现在很多公司项目部署都是采用 K8S docker 容器方式，出门面试被问的概率极大，如果被面试官问 docker 相关知识点直接懵逼，那么基本就是被 pass 了，除非其他方面技术过硬。所以这种相对前沿的技术，就算达不到精通的程度，起码还是要了解基础理论和操作
一。安装 docker
Docker 要求运行在 Centos 7 上，要求系统为 64 位，系统内核版本 3.10 以上
-
uname -an查看当前系统版本 -
yum -y install docker下载安装 docker -
service docker start启动 docker 服务 -
docker version检查 docker 是否安装成功
当看到下图的信息，就是表示本机 docker 已经安装成功，很简单
在这里插入图片描述
二。镜像操作
创建容器要以镜像为基础，所以先讲下 docker 镜像的操作
搜索镜像
docker images ll 查看下本机的是否已经有了镜像
目前机器里还没有镜像，去 Docker Hub 下载（镜像还可自定义，这里就不细说了）
docker search java , 还能指定具体的版本进行下载，
例如：docker search Ubuntu：1.2.5.4，可以进行搜 docker Hub 会列出很多镜像
在这里插入图片描述
下载镜像
docker pull docker.io/nginx 进行下载
下载到本地的镜像要比 docker Hub 上搜索出来的要大，因为下载过程中自动解压了，在查看镜像列表就有了刚才下载的镜像
列表包含了仓库名，版本标签，镜像 ID，创建时间以及所占用的空间
在这里插入图片描述
删除镜像
删除没用的镜像 docker rmi 镜像id
在这里插入图片描述
三。容器的操作
前边我们已经下载好了 Nginx 的镜像，接下来我们就创建一个只有 Nginx 应用的容器
docker run -i -t /bin/bash
-i：标准输入给容器-t：分配一个虚拟终端/bin/bash：执行 bash 脚本
docker run -idt --name container_nginx -p 8080:80 docker.io/nginx
启动一个使用镜像 docker.io/nginx，名字 container_nginx 的容器，-p 8080:80 表示将容器的 80 端口映射到主机的 8080 端口，这样我们只要访问主机的 8080 端口就可以访问到容器的服务了。
注意：name 前面是两个 -， 端口前面有 -p， docker.io/nginx 是镜像名，8080 是主机的端口，80 是 Nginx 应用的端口
主机上的一个端口只能映射一个容器端口，不可以多个容器端口对应一个主机端口（如果容器安装的 centos 类的系统，那么容器端口随便设定，但如果容器内只是单纯的应用，那么容器端口要是应用自身的端口）
在这里插入图片描述
这样我们就创建并启动了一个容器！
exit退出容器
docker ps查看运行中的容器
docker ps -a查看运行中和非运行中的所有容器
docker exec -it container_nginx /bin/bash进入容器如果容器还未启动 执行
docker start container_nginx
进入容器后启动 Nginx
whereis nginx 找 Nginx 的启动目录
[root@iz2zehzeir87zi8q99krk1z ~]# docker start container_nginx
container_nginx
[root@iz2zehzeir87zi8q99krk1z ~]# docker exec -it container_nginx /bin/bash
root@84683e425116:/# whereis nginx
nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx
root@84683e425116:/# /usr/sbin/nginx
此时在浏览器访问 http://51.110.218.9:8080/ 就可以直接访问容器内的 Nginx
在这里插入图片描述
如果访问不成功，可能是主机端口的防火墙开着，执行下边的命令关闭
/ sbin / iptables -I INPUT -p tcp --dport 8080 -j ACCEPT
由于我用的阿里云服务器，所以需要在阿里云把 8080 端口开放
在这里插入图片描述
删除容器
容器删除之前先将容器停止
docker stop container_nginx 或者是容器的 id
docker rm -f container_nginx 容器删除
docker start 与 docker run 的区别
docker start name 启动一个已经创建的容器
docker run 创建并启动一个容器
docker run 命令其实是 docker create 和 docker start 的命令组合，先执行 docker create 创建一个容器 再接着 docker start 启动
主机和容器文件相互复制
从主机复制到容器 sudo docker cp host_path containerID:container_path
从容器复制到主机 sudo docker cp containerID:container_path host_path
请注意，以上这两个命令都是在主机中执行的，不能再容器中执行
docker cp container_nginx:/usr/local/xin.txt /usr/local/software/ 容器向主机复制文件
docker cp /usr/local/xinzhifu.txt container_nginx:/usr/local/ 主机向容器复制文件
这样一个基础的 docker 容器就创建完了 。。。。。。。。。。。。
反过来大家再看一看 docker 的容器与镜像的区别 https://www.cnblogs.com/linjiaxin/p/7381421.html
那么其实镜像与容器的本质区别并不大，那么镜像可以生成容器 ，容器是否可以做成镜像呢？
docket commit container_nginx image_nginx:v1
在这里插入图片描述
container_nginx 容器名image_nginx:v1 自己起一个镜像的名字：版本号
这样做有什么好处呢？
例如：A、B 两台机器都想安装 redis，A 机器上创建容器并在容器中做好 redis 的一切配置，让后将这个容器 docker commit 成镜像 image_redis，B 机器也想要安装 redis，直接用镜像 image_redis 创建容器就行了，docker 就是做这样一劳永逸的事情。
而且传统方式得在每台机器上安装配置 redis 非常麻烦
四。镜像的导入与导出
镜像压缩打包 (主机上进行操作)，有两种方式 docker save 与 docker load 和 docker export 与 docker import
docker save nginx | gzip > nginx_xin_image.tar.gz 将现有的镜像压缩打包
docker load -i nginx_xin_image.tar.gz 压缩的镜像解压
docker images 进行查看
docker save 是直接将镜像进行打包 docker save <镜像名>或<镜像id>
docker export container_nginx> nginx_image.tar
cat nginx_image.tar | sudo docker import - nginx_image:import
docker export 是直接将容器进行打包 docker export <容器名>或<容器id>
需要注意两种方法配套的，切不可混用。虽然导入导出时没问题，但是在创建容器时候会报错
如果使用 import 导入 save 产生的文件，虽然导入不提示错误，但是启动容器时会提示失败，
会出现类似 "docker: Error response from daemon: Container command not found or does not exist" 的错误。
类似，使用 load 载入 export 产生的文件，也会出现问题。
先写到这，文章略显粗糙，希望对您有一点用，学无止境加油
感谢阅读，更多的java课程学习路线,笔记,面试等架构资料，需要的同学可以私信我（资料）即可免费获取！
