理解了镜像和容器，你就掌握了Docker的80

　　一、Docker的架构和底层技术
　　1。DockerPlatform（平台）Docker提供了一个开发、打包、运行app（应用application）的平台把app和底层infrastructure（基础设备）隔离开来
　　2。DockerEngine
　　2。1组成后台进程（dockerd）用于一些后台的操作，如image、container、网络及存储的管理RESTAPIServer用于dockerd和docker之间通信的接口服务CLI接口（docker）运行dockerversion命令是显示的client版本和serverengine版本，client和server之间是一个cs架构的
　　运行dockerversion命令可以看到客户端版本与服务端engine版本，查找docker进程可以看到后台是执行的dockerd进程
　　3。DockerArchitecture（架构）
　　4。底层技术支持
　　Namespaces：做隔离pid、net、ipc、mnt、uts
　　Controlgroups：做资源限制
　　Unionfilesystems：Container和image的分层
　　二、DockerImage（镜像）
　　1。概述文件和metadata的集合（rootfilesystem）分层的，并且每一层都可以添加改变删除文件，成为一个新的image不同的image可以共享相同的layer（层）image本身是readonly（只读）
　　查看本地存在的imagedockerimagels
　　2。获取image的第一种方式
　　BuildfromDockerfile
　　Docker提供一个配置文件Dockerfile，就好比之前博主使用Vagrant工具时的Vagrantfile文件一样，通过Dockerfile文件就可以去定义一个dockerimage镜像，build这个dockerfile文件就可以构建出一个image镜像在cdtaogang目录下创建dockerfile文件，内容如下
　　执行dockerbuild命令进行构建镜像，t镜像名称，后面的。是表示当前dockerfile路径dockerbuildtcdtaogang123redis：latest。提示如下超时，docker安装后默认没有daemon。json这个配置文件，需要进行手动创建，配置文件的默认路径：etcdockerdaemon。json，在阿里云中复制加速器地址，进行添加｛registrymirrors：〔https：xxxxxx。mirror。aliyuncs。com〕｝
　　重启生效sudosystemctldaemonreloadsudosystemctlrestartdocker
　　再次build构建，显示成功
　　在执行build构建时，dockerfile文件中每一行代码都表示一个步骤，一共有7行代码，所以build时，会显示执行这7个步骤
　　此时查看本地image镜像就可以看到以上创建的镜像了
　　3。获取image的第二种方式
　　PullfromRegistry
　　类似github仓库，可以gitclone拉取仓库的文件，也可以将文件push到仓库中，那么dockerpull则是在dockerhub上去拉取你要的镜像在dockerhub网站上查看image基础镜像
　　如点击centos进入后，选择tags标签，可以看到很多版本的centos镜像，对应有拉取命令
　　博主拉取一个centos8镜像，镜像名后面不跟版本则表示拉取latest最新的dockerpullcentos：centos8除了官方提供的images镜像外，还有第三方的镜像（个人的或者公司的），比如搜索wordpress第一个标记Official的则表示官方提供的，如下这种用户名wordpress的image则表示是个人或者公司的
　　拉取这个人的wordpressimages，由于文件比较多，博主这里就不继续下载了
　　4。如何制作一个BaseImage说明一点，博主之前在执行docker命令时是在root用户下执行的，如博主exit退出root用户，使用cdtaogang用户那么每次执行命名docker命令都需要加上sudo就比较麻烦，不添加sudo则会提示权限不够
　　将当前cdtaogang用户添加到docker用户组中，然后重启docker服务，执行dockerimagels命令结果还是提示权限不够
　　原因是，需要xshell重新远程连接centos即可
　　回到正轨，之前博主在centos虚拟机中安装docker时，拉取过helloworld基础镜像，在这个baseimage中其实存在一个可执行文件，通过dockerrun执行这个helloworld基础镜像就会创建一个容器并运行这个容器，打印出如下hellofromdocker这一段话
　　现在就模拟helloworld做一个基础镜像，就需要helloworld程序，可以通过c语言编写一个helloworld将这个helloworld编译成一个可执行的二进制文件mkdirhelloworldcdhelloworldvihello。c
　　编译c语言脚本，需要安装gccsudoyuminstallgccsudoyuminstallglibcstatic
　　编译hello。c文件输出为hello可执行文件，执行hello文件，成功打印
　　通过dockerfile把这个可执行文件打成dockerimage，在helloworld目录创建dockerfile文件，因为是我们自己创建基础镜像，所以FROM字段不以任何镜像为基础，写法为FROMscratch，之前创建的dockerfile文件中FROM字段指定以ubuntu：14。04为基础镜像，具体配置如下
　　构建dockerfile文件，生成tag为cdtaoganghelloworld的image
　　对比cdtaoganghelloworld镜像与helloworld文件中的hello可执行文件大小，差距很小，几乎是基于hello可执行文件的大小下创建的image
　　通过dockerhistory，查看构建的cdtaoganghelloworld镜像的分层情况，第一层是执行hello文件，第二层这是添加文件到指定路径，因为FROM没有指定基础镜像所以该层不显示
　　创建并执行容器
　　三、Container（容器）
　　1。什么是Container通过Image创建（copy）在Imagelayer之上建立一个containerlayer（可读写）类比面向对象：类（image）和实例（container）Image负责app的存储和分发，Container负责运行app
　　2。运行容器执行dockercontainerls命令可以查看当前正在运行的容器，目前是没有容器正在运行，因为执行dockerrun命令后，创建并运行容器后，会退出，那么通过dockercontainerlsa命令列举出来所有的容器包括运行或者退出的，可以到看到cdtaoganghelloworld镜像创建的容器是已退出状态
　　创建并运行centos：centos8镜像的容器，同理也是在容器运行后就自动退出了
　　3。交互式运行容器在dockerrun添加it交互式运行命令，可以看到命令运行成功会进入到一个系统里面
　　在另一个终端中，执行dockercontainerls就能看到我们刚交互式运行的容器没有退出，可以发现上面进入的系统其实就是容器的ID，所以交互式运行容器就是指创建并进入到容器中
　　在容器中，因为镜像是centos的，所以可以执行yum命令
　　那么退出容器，在执行dockercontainerls命令查看正在运行的容器则不会显示该容器了，而执行dockercontainerlsa则会显示刚刚退出的容器
　　4。Docker和DockerImage简写命令及Container命令首先在命令行输入docker回车，查看docker所有命令，可见分为ManagementCommands（管理命令）和Commands（命令）
　　查看正在运行的容器及所有的容器dockercontainerlsdockerpsdockercontainerlsadockerpsa
　　比如删除一个容器，使用dockercontainerrm命令，可以输入dockercontainer命令回车，查看能执行的命令
　　删除容器简写命令，因为dockerrm命令默认是删除容器所以可以直接用dockercontainerrmdockerrm
　　执行dockerrmcontainerid，这个id可以不写全，但是需要保证你输入的简写id是唯一的
　　输入dockerimage查看可以执行的命令
　　查看所有的image镜像dockerimagelsdockerimages
　　删除镜像dockerimagermdockerrmi
　　一次性删除所有的容器，首先运行5个容器，然后查看所有的容器（已退出）
　　首先通过dockerpsaq列举出所有的容器IDdockerpsaq
　　然后直接rm命令删除列举出所有的容器ID来删除所有容器，需要使用将以上命令当成一个结果进行删除dockerrm（dockerpsaq）
　　如果所有的容器中存在正在运行的容器以及已退出的容器，我只删除已退出的容器，这种场景如何实现
　　实现以上的场景，首先需要获取到所有容器中已退出的容器ID，通过f筛选出容器状态statusexited已退出的容器，加上q参数则表示列举出容器ID，最后包住结果，执行dockerrm删除即可，成功实现只删除已退出的容器
　　四、构建自己的DockerImage
　　1。dockercontainercommit（dockercommit）
　　1。1交互式运行容器交互式运行centos容器，在容器中并没有安装vim命令，进行安装vim工具
　　exit退出容器，查看所有容器，显示交互式运行的容器已退出
　　1。2将容器commit成一个image
　　说明：上一步在容器中安装了vim并退出了容器，那么在已退出的容器中可以看到该容器，现在则需要将这个容器commit成一个镜像，这个镜像是基于centos8基础镜像的，但是跟centos8基础基础镜像不一样的是它安装了vim通过dockercontainercommit命令实现将容器提交成image，命令可以简写成dockercommit
　　执行如下命令，生成image镜像，dockercommit〔OPTIONS〕CONTAINER〔REPOSITORY〔：TAG〕〕dockercommitstupefiedfermatcdtaogangcentosvim：centos8
　　查看生成的image
　　对比基础image和自己构建的image分层情况，很明显比基础centos8镜像多了一层，那就是安装vim命令
　　以上创建image的方式不提倡使用，因为如果发布该image，用户拿到该image是不知道该image是如何构建的，并且这种方式构建image很有可能把不安全的东西放到image里面发布出去，即该image肯定是不安全的
　　2。dockerimagebuild（dockerbuild）
　　2。1创建dockerfile首先将上一步中commit容器生成的image删除
　　在上一级目录下创建一个目录，进入目录创建并编辑dockerfile文件
　　dockerfile内容如下，指定基础镜像为centos：centos8版本，在基础镜像中运行安装vim命令
　　2。2通过dockerfile构建出image执行dockerbuild命令以当前路径下的dockerfile构建出
　　查看构建的image
　　通过dockerfile构建镜像和commit容器生成的镜像差不多，但建议使用dockerfile构建image，这样的话只需要分享dockerfile这个文件给别人就可以了，别人通过你分享的dockerfile文件就能构建出跟你一样的image
　　最后我也整理了一些软件测试学习资料，对于学软件测试的小伙伴来说应该会很有帮助，为了更好地整理每个模块
　　需要的私信我关键字【555】免费获取哦注意关键字是：555
　　全套软件测试自动化测试教学视频
　　300G教程资料下载【视频教程PPT项目源码】
　　全套软件测试自动化测试大厂面经