摘要：在前一篇文章學(xué)習(xí)與和應(yīng)用一初步認(rèn)識中，我們初步介紹了解決了什么問題，容器化技術(shù)與傳統(tǒng)的虛擬化方式的區(qū)別，以及簡要介紹了的幾大核心概念鏡像容器和倉庫。針對上述問題，提供了的，通過使用指令配置的方式來創(chuàng)建鏡像。

在前一篇文章 Docker學(xué)習(xí)與和應(yīng)用(一)_初步認(rèn)識中，我們初步介紹了Docker解決了什么問題，Docker容器化技術(shù)與傳統(tǒng)的虛擬化方式的區(qū)別，以及簡要介紹了Docker的幾大核心概念：鏡像、容器和倉庫。本文主要介紹Docker的使用，包括：

使用Docker管理鏡像、容器和倉庫

使用Dockerfile創(chuàng)建自定義鏡像

容器的數(shù)據(jù)管理

Docker是建立在Linux內(nèi)核基礎(chǔ)上的，在目前的主流Linux系統(tǒng)中，都已經(jīng)原生支持了Docker且使用體驗也最好，當(dāng)然，在Windows平臺和MacOS系統(tǒng)中也支持Docker，只是需要使用類似Boot2Docker等虛擬化工具來提供Linux支持。關(guān)于在各種平臺上安裝Docker的方法參考官網(wǎng)的Docker Docs，這里不再贅述。

Docker提供了很多命令來管理鏡像、容器和倉庫。包括：

從Docker Hub倉庫中查找search、上傳push、下載pull鏡像。

查看本地已有鏡像、容器信息的images、inspect和ps命令。

刪除本地鏡像和容器的rmi和rm命令。

基于已有容器創(chuàng)建鏡像的commit命令和基于Dockerfile創(chuàng)建鏡像build命令。

運(yùn)行、進(jìn)入容器的run、exec和attach命令。

鏡像的保存和導(dǎo)入命令save和load，容器的導(dǎo)出導(dǎo)入命令export和import

具體命令的使用方法使用命令docker --help查看所有命令列表，使用docker COMMAND --help查看具體命令的信息。下面是我用一張圖總結(jié)的Docker的基礎(chǔ)命令，供大家參考。

關(guān)于Docker的使用，可以跟著官網(wǎng)提供的示例運(yùn)行學(xué)習(xí) Hello world in a container，另外所有的命令可以查閱官網(wǎng)The Docker commands

創(chuàng)建自定義鏡像的方法有兩種：

從一個鏡像啟動容器后，對容器進(jìn)行操作更新，然后使用docker commit命令將對鏡像的操作提交。

使用Dockerfile的方式創(chuàng)建自定義的鏡像。

使用docker commit命令的方式構(gòu)建自定義鏡像(參考Creating our own images)，簡單但是不夠方便，此外，由于創(chuàng)建鏡像的過程不夠透明，不利于將鏡像共享給他人使用、同時還不利于團(tuán)隊審閱鏡像的創(chuàng)建過程。

針對上述問題，docker提供了的Dockerfile，通過使用指令配置的方式來創(chuàng)建鏡像。Dockerfile是由一行行的命令指令組成，通過指令來闡述鏡像的創(chuàng)建過程。從這個角度來看，Dockerfile類似于Makefile等工具，用來自動化構(gòu)建鏡像。

Dockerfile大體由四部分組成：

指明基礎(chǔ)鏡像指令FROM

維護(hù)者信息指令MAINTAINER

鏡像操作指令RUN、EVN、ADD和WORKDIR等

容器啟動時的執(zhí)行指令CMD、ENTRYPOINT和USER等

這些指令的使用方法可以參考Docker Tutorial:使用 Dockerfile 實現(xiàn)自動化和官方Docker Doc:Dockerfile reference。使用Dockerfile創(chuàng)建自定義鏡像很簡單，但是要編寫一個高質(zhì)量的Dockerfile并不容易，除了查閱官方文檔以外，可以參考Docker Hub中社區(qū)提供的大量Dockerfile范例。

在使用Docker的過程中，必然會涉及到容器的數(shù)據(jù)管理操作，例如查看容器內(nèi)應(yīng)用生成或更新的數(shù)據(jù)，容器內(nèi)數(shù)據(jù)的備份／恢復(fù)，容器之間進(jìn)行數(shù)據(jù)共享等操作。Docker中數(shù)據(jù)管理等方式主要有兩種：

數(shù)據(jù)卷(Data volumes)

數(shù)據(jù)卷容器(Data volume containers)

數(shù)據(jù)卷是一個供容器使用的特殊目錄，用來存放持久化或共享數(shù)據(jù)的地方，而數(shù)據(jù)卷容器其實就是一個普通容器，只是這個容器專門提供數(shù)據(jù)卷給其它容器掛載使用，因此，數(shù)據(jù)卷和數(shù)據(jù)卷容器之間有著密切的聯(lián)系，并不是兩個完全不相關(guān)的概念。

當(dāng)使用docker run或者docker create命令時，使用-v就可以在容器內(nèi)創(chuàng)建一個數(shù)據(jù)卷，默認(rèn)情況下，Docker Engine會在宿主機(jī)上的/var/lib/docker/volumes/目錄下創(chuàng)建一個特殊目錄，供容器掛載使用，而掛載了這個數(shù)據(jù)卷的容器便可以稱為數(shù)據(jù)卷容器。我們將這種方式，稱為在容器里創(chuàng)建一個數(shù)據(jù)卷，此外，我們還可以指定掛載一個宿主機(jī)的本地目錄到容器中作為數(shù)據(jù)卷。

如上圖所示，volume container1分別掛載了容器內(nèi)創(chuàng)建的數(shù)據(jù)卷/vol1以及指定掛載了一個宿主機(jī)中的本地目錄作為數(shù)據(jù)卷/vol2。而volume container2則只掛載了數(shù)據(jù)卷/vol2。通過這樣，當(dāng)我們修改Docker默認(rèn)數(shù)據(jù)目錄以及修改掛載的本地宿主機(jī)目錄時，數(shù)據(jù)卷容器中掛載的數(shù)據(jù)卷/vol1和數(shù)據(jù)卷vol2中的數(shù)據(jù)也都會進(jìn)行變更，反之亦然。

除了上述創(chuàng)建數(shù)據(jù)卷的方式外，我們還可以使用--volume-from的方式，指定數(shù)據(jù)卷容器，從而掛載其中的數(shù)據(jù)卷。還是上圖中，containerA和containerB在使用docker run創(chuàng)建容器時，通過--volume-from選項指定直接使用volume container2中的數(shù)據(jù)卷/vol2。

通過前面所述，我們理解了什么是數(shù)據(jù)卷和數(shù)據(jù)卷容器，接下來，簡要總結(jié)數(shù)據(jù)卷的特性：

當(dāng)我們在創(chuàng)建容器時，數(shù)據(jù)卷就會自動初始化。

數(shù)據(jù)卷可以在容器之間共享和復(fù)用。

對數(shù)據(jù)卷的數(shù)據(jù)的更新，不會影響到鏡像。

對數(shù)據(jù)卷的修改會立刻生效。

數(shù)據(jù)卷中的數(shù)據(jù)會一直存在，直到刪除最后一個掛載該數(shù)據(jù)卷的容器被刪除時，還需要顯示指定刪除關(guān)聯(lián)的數(shù)據(jù)卷。

通過Docker提供的數(shù)據(jù)卷和數(shù)據(jù)卷容器的特性和機(jī)制，我們可以對容器內(nèi)的數(shù)據(jù)進(jìn)行共享、備份和恢復(fù)，增加了容器的容災(zāi)能力。即使容器在運(yùn)行過程中發(fā)生故障也不用擔(dān)心，只需要快速重新創(chuàng)建容器，掛載數(shù)據(jù)卷即可。當(dāng)然，在實際生產(chǎn)環(huán)境中，還是需要配合支持諸如RAID、DRBD、以及ceph和HDFS等分布式存儲技術(shù)來的達(dá)到數(shù)據(jù)的安全性和高可用性。

Docker Tutorial:必備的15條命令

Docker Tutorial:另外15條命令

Docker Doc:Best practices for writing Dockerfiles

Docker Doc:Data volumes & Data volume containers