使用Dockerfile生成镜像
1. 查询容器修改历史
docker diff [容器名]
如果docker diff webserver查看之前的容器修改历史，你会发现除了用vi修改过的/usr/share/nginx/html/index.html文件外，还有其他很多文件被修改或者改动了，这是因为很多命令的执行虽然没有指定文件，但也会对必要的文件做修改
2. 删除指定镜像
docker rmi [镜像ID]
由于镜像ID具有随机性，基本上重复度很小，因此docker rmi [镜像ID前四位]也可以删除符合参数的镜像
可能你会疑惑万一刚好就有ID前四位重复的镜像怎么办
没关系，就算ID全部重复的情况都可能出现，之后会讲如何删除这种镜像
3. 建立Dockerfile
在一个空白目录中建一个名为Dockerfile的空白文档
mkdir mynginx
cd mynginx
touch Dockerfile
创建名为mynginx的空目录
进入这个目录
创建名为Dockerfile的空文件
4. 修改Dockerfile
vi Dockerfile
如果像
FROM nginx
RUN echo '<h1 href="newpage.html">Hello, Dockerfile!</h1>' > /usr/share/nginx/html/index.html
RUN touch /usr/share/nginx/html/newpage.html
RUN echo '<h1 herf="index.html>Newpage!</h1>' > /usr/share/nginx/html/newpage.html
这样写会导致每使用一次RUN就会建立一层镜像
要避免这种情况应改为像下面这样
FROM nginx
RUN echo '1' > /usr/share/nginx/html/index.html \ && echo '<a href="newpage.html">to the moon </a>' > /usr/share/nginx/html/index.html \ && touch /usr/share/nginx/html/newpage.html \ && echo '<a href="index.html">back</a>' > /usr/share/nginx/html/newpage.html
表示在同一层镜像中进行操作完成之后再commit
如果你想在生成的镜像中提前安装vim，可以把
FROM nginx下面一句改为RUN apt-get update && apt-get install vim -y \ && echo '1' > /usr/share/nginx/html/index.html \ && echo '<a href="newpage.html">to the moon </a>' > /usr/share/nginx/html/index.html \ && touch /usr/share/nginx/html/newpage.html \ && echo '<a href="index.html">back</a>' > /usr/share/nginx/html/newpage.html
5. 在Dockerfile文件所在目录构建镜像并执行
docker build -t nginx:v2 .
注意最后有个点，代表在当前文件夹操作
6. 生成容器
docker run --name webserver -d -p 80:80 nginx:v2
7. 进入容器并修改内容
docker exec -it webserver bash
echo '<a href="newpage.html">go to newpage</a>' > /usr/share/nginx/html/index.html
如果你已经在此镜像中安装了vim也可以在进入容器后用vim编辑
vi /usr/share/nginx/html/index.html
8. 删除容器镜像重新开始
如果中途误操作导致没有达到想要的效果，可以选择删除镜像重新开始
docker images
docker rmi [imageID前四位]
如果删除镜像时出现images is referenced in multiple repositories的提示信息，是因为要删的镜像打了tag，所以有重复ID的镜像，删除这种镜像应该删名字而不是ID，即
docker rmi [imageName]
配置私有仓库
如果想让自己的镜像在别的终端上可以使用，可以push到官方仓库，也可以搭建一个个人仓库
这里只讲如何搭建自己的仓库服务
1. 下载registry镜像
docker pull registry
2. 通过registry镜像启动容器
如果你像这样生成容器的话
docker run -d -p 5000:5000 registry
默认情况下，会将仓库存放于容器内的/tmp/registry目录下
这样一来如果容器被删除，则存放于容器中的镜像也会丢失
所以我们一般来说会指定本地一个目录挂载到容器内的/tmp/registry下，像下面这样
docker run --name registry -d -p 5000:5000 --restart=always -v `pwd`/data:/var/lib/registry registry:2
3. 查看端口是否已经启用
netstat -nltp
5000端口就是默认的registry监听端口
4. 测试registry
将虚拟机切换为桥接网络，使用ifconfig查看虚拟机的IP并作为镜像仓库的IP
docker tag nginx:v2 <虚拟机的IP>:5000/nginx:v2
使用docker images可以看到打上tag的这个镜像，ID和没打tag的镜像是一样的
5. 尝试上传
尝试把这个镜像传到你的registry服务上
docker push <虚拟机的IP>:5000/nginx:v2
会出现报错server gave HTTP response to HTTPS client
因为Docker从1.3.X之后，与docker registry交互默认使用的是https
然而此处搭建的私有仓库只提供http服务，所以当与私有仓库交互时就会报上面的错误
需要在启动docker server时增加启动参数为默认使用http访问
修改docker启动配置文件
sudo vi /etc/init/docker.conf
在其中# modify these in /etc/default/$UPSTART_JOB (/etc/default/docker)
找到exec "$DOCKERD" $DOCKER_OPTS --raw-logs这一行
在DOCKER_OPTS和--raw-logs之间增加--insecure-registry <虚拟机的IP>:5000
6. 重启服务之后再试一次
sudo service docker restart
docker push <虚拟机的IP>:5000/nginx:v2
可以看到push成功，则镜像文件已经成功传到仓库服务中
之后再开一台虚拟机，保证两台虚拟机能够ping通，就可以在新虚拟机中把之前上传的文件拉取下来了
如果第二台虚拟机出现报错server gave HTTP response to HTTPS client说明没有增加启动参数为默认使用http访问
也做一遍就可以了，最后尝试拉取
docker pull <虚拟机的IP>:5000/nginx:v2
downloading，成功
