weixin_44815878的博客

client][mysqld]

3）Docker将 veth pair 设备的一端放在新创建的容器中，并命名为eth0（容器的网卡)，另一端放在主机中，以 veth*这样类似的名字命名，并将这个网络设备加入到docker0网桥中。Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，（2）Container: 创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围。而不是和宿主机共享。

复制命令类似于Linux系统中的scp命令，是将宿主主机上的内容上传到容器中，也可能是将容器中的文件下载到宿主主机中。第一种：复制到容器内 docker cp [宿主主机的路径] [容器ID]:[容器内的路径]第二种：复制到容器外 docker cp [容器ID]:[容器内的路径] [宿主主机的路径]1.创建容器的格式： docker run [option] image [cmd]docker exec [参数] [容器的ID或名称] [命令]1.格式： docker stop [容器ID及名称]

1.含义 镜像是运行容器的模板，官方Docker Hub 仓库已经提供了许多镜像共开发者使用。如果我们需要获取某个镜像则可以去Docker仓库下载所需的镜像。2.格式： docker pull [指定仓库URL]/[命名空间]/[镜像名称]:[镜像版本ID]默认情况下：镜像URL是:docker.io, 命名空间名称：library3.实例：docker pull centos。

Harbor 是一个用于存储和分发 Docker 镜像的企业级 Registry 服务器， 通过添加一些企业必需的功能特性，例如安全、标识和管理等，扩展了开源 Docker Distribution。作为一个企业级私有 Registry 服务器，Harbor 提供了更好的性能和安全。提升用户使用 Registry 构建和运行环境传输镜像的效率。Harbor 支持安装在多个 Registry 节点的镜像资源复制，镜像全部保存在私有 Registry 中，确保数据和知识产权在公司内部网络中管控。

说明：RUN命令是一个常用的命令，执行完成之后会成为一个新的镜像，这里也是指镜像的分层构建。这就是之前说的缓存的原理。说明：第一个指令必须是FROM了，其指定一个构建镜像的基础源镜像，如果本地没有就会从公共库中拉取，没有指定镜像的标签会使用默认的latest标签，可以出现多次，如果需要在一个Dockerfile中构建多个镜像。说明：这个命令和CMD命令一样，唯一的区别是不能被docker run命令的执行命令覆盖，如果要覆盖需要带上选项--entrypoint，如果有多个选项，只有最后一个会生效。

参数说明：-v /var/run/docker.sock：/var/run/docker.sock：将托管机的Docker守护进程（Docker daemon）关闭监听的Unix域可以挂载到容器中；-v portainer_data：/ data：把宿主机portainer_data数据卷挂载到容器/ data目录；2.单机版在新页面选择本地即可完成安装，3、选择远程然后输入SWARM的IP地址，单击连接完成安装。1.登陆http：// xxxx：9000，设置管理员账号和密码。