官网地址：http://redisdoc.com/

redis-cli info #查看redis数据库信息

redis-cli info replication #查看redis的复制授权信息

redis-cli info sentinel   #查看redis的哨兵信息

准备三个redis实例，一主两从

redis-.conf

    [root@qishione sb]# cat redis-.conf

    port

    daemonize yes

    logfile "6379.log"

    dbfilename "dump-6379.rdb"

    dir "/var/redis/data/"

redis-.conf

    [root@qishione sb]# cat redis-.conf

    port

    daemonize yes

    logfile "6380.log"

    dbfilename "dump-6380.rdb"

    dir "/var/redis/data/"

    slaveof 127.0.0.1 

redis-.conf

    [root@qishione sb]# cat redis-.conf

    port

    daemonize yes

    logfile "6381.log"

    dbfilename "dump-6381.rdb"

    dir "/var/redis/data/"

    slaveof 127.0.0.1 

准备好了三个数据库实例，启动三个数据库实例

redis-server  redis-.conf

redis-server  redis-.conf

redis-server  redis-.conf

# Redis 配置文件

# 当配置中需要配置内存大小时，可以使用 1k, 5GB, 4M 等类似的格式，其转换方式如下(不区分大小写)

#

# 1k =>  bytes

# 1kb =>  bytes

# 1m =>  bytes

# 1mb => * bytes

# 1g =>  bytes

# 1gb => ** bytes

#

# 内存配置大小写是一样的.比如 1gb 1Gb 1GB 1gB

# daemonize no 默认情况下，redis不是在后台运行的，如果需要在后台运行，把该项的值更改为yes

daemonize yes

# 当redis在后台运行的时候，Redis默认会把pid文件放在/var/run/redis.pid，你可以配置到其他地址。

# 当运行多个redis服务时，需要指定不同的pid文件和端口

pidfile /var/run/redis.pid

# 指定redis运行的端口，默认是6379

port 

# 指定redis只接收来自于该IP地址的请求，如果不进行设置，那么将处理所有请求，

# 在生产环境中最好设置该项

# bind 127.0.0.1

# Specify the path for the unix socket that will be used to listen for

# incoming connections. There is no default, so Redis will not listen

# on a unix socket when not specified.

#

# unixsocket /tmp/redis.sock

# unixsocketperm 

# 设置客户端连接时的超时时间，单位为秒。当客户端在这段时间内没有发出任何指令，那么关闭该连接

# 0是关闭此设置

timeout 

# 指定日志记录级别

# Redis总共支持四个级别：debug、verbose、notice、warning，默认为verbose

# debug    记录很多信息，用于开发和测试

# varbose    有用的信息，不像debug会记录那么多

# notice    普通的verbose，常用于生产环境

# warning    只有非常重要或者严重的信息会记录到日志

loglevel debug

# 配置log文件地址

# 默认值为stdout，标准输出，若后台模式会输出到/dev/null

#logfile stdout

logfile /var/log/redis/redis.log

# To enable logging to the system logger, just set 'syslog-enabled' to yes,

# and optionally update the other syslog parameters to suit your needs.

# syslog-enabled no

# Specify the syslog identity.

# syslog-ident redis

# Specify the syslog facility. Must be USER or between LOCAL0-LOCAL7.

# syslog-facility local0

# 可用数据库数

# 默认值为16，默认数据库为0，数据库范围在0-（database-）之间

databases 

################################ 快照 #################################

#

# 保存数据到磁盘，格式如下:

#

# save <seconds> <changes>

#

# 指出在多长时间内，有多少次更新操作，就将数据同步到数据文件rdb。

# 相当于条件触发抓取快照，这个可以多个条件配合

#

# 比如默认配置文件中的设置，就设置了三个条件

#

# save   900秒内至少有1个key被改变

# save   300秒内至少有300个key被改变

# save   60秒内至少有10000个key被改变

save

save

save  

# 存储至本地数据库时（持久化到rdb文件）是否压缩数据，默认为yes

rdbcompression yes

# 本地持久化数据库文件名，默认值为dump.rdb

dbfilename dump.rdb

# 工作目录

#

# 数据库镜像备份的文件放置的路径。

# 这里的路径跟文件名要分开配置是因为redis在进行备份时，先会将当前数据库的状态写入到一个临时文件中，等备份完成时，

# 再把该该临时文件替换为上面所指定的文件，而这里的临时文件和上面所配置的备份文件都会放在这个指定的路径当中。

#

# AOF文件也会存放在这个目录下面

#

# 注意这里必须制定一个目录而不是文件

dir ./

################################# 复制 #################################

# 主从复制. 设置该数据库为其他数据库的从数据库.

# 设置当本机为slav服务时，设置master服务的IP地址及端口，在Redis启动时，它会自动从master进行数据同步

#

# slaveof <masterip> <masterport>

# 当master服务设置了密码保护时(用requirepass制定的密码)

# slav服务连接master的密码

#

# masterauth <master-password>

# 当从库同主机失去连接或者复制正在进行，从机库有两种运行方式：

#

# ) 如果slave-serve-stale-data设置为yes(默认设置)，从库会继续相应客户端的请求

#

# ) 如果slave-serve-stale-data是指为no，出去INFO和SLAVOF命令之外的任何请求都会返回一个

# 错误"SYNC with master in progress"

#

slave-serve-stale-data yes

# 从库会按照一个时间间隔向主库发送PINGs.可以通过repl-ping-slave-period设置这个时间间隔，默认是10秒

#

# repl-ping-slave-period 

# repl-timeout 设置主库批量数据传输时间或者ping回复时间间隔，默认值是60秒

# 一定要确保repl-timeout大于repl-ping-slave-period

# repl-timeout 

################################## 安全 ###################################

# 设置客户端连接后进行任何其他指定前需要使用的密码。

# 警告：因为redis速度相当快，所以在一台比较好的服务器下，一个外部的用户可以在一秒钟进行150K次的密码尝试，这意味着你需要指定非常非常强大的密码来防止暴力破解

#

# requirepass foobared

# 命令重命名.

#

# 在一个共享环境下可以重命名相对危险的命令。比如把CONFIG重名为一个不容易猜测的字符。

#

# 举例:

#

# rename-command CONFIG b840fc02d524045429941cc15f59e41cb7be6c52

#

# 如果想删除一个命令，直接把它重命名为一个空字符""即可，如下：

#

# rename-command CONFIG ""

################################### 约束 ####################################

# 设置同一时间最大客户端连接数，默认无限制，Redis可以同时打开的客户端连接数为Redis进程可以打开的最大文件描述符数，

# 如果设置 maxclients ，表示不作限制。

# 当客户端连接数到达限制时，Redis会关闭新的连接并向客户端返回max number of clients reached错误信息

#

# maxclients 

# 指定Redis最大内存限制，Redis在启动时会把数据加载到内存中，达到最大内存后，Redis会先尝试清除已到期或即将到期的Key

# Redis同时也会移除空的list对象

#

# 当此方法处理后，仍然到达最大内存设置，将无法再进行写入操作，但仍然可以进行读取操作

#

# 注意：Redis新的vm机制，会把Key存放内存，Value会存放在swap区

#

# maxmemory的设置比较适合于把redis当作于类似memcached的缓存来使用，而不适合当做一个真实的DB。

# 当把Redis当做一个真实的数据库使用的时候，内存使用将是一个很大的开销

# maxmemory <bytes>

# 当内存达到最大值的时候Redis会选择删除哪些数据？有五种方式可供选择

#

# volatile-lru -> 利用LRU算法移除设置过过期时间的key (LRU:最近使用 Least Recently Used )

# allkeys-lru -> 利用LRU算法移除任何key

# volatile-random -> 移除设置过过期时间的随机key

# allkeys->random -> remove a random key, any key

# volatile-ttl -> 移除即将过期的key(minor TTL)

# noeviction -> 不移除任何可以，只是返回一个写错误

#

# 注意：对于上面的策略，如果没有合适的key可以移除，当写的时候Redis会返回一个错误

#

# 写命令包括: set setnx setex append

# incr decr rpush lpush rpushx lpushx linsert lset rpoplpush sadd

# sinter sinterstore sunion sunionstore sdiff sdiffstore zadd zincrby

# zunionstore zinterstore hset hsetnx hmset hincrby incrby decrby

# getset mset msetnx exec sort

#

# 默认是:

#

# maxmemory-policy volatile-lru

# LRU 和 minimal TTL 算法都不是精准的算法，但是相对精确的算法(为了节省内存)，随意你可以选择样本大小进行检测。

# Redis默认的灰选择3个样本进行检测，你可以通过maxmemory-samples进行设置

#

# maxmemory-samples 

############################## AOF ###############################

# 默认情况下，redis会在后台异步的把数据库镜像备份到磁盘，但是该备份是非常耗时的，而且备份也不能很频繁，如果发生诸如拉闸限电、拔插头等状况，那么将造成比较大范围的数据丢失。

# 所以redis提供了另外一种更加高效的数据库备份及灾难恢复方式。

# 开启append only模式之后，redis会把所接收到的每一次写操作请求都追加到appendonly.aof文件中，当redis重新启动时，会从该文件恢复出之前的状态。

# 但是这样会造成appendonly.aof文件过大，所以redis还支持了BGREWRITEAOF指令，对appendonly.aof 进行重新整理。

# 你可以同时开启asynchronous dumps 和 AOF

appendonly no

# AOF文件名称 (默认: "appendonly.aof")

# appendfilename appendonly.aof

# Redis支持三种同步AOF文件的策略:

#

# no: 不进行同步，系统去操作 . Faster.

# always: always表示每次有写操作都进行同步. Slow, Safest.

# everysec: 表示对写操作进行累积，每秒同步一次. Compromise.

#

# 默认是"everysec"，按照速度和安全折中这是最好的。

# 如果想让Redis能更高效的运行，你也可以设置为"no"，让操作系统决定什么时候去执行

# 或者相反想让数据更安全你也可以设置为"always"

#

# 如果不确定就用 "everysec".

# appendfsync always

appendfsync everysec

# appendfsync no

# AOF策略设置为always或者everysec时，后台处理进程(后台保存或者AOF日志重写)会执行大量的I/O操作

# 在某些Linux配置中会阻止过长的fsync()请求。注意现在没有任何修复，即使fsync在另外一个线程进行处理

#

# 为了减缓这个问题，可以设置下面这个参数no-appendfsync-on-rewrite

#

# This means that while another child is saving the durability of Redis is

# the same as "appendfsync none", that in pratical terms means that it is

# possible to lost up to  seconds of log in the worst scenario (with the

# default Linux settings).

#

# If you have latency problems turn this to "yes". Otherwise leave it as

# "no" that is the safest pick from the point of view of durability.

no-appendfsync-on-rewrite no

# Automatic rewrite of the append only file.

# AOF 自动重写

# 当AOF文件增长到一定大小的时候Redis能够调用 BGREWRITEAOF 对日志文件进行重写

#

# 它是这样工作的：Redis会记住上次进行些日志后文件的大小(如果从开机以来还没进行过重写，那日子大小在开机的时候确定)

#

# 基础大小会同现在的大小进行比较。如果现在的大小比基础大小大制定的百分比，重写功能将启动

# 同时需要指定一个最小大小用于AOF重写，这个用于阻止即使文件很小但是增长幅度很大也去重写AOF文件的情况

# 设置 percentage 为0就关闭这个特性

auto-aof-rewrite-percentage

auto-aof-rewrite-min-size 64mb

################################## SLOW LOG ###################################

# Redis Slow Log 记录超过特定执行时间的命令。执行时间不包括I/O计算比如连接客户端，返回结果等，只是命令执行时间

#

# 可以通过两个参数设置slow log：一个是告诉Redis执行超过多少时间被记录的参数slowlog-log-slower-than(微妙)，

# 另一个是slow log 的长度。当一个新命令被记录的时候最早的命令将被从队列中移除

# 下面的时间以微妙微单位，因此1000000代表一分钟。

# 注意制定一个负数将关闭慢日志，而设置为0将强制每个命令都会记录

slowlog-log-slower-than 

# 对日志长度没有限制，只是要注意它会消耗内存

# 可以通过 SLOWLOG RESET 回收被慢日志消耗的内存

slowlog-max-len 

################################ VM ###############################

### WARNING! Virtual Memory is deprecated in Redis 2.4

### The use of Virtual Memory is strongly discouraged.

# Virtual Memory allows Redis to work with datasets bigger than the actual

# amount of RAM needed to hold the whole dataset in memory.

# In order to do so very used keys are taken in memory while the other keys

# are swapped into a swap file, similarly to what operating systems do

# with memory pages.

#

# To enable VM just set 'vm-enabled' to yes, and set the following three

# VM parameters accordingly to your needs.

vm-enabled no

# vm-enabled yes

# This is the path of the Redis swap file. As you can guess, swap files

# can't be shared by different Redis instances, so make sure to use a swap

# file for every redis process you are running. Redis will complain if the

# swap file is already in use.

#

# The best kind of storage for the Redis swap file (that's accessed at random)

# is a Solid State Disk (SSD).

#

# *** WARNING *** if you are using a shared hosting the default of putting

# the swap file under /tmp is not secure. Create a dir with access granted

# only to Redis user and configure Redis to create the swap file there.

vm-swap-file /tmp/redis.swap

# vm-max-memory configures the VM to use at max the specified amount of

# RAM. Everything that deos not fit will be swapped on disk *if* possible, that

# is, if there is still enough contiguous space in the swap file.

#

# With vm-max-memory  the system will swap everything it can. Not a good

# default, just specify the max amount of RAM you can in bytes, but it's

# better to leave some margin. For instance specify an amount of RAM

# that's more or less between 60 and 80% of your free RAM.

vm-max-memory 

# Redis swap files is split into pages. An object can be saved using multiple

# contiguous pages, but pages can't be shared between different objects.

# So if your page is too big, small objects swapped out on disk will waste

# a lot of space. If you page is too small, there is less space in the swap

# file (assuming you configured the same number of total swap file pages).

#

# If you use a lot of small objects, use a page size of  or  bytes.

# If you use a lot of big objects, use a bigger page size.

# If unsure, use the default :)

vm-page-size 

# Number of total memory pages in the swap file.

# Given that the page table (a bitmap of free/used pages) is taken in memory,

# every  pages on disk will consume  byte of RAM.

#

# The total swap size is vm-page-size * vm-pages

#

# With the default of -bytes memory pages and  pages Redis will

# use a  GB swap file, that will use  MB of RAM for the page table.

#

# It's better to use the smallest acceptable value for your application,

# but the default is large in order to work in most conditions.

vm-pages 

# Max number of VM I/O threads running at the same time.

# This threads are used to read/write data from/to swap file, since they

# also encode and decode objects from disk to memory or the reverse, a bigger

# number of threads can help with big objects even if they can't help with

# I/O itself as the physical device may not be able to couple with many

# reads/writes operations at the same time.

#

# The special value of  turn off threaded I/O and enables the blocking

# Virtual Memory implementation.

vm-max-threads 

############################### ADVANCED CONFIG ###############################

# 当hash中包含超过指定元素个数并且最大的元素没有超过临界时，

# hash将以一种特殊的编码方式（大大减少内存使用）来存储，这里可以设置这两个临界值

# Redis Hash对应Value内部实际就是一个HashMap，实际这里会有2种不同实现，

# 这个Hash的成员比较少时Redis为了节省内存会采用类似一维数组的方式来紧凑存储，而不会采用真正的HashMap结构，对应的value redisObject的encoding为zipmap,

# 当成员数量增大时会自动转成真正的HashMap,此时encoding为ht。

hash-max-zipmap-entries

hash-max-zipmap-value 

# list数据类型多少节点以下会采用去指针的紧凑存储格式。

# list数据类型节点值大小小于多少字节会采用紧凑存储格式。

list-max-ziplist-entries

list-max-ziplist-value 

# set数据类型内部数据如果全部是数值型，且包含多少节点以下会采用紧凑格式存储。

set-max-intset-entries 

# zsort数据类型多少节点以下会采用去指针的紧凑存储格式。

# zsort数据类型节点值大小小于多少字节会采用紧凑存储格式。

zset-max-ziplist-entries

zset-max-ziplist-value 

# Redis将在每100毫秒时使用1毫秒的CPU时间来对redis的hash表进行重新hash，可以降低内存的使用

#

# 当你的使用场景中，有非常严格的实时性需要，不能够接受Redis时不时的对请求有2毫秒的延迟的话，把这项配置为no。

#

# 如果没有这么严格的实时性要求，可以设置为yes，以便能够尽可能快的释放内存

activerehashing yes

################################## INCLUDES ###################################

# 指定包含其它的配置文件，可以在同一主机上多个Redis实例之间使用同一份配置文件，而同时各个实例又拥有自己的特定配置文件

# include /path/to/local.conf

# include /path/to/other.conf

redis.conf详解--补充--

redis.conf详解--补充--

// Sentinel节点的端口

redis-.conf

port

dir /var/redis/data/

logfile "26379.log"

// 当前Sentinel节点监控 192.168.119.10:6379 这个主节点

// 2代表判断主节点失败至少需要2个Sentinel节点节点同意

// qsmaster是主节点的别名

sentinel monitor qsmaster  127.0.0.1

sentinel down-after-milliseconds qsmaster

sentinel parallel-syncs qsmaster

sentinel failover-timeout qsmaster

daemonize yes 

redis-.conf

port

dir /var/redis/data/

logfile "26380.log"

sentinel monitor qsmaster  127.0.0.1  2

//每个Sentinel节点都要定期PING命令来判断Redis数据节点和其余Sentinel节点是否可达，如果超过30000毫秒30s且没有回复，则判定不可达

sentinel down-after-milliseconds qsmaster 30000

//当Sentinel节点集合对主节点故障判定达成一致时，Sentinel领导者节点会做故障转移操作，选出新的主节点，
原来的从节点会向新的主节点发起复制操作，限制每次向新的主节点发起复制操作的从节点个数为1

sentinel parallel-syncs qsmaster 1

//故障转移超时时间为180000毫秒

sentinel failover-timeout qsmaster

daemonize yes 

redis-.conf

port

dir /var/redis/data/

logfile "26381.log"

sentinel monitor qsmaster  127.0.0.1

sentinel down-after-milliseconds qsmaster

sentinel parallel-syncs qsmaster

sentinel failover-timeout qsmaster

daemonize yes 

redis-sentinel redis-.conf

 redis-sentinel redis-.conf

 redis-sentinel redis-.conf 

 redis-cli -p  info sentinel

# Sentinel

sentinel_masters:

sentinel_tilt:

sentinel_running_scripts:

sentinel_scripts_queue_length:

sentinel_simulate_failure_flags:

master0:name=qsmaster,status=ok,address=127.0.0.1:,slaves=,sentinels=

.干掉6379的redis数据库

.查看6380和6381的身份信息，是否自动的进行主从切换

.手动启动6379挂掉的数据库，查看是否会被哨兵，添加进信息的主从集群(redis-cli -p 6379 info replication)

port

daemonize yes

dir "/opt/redis/data"

logfile "7000.log"

dbfilename "dump-7000.rdb"

cluster-enabled yes   #开启集群模式

cluster-config-file nodes-.conf　　#集群内部的配置文件

cluster-require-full-coverage no　　#redis cluster需要16384个slot都正常的时候才能对外提供服务，换句话说，只要任何一个slot异常那么整个cluster不对外提供服务。 因此生产环境一般为no

[root@yugo /opt/redis/config ::]#ls

redis-.conf  redis-.conf  redis-.conf

redis-.conf  redis-.conf  redis-.conf

#确保每个配置文件中的端口修改！！

  redis-server redis-.conf

 redis-server redis-.conf

  redis-server redis-.conf

  redis-server redis-.conf

 redis-server redis-.conf

  redis-server redis-.conf 

准备ruby的编程环境

    .下载ruby的源码包

    wget https://cache.ruby-lang.org/pub/ruby/2.3/ruby-2.3.1.tar.gz

    .解压缩ruby远吗

    tar -xvf ruby-2.3..tar.gz

    .开始编译安装ruby

    进入ruby源码包

    ./configure --prefix=/opt/ruby/

    .开始编译且编译安装

    make && make install

    .配置ruby的环境变量

    vim /etc/profile

    追加写入如下配置

    PATH=$PATH:/opt/ruby/bin

    source /etc/profile

.下载ruby操作redis的模块雷士python的pip

    wget http://rubygems.org/downloads/redis-3.3.0.gem

    .安装

    gem install -l redis-3.3..gem

    .搜索创建redis集群的命令

    find /opt  -name  redis-trib.rb

执行下面一行命令：
/opt/redis-4.0./src/redis-trib.rb   create --replicas  127.0.0.1: 127.0.0.1: 127.0.0.1: 127.0.0.1: 127.0.0.1: 127.0.0.1:

--replicas  进行身份授权

后面的1  代表，每个主节点，只有一个从节点

默认将       设置为主库

将7003      设置为从库

redis-cli -p   -c

    -p  指定数据库端口

    -c  指定开启集群模式

127.0.0.1:> set name chao

-> Redirected to slot [] located at 127.0.0.1:

OK

127.0.0.1:> exit

[root@yugo /opt/redis/src ::]#redis-cli -c -p

127.0.0.1:> ping

PONG

127.0.0.1:> keys *

(empty list or set)

127.0.0.1:> get name

-> Redirected to slot [] located at 127.0.0.1:

"chao"

Docker 最初是 dotCloud 公司创始人 Solomon Hykes 在法国期间发起的一个公司内部项目，于  年  月以 Apache 2.0 授权协议开源，主要项目代码在 GitHub 上进行维护。

Docker 使用 Google 公司推出的 Go 语言 进行开发实现。

docker是linux容器的一种封装，提供简单易用的容器使用接口。它是最流行的Linux容器解决方案。

docker的接口相当简单，用户可以方便的创建、销毁容器。

docker将应用程序与程序的依赖，打包在一个文件里面。运行这个文件就会生成一个虚拟容器。

程序运行在虚拟容器里，如同在真实物理机上运行一样，有了docker，就不用担心环境问题了。

web应用的自动化打包和发布

自动化测试和持续集成、发布

在服务型环境中部署和调整数据库或其他应用

让开发人员最头疼的麻烦事之一就是环境配置了，每台计算机的环境都不相同，应该如何确保自己的程序换一台机器能运行起来呢？

用户必须确保的是：

操作系统的相同

各种平台库和组件的安装

例如python依赖包，环境变量等

如何一些低版本的依赖模块和当前环境不兼容，那就头疼了。。。。。

如果环境配置这么痛苦的话，换一台机器，就得重新配置一下，那么在安装软件的时候，带着原始环境一模一样的复制过来。

现在:自从用上docker容器后，可以实现开发、测试和生产环境的统一化和标准化。

镜像作为标准的交付件，可在开发、测试和生产环境上以容器来运行，最终实现三套环境上的应用以及运行所依赖内容的完全一致。

 由于虚拟机的诸多问题，Linux发展出了另一种虚拟化技术：Linux容器（Linux Containers，缩写LXC）

Linux容器不是模拟一个完整的操作系统，而是对进程进行隔离。在正常进程的外面套了一个保护层，对于容器里面进程来说，它接触的资源都是虚拟的，从而实现和底层系统的隔离。

（）启动快

容器里面的应用，直接就是底层系统的一个进程，而不是虚拟机内部的进程。所以，启动容器相当于启动本机的一个进程，而不是启动一个操作系统，速度就快很多。

（）资源占用少

容器只占用需要的资源，不占用那些没有用到的资源；虚拟机由于是完整的操作系统，不可避免要占用所有资源。另外，多个容器可以共享资源，虚拟机都是独享资源。

（）体积小

容器只要包含用到的组件即可，而虚拟机是整个操作系统的打包，所以容器文件比虚拟机文件要小很多。

总之，容器有点像轻量级的虚拟机，能够提供虚拟化的环境，但是成本开销小得多。

更高效的利用系统资源

由于容器不需要进行硬件虚拟以及运行完整操作系统等额外开销，Docker 对系统 资源的利用率更高。

无论是应用执行速度、内存损耗或者文件存储速度，都要比传 统虚拟机技术更高效。因此，相比虚拟机技术，一个相同配置的主机，往往可以运 行更多数量的应用。

更快速的启动时间

传统的虚拟机技术启动应用服务往往需要数分钟，而 Docker 容器应用，由于直接 运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启 动时间。大大的节约了开发、测试、部署的时间。

一致的运行环境

开发过程中一个常见的问题是环境一致性问题。由于开发环境、测试环境、生产环 境不一致，导致有些 bug 并未在开发过程中被发现。

而 Docker 的镜像提供了除内 核外完整的运行时环境，确保了应用运行环境一致性，从而不会再出现 “这段代码 在我机器上没问题啊” 这类问题。

持续交付和部署

对开发和运维(DevOps)人员来说，最希望的就是一次创建或配置，可以在任意 地方正常运行。

使用 Docker 可以通过定制应用镜像来实现持续集成、持续交付、部署。开发人员 可以通过 Dockerfile 来进行镜像构建，并结合 持续集成(Continuous Integration) 系 统进行集成测试，

而运维人员则可以直接在生产环境中快速部署该镜像，甚至结合 持续部署(Continuous Delivery/Deployment) 系统进行自动部署。

而且使用 Dockerfile 使镜像构建透明化，不仅仅开发团队可以理解应用运行环 境，也方便运维团队理解应用运行所需条件，帮助更好的生产环境中部署该镜像。

更轻松的迁移

由于 Docker 确保了执行环境的一致性，使得应用的迁移更加容易。Docker 可以在 很多平台上运行，无论是物理机、虚拟机、公有云、私有云，甚至是笔记本，其运 行结果是一致的。

因此用户可以很轻易的将在一个平台上运行的应用，迁移到另一 个平台上，而不用担心运行环境的变化导致应用无法正常运行的情况。

docker镜像

Docker镜像就是一个只读的模板。

例如：一个镜像可以包含一个完整的CentOS操作系统环境，里面仅安装了Apache或用户需要的其他应用程序。

镜像可以用来创建Docker容器。

Docker提供了一个很简单的机制来创建镜像或者更新现有的镜像，用户甚至可以直接从其他人那里下载一个已经做好的镜像来直接使用。

image的分层存储

因为镜像包含完整的root文件系统，体积是非常庞大的，因此docker在设计时按照Union FS的技术，将其设计为分层存储的架构。

镜像不是ISO那种完整的打包文件，镜像只是一个虚拟的概念，他不是一个完整的文件，而是由一组文件组成，或者多组文件系统联合组成。

docker容器(container)

image和container的关系，就像面向对象程序设计中的 类和实例一样，镜像是静态的定义（class），容器是镜像运行时的实体（object）。

容器可以被创建、启动、停止、删除、暂停

Docker利用容器来运行应用。

容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的，保证安全的平台。

可以把容器看做是一个简易版的Linux环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。

注意：镜像是只读的，容器在启动的时候创建一层可写层作为最上层。

docker仓库(repository)

仓库是集中存放镜像文件的场所。有时候把仓库和仓库注册服务器（Registry）混为一谈，并不严格区分。实际上，仓库注册服务器上往往存放着多个仓库，每个仓库中又包含了多个镜像，每个镜像有不同的标签(tag)。

仓库分为公开仓库(Public)和私有仓库(Private)两种形式。

最大的公开仓库是Docker Hub，存放了数量庞大的镜像供用户下载。国内的公开仓库包括Docker Pool等，可以提供大陆用户更稳定快读的访问。

当用户创建了自己的镜像之后就可以使用push命令将它上传到公有或者私有仓库，这样下载在另外一台机器上使用这个镜像时候，只需需要从仓库上pull下来就可以了。

注意：Docker仓库的概念跟Git类似，注册服务器可以理解为GitHub这样的托管服务。

Docker Registry 公开服务是开放给用户使用、允许用户管理镜像的 Registry 服 务。一般这类公开服务允许用户免费上传、下载公开的镜像，并可能提供收费服务 供用户管理私有镜像。

最常使用的 Registry 公开服务是官方的 Docker Hub，这也是默认的 Registry，并 拥有大量的高质量的官方镜像。

除此以外，还有 CoreOS 的 Quay.io，CoreOS 相 关的镜像存储在这里;Google 的 Google Container Registry，Kubernetes 的镜像 使用的就是这个服务。

由于某些原因，在国内访问这些服务可能会比较慢。

国内的一些云服务商提供了针 对 Docker Hub 的镜像服务(Registry Mirror)，这些镜像服务被称为加速器。常见 的有 阿里云加速器、DaoCloud 加速器、灵雀云加速器等。

使用加速器会直接从国内的地址下载 Docker Hub 的镜像，比直接从官方网站下载速度会提高很多。在后 面的章节中会有进一步如何配置加速器的讲解。

国内也有一些云服务商提供类似于 Docker Hub 的公开服务。比如 时速云镜像仓 库、网易云镜像服务、DaoCloud 镜像市场、阿里云镜像库等。

https://docs.docker.com/install/linux/docker-ce/centos/#upgrade-docker-after-using-the-convenience-script

.卸载旧版本

sudo yum remove docker \

                  docker-client \

                  docker-client-latest \

                  docker-common \

                  docker-latest \

                  docker-latest-logrotate \

                  docker-logrotate \

                  docker-selinux \

                  docker-engine-selinux \

                  docker-engine

.设置存储库

sudo yum install -y yum-utils \

  device-mapper-persistent-data \

  lvm2

sudo yum-config-manager \

    --add-repo \

    https://download.docker.com/linux/centos/docker-ce.repo

.安装docker社区版

sudo yum install docker-ce

.启动关闭docker

systemctl start docker

Docker 是一个开源的商业产品，有两个版本：社区版（Community Edition，缩写为 CE）和企业版（Enterprise Edition，缩写为 EE）。

企业版包含了一些收费服务，个人开发者一般用不到。本文的介绍都针对社区版。

docker最低支持centos7且在64位平台上，内核版本在3.10以上

[root@oldboy_python ~ ::]#uname -r

3.10.-.el7.x86_64

https://www.daocloud.io/mirror#accelerator-doc

https://www.cnblogs.com/pyyu/p/6925606.html

#一条命令加速

curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://95822026.m.daocloud.io

好像有一个坑，请修改配置文件 /etc/docker/daemon.json

    改成如下配置即可

    {"registry-mirrors": ["http://f1361db2.m.daocloud.io"]}

    .重启docker

    systemctl restart docker 

阿里云默认也有docker软件，也可以下载，只是版本较低

    正在安装:

     docker                                       x86_64       :1.13.-.git07f3374.el7.centos         extras          M

.安装docker

yum install docker

检测是否安装完毕

rpm -qi docker

.启动docker

systemctl start/status docker

.确认docker以及启动

docker version 

[root@docker ~]# docker --help

Usage:

docker [OPTIONS] COMMAND [arg...]

       docker daemon [ --help | ... ]

       docker [ --help | -v | --version ]

A

self-sufficient runtime for containers.

Options:

  --config=~/.docker              Location of client config files  #客户端配置文件的位置

  -D, --debug=false               Enable debug mode  #启用Debug调试模式

  -H, --host=[]                   Daemon socket(s) to connect to  #守护进程的套接字（Socket）连接

  -h, --help=false                Print usage  #打印使用

  -l, --log-level=info            Set the logging level  #设置日志级别

  --tls=false                     Use TLS; implied by--tlsverify  #

  --tlscacert=~/.docker/ca.pem    Trust certs signed only by this CA  #信任证书签名CA

  --tlscert=~/.docker/cert.pem    Path to TLS certificate file  #TLS证书文件路径

  --tlskey=~/.docker/key.pem      Path to TLS key file  #TLS密钥文件路径

  --tlsverify=false               Use TLS and verify the remote  #使用TLS验证远程

  -v, --version=false             Print version information and quit  #打印版本信息并退出

Commands:

    attach    Attach to a running container  #当前shell下attach连接指定运行镜像

    build     Build an image from a Dockerfile  #通过Dockerfile定制镜像

    commit    Create a new image from a container's changes  #提交当前容器为新的镜像

    cp    Copy files/folders from a container to a HOSTDIR or to STDOUT  #从容器中拷贝指定文件或者目录到宿主机中

    create    Create a new container  #创建一个新的容器，同run 但不启动容器

    diff    Inspect changes on a container's filesystem  #查看docker容器变化

    events    Get real time events from the server#从docker服务获取容器实时事件

    exec    Run a command in a running container#在已存在的容器上运行命令

    export    Export a container's filesystem as a tar archive  #导出容器的内容流作为一个tar归档文件(对应import)

    history    Show the history of an image  #展示一个镜像形成历史

    images    List images  #列出系统当前镜像

    import    Import the contents from a tarball to create a filesystem image  #从tar包中的内容创建一个新的文件系统映像(对应export)

    info    Display system-wide information  #显示系统相关信息

    inspect    Return low-level information on a container or image  #查看容器详细信息

    kill    Kill a running container  #kill指定docker容器

    load    Load an image from a tar archive or STDIN  #从一个tar包中加载一个镜像(对应save)

    login    Register or log in to a Docker registry#注册或者登陆一个docker源服务器

    logout    Log out from a Docker registry  #从当前Docker registry退出

    logs    Fetch the logs of a container  #输出当前容器日志信息

    pause    Pause all processes within a container#暂停容器

    port    List port mappings or a specific mapping for the CONTAINER  #查看映射端口对应的容器内部源端口

    ps    List containers  #列出容器列表

    pull    Pull an image or a repository from a registry  #从docker镜像源服务器拉取指定镜像或者库镜像

    push    Push an image or a repository to a registry  #推送指定镜像或者库镜像至docker源服务器

    rename    Rename a container  #重命名容器

    restart    Restart a running container  #重启运行的容器

    rm    Remove one or more containers  #移除一个或者多个容器

    rmi    Remove one or more images  #移除一个或多个镜像(无容器使用该镜像才可以删除，否则需要删除相关容器才可以继续或者-f强制删除)

    run    Run a command in a new container  #创建一个新的容器并运行一个命令

    save    Save an image(s) to a tar archive#保存一个镜像为一个tar包(对应load)

    search    Search the Docker Hub for images  #在docker

hub中搜索镜像

    start    Start one or more stopped containers#启动容器

    stats    Display a live stream of container(s) resource usage statistics  #统计容器使用资源

    stop    Stop a running container  #停止容器

    tag         Tag an image into a repository  #给源中镜像打标签

    top       Display the running processes of a container #查看容器中运行的进程信息

    unpause    Unpause all processes within a container  #取消暂停容器

    version    Show the Docker version information#查看容器版本号

    wait         Block until a container stops, then print its exit code  #截取容器停止时的退出状态值

Run 'docker COMMAND --help' for more information on a command.  #运行docker命令在帮助可以获取更多信息

基础命令注释

从docker registry获取镜像的命令是docker pull。命令格式是：

docker pull [选项][docker registry地址] 仓库名:标签

docker register地址：地址的格式一般是 域名:端口，默认地址是docker hub

仓库名：仓库名是两段格式，用户名/软件名，如果不写用户，默认docker hub用户名是library，也就是官方镜像

docker是把应用程序和其依赖打包在image文件里面，只有通过这个镜像文件才能生成docker容器。

一个image文件可以生成多个容器实例。

#列出所有的image文件

docker image ls

#删除image文件

docker image rm [imagename]

[root@docker ~]# docker search centos  #搜索所有centos的docker镜像

INDEX                NAME(名称)                  DESCRIPTION(描述)                    STARS(下载次数)OFFICIAL(官方)        AUTOMATED(自动化)

docker.io           docker.io/centos         The official build of CentOS.        1781               [OK]

docker.io   docker.io/jdeathe/centos-ssh     CentOS-6 6.7 x86_64 /             14                                               [OK]

……

可以使用docker pull命令来从仓库获取所需要的镜像。下面的例子将从Docker Hub仓库下载一个Centos操作系统的镜像。

[root@docker ~]# docker pull centos  #获取centos镜像

[root@docker ~]# docker run -it centos /bin/bash  #完成后可以使用该镜像创建一个容器

镜像的ID唯一标识了镜像，如果ID相同,说明是同一镜像。

TAG信息来区分不同发行版本，如果不指定具体标记,默认使用latest标记信息。

[root@docker ~]# docker images  #查看docker镜像

REPOSITORY(来自那个仓库)       TAG(标签)            IMAGE ID(唯一ID)         CREATED(创建时间)         VIRTUAL SIZE(大小)

docker.io/centos                   latest              60e65a8e4030           5

days ago              196.6 MB

docker.io/nginx             latest              813e3731b203             13

days ago             133.8 MB

如果要移除本地的镜像,可以使用docker rmi命令(在删除镜像之前先用docker rm删除依赖于这个镜像的所有容器)。注意docker rm 命令是移除容器。

[root@docker ~]# docker rmi imageID  #删除docker镜像

docker run  -it  centos  /bin/bash

    -it 交互式的终端，代表我可以在容器中输入命令

    /bin/bash  指定shell解释器

    docker run  -it  centos  /bin/bash

    #在容器空间内装vim

    yum install vim -y

    #使用vim

    docker run  -it  容器di  /bin/bash

    vim

exit

docker commit  a3bd9bca8c80    shenzhenqishi1qi/centos-vim

#查看已提交的镜像记录
docker images

docker run -it 镜像id  /bin/bash

如果要导出镜像到本地文件,可以使用docker save命令。

[root@docker ~]#

#exit 先退出docker
docker save shenzhenqishi1qi/centos-vim > /opt/centos-vim.tar.gz

可以使用docker load从本地文件中导入到本地docker镜像库

[root@docker ~]# docker load < /opt/centos-vim.tar.gz  #导入本地镜像到docker镜像库

[root@docker~]# docker images  #查看镜像导入情况

    1.基于镜像创建新的容器

    2.对于已运行的容器，进行启停

    docker stop 容器id

    docker start 容器id

#这条命令意思是：创建一个只运行一次的容器
docker run centos /bin/echo "hehe"

docker run --name mydocker -it centos /bin/bash#启动一个bash终端,允许用户进行交互

--name:给容器定义一个名称

-i:则让容器的标准输入保持打开。

-t:让Docker分配一个伪终端,并绑定到容器的标准输入上

/bin/bash:执行一个命令

hello world是程序员启蒙语言，我们通过最简单的image文件“hello-world”，来感受一下docker。

#获取镜像 hello-world

docker pull hello-world

#检查镜像

docker images

#运行image文件,可以用容器id

docker run hello-world

#检查docker容器进程

docker ps

#检查所有运行过的容器

docker ps -a

1.查看系统的版本信息

    cat /etc/redhat-release  #这个命令查看红帽系列的系统

    cat /etc/os-release

    2.运行一个ubuntu容器

    docker run -it  ubuntu  /bin/bash 

docker rm  容器id

docker  -aq  #列出所有容器记录的id

docker stop  `docker ps -aq`  #停止所有正在运行的容器

docker  rm `docker ps -aq`    #一次性删除所有容器记录

docker rmi  `docker images -aq`   #一次性删除所有本地的镜像记录

-P 参数会随机映射端口到容器开放的网络端口

    docker run -d -P training/webapp python app.py

        -d 后台运行

        -P  端口映射， 随机映射 ，物理机的随机端口:容器内暴露的端口

    如果本地没有镜像文件，docker run会自动帮我们下载镜像

    在docker run centos  

[root@qishione ~]# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES

e3e0be2b22a8        training/webapp     "python app.py"     2 seconds ago       Up 1 second         0.0.0.0:32769->5000/tcp   qishiweb

只要我访问宿主机的32769端口也就是访问到了容器内的5000端口

重启后容器端口号会随机改变

[root@yidashi opt]# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS                     NAMES

054fda5751a3        training/webapp     "python app.py"     About a minute ago   Up About a minute   0.0.0.0:32768->5000/tcp   kind_euclid

[root@yidashi opt]# netstat -tunlp |grep 32768

tcp6       0      0 :::32768                :::*                    LISTEN      98765/docker-proxy-

[root@yidashi opt]# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES

054fda5751a3        training/webapp     "python app.py"     5 minutes ago       Up 5 minutes        0.0.0.0:32768->5000/tcp   kind_euclid

[root@yidashi opt]# docker stop 054

054

[root@yidashi opt]# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

[root@yidashi opt]# docker start 054

054

##从原来的32768变成32769了

[root@yidashi opt]# docker port 054

5000/tcp -> 0.0.0.0:32769

docker run -d -p 9999:5000 --name my9999webapp training/webapp python app.py

docker  logs  -f  容器id 

FROM scratch #制作base image 基础镜像，尽量使用官方的image作为base image

FROM centos #使用base image

FROM ubuntu:14.04 #带有tag的base image

LABEL version=“1.0” #容器元信息，帮助信息，Metadata，类似于代码注释

LABEL maintainer=“yc_uuu@163.com"

#对于复杂的RUN命令，避免无用的分层，多条命令用反斜线换行，合成一条命令！

RUN yum update && yum install -y vim \

    Python-dev #反斜线换行

RUN /bin/bash -c "source $HOME/.bashrc;echo $HOME”

WORKDIR /root #相当于linux的cd命令，改变目录，尽量使用绝对路径！！！不要用RUN cd

WORKDIR /test #如果没有就自动创建

WORKDIR demo #再进入demo文件夹

RUN pwd     #打印结果应该是/test/demo

ADD and COPY

ADD hello /  #把本地文件添加到镜像中，吧本地的hello可执行文件拷贝到镜像的/目录

ADD test.tar.gz /  #添加到根目录并解压

WORKDIR /root

ADD hello test/  #进入/root/ 添加hello可执行命令到test目录下，也就是/root/test/hello 一个绝对路径

COPY hello test/  #等同于上述ADD效果

ADD与COPY

   - 优先使用COPY命令

    -ADD除了COPY功能还有解压功能

添加远程文件/目录使用curl或wget

ENV #环境变量，尽可能使用ENV增加可维护性

ENV MYSQL_VERSION 5.6 #设置一个mysql常量

RUN yum install -y mysql-server=“${MYSQL_VERSION}” 

------这里需要稍微理解一下了-------中级知识---先不讲

VOLUME and EXPOSE

存储和网络

RUN and CMD and ENTRYPOINT

RUN：执行命令并创建新的Image Layer

CMD：设置容器启动后默认执行的命令和参数

ENTRYPOINT：设置容器启动时运行的命令

Shell格式和Exec格式

RUN yum install -y vim

CMD echo ”hello docker”

ENTRYPOINT echo “hello docker”

Exec格式

RUN [“apt-get”,”install”,”-y”,”vim”]

CMD [“/bin/echo”,”hello docker”]

ENTRYPOINT [“/bin/echo”,”hello docker”]

通过shell格式去运行命令，会读取$name指令，而exec格式是仅仅的执行一个命令，而不是shell指令

cat Dockerfile

    FROM centos

    ENV name Docker

    ENTRYPOINT [“/bin/echo”,”hello $name”]#这个仅仅是执行echo命令，读取不了shell变量

    ENTRYPOINT  [“/bin/bash”,”-c”,”echo hello $name"]

CMD

容器启动时默认执行的命令

如果docker run指定了其他命令(docker run -it [image] /bin/bash )，CMD命令被忽略

如果定义多个CMD，只有最后一个执行

ENTRYPOINT

让容器以应用程序或服务形式运行

不会被忽略，一定会执行

最佳实践：写一个shell脚本作为entrypoint

COPY docker-entrypoint.sh /usr/local/bin

ENTRYPOINT [“docker-entrypoint.sh]

EXPOSE 27017

CMD [“mongod”]

[root@master home]# more Dockerfile

FROm centos

ENV name Docker

#CMD ["/bin/bash","-c","echo hello $name"]

ENTRYPOINT ["/bin/bash","-c","echo hello $name”]

1.docker提供了一个类似于github的仓库dockerhub,
网址https://hub.docker.com/需要注册使用
2.注册docker id后，在linux中登录dockerhub
docker login

注意要保证image的tag是账户名，如果镜像名字不对，需要改一下tag
docker tag chaoyu/centos-vim yuchao163/centos-vim
语法是： docker tag 仓库名 yuchao163/仓库名

3.推送docker image到dockerhub
docker push yuchao163/centps-cmd-exec:latest
4.在dockerhub中检查镜像
https://hub.docker.com/
5.删除本地镜像，测试下载pull 镜像文件
docker pull yuchao163/centos-entrypoint-exec

1.官方提供的私有仓库docker registry用法

https://yeasy.gitbooks.io/docker_practice/repository/registry.html

2.一条命令下载registry镜像并且启动私有仓库容器

私有仓库会被创建在容器的/var/lib/registry下，因此通过-v参数将镜像文件存储到本地的/opt/data/registry下

端口映射容器中的5000端口到宿主机的5000端口

docker run -d  -p 5000:5000-v /opt/data/registry:/var/lib/registry registry

        #-d 后台运行

        #-p  端口映射 宿主机的5000:容器内的5000

        #-v  数据卷挂载  宿主机的 /opt/data/registry :/var/lib/registry

        #registry  镜像名

3.检查启动的registry容器

docker ps

4.测试连接容器

telnet 192.168.119.10 5000

5.修改镜像tag,以docker registry的地址端口开头

docker tag hello-world:latest 192.168.119.10:5000/hello-world:latest

6.查看docker镜像，找到registry的镜像

docker images

7.Docker 默认不允许非 HTTPS 方式推送镜像。我们可以通过 Docker 的配置选项来取消这个限制，这里必须写正确json数据

[root@master /]# cat /etc/docker/daemon.json

{"registry-mirrors": ["http://95822026.m.daocloud.io"],

"insecure-registries":["192.168.119.10:5000"]

}

写入到docker服务中，写入到[Service]配置块中，加载此配置文件

[root@master home]# grep 'EnvironmentFile=/etc/docker/daemon.json' /lib/systemd/system/docker.service

EnvironmentFile=-/etc/docker/daemon.json

8.修改了docker配置文件，重新加载docker

systemctl daemon-reload

9.重启docker

systemctl restart docker

10.重启了docker，刚才的registry容器进程挂掉了，因此重新启动它

docker ps -a

docker start 容器id

11.推送本地镜像

docker push 192.168.119.10:5000/hello-world

12.由于docker registry没有web节目，但是提供了API数据

官网教程：https://docs.docker.com/registry/spec/api/#listing-repositories

curl http://192.168.119.10:5000/v2/_catalog

或者浏览器访问http://192.168.119.10:5000/v2/_catalog

13.删除本地镜像，从私有仓库中下载

docker pull 192.168.119.10:5000/hello-world

    1.在宿主机中，编写一个flask代码文件，和Dockerfile

    cd /opt/dockertest/

    touch flasktest.py

        from flask import Flask

        app=Flask(__name__)

        @app.route('/')

        def hello():

        return "i love china"

        if __name__=="__main__":

        app.run(host='0.0.0.0',port=8080)

    2.构建Dockerfile（必须首字母大写）

        1.指引一个基础的系统镜像centos

        2.定义作者标签

        3.解决环境依赖关系，安装python-setuptools

        4.安装flask模块  easy_install  flask

        5.准备代码文件到容器中   COPY  flasktest.py   /opt/

        6.切换到/opt目录下 workdir  /opt

        7.暴露容器端口

        8.运行代码  python flasktest.py 

    3.Dockerfile内容如下

    [root@qishione dockertest]# cat Dockerfile

        FROM centos

        LABEL maintainer="深圳骑士1期"

        RUN yum install python-setuptools -y

        RUN  easy_install flask

        COPY  flasktest.py   /opt/

        WORKDIR /opt

        EXPOSE 8080

        CMD ["python","flasktest.py"]

    4.构建镜像文件，找到当前目录的Dockerfile，开始构建

    docker build  -t  qishi1qi/flask-web    .

        -t  打个标记号

    5.基于这个镜像，生成容器实例

    docker run -d -p  7777:8080    945

    6.推送这个镜像到私有仓库

    docker tag  qishi1qi/flask-web   192.168.11.37:5000/qishi1qi-flaskweb

    docker push 192.168.11.37:5000/qishi1qi-flaskweb