1. Docker 是什么

1.1 问题：Docker 为什么出现？

假设你在开发一个商城项目，使用的是一台笔记本电脑而且你的开发环境具有特定的配置，其他开发人员身处的环境配置也各有不同，你正在开发的应用依赖于你当前的配置且还要依赖于某些配置文件，此外，你的企业还拥有标准化的测试和生产环境，且具有自身的配置和一系列支持文件。你希望尽可能多在本地模拟这些环境而不产生重新创建服务器环境的开销，请问：

• 你要如何确保应用能够在这些环境中运行和通过质量检测？
• 你如何在部署过程中不出现令人头疼的版本、配置问题？
• 你如何无需重新编写代码和进行故障修复？

1. Docker 官网

• 官网：https://www.docker.com

• 仓库【Docker Hub】：https://hub.docker.com

1. 帮助启动类命令

• 启动 Docker：systemctl start docker
• 停止 Docker：systemctl stop docker
• 重启 Docker：systemctl restart docker
• 查看 docker 状态：systemctl status docker
• 开机启动：systemctl enable docker
• 查看 docker 概要信息：docker info
• 查看 docker 总体帮助文档：docker --help
• 查看 docker 命令帮助文档：docker 具体命令 --help

1. 是什么

镜像是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境（包括代码、运行时需要的库、环境变量和配置文件等），这个打包好的运行时环境就是 image 镜像文件

只有通过这个镜像文件才能生成 Docker 容器实例（类似 Java 中 new 出来一个对象）

当我们使用 pull 命令下载某个镜像的时候，我们可以看到 Docker 的镜像好像是在一层一层的下载：

1. 本地镜像发布到阿里云流程

2. 镜像的生成方法

两种方式：

• docker commit

  • docker commit -m="提交的描述信息" -a="作者" 容器ID 要创建的目标镜像名:标签名

• Dockerfile【后面会介绍】

1. 本地镜像发布到私有库流程

2. 私有库是什么

官方 Docker Hub 地址：https://hub.docker.com，中国大陆访问太慢了且已经有了被阿里云取代的趋势，不太主流

1. 🚽避坑点：使用容器数据卷记得加上 --privileged=true

理由：Docker 挂载主机目录访问，如果出现 ，说明权限不足

解决方法：在挂载目录后面多加一个 --privileged=true 参数即可

如果是 CentOS 7 安全模块会比之前系统版本加强，不安全的会先禁止，所以目录挂载的情况被默认为不安全的行为，在 SELinux 里面挂载目录被禁止掉了，如果要开启，我们一般使用 --privileged=true 参数，扩大容器的权限解决挂载目录没有权限的问题，也即使用该参数，container 内的 root 拥有真正的 root 权限，否则，container 内的 root 只是外部的一个普通用户权限