序
之前读过《第一本Docker书》，所以对docker的使用和概念都是大概清楚的，只是没有实际搭建使用过，这次读本书会配合把本博客使用docker部署，但这本书还是看的很快，笔记做的不一定易懂，不过也没想过是为其他人提供（为主）的，毕竟我做笔记主要是为了让自己阅读可以保持一个良好的习惯，增强自己的阅读效果。
因为是实用工具类的书，所以笔记还是会稍微长一点，也会转述很多书上的内容下来。
第一章、Docker
随着互联网的发展，服务器市场快速转向云环境，但大量服务器的购买和配置会很麻烦，于是出现了“不可变基础设施”的概念，指主机OS和服务器运行环境分离，设置一次环境便不用再设置，每次发布软件只需重新生成镜像就好了。
最初出现的是虚拟机，但虚拟机会对硬件虚拟化或半虚拟化，每个运行的软件打包要分别对OS、执行文件库和应用程序打包，软件的镜像会过分的大。于是Docker就出现了，Docker对操作系统而不是硬件进行抽象，更加轻量化，每个软件只需要库和应用程序的抽象，减小了镜像的体积。
Docker最初利用了linux提供的lxc这种系统级虚拟化，它又使用了chroot和cgroups隔离用户空间和硬件空间，从docker0.9版本开始，人们开始开发lxc的替代品libcontainer。
在配置时，可以进行切换，libcontainer表示为native，LXC表示为lxc。
Docker有容器和镜像的概念，镜像就是软件，容器就是一个运行中的镜像，一般开发人员开发好一个软件，然后打包相关的以来成镜像，交付给运维人员，运维人员用docker批量运行容器，大概是这样的一个关系。
Docker另一个非常有特色的地方在于，它使用了类似与git版本管理的方式保存镜像，每次只保存变化的部分，因此每一个更新软件的包都是非常小的。
读后感
和《第一本Docker书》同章节对比了一下，《第一本Docker书》的重点放在docker的介绍以及能干什么，而本书本章的重点放在和虚拟机的对比上，以及docker的优点是什么。
第二章、安装Docker
（略）
第三章、使用Docker
注意：必须总是以root权限运行Docker。
docker的指令都是以
$ docker <command>
运行的，例如docker run, docker push。
Docker通过Docker Hub(https://registry.hub.docker.com )搭建镜像共享生态系统。著名的发行版都可以在这里找到镜像，与镜像相关的所有命令默认都设置可以使用Docker Hub。
1、docker search
[~]$ sudo docker search ubuntu
INDEX NAME DESCRIPTION STARS OFFICIAL AUTOMATED
docker.io docker.io/ubuntu Ubuntu is a Debian-based Linux operating s... 5013 [OK]
docker.io docker.io/ubuntu-upstart Upstart is an event-based replacement for ... 68 [OK]
docker.io docker.io/rastasheep/ubuntu-sshd Dockerized SSH service, built on top of of... 47 [OK]
docker.io docker.io/consol/ubuntu-xfce-vnc Ubuntu container with "headless" VNC sessi... 29 [OK]
docker.io docker.io/torusware/speedus-ubuntu Always updated official Ubuntu docker imag... 27 [OK]
docker.io docker.io/ubuntu-debootstrap debootstrap --variant=minbase --components... 27 [OK]
docker.io docker.io/ioft/armhf-ubuntu [ABR] Ubuntu Docker images for the ARMv7(a... 19 [OK]
docker.io docker.io/nickistre/ubuntu-lamp LAMP server on Ubuntu 10 [OK]
docker.io docker.io/nuagebec/ubuntu Simple always updated Ubuntu docker images... 9 [OK]
docker.io docker.io/nickistre/ubuntu-lamp-wordpress LAMP on Ubuntu with wp-cli installed 7 [OK]
docker.io docker.io/nimmis/ubuntu This is a docker images different LTS vers... 5 [OK]
docker.io docker.io/maxexcloo/ubuntu Base image built on Ubuntu with init, Supe... 2 [OK]
docker.io docker.io/admiringworm/ubuntu Base ubuntu images based on the official u... 1 [OK]
docker.io docker.io/darksheer/ubuntu Base Ubuntu Image -- Updated hourly 1 [OK]
docker.io docker.io/jordi/ubuntu Ubuntu Base Image 1 [OK]
docker.io docker.io/datenbetrieb/ubuntu custom flavor of the official ubuntu base ... 0 [OK]
docker.io docker.io/esycat/ubuntu Ubuntu LTS 0 [OK]
docker.io docker.io/konstruktoid/ubuntu Ubuntu base image 0 [OK]
docker.io docker.io/labengine/ubuntu Images base ubuntu 0 [OK]
docker.io docker.io/lynxtp/ubuntu https://github.com/lynxtp/docker-ubuntu 0 [OK]
docker.io docker.io/teamrock/ubuntu TeamRock's Ubuntu image configured with AW... 0 [OK]
docker.io docker.io/ustclug/ubuntu ubuntu image for docker with USTC mirror 0 [OK]
docker.io docker.io/vcatechnology/ubuntu A Ubuntu image that is updated daily 0 [OK]
docker.io docker.io/webhippie/ubuntu Docker images for ubuntu 0 [OK]
docker.io docker.io/widerplan/ubuntu Our basic Ubuntu images. 0 [OK]
2、docker pull
[~]$ sudo docker pull ubuntu:latest
就成功拉下来了ubuntu linux的镜像，接下来我就能在我的centos上拥有ubuntu的运行环境和库依赖了。
3、docker images
[~]$ sudo docker images
[~]$ sudo docker images ubuntu
第一个命令查看本地已经下载的所有镜像，第二个查看镜像名称相同但标签不同的镜像。
4、docker run
[~]$ sudo docker run -i -t --name hello ubuntu /bin/bash
root@7db6a454c06e:/#
其中有三个选项分别是-i, -t, –name.
5、使用ps命令查看容器列表
sudo docker ps # 查看所有正在运行的容器
sudo docker ps -a # 查看所有容器
6、使用start命令启动容器
sudo docker start hello
sudo docker ps
命令格式为：docker start <容器名称>，也可以使用容器ID代替容器名称。
7、使用restart命令重启容器
sudo docker restart hello
命令格式为：docker restart <容器名称>，也可以使用容器ID代替容器名称。
8、使用attach命令连接容器
sudo docker attach hello
但如果运行DB或服务应用程序将无法输入只能看到输出。
9、使用exec命令从外部运行容器内的命令
sudo socker exec hello echo "Hello World"
10、使用stop命令终止容器
11、使用rm命令删除容器
12、使用rmi命令删除镜像(images)
读后感
和《第一本Docker书》同章节对比了一下，介绍的命令少一些，而且命令讲解上也输给《第一本Docker书》。
另外读到这里，别以为你会docker了，你只是会用docker的基本命令了。
第四章、创建Docker镜像
编写地一个Dockerfile：
[~]$ cd /tmp/
[tmp]$ mkdir example
[tmp]$ cd example/
[example]$ vim Dockerfile
#输入下面这些：
FROM ubuntu:latest
MAINTAINER Foo Bar <foo@bar.com>
RUN apt-get update
RUN apt-get install -y nginx
RUN echo "ndaemon off;" >> /etc/nginx/nginx.conf
RUN chown -R www-data:www-data /var/lib/nginx
VOLUME ["/data", "/etc/nginx/site/enabled", "/var/log/nginx"]
WORKDIR /etc/nginx
CMD ["nginx"]
EXPOSE 80
EXPOSE 433
上述示例基于Ubuntu 创建Docker镜像，且安装nginx服务器。
FROM：指定基于的基础镜像。Docker镜像基于已创建的镜像。
创建镜像的命令是docker build,命令格式：docker build <选项>
sudo docker build --tag hello:0.1 .
sudo docker images #稍等片刻即可以生成镜像文件,显示镜像目录.
sudo docker run --name hello-nginx -d -p 80:80 -v /root/data:/data hello:0.1
最后一行的参数含义如下:http://127.0.0.1:80/ )了.
第五章、查看Docker
1、使用history查看镜像历史：
sudo docker history hello:0.1
命令格式：docker history <镜像名称>:<标签>，可以用镜像ID代替名称。
2、使用cp命令复制文件
sudo docker cp hello-nginx:/etc/nginx/nginx.conf ./
命令格式：docker cp <容器名称>:<路径> <主机路径>
3、使用commit命令从容器修改中创建镜像
sudo docker commit -a "Foo Bar <foo@bar.com>" -m "add hello.txt" hello-nginx hello:0.2 # 用docker images查看效果
4、用diff命令检查容器文件的修改
sudo docker diff hello-nginx
命令格式为docker diff <容器名称>，也可以用容器ID替代名称。
5、使用inspect命令查看详细信息
第六章、灵活使用Docker
6.1、搭建Docker私有仓库
docker命令默认使用Docker Hub，下面创建私有仓库服务器。
sudo docker pull registry:latest # 拉取注册服务器镜像
sudo docker run -d -p 5000:5000 --name hello-registry
-v /tmp/registry:/tmp/registry
registry # 创建注册服务器容器并运行，运行端口是5000，并且将镜像文件保存在主机的/tmp/registry下
部署好了docker私有仓库如何使用呢？
sudo docker tag hello:0.1 localhost:5000/hello:0.1
sudo docker push localhost:5000/hello:0.1
创建标签的命令格式为：docker tag <镜像名称>:<标签> /<镜像名称>:<标签>
6.2、连接Docker的容器
Docker创建镜像时，虽然可以把Web服务器，DB都安装在其中，但一般的做法是分别生成镜像。这样生成镜像时经常需要某个镜像的端口不对外暴露，那么会需要连接相邻的容器，比如Web服务器对外暴露端口，并且连接不对外暴露端口的DB，就可以做到良好封装的数据交换。
连接容器时要在docker run命令中使用–link选项，格式为–link <容器名称>:<别名>，之后在这个容器内使用<别名>:<端口号>就能直接连接到所link的那个容器了。
6.3、连接到其他服务器的Docker容器
前面说了，–link可以将统一服务器的多个容器连接在一起，下面介绍使用Ambassador容器链接不同服务器的容器。
如上图，Ambassador容器是运行在两个不同服务器的中间容器，可以在客户端容器和服务端容器不感知的情况下就能跨机器部署容器。
6.4、使用Docker数据卷
Docker一般的数据都是存储在容器内，使用Union File System进行管理，但使用数据卷就有一种插入了一块硬盘一样，将主机某个目录挂在进容器的某个目录下，容器对某目录的操作全部都会落实在主机上，并不会通过Union File System。
可以直接指定-v /data，设置容器内/data目录为数据卷，docker会自动分配一个路径给容器用于数据卷，可用docker inspect查看。
6.5、使用Docker数据卷容器
数据卷容器是设置数据卷的容器，专门提供数据卷供其他容器共享。从普通容器连接到数据卷容器后即可直接访问数据卷容器内的数据卷目录。
sudo docker run -i -t --name hello-volume -v /root/data:/data ubuntu /bin/bash #创建数据卷容器
sudo docker run -i -t --volumes-from hello-volume --name hello ubuntu /bin/bash #普通容器连接数据卷容器
主要在于–volumes-from <数据卷容器>，可以直接使用其它容器的数据卷
6.6、创建Docker基础镜像
一般创建镜像的方法都是基于Docker Hub提供的官方镜像，但docker提供创建基础镜像的命令：docker import，命令格式是docker import <URL或- > <镜像名称>:<标签>
6.6、在Docker内运行Docker
书上说这是一个实验性质的功能，在最外曾的docker容器创建时加上–privileged，这个选项使得容器内部可以使用主机的所有Linux内核功能。启动了这个容器，这个容器内在创建容器就和正常创建是一样的了。
第七章、详细了解Dockerfile
Dockerfile是比较重要的内容，因为这个是自动化打包和部署所必须要了解的内容。
7.1>.dockerignore
所有位于Dockerfile目录下的文件都称为上下文，特别是在创建镜像时，由于所有的上下文都会传送到Docker守护进程，所以请不要将非必要文件放在该目录，需要忽略文件时使用.dockerignore，类似与.gitingore。
7.2>FROM
命令格式：FROM <镜像>或FROM <镜像>:<标签>，前者默认使用latest。
7.3>MAINTAINER
设置镜像创造者信息，格式自由。
7.4>RUN
用于在FROM中设置的镜像上运行脚本或命令。RUN运行结果会生成新的镜像 ，运行的详细信息记录在镜像历史，是每一次RUN都会产生一个新的镜像，会影响容器的创建速度，因此一般会在层次和启动速度之间有一个平衡，有两种方式：
RUN apt-get install -y nginx
RUN echo "Hello Docker" > /tmp/hello
RUN ["apt-get", "install", "-y", "nginx"]
RUN ["/usr/local/bin/hello", "--help"]
7.5>CMD
用于设置容器启动时运行的脚本或命令，即使用docker run 命令创建容器或者使用docker start 命令启动容器时运行，有几种方式执行：
ENTRYPOINT ["echo"]
CMD ["hello"]
$ sudo docker build --tag example .
$ sudo docker run example
hello
7.6>ENTRYPOINT
虽然CMD和ENTRYPOINT都可以用于设置容器启动时要运行的命令，但docker run命令二者运行方式不同。
FROM ubuntu:latest
CMD ["echo", "hello"]
###############
$ sudo docker build --tag example .
$ sudo docker run example echo world
world
从执行结果看，忽略了CMD的内容，下面用ENTRYPONT尝试一次
FROM ubuntu:latest
ENTRYPOINT ["echo", "hello"]
###############
$ sudo docker build --tag example .
$ sudo docker run example echo world
hello echo world
如果设置了ENTRYPOINT，则run后的参数会变成执行文件的参数。
7.7>EXPOSE
用于设置与主机相连的端口号，与docker run中的–expose一致。
7.8>ENV
设置环境变量，应用与RUN, CMD, ENTRYPOINT。
Dockerfile：
ENV GOPATH /go
ENV PATH /go/bin:$PATH
使用格式为ENV <环境变量><值>
7.9>ADD
用于向镜像添加文件，使用格式ADD <要复制的路径> <文件在镜像中的路径>。
7.10>COPY
向镜像中添加文件，与ADD不同，添加压缩文件时不会解压缩，也不能使用URL，其他条款类似ADD。
7.11>VOLUME
用于将目录下的内容存储到主机而非容器。
Dockerfile
################
VOLUME /data
VOLUME ["/data", "/var/log/hello"]
使用格式：VOLUME <容器目录>或VOLUME [“容器目录1”, “容器目录2″…]
7.12>USER
用于设置运行命令的用户帐号，该用户会运用与RUN, CMD, ENTRYPOINT，使用格式为：USER <帐号用户名>，USER后面所有的RUN，CMD，ENTRYPOINT都会得到应用，中间可以设置其他用户以更换用户。
7.13>WORKDIR
用于设置执行RUN, CMD, ENTRYPOINT命令的目录，使用格式为WORKDIR <路径>，WORKDIR后面所有的RUN，CMD，ENTRYPOINT都会得到应用，中间可以设置其他路径以更换目录。
7.14>ONBUILD
将当前镜像作为基础镜像创建其他镜像时，ONBUILD指令用于执行一些要出发的操作。ONBUILD制定的命令在构建时不执行，而是在其他子镜像中执行。
