Docker是一個開源的應用容器引擎，可以輕鬆的為任何應用建立一個輕量級的、可移植的、自給自足的容器。利用Linux的LXC、AUFS、Go語言、cgroup實現了資源的獨立，可以很輕鬆的實現檔案、資源、網路等隔離，其最終的目標是實現類似PaaS平臺的應用隔離。

    Docker值得關注的特性：

• 檔案系統隔離：每個程序容器執行在一個完全獨立的根檔案系統裡。

• 資源隔離：系統資源，像CPU和記憶體等可以分配到不同的容器中，使用cgroup。

• 網路隔離：每個程序容器執行在自己的網路空間，虛擬介面和IP地址。

• 日誌記錄：Docker將會收集和記錄每個程序容器的標準流（stdout/stderr/stdin），用於實時檢索或批量檢索。

• 變更管理：容器檔案系統的變更可以提交到新的映像中，並可重複使用以建立更多的容器。無需使用模板或手動配置。

• 互動式shell：Docker可以分配一個虛擬終端並關聯到任何容器的標準輸入上，例如執行一個一次***互shell。

    Docker通常用於如下場景：

• web應用的自動化打包和釋出；
  

• 自動化測試和持續整合、釋出；
  

• 在服務型環境中部署和調整資料庫或其他的後臺應用；
  

• 從頭編譯或者擴充套件現有的OpenShift或Cloud Foundry平臺來搭建自己的PaaS環境。

    本文介紹如何在RedHat/CentOS環境下安裝Docker。官方文件要求Linux kernel至少3.8以上，且docker只能執行在64位的系統中。

    下面以CentOS6.5（64位）為例，介紹下docker安裝步驟和使用方法：

一、升級核心（帶aufs模組，記住一定要升級，要不然會出現很多莫名奇怪的問題，建議用yum安裝）

    2、修改grub的主配置檔案/etc/grub.conf，設定default=0，表示第一個title下的內容為預設啟動的kernel（一般新安裝的核心在第一個位置）。

    3、重啟系統，這時候你的核心就成功升級了。

    檢視核心是否支援aufs：

二、安裝docker

    2、在Fedora EPEL源中已經提供了docker-io包，下載安裝epel：

    3、yum安裝docker-io：

    4、啟動docker：

    5、檢視docker版本：

    檢視docker日誌：

三、docker命令的使用

    1、直接輸入docker命令來檢視所有的Options和Commands。

    檢視某一個command的詳細使用方法：docker COMMAND --help

    2、搜尋可用的docker映象：docker search NAME

    3、下載映象：docker pull NAME[:TAG]

    比如獲取最新的centos映象：docker pull centos:latest

    注意：這裡要寫用docker search搜尋到的完整的映象名。
    4、檢視安裝的映象：docker images [NAME]

    5、在docker容器中執行命令：docker run IMAGE [COMMAND] [ARG...]

    docker run命令有兩個引數，一個是映象名，一個是要在映象中執行的命令。

    注意：IMAGE=REPOSITORY[:TAG]，如果IMAGE引數不指定映象的TAG，預設TAG為latest。

    在剛剛下載的映象中輸出"hello word"：docker run centos echo 'hello world!' 

    6、列出容器：docker ps -a

    檢視最近生成的容器：docker ps -l

    檢視正在執行的容器：docker ps

    7、顯示容器的標準輸出：docker logs CONTAINERID

    無需拷貝完整的id，一般寫最開始的三至四個字元即可。

    8、在容器中安裝新程式，比如安裝ifconfig命令（centos7預設沒有ifconfig）：docker run centos yum install net-tools -y

    如果yum不指定-y引數的話，yum命令會進入互動模式，需要使用者輸入命令來進行確認，在docker環境中是無法響應這種互動的。但使用docker run的-i -t引數就會響應這種互動，使用者可以輸入命令了，比如：docker run -i -t centos yum install net-tools

    9、儲存對容器的修改並生成新的映象：docker commit CONTAINERID [REPOSITORY[:TAG]]

    REPOSITORY引數可以是新的映象名字，也可以是舊的映象名；如果和舊的映象名和TAG都相同，會覆蓋掉舊的映象。

    10、停止正在執行的容器：docker stop CONTAINERID

    預設等待10秒鐘再殺死指定容器。可以使用-t引數來設定等待時間。

    11、檢視容器或映象的詳細資訊：docker inspect CONTAINERID|IMAGE

    引數可以是容器的ID或者是映象名（NAME:TAG）。

    12、刪除容器：docker rm CONTAINERID

    檢視所有容器ID：docker ps -a -q

    刪除所有的容器：docker rm $(docker ps -a -q)

    13、刪除映象：docker rmi IMAGE

     14.檢視docker的資訊，包括Containers和Images數目、kernel版本等。

四、建立容器並登入的操作

    1、建立一個新容器並登入：docker run -i -t IMAGE /bin/bash

    使用image建立container並進入互動模式,login shell是/bin/bash，現在可以自由的對容器進行操作了。最後使用exit退出容器。

    注意：如果IMAGE引數不指定TAG，預設TAG為latest。

    2、啟動一個退出的容器：docker start CONTAINERID

    3、attach到執行中的容器：docker attach CONTAINERID