前言
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux机器或Windows 机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。
一、资源控制
1、CPU使用率控制
限制该镜像本次建立的容器最大只能占总资源的10％
docker run --cpu-quota 10000 centos
2、按比例分配
创建两个容器为c1和c2，若只有这两个容器，设置容器的权重，使得c1和c2的CPU资源占比为33.3%和66. 7%
docker run -itd --name c1 --cpu-shares 512 centos（镜像名）
docker run -itd --name c2 --cpu-shares 1024 centos（镜像名）
3、限制容器使用指定的CPU
为该镜像指定四个CPU的使用
docker run --name c3 --cpuset-cpus 0001,0010,0100,1000 centos
4、内存使用限制
限制建立的容器最多只能使用1gb内存
docker run --name c4 -m 1gb centos
5、限制容器读取磁盘\设备的数据量
限制该容器仅能读取sda磁盘的100mb的数据
docker run -d --device-read-bps /dev/sda:100mb centos
6、限制容器写入磁盘\设备的数据量
限制该容器仅能写入sda磁盘的100mb的数据
docker run -d --device-write-bps /dev/sda:100mb centos
7、限制容器读取磁盘\设备的次数
限制该容器仅能读取sda磁盘10次
docker run -d --device-read-iops /dev/sda:10 centos
8、限制容器写入磁盘\设备的次数
限制该容器仅能写入sda磁盘的10次
docker run -d --device-write-iops /dev/sda:10 centos
二、Docker数据卷、数据卷容器
1、建立数据卷（容器目内录与宿主机目录之间实现数据共享）
以交互模式建立数据卷
docker run -v 本地目录:容器目录 --name 容器名 -it 镜像名 /bin/bash
“-v” 指定数据卷
“-name” 新建立的容器名称
/var/www:/data1 前面为宿主目录，后者为容器目录（整体为建立关联过程）
2、建立数据卷容器（两个容器之间实现数据共享，与宿主机环境无关）
以交互模式建立容器并提供其中目录作为数据卷容器载体
docker run -v 容器内目录 ...... --name 容器名 -it 镜像名 /bin/bash
挂载提供空间的容器的数据卷到新容器中建立数据卷容器
docker run --volumes-from 提供空间的镜像名 --name 容器名 -it 镜像名 /bin/bash
三、Docker个人镜像创建
（1）基于现有镜像创建新的镜像
创建容器
docker create -it centos /bin/bash
生成新的镜像
docker commit -m "new" -a "zhy" -p ccbd1395fce9(容器ID/名称) ccos:new（生成的新镜像名称:标签）
●-m说明信息
●-a作者信息
●-p生成过程中停止容器的运行
（2）基于本地模板创建新的镜像
下载镜像模板
wget http://download.openvz.org/teuplate/precreated/debian-7.0-x86-minimal.tar.gz
生成新的镜像
cat debian-7.0-x86-minimal.tar.gz | docker import - daoke:new
（3）基于Dockerfile创建新的镜像
mkdir apache
cd apache
vim Dockerfile
#基于的基础镜像
FROM centos
#维护镜像的用户信息
MAINTAINER The porject <cloud- ops@centos. org>
#镜像操作指令安装apache软件
RUN yum- y update
RUN yum -y install httpd
#开启80端口
EXPOSE 80
#复制网站首页文件
ADD index. html /var/www/html/index. html
#将执行脚本复制到镜像中
ADD run. sh /run. sh
RUN chmod 755 /run. sh
#启动容器时执行脚本.
CMD[" /run. sh"]
vim run.sh
#!/bin/bash
rm -rf /run/httpd/*
exec /usr/sbin/apachectl -D FOREGROUP
echo "web test" > index.html
//生成镜像
docker build -t httpd:centos .
//新镜像运行容器
docker run -d -p 1216:80 httpd:centos
四、Docker端口映射
1、容器内随机端口进行映射（映射范围：49000~49900）
[root@localhost ~]# docker run -d -P httpd:centos
0820d042e62294c0db107eef0fea8c2c1fca737acb8d91306a6d40e134332bde
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
0820d042e622 httpd:centos "/run.sh" 2 seconds ago Up 1 second 0.0.0.0:32768->80/tcp epic_jennings
2、容器内指定端口进行映射
[root@localhost ~]# docker run -d -p 5566:80 httpd:centos
9f65fc007070f36df88304515232a0d5fa357e55926a5f06b48cdf359e6ec9b8
[root@localhost ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
9f65fc007070 httpd:centos "/run.sh" 4 seconds ago Up 4 seconds 0.0.0.0:5566->80/tcp intelligent_nightingale
3、容器之间互联
docker run -itd -P --name web1 centos /bin/bash //创建并运行容器取名web1,端口号自动映射
docker run -itd -P --name web2 --link web1:web1 centos /bin/bash //创建并运行容器取名web2,
五、建立Docker私有仓库
[root@localhost tomcat]# docker pull registry //下载私有仓库注册表
[root@localhost nginx]# vim /etc/docker/daemon.json
//添加私有仓库地址
{
"insecure-registries" : ["192.168.142.77:5000"], //私有仓库地址
"registry-mirrors" : ["https://abc123.mirror.aliyuncs.com"]
}
//重启docker
[root@localhost nginx]# systemctl stop docker
[root@localhost nginx]# systemctl start docker
//基于仓库镜像建立容器
[root@localhost nginx]# docker create -it registry /bin/bash
96f91f83a1d58ddee147fe3d141d27d69fa7d3d76c46e3783bef7c1c5d0339bb
[root@localhost nginx]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
96f91f83a1d5 registry "/entrypoint.sh /bin…" 5 seconds ago Created sweet_almeida
[root@localhost nginx]# docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry
//更改镜像标签（地址填写仓库地址）
[root@localhost nginx]# docker tag nginx:zhy 192.168.142.77:5000/nginx:zhy
//上传即可
[root@localhost nginx]# docker push 192.168.142.77:5000/nginx:zhy