镜像和容器
当我们利用Docker安装应用时，Docker会自动搜索并下载应用镜像（image）。镜像不仅包含应用本身，还包含应用运行所需要的环境，配置，系统函数库。Docker会在运行镜像时创建一个隔离环境，称为容器（container）。
镜像仓库：存储和管理镜像的平台，Docker官方维护了一个公共仓库：Docker Hub
Docker基础
常见命令
Docker最常见的命令就是操作镜像，容器的命令
数据卷
数据卷（volume）是一个虚拟目录，是容器内目录与宿主机目录之间映射的桥梁。
| 命令 | 说明 |
|---|---|
| docker volume create | 创建数据卷 |
| docker volume ls | 查看所有数据卷 |
| docker volume rm | 删除指定数据卷 |
| docker volume inspect | 查看某个数据卷的详情 |
| docker volume prune | 清楚数据卷 |
本地目录挂载
也可以通过本地的任意地方挂载数据卷，提前创建好文件夹即可
自定义镜像
镜像就是包含了应用程序，程序运行的系统函数库，运行配置等文件的文件包。构建镜像的过程其实就是把上述文件打包的过程。
镜像结构
入口（EntryPoint）：镜像运行入口，一般是程序启动的脚本和参数
层（layer）：添加安装包，依赖，配置等，每次操作都形成新的一层
基础镜像（BaseImage）：应用依赖的系统函数库，环境，配置，文件等。
DockerFile
DockerFile就是一个文本文件，其中包含一个个的指令（Instruction），用指令来说明要执行什么操作来构建镜像。将来Docker可以根据DockerFile帮我们构建镜像。常见指令如下：
| 指令 | 说明 |
|---|---|
| FROM | 指定基础镜像 |
| ENV | 设置环境变量，可在后面指令使用 |
| COPY | 拷贝本地文件到镜像的指定目录 |
| RUN | 执行Linux的shell命令，一般是安装过程的命令 |
| EXPOSE | 指定容器运行时监听的端口，是给镜像使用者看的 |
| ENTRYPOINT | 镜像中应用的启动命令，容器运行时调用 |
我们可以利用Ubuntu基础镜像，利用Dockerfile描述镜像结构，也可以直接基于JDK为基础镜像，省略前面的步骤
当编写好了Dockerfile，可以利用下面命令来构建镜像：
docker build -t myImage:1.0 .
-t：是给镜像起名字，格式依然是repository:tag的格式，不指定tag时，默认为latest
.:是指定Dockerfile所在目录，如果就在当前目录，则指定为“.”
网络
默认情况下，所有容器都是以bridge方式连接到Docker的一个虚拟网桥上：
加入自定义网络的容器才可以通过容器名相互访问，Docker的网络操作命令如下：
| 命令 | 说明 |
|---|---|
| docker network create | 创建一个网络 |
| docker network ls | 查看所有网络 |
| docker network rm | 删除指定网路 |
| docker network prune | 清除未使用的网络 |
| docker network connect | 使指定容器连接加入某网络 |
| docker network disconnect | 是指定容器连接离开某网络 |
| docker network inspec | 查看网络详细信息 |