變量
-m, --memory=""， 指定容器的內存上限
-P, --publish-all=false， 指定容器暴露的端口
-p, --publish=[]， 指定容器暴露的端口
-h, --hostname=""， 指定容器的主機名
-v, --volume=[]， 給容器掛載存儲卷，掛載到容器的某個目錄
--volumes-from=[]， 給容器掛載其他容器上的卷，掛載到容器的某個目錄
--cap-add=[]， 添加權限，權限清單詳見：http://linux.die.net/man/7/capabilities
--cap-drop=[]， 刪除權限，權限清單詳見：http://linux.die.net/man/7/capabilities
--cidfile=""， 運行容器后，在指定文件中寫入容器PID值，一種典型的監控系統用法
--cpuset=""， 設置容器可以使用哪些CPU，此參數可以用來容器獨占CPU
--device=[]， 添加主機設備給容器，相當於設備直通
--dns=[]， 指定容器的dns服務器
--dns-search=[]， 指定容器的dns搜索域名，寫入到容器的/etc/resolv.conf文件
--entrypoint=""， 覆蓋image的入口點
--env-file=[]， 指定環境變量文件，文件格式為每行一個環境變量
--expose=[]， 指定容器暴露的端口，即修改鏡像的暴露端口
--link=[]， 指定容器間的關聯，使用其他容器的IP、env等信息
--lxc-conf=[]， 指定容器的配置文件，只有在指定--exec-driver=lxc時使用
--name=""， 指定容器名字，后續可以通過名字進行容器管理，links特性需要使用名字
--net="bridge"， 容器網絡設置:
bridge 使用docker daemon指定的網橋
host //容器使用主機的網絡
container:NAME_or_ID >//使用其他容器的網路，共享IP和PORT等網絡資源
none 容器使用自己的網絡（類似--net=bridge），但是不進行配置
--privileged=false， 指定容器是否為特權容器，特權容器擁有所有的capabilities
--restart="no"， 指定容器停止后的重啟策略:
no：容器退出時不重啟
on-failure：容器故障退出（返回值非零）時重啟
always：容器退出時總是重啟
--rm=false， 指定容器停止后自動刪除容器(不支持以docker run -d啟動的容器)
--sig-proxy=true， 設置由代理接受並處理信號，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理
示例
運行一個在后台執行的容器，同時，還能用控制台管理：
docker run -i -t -d ubuntu:latest
運行一個帶命令在后台不斷執行的容器，不直接展示容器內部信息：
docker run -d ubuntu:latest ping www.docker.com
運行一個在后台不斷執行的容器，同時帶有命令，程序被終止后還能重啟繼續跑，還能用控制台管理，
docker run -d --restart=always ubuntu:latest ping www.docker.com
為容器指定一個名字，
docker run -d --name=ubuntu_server ubuntu:latest
容器暴露80端口，並指定宿主機80端口與其通信(: 之前是宿主機端口，之后是容器需暴露的端口)，
docker run -d --name=ubuntu_server -p 80:80 ubuntu:latest
指定容器內目錄與宿主機目錄共享(: 之前是宿主機文件夾，之后是容器需共享的文件夾)，
docker run -d --name=ubuntu_server -v /etc/www:/var/www ubuntu:latest