Ubuntu 簡單安裝 Docker
伺服器版本 Ubuntu 16.04 LTS。
1. 普通安裝
安裝命令：
更新程序包索引，以及添加使用 HTTPS 傳輸的軟體包以及 CA 證書。
添加 Docker 官方軟體源的 GPG 密鑰（驗證所下載軟體包的合法性）。
需要向中添加 Docker 軟體源，下表列出了不同的 Ubuntu 和 Debian 版本對應的 APT 源。
用下面的命令將 APT 源添加到 （將其中的 替換為上表的值）：
添加成功後，更新 apt 軟體包緩存。
在一切準備就緒後，就可以安裝最新版本的 Docker 了，軟體包名稱為 。
如果系統中存在舊版本的 Docker （, ），會提示是否先刪除，選擇是即可。
2. 一鍵安裝腳本
如果覺得上面安裝步驟比較麻煩，可以使用一鍵安裝腳本，例如阿里雲安裝腳本：
3. 鏡像加速器
對於使用 systemd 的系統，用 啟用服務後，編輯 文件，找到 這一行，在這行最後添加加速器地址 ，如：
重新載入配置並且重新啟動。
Linux 系統下配置完加速器需要檢查是否生效，在命令行執行 ，如果從結果中看到了配置的 參數說明配置成功。
如果版本大於 1.13 或 17.05.0-ce，也可以
4. Docker 常用命令
基本語法
Docker 命令有兩大類，客戶端命令和服務端命令。前者是主要的操作介面，後者用來啟動 Docker daemon。
客戶端命令：基本命令格式為 ；
服務端命令：基本命令格式為 。
可以通過 或 來查看這些命令。
客戶端命令選項
--config=""：指定客戶端配置文件，默認為 ；
-D=true|false：是否使用 debug 模式。默認不開啟；
-H, --host=[]：指定命令對應 Docker daemon 的監聽介面，可以為 unix 套接字（unix:///path/to/socket），文件句柄（fd://socketfd）或 tcp 套接字（tcp://[host[:port]]），默認為 unix:///var/run/docker.sock；
-l, --log-level="debug|info|warn|error|fatal"：指定日誌輸出級別；
--tls=true|false：是否對 Docker daemon 啟用 TLS 安全機制，默認為否；
--tlscacert= /.docker/ca.pem：TLS CA 簽名的可信證書文件路徑；
--tlscert= /.docker/cert.pem：TLS 可信證書文件路徑；
--tlscert= /.docker/key.pem：TLS 密鑰文件路徑；
--tlsverify=true|false：啟用 TLS 校驗，默認為否。
daemon 命令選項
--api-cors-header=""：CORS 頭部域，默認不允許 CORS，要允許任意的跨域訪問，可以指定為 「*」；
--authorization-plugin=""：載入認證的插件；
-b=""：將容器掛載到一個已存在的網橋上。指定為 "none" 時則禁用容器的網路，與 --bip 選項互斥；
--bip=""：讓動態創建的 docker0 網橋採用給定的 CIDR 地址; 與 -b 選項互斥；
--cgroup-parent=""：指定 cgroup 的父組，默認 fs cgroup 驅動為 ，systemd cgroup 驅動為 ；
--cluster-store=""：構成集群（如 Swarm）時，集群鍵值資料庫服務地址；
--cluster-advertise=""：構成集群時，自身的被訪問地址，可以為 或 ；
--cluster-store-opt=""：構成集群時，鍵值資料庫的配置選項；
--config-file="/etc/docker/daemon.json"：daemon 配置文件路徑；
--containerd=""：containerd 文件的路徑；
-D, --debug=true|false：是否使用 Debug 模式。預設為 false；
--default-gateway=""：容器的 IPv4 網關地址，必須在網橋的子網段內；
--default-gateway-v6=""：容器的 IPv6 網關地址；
--default-ulimit=[]：默認的 ulimit 值；
--disable-legacy-registry=true|false：是否允許訪問舊版本的鏡像倉庫伺服器；
--dns=""：指定容器使用的 DNS 伺服器地址；
--dns-opt=""：DNS 選項；
--dns-search=[]：DNS 搜索域；
--exec-opt=[]：運行時的執行選項；
--exec-root=""：容器執行狀態文件的根路徑，默認為 ；
--fixed-cidr=""：限定分配 IPv4 地址範圍；
--fixed-cidr-v6=""：限定分配 IPv6 地址範圍；
-G, --group=""：分配給 unix 套接字的組，默認為 ；
-g, --graph=""：Docker 運行時的根路徑，默認為 ；
-H, --host=[]：指定命令對應 Docker daemon 的監聽介面，可以為 unix 套接字（unix:///path/to/socket），文件句柄（fd://socketfd）或 tcp 套接字（tcp://[host[:port]]），默認為 unix:///var/run/docker.sock；
--icc=true|false：是否啟用容器間以及跟 daemon 所在主機的通信。默認為 true。
--insecure-registry=[]：允許訪問給定的非安全倉庫服務；
--ip=""：綁定容器埠時候的默認 IP 地址。預設為 0.0.0.0；
--ip-forward=true|false：是否檢查啟動在 Docker 主機上的啟用 IP 轉發服務，默認開啟。注意關閉該選項將不對系統轉發能力進行任何檢查修改；
--ip-masq=true|false：是否進行地址偽裝，用於容器訪問外部網路，默認開啟；
--iptables=true|false：是否允許 Docker 添加 iptables 規則。預設為 true；
--ipv6=true|false：是否啟用 IPv6 支持，默認關閉；
-l, --log-level="debug|info|warn|error|fatal"：指定日誌輸出級別；
--label="[]"：添加指定的鍵值對標註；
--log-driver="json-file|syslog|journald|gelf|fluentd|awslogs|splunk|etwlogs|gcplogs|none"：指定日誌後端驅動，默認為 json-file；
--log-opt=[]：日誌後端的選項；
--mtu=VALUE：指定容器網路的 mtu；
-p=""：指定 daemon 的 PID 文件路徑。預設為 ；
--raw-logs：輸出原始，未加色彩的日誌信息；
--registry-mirror=
://：指定 時使用的註冊伺服器鏡像地址；
-s, --storage-driver=""：指定使用給定的存儲後端；
--selinux-enabled=true|false：是否啟用 SELinux 支持。預設值為 false。SELinux 目前尚不支持 overlay 存儲驅動；
--storage-opt=[]：驅動後端選項；
--tls=true|false：是否對 Docker daemon 啟用 TLS 安全機制，默認為否；
--tlscacert= /.docker/ca.pem：TLS CA 簽名的可信證書文件路徑；
--tlscert= /.docker/cert.pem：TLS 可信證書文件路徑；
--tlscert= /.docker/key.pem：TLS 密鑰文件路徑；
--tlsverify=true|false：啟用 TLS 校驗，默認為否；
--userland-proxy=true|false：是否使用用戶態代理來實現容器間和出容器的迴環通信，默認為 true；
--userns-remap=default|uid:gid|user:group|user|uid：指定容器的用戶命名空間，默認是創建新的 UID 和 GID 映射到容器內進程。
客戶端命令
可以通過 或 來查看這些命令的具體用法。
attach：依附到一個正在運行的容器中；
build：從一個 Dockerfile 創建一個鏡像；
commit：從一個容器的修改中創建一個新的鏡像；
cp：在容器和本地宿主系統之間複製文件中；
create：創建一個新容器，但並不運行它；
diff：檢查一個容器內文件系統的修改，包括修改和增加；
events：從服務端獲取實時的事件；
exec：在運行的容器內執行命令；
export：導出容器內容為一個 tar 包；
history：顯示一個鏡像的歷史信息；
images：列出存在的鏡像；
import：導入一個文件（典型為 tar 包）路徑或目錄來創建一個本地鏡像；
info：顯示一些相關的系統信息；
inspect：顯示一個容器的具體配置信息；
kill：關閉一個運行中的容器 (包括進程和所有相關資源)；
load：從一個 tar 包中載入一個鏡像；
login：註冊或登錄到一個 Docker 的倉庫伺服器；
logout：從 Docker 的倉庫伺服器登出；
logs：獲取容器的 log 信息；
network：管理 Docker 的網路，包括查看、創建、刪除、掛載、卸載等；
node：管理 swarm 集群中的節點，包括查看、更新、刪除、提升/取消管理節點等；
pause：暫停一個容器中的所有進程；
port：查找一個 nat 到一個私有網口的公共口；
ps：列出主機上的容器；
pull：從一個Docker的倉庫伺服器下拉一個鏡像或倉庫；
push：將一個鏡像或者倉庫推送到一個 Docker 的註冊伺服器；
rename：重命名一個容器；
restart：重啟一個運行中的容器；
rm：刪除給定的若干個容器；
rmi：刪除給定的若干個鏡像；
run：創建一個新容器，並在其中運行給定命令；
save：保存一個鏡像為 tar 包文件；
search：在 Docker index 中搜索一個鏡像；
service：管理 Docker 所啟動的應用服務，包括創建、更新、刪除等；
start：啟動一個容器；
stats：輸出（一個或多個）容器的資源使用統計信息；
stop：終止一個運行中的容器；
swarm：管理 Docker swarm 集群，包括創建、加入、退出、更新等；
tag：為一個鏡像打標籤；
top：查看一個容器中的正在運行的進程信息；
unpause：將一個容器內所有的進程從暫停狀態中恢復；
update：更新指定的若干容器的配置信息；
version：輸出 Docker 的版本信息；
volume：管理 Docker volume，包括查看、創建、刪除等；
wait：阻塞直到一個容器終止，然後輸出它的退出符。
一張圖總結 Docker 的命令
以上主要摘自：Docker — 從入門到實踐
參考資料：
Docker 教程
https://hub.docker.com/
TAG:你好架構 |