1.根据前天学神老师讲的docker，本人来踩下docker的一些坑
虚拟机环境 ：centos7.0 python3
根据第八章在线安装 命令：yum install docker发生了部分包找不到
寻找解决过程中，由于同事的FQ发生故障，恢复时间暂不确定，只能问问度娘了，发现百度下能够实质解决问题得博文太难找了，动了俩天的时间终于success！
emm，立誓改天自己要搭建个vpn国外环境，根据博文http://blog.51cto.com/welcomeweb/2132654?cid=712100
（当确认是python版本问题时，千万不要对系统自带的python动手动脚哦！！！千万不要对系统自带的python动手动脚哦！！！千万不要对系统自带的python动手动脚哦！！！）
完美解决，主要原因是在使用yum过程中，某些python依赖问题然后找不到这些包
某些yum的使用不仅要修改 /usr/bin下的yum文件下python指向 还要修改掉/usr/libexec/urlgrabber-ext-down，修改为系统自带的python版本，即为/usr/bin下的python软连接名称，然后yum安装各种包就好使了
以下为docker安装部署教程,由于时间有限，就暂且先不整理老师的笔迹了^-^
第八章：部署docker容器虚拟化平台
本节所讲内容：
8.1 Docker概述
8.2 部署docker容器虚拟化平台
8.3 docker平台基本使用方法
8.4 docker镜像制作和发布方法
8.5 Container容器端口映射
8.1 Docker概述
实验环境： CENTOS7.5-63 64位
Dcoker概述
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。容器是完全使用沙盒机制，相互之间不会有任何接口（类似 iPhone 的 app）。几乎没有性能开销,可以很容易地在机器和数据中心中运行。最重要的是,他们不依赖于任何语言、框架或包装系统。
扩展：沙盒
沙盒也叫沙箱，英文sandbox。在计算机领域指一种虚拟技术，且多用于计算机安全技术。安全软件可以先让它在沙盒中运行，如果含有恶意行为，则禁止程序的进一步运行，而这不会对系统造成任何危害。
Docker是dotCloud公司开源的一个基于LXC的高级容器引擎，源代码托管在Github上, 基于go语言并遵从Apache2.0协议开源。
Docker让开发者可以打包他们的应用以及依赖包到一个可移植的container中，然后发布到任何流行的Linux机器上。
互动：
现在接触的软件是怎么发布的？ windows下的 2016-0ffice.exe ，不能在xp运行 ；mk.rpm 在redhat系列Linux上运行，但是不能在其他linux版本上运行。
例： /mnt/Packages/vsftpd-3.0.2-10.el7.x86_64.rpm #这个包是rhel7，就不能在rhel6运行。
现在软件包必须和系统相关。 docker镜像一次编译，到处运行。
扩展：
LXC为Linux Container的简写。Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源，而且不需要提供指令解释机制以及全虚拟化的其他复杂性。
LXC主要通过来自kernel的namespace实现每个用户实例之间的相互隔离，通过cgroup实现对资源的配额和度量。
官方网站：
https://www.docker.com/
docker [ˈdɒkə(r)] 码头工人
logo:
注：docker服务相当于鲸鱼，container容器就是集装箱。
container ：集装箱，容器
docker： 码头工人
https://github.com/docker
扩展：
集装箱是海上运货的一个创新。
8.1.1 docker容器技术和虚拟机对比：
相同点： docker容器技术和虚拟机技术，都是虚拟化技术。
总结：docker相对于VM虚拟机，少了虚拟机操作系统这一层，所以docker效率比虚拟机高
你的物理系统启动使用几秒？ 10秒
在docker上启动一个实例 1-2秒 吃鲸：1
8.1.2 Docker 架构
工作流程：服务器A上运行docker Engine 服务，在docker Engine上启动很多容器container ， 从外网Docker Hub上把image操作系统镜像下载来，放到container容器运行。这样一个容器的实例就运行起来了。
最后，通过Docker client 对docker 容器虚拟化平台进行控制。
dockerhub：dockerhub是docker官方的镜像存储站点，其中提供了很多常用的镜像供用户下载，如ubuntu, centos等系统镜像。通过dockerhub用户也可以发布自己的docker镜像，为此用户需要注册一个账号，在网站上创建一个docker仓库。
github ： 有自己的帐号：1 没有:2
作为一个成功的开源人士或运维人才： 一定要注册一个github和dockerhub帐号。
为了？
Docker 核心技术
1.Namespace — 实现Container的进程、网络、消息、文件系统和主机名的隔离。
2.Cgroup — 实现对资源的配额和度量。
注：Cgroup的配额，可以指定实例使用的cpu个数，内存大小等。就像如下图，vmware虚拟机中的硬件配置参数。
8.1.3 docker特性：
文件系统隔离：每个进程容器运行在一个完全独立的根文件系统里。
资源隔离：系统资源，像CPU和内存等可以分配到不同的容器中，使用cgroup。
网络隔离：每个进程容器运行在自己的网络空间，虚拟接口和IP地址。
日志记录：Docker将会收集和记录每个进程容器的标准流（stdout/stderr/stdin），用于实时检索或批量检索。
变更管理：容器文件系统的变更可以提交到新的镜像中，并可重复使用以创建更多的容器。无需使用模板或手动配置。
交互式shell：Docker可以分配一个虚拟终端并关联到任何容器的标准输入上，例如运行一个一次性交互shell。
优点：
1.一些优势和VM一样，但不是所有都一样。
比VM小，比VM快，Docker容器的尺寸减小相比整个虚拟机大大简化了分布到云和从云分发时间和开销。Docker启动一个容器实例时间很短，一两秒就可以启动一个实例。
2.对于在笔记本电脑，数据中心的虚拟机，以及任何的云上，运行相同的没有变化的应用程序，IT的发布速度更快。
Docker是一个开放的平台，构建，发布和运行分布式应用程序。
Docker使应用程序能够快速从组件组装和避免开发和生产环境之间的摩擦。
3.您可以在部署在公司局域网或云或虚拟机上使用它。
4.开发人员并不关心具体哪个Linux操作系统
使用Docker，开发人员可以根据所有依赖关系构建相应的软件，针对他们所选择的操作系统。
然后，在部署时一切是完全一样的，因为一切都在DockerImage的容器在其上运行。
开发人员负责并且能够确保所有的相关性得到满足。
5.Google，微软，亚马逊，IBM等都支持Docker。
6.Docker支持Unix/Linux操作系统，也支持Windows或Mac
缺点局限性：
1.Docker用于应用程序时是最有用的，但并不包含数据。日志，跟踪和数据库等通常应放在Docker容器外。 一个容器的镜像通常都很小，不适合存大量数据，存储可以通过外部挂载的方式使用。比如使用：NFS，ipsan，MFS等, -v 映射磁盘分区
一句话：docker只用于计算，存储交给别人。
oracle 不适合使用docker来运行，太大了，存储的数据太多。
8.2 部署docker容器虚拟化平台
8.2.1.前提在线安装失败
只要正确的配置yum源，可以方便地使用这些在线mirrors来安装docker，以阿里云资源为例。
1， 添加如下yum配置文件(yum.conf)。 其中的baseurl可以参考相应网站的地址进行调整
[root@cmp ~]# cat yum.conf
[main]
cachedir=/var/cache/yum/$basearch/$releasever
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
installonly_limit=3
[os-repo]
name=os repo
baseurl=http://mirrors.aliyun.com/centos/7/os/$basearch
enabled=1
gpgcheck=0
skip_if_unavailable=1
[os-extras-repo]
name=os repo extras
baseurl=http://mirrors.aliyun.com/centos/7/extras/$basearch
enabled=1
gpgcheck=0
skip_if_unavailable=1
[docker-ce-stable]
name=Docker CE Stable - $basearch
baseurl=http://mirrors.aliyun.com/docker-ce/linux/centos/7/$basearch/stable
enabled=1
gpgcheck=1
gpgkey=http://mirrors.aliyun.com/docker-ce/linux/centos/gpg
2，yum源cache更新。 yum clean all && yum makecache -y -c yum.conf
3 , 执行安装 yum install -y -c yum.conf docker-ce
注意:安装docker-ce-17时因为依赖的 docker-ce-selinux发生变化，出现如下异常：
Error: Package: docker-ce-17.06.0.ce-1.el7.centos.x86_64 (docker-ce-stable) Requires: container-selinux >= 2.9
有了上面的yum源(os，os-extras)只要相应对相关组件进行升级即可。
docker-compose可以从如下地址下载：https://dl.bintray.com/docker-compose/master 或者上述阿里云 http://mirrors.aliyun.com/docker-toolbox/linux/compose 下载。
8.2.1 实验环境准备
实战1：部署docker容器虚拟化平台
实验环境： CENTOS7.5 64位 IP： 192.168.10.148
docker主要有两个发行版本：docker.io（基于centos版本的docker）和docker-engine（基于ubuntu版本的docker）
docker-ce 版本是docker.io的社区版本
8.2.2.直接使用centos系统自带的yum源安装，比较慢
[root@xuegod63 yum.repos.d]# yum -y install docker
8.2.3启动docker平台：
[root@xuegod63 ~]# systemctl start docker #启动 docker 服务
[root@xuegod63 ~]# systemctl enable docker #设置开机启动docker服务
[root@xuegod63 ~]# docker version #显示 Docker 版本信息
[root@xuegod63 ~]# docker info #查看 docker 信息（确认服务运行）显示 Docker 系统信息，包括镜像和容器数。
Containers: 1
Running: 1
Paused: 0
Stopped: 0
Images: 2
Server Version: 1.13.1
Storage Driver: overlay2
Backing Filesystem: xfs
Supports d_type: true
Native Overlay Diff: true
Logging Driver: journald
Cgroup Driver: systemd
Plugins:
Volume: local
Network: bridge host macvlan null overlay #桥接到主机的docker0上，在物理机上执行 ifconfig可以看到docker0桥设备
Swarm: inactive
Runtimes: docker-runc runc
Default Runtime: docker-runc
Init Binary: /usr/libexec/docker/docker-init-current
Security Options:
seccomp
WARNING: You're not using the default seccomp profile
Profile: /etc/docker/seccomp.json
Kernel Version: 3.10.0-693.2.2.el7.x86_64
Operating System: CentOS Linux 7 (Core)
OSType: linux
Architecture: x86_64
Number of Docker Hooks: 3
CPUs: 4
Total Memory: 1.946 GiB
Name: xuegod63.cn
ID: K62B:LVPB:WOAN:AUS6:XSOJ:XIKT:2MLA:D5GR:PBZX:2I4B:6OWK:5D6U
Docker Root Dir: /var/lib/docker ##默认的docker的家目录
Debug Mode (client): false
Debug Mode (server): false
Registry: https://index.docker.io/v1/ #默认的dockerhub的镜像源
Experimental: false
Insecure Registries:
127.0.0.0/8
Live Restore Enabled: false
Registries: docker.io (secure)
8.2.4 下载docker镜像
搜索 images
[root@xuegod63 ~]# docker search centos #从 Docker Hub 中搜索符合条件的镜像。
名字 描述 受欢迎受欢迎程度 是否官方提供
如果OFFICIAL 为[ok] ，说明可以放心使用。
方法1：从公网docker hub 拉取（下载）image pull：拉
[root@xuegod63 ~]# docker pull docker.io/centos
Using default tag: latest6
latest: Pulling from docker.io/library/centosGet https://registry-1.docker.io/v2/library/centos/manifests/sha256:822de5245dc5b659df56dd32795b08ae42db4cc901f3462fc509e91e97132dc0: net/http: TLS handshake timeout
#报错了，因为网络的问题。 无法连接到dockerhub 下载镜像。 如果你的网络没有问题，你可以下载。
解决：换一个docker下载地址
或： 使用阿里云docker镜像加速，提升pull的速度：
你只需要登录容器Hub服务 https://cr.console.aliyun.com的控制台，使用你的支付宝帐号，第一次登录时，需要设置一个独立的密码，左侧的加速器帮助页面就会显示为你独立分配的加速地址。
网易镜像：
https://c.163.com/hub#/m/home/ #需要先注册登录上，才能打开此站点
[root@xuegod63 ~]# vim /etc/docker/daemon.json #改成以下内容
改： {}
为：
{
"registry-mirrors": ["https://e9yneuy4.mirror.aliyuncs.com"]
}
[root@xuegod63 ~]# systemctl daemon-reload
[root@xuegod63 ~]# systemctl restart docker
[root@xuegod63 ~]# docker pull docker.io/centos #再下载，就可以了。
方法2：把之前下载好的image镜像导入image：
把docker.io-centos-lastest-image.tar 镜像上传到linux上
参数： -i " docker.io-centos-lastest-image.tar " 指定载入的镜像归档。
[root@xuegod63 ~]# docker load -i /root/docker.io-centos-lastest-image.tar
方法3：直接下载其他站点的镜像
[root@xuegod63 ~]# docker pull hub.c.163.com/library/tomcat:latest
[root@xuegod63 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hub.c.163.com/library/tomcat latest 72d2be374029 4 months ago 292.4 MB
查看 images 列表
[root@xuegod63 ~]# docker images #列出本地所有镜像。其中 [name] 对镜像名称进行关键词查询。
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos latest 8caf41e7a3ea 31 minutes ago 205.3 MB
8.2.3 开启动网络转发功能
开启动网络转发功能，默认会自动开启.
手动开启:
[root@xuegod63 ~]# vim /etc/sysctl.conf #插入以下内容
net.ipv4.ip_forward = 1
[root@xuegod63 ~]# sysctl -p #生效
net.ipv4.ip_forward = 1
[root@xuegod63 ~]# cat /proc/sys/net/ipv4/ip_forward
1
否则会报错以下警告：
注： 不用关闭firewalld
8.3 docker平台基本使用方法
例1：运行一个 container并加载镜像centos，运行起来这个实例后，在实例中执行 /bin/bash命令
docker常用参数：
run 运行
-i 以交互模式运行容器，通常与 -t 同时使用；
-t 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
[root@xuegod63 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos latest 196e0ce0c9fb 12 days ago 196.6 MB
[root@xuegod63 ~]# docker run -it docker.io/centos:latest /bin/bash #启动一个实例，也就2秒就可以搞定
[root@068fd8c70344 /]# ls #查看实例环境
[root@f072b5ae7542 /]# cat /etc/redhat-release
退出容器：
[root@f072b5ae7542 /]#exit
例2：在 container 中启动一个长久运行的进程，不断向stdin输出 hello world 。模拟一个后台运行的服务
docker常用参数：
-d 后台运行容器，并返回容器ID；
-c 后面跟待完成的命令
[root@xuegod63 ~]# docker run -d docker.io/centos:latest /bin/sh -c "while true;do echo hello world; sleep 1; done"
1b3493487c4fde6eb233d59fa9ab9a204ad993cd3debbd5a9a28be6816694605
#容器的ID
从一个容器中取日志，查看输出的内容
语法： docker logs 容器实例的Name/ID
[root@xuegod63 ~]# docker logs 1b3493487c4 #容器的ID可以写全，也可以不写全，只要唯一就可以了
hello world
hello world
hello world
hello world
查看正在运行的容器：
[root@xuegod63 ~]# docker ps #列出所有运行中容器。
也可以使用短ID或docker实例的名字查看日志输出：
[root@xuegod63 ~]# docker logs c4a213627f1b
或：
[root@xuegod63 ~]# docker logs compassionate_mclean
[root@xuegod63 ~]# docker ps -a #-a 列出所有容器（包含沉睡/退出状态的容器）；
[root@xuegod63 ~]# docker images #列出所有本地镜像
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest 0f0be3675ebb 12 days ago 196.6 MB
例3：杀死一个容器。 比如：杀死一个正在后台运行的容器
查看要杀死容器的ID：
[root@xuegod63 ~]# docker ps -a #-a 列出所有容器（包含沉睡/退出状态的容器）；
杀死ID为c4a213627f1b的容器
[root@xuegod63 ~]# docker kill c4a213627f1b #杀死一个容器
c4a213627f1b
查看结果：
[root@xuegod63 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
例4：启动、停止、重启 container容器实例
启动： run # 创建并运行docker实例
[root@xuegod63 ~]# docker run -d docker.io/centos:latest /bin/sh -c "while true;do echo hello world; sleep 1; done"
查看容器：
[root@xuegod63 ~]# docker ps
[root@xuegod63 ~]# docker stop 1a63ddea6571 关闭容器
1a63ddea6571
查看：
[root@xuegod63 ~]# docker ps
[root@xuegod63 ~]# docker start 1a63ddea6571
1a63ddea6571
[root@xuegod63 ~]# docker ps
[root@xuegod63 ~]# docker restart 1a63ddea6571
1a63ddea6571
删除指定 container ： rm
[root@xuegod63 ~]# docker rm e085da6919af
Error response from daemon: You cannot remove a running container e085da6919af2f294d73f8e717f93326f6c1a803938e8057aebfc36e28d05808. Stop the container before attempting removal or use -f
解决：你可以先把容器1a63ddea6571 关闭，然后再删除或加-f 强制删除
[root@xuegod63 ~]# docker rm -f 1a63ddea6571
1a63ddea6571
8.4 docker镜像制作方法
Docker Image 的制作两种方法
方法1：docker commit #保存 container 的当前状态到 image后，然后生成对应的image
方法2：docker build #使用 Dockerfile 文件自动化制作 image
8.4.1 方法1：docker commit
创建一个安装好apache web服务器的容器镜像
[root@xuegod63 ~]# docker run -it docker.io/centos:latest /bin/bash
[root@1d3563200047 /]# yum -y install httpd #在 container 中安装 apache 软件包
[root@1d3563200047 /]# exit
查看 images 列表
[root@xuegod63 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos latest 196e0ce0c9fb 13 days ago 196.6 MB注：当前只有一个image centos
根据容器当前状态做一个image镜像：创建一个安装了apache工具的centos镜像
语法： docker commit <container的ID>或<image_name>
例：
查看容器ID：
[root@xuegod63 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1d3563200047 centos "/bin/bash" 10 minutes ago Exited (0) 6 minutes ago tender_joliot
[root@xuegod63 ~]# docker commit bbd01c4b8567 docker.io/centos:apache
sha256:e5917c01599c70d0680beeb35f6df98889dd22106399efd6907d956d8a943242
[root@xuegod63 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos apache 38fa5452c20d 5 seconds ago 304.3 MB
docker.io/centos latest 196e0ce0c9fb 13 days ago 196.6 MB
使用新创建的docker.io/centos：apache镜像，生成一台容器实例：
镜像，生成一台容器实例：
[root@xuegod63 ~]# docker run -it centos:apache /bin/bash
[root@8b1afc920454 /]# rpm -qa httpd #查看，已经安装好apache命令
httpd-2.4.6-67.el7.centos.2.x86_64
注：说明基于apache镜像的容器创建成功。
8.4.2 方法二：通过：docker build创建一个基于centos的httpd web服务器镜像。
使用docker build创建镜像时，需要使用 Dockerfile 文件自动化制作 image 镜像
注：Dockerfile有点像源码编译时./configure后产生的Makefile
以下操作要在docker物理机上操作：
1、创建工作目录
[root@xuegod63 ~]# mkdir /docker-build
[root@xuegod63 ~]# cd /docker-build
[root@xuegod63 docker-build]# touch Dockerfile
注： make自动化编译时需要Makefile文件，自动化创建docker镜像时，需要Dockerfile
2、编辑 Dockerfile
Dockerfile用来创建一个自定义的image,包含了用户指定的软件依赖等。
[root@xuegod63 docker-build]# vim Dockerfile
FROM docker.io/centos:latest
MAINTAINER <mk@xuegod.cn>
RUN yum -y install httpd
ADD start.sh /usr/local/bin/start.sh
ADD index.html /var/www/html/index.html
CMD /usr/local/bin/start.sh
注释：
FROM docker.io/centos:latest # FROM 基于哪个镜像
MAINTAINER <mk@xuegod.cn> # MAINTAINER 镜像创建者
RUN yum -y install httpd #RUN 安装软件用
ADD start.sh /usr/local/bin/start.sh
ADD index.html /var/www/html/index.html
CMD /usr/local/bin/start.sh
# ADD 将文件<src>拷贝到新产生的镜像的文件系统对应的路径<dest>。所有拷贝到新镜像中的文件和文件夹权限为0755,uid和gid为0
CMD echo hello world #container启动时执行的命令或启动服务，但是一个Dockerfile中只能有一条CMD命令，多条则只执行最后一条CMD.
如：dockefile1 中的内容如下：
#test
FROM ubuntu
MAINTAINER xxx
RUN echo hello1 > test1.txt
RUN echo hello2 > /test2.txt
EXPOSE 80
EXPOSE 81
CMD ["/bin/bash"]
3、创建 start.sh脚本启动httpd服务和apache默认首页index.html文件
[root@xuegod63 docker-build]# echo "/usr/sbin/httpd -DFOREGROUND" > start.sh
注：/usr/sbin/httpd -DFOREGROUND 参数的含意：
Systemd is designed to run processes "in the foreground", that is, they don't have to specifically run themselves as daemons. The processes don't exactly run in the foreground, they run under systemd and it captures their input and output, but from the process's perspective, it is the same as running in the foreground. That is systemd's preferred method of operation, but it does have compatibility with traditional daemons.
[root@xuegod63 docker-build]# chmod a+x start.sh
创建 index.html
[root@xuegod63 docker-build]# echo "docker image build test" > index.html
4、使用命令build来创建新的image
语法：docker build -t 父镜像名：镜像的tag Dockerfile文件所在路径
-t :表示tage，镜像名
例：使用命令docker build来创建新的image,并命名为docker.io/centos:httpd
[root@xuegod63 docker-build]# docker build -t docker.io/centos:httpd ./
注： ./ 表示当前目录。另外你的当前目录下要包含Dockerfile
Sending build context to Docker daemon 4.096 kB
Step 1 : FROM docker.io/centos:latest
---> 0f0be3675ebb
Step 2 : MAINTAINER userabc <mk@xuegod.cn>
---> Using cache
---> 9d1cc5ad2a7b
Step 3 : RUN yum -y install httpd
。。。
Complete!
---> bce6b3f0a700
Removing intermediate container c9567092d67b
Step 4 : ADD start.sh /usr/local/bin/start.sh
---> 521463f9bbeb
Removing intermediate container 18b34849606d
Step 5 : ADD index.html /var/www/html/index.html
---> 585eb8e1d7ad
Removing intermediate container ecdbd06a3c1e
Successfully built 585eb8e1d7ad
查看 images 列表
[root@xuegod63 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos httpd bfaf1b0488d1 31 seconds ago 324.5 MB
注：docker镜像=应用/程序+库
8.4.3 Docker Image 的发布：
方法1：Save Image To TarBall
方法2：Push Image To Docker Hub
方法1：Save Image To TarBall
保存 Image 到 tar 包
语法：docker save -o 导出的镜像名.tar 本地镜像名：镜像标签
例：
[root@xuegod63 ~]# docker save -o docker.io-centos-httpd-image.tar docker.io/centos:httpd
[root@xuegod63 ~]# ll -h
-rw------- 1 root root 319M 12月 27 22:48 docker.io-centos-httpd-image.tar
例： 使用导入本地镜像：
[root@xuegod63 ~]# docker rmi docker.io/centos:httpd #删除镜像，这里写自己镜像的ID或名字
[root@xuegod63 ~]# docker images #发现在镜像已经被删除
[root@xuegod63 docker-build]# docker load -i docker.io-centos-httpd-image.tar
方法2：Push Image To Docker Hub 发布到外网
1、Signup on docker hub & create repo 注册一个帐号
https://hub.docker.com/
2、Login to docker hub
# docker login -u userabc -p abc123 -e userab@gmail.com
3、Push image to docker hub #上传镜像
# docker push centos:httpd
4、Pull image from docker hub #下载镜像
# docker pull userabc/centos:httpd # 用户名/镜像名
方法3: 使用阿里云的私有仓库来发布，等下节讲完私有仓库的搭建，再讲
8.5 Container容器端口映射
8.5.1 实战：Container 端口映射
注：因为要使用防火墙端口转发功能，所以必须开启防火墙
[root@xuegod63 ~]# systemctl start firewalld ; systemctl enable firewalld
[root@xuegod63 ~]# iptables -F #一定要清空一下规则
启动 container
[root@xuegod63 ~]# docker run -d -p 80:80 docker.io/centos:httpd 87fadc0249a96736f588f16b7d3ad662ef3536a06d7a74115cd7c76546ed3a22
注： -p 物理机的80端口:容器实例的80端口 ，把容器中的80端口映射到物理机上的80端口
在物理机上查看容易状态：
[root@xuegod63 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
c72fdb8da879 docker.io/centos:httpd "/bin/bash -c /usr/lo" 2 minutes ago Up 2 minutes 0.0.0.0:80->80/tcp sleepy_newton
查看物理机上开启的80代理端口
[root@xuegod63 ~]# netstat -antup | grep 80
tcp6 0 0 :::80 :::* LISTEN 50768/docker-proxy-
测试：http://192.168.1.63
注：现在docker实例运行的网络模式像VMware的NAT模式。 后期会讲给docker配置静态IP，就像VMware的桥接模式。
实战6：访问正在运行的 container 容器实例
语法： docker exec -it <container id | name> /bin/bash
查看正在运行的容器ID：
[root@xuegod63 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
87fadc0249a9 centos:httpd "/bin/sh -c /usr/loca" 4 minutes ago Up 4 minutes 0.0.0.0:9000->80/tcp elated_perlman
[root@xuegod63 ~]# docker exec -it 87fadc0249a9 /bin/bash #进入容器
创建 test.html 文件
[root@87fadc0249a9 /]# echo xuegod > /var/www/html/test.html
[root@87fadc0249a9 /]#
测试：在物理机上查看新添加的test.html文件
[root@xuegod63 ~]# curl http://192.168.1.63/test.html
xuegod
查看物理机和容器的网络：
查看容器的IP：
[root@a9c3a7bf2054 /]# yum install net-tools -y
[root@a9c3a7bf2054 /]# ifconfig
eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.17.0.2 netmask 255.255.0.0 broadcast 0.0.0.0
物理机的IP：
[root@xuegod63 ~]# ifconfig
docker0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500
inet 172.17.0.1 netmask 255.255.0.0 broadcast 0.0.0.0
注：相当于虚拟机的NAT网络模式
测试网络：
[root@xuegod63 ~]# ping 172.17.0.2
PING 172.17.0.2 (172.17.0.2) 56(84) bytes of data.
64 bytes from 172.17.0.4: icmp_seq=1 ttl=64 time=0.414 ms
单台docker的网络结构如下：
配置容器root密码：
[root@a9c3a7bf2054 /]# echo 123456 | passwd --stdin root
在容器中安装sshd服务，然后把22端口映射出去，就可以远程登录容器了。
总结：
8.1 Docker概述
8.2 部署docker容器虚拟化平台
8.3 docker平台基本使用方法
8.4 docker镜像制作和发布方法
8.5 Container容器端口映射