一、简介

docker是一个开源的应用容器，基于Go语言（Apache2.0）。Docker可以让开发者打包应用及依赖到一个轻量级、可移植的窗口中，然后发布到任何流行的linux机器上，也可以实现虚拟化。

窗口是完全使用沙箱机制，相互之间不会有任何接口，性能开销极低。

Docker的应用场景：

Web应用的自动化打包和发布自动化测试和持续集成、发布在服务型环境中部署和调整数据库或其它的后台应用。从头编译或扩展现有的OpenShift或Cloud Foundry平台来搭建自己的PaaS环境。Docker架构Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。Docker 容器通过 Docker 镜像来创建。容器与镜像的关系类似于面向对象编程中的对象与类。三、Docker的安装1. Ubuntu16.04环境

wget -qO-  | sh

如果要以非root启动docker，需要运行：sudo usermod -aG docker runoob启动：

sudo service docker start

运行hello-world

docker run hello-world

2. CentOS7环境

sudo yum update -ysudo yum remove docker  docker-common docker-selinux docker-enginesudo yum install -y yum-utils device-mapper-persistent-data lvm2sudo yum-config-manager --add-repo  yum list docker-ce --showduplicates | sort -rsudo yum -y install docker-cesudo systemctl start dockersudo systemctl enable dockersudo docker version

3. MAC环境下载img镜像文件双击img镜像文件开始安装

启动docker，在系统工具栏会出现docker图标

在终端中输入 docker info 命令，可以看到docker的版本信息。

docker 基本命令：

下载镜像 docker pull nginx:latest查看镜像 docker images查看运行中虚拟机 docker ps -a运行镜像 docker run --name nginx-test -p 8080:80 -d nginx

参数说明：

--name nginx-test：容器名称。-p 8080:80： 端口进行映射，将本地 8080 端口映射到容器内部的 80 端口。-d nginx： 设置容器在在后台一直运行。四、配置国内镜像

sudo vim /etc/docker/daemon.json

{  "registry-mirrors": [";]}

五、Docker hello world在容器内运行一个应用程序：

docker run ubuntu:15.10 /bin/echo "Hello world"

各个参数解析：

docker: Docker 的二进制执行文件。run:与前面的 docker 组合来运行一个容器。ubuntu:15.10指定要运行的镜像，Docker首先从本地主机上查找镜像是否存在，如果不存在，Docker 就会从镜像仓库 Docker Hub 下载公共镜像。/bin/echo “Hello world”: 在启动的容器里执行的命令t 在新容器内指定一个伪终端或终端i 允许对容器内的标准输入（STDIN）进行交互运行交互式容器：

docker run -i -t ubuntu:15.10 /bin/bash

退出容器：

exit 

或ctrl+d

启动容器（后台模式）

docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"

该命令会返回一串字符串，是容器ID。

查看在运行容器：

docker ps

查看容器内的标准输出：

docker logs 容器ID

停止容器

sudo docker stopsudo docker stop 容器ID

六、一些问题处理1. 关于iptables

Docker需要iptables的支持。另外最好禁用selinux。

2. 删除image出现问题修复

docker ps -a# 找到在使用中的容器，运行docker rm 容器id

也可以到/var/lib/docker/containers下手工删除文件。

3. iptables报错：

iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 8081 -j DNAT --to-destination 172.17.0.2:8081 ! -i docker0: iptables: No chain/target/match by that name

错误原因：在防火墙中默认 nat 是 REJECT的，所以端口映射被拒绝。

解决方法：

vim /etc/sysconfig/iptables##注释掉下面这一行,这行的意思是拒绝掉所有的FORWARD,拒绝的提示信息是icmp-host-prohibited（禁止）#-A FORWARD -j REJECT --reject-with icmp-host-prohibited

#重启iptables

systemctl restart iptables.service 

或者尝试下面方法：

pkill docker iptables -t nat -F ifconfig docker0 down brctl delbr docker0 docker -d ##重启docker服务systemctl restart docker