# sudo yum remove docker     docker-client     docker-client-latest     docker-common     docker-latest     docker-latest-logrotate     docker-logrotate     docker-engine

2、更新docker yum 源 不更新源，会默认安装老旧版docker

# sudo yum install -y yum-utils
 # sudo yum-config-manager     --add-repo     https://download.docker.com/linux/centos/docker-ce.repo

3、安装docker 需要安装三个软件 docker-ce docker-ce-cli containerd.io

# sudo yum install docker-ce docker-ce-cli containerd.io

安装特定版本方式 ：请在存储库中列出可用版本，然后选择并安装：
一个。列出并排序您存储库中可用的版本。此示例按版本号（从高到低）对结果进行排序，并被截断：

# yum list docker-ce --showduplicates | sort -r

docker-ce.x86_64 3:18.09.1-3.el7 docker-ce-stable
docker-ce.x86_64 3:18.09.0-3.el7 docker-ce-stable
docker-ce.x86_64 18.06.1.ce-3.el7 docker-ce-stable
docker-ce.x86_64 18.06.0.ce-3.el7 docker-ce-stable
4、启动docker 验证 docker 是否安装成功

#  sudo systemctl start docker

通过运行hello-world?映像来验证是否正确安装了docker

# sudo docker run hello-world

或者使用 docker version /--vesion 查看 docker 版本信息
docker info 查看docker 详细信息
二、docker image 管理

1、docker image 仓库地址配置（安装好docker后建议配置成国内的仓库地址）
docker 官方镜像仓库地址 https://hub.docker.com/explore 从中国访问一般比较慢
Docker 国内镜像地址 https://registry.docker-cn.com
修改docker 默认仓库址 vim /etc/docker/daemon.json

{
       “registry-mirrors”:[“https://registry.docker-cn.com”]
       }

2、docker image 常用命令

三、docker container 管理
1、创建容器命令： docker container run -itd --name container_name image_name
常用创建容器子命令（run）选项

2、docker container 常用管理子命令

四、管理容器应用程序数据----将宿主机数据挂载到容器中
docker 提供三种不同方式将数据挂载到容器中：

1、volume
（1）volume 的创建与子命令

（2）volume 挂载：在创建容器时挂载volume到容器

docker container run -itd --name nginx-test --mount src=nginx-vol,dst=/usr/share/nginx/html nginx

(3)清理volume

# docker container stop nginx-test 
# docker container rm nginx-test
# docker volume rm  nginx-vol

2、bind mounts

#  docker container run -itd --neme nginx-test1 --mount type=bind,src=宿主机目录,dst=/usr/share/nginx/html   nginx

注意：bind mounts 方式挂载文件目录时，会隐藏容器目标目录中的文件，只显示宿主机的源文件; 宿主机源文件不存在时，挂载时会报错
五、docker network
1、Docker 支持5种网络模式
（1）bridge
? 默认网络，docker 启动后默认创建一个docker0网桥，默认创建的容也是添加到这个网桥中。
（2）host
?容器不会获得一个独立的network namespace,而是与宿主机共用一个
（3）none
?获取独立的network namespace ,但不为容器进行任何配置网络。
（4）container
? 与指定的容器使用同一个network namespace,网上配置也是相同的
（5）自定义
? 自己义网桥，默认与bridge网络一样。
注意：同一网络中的容器可以通过容器名或主机名进行相互访问，不需要再进行网络配置
2、docker network 子命令

六、通过Dockerfile构建docer 镜像
1、dockerfile 常用指令

ARG示例：

#在dockerfile里定议变量
 FROM  contos:7 
 ARG user
 USER  $user

 #docker image build --build-arg user=zhouzeheng Dockerfile

2、Dockerfile apache 案例

FROM                  centos:7
    MAINTAINER       zhouzeheng
    RUN                     yum install -y  gcc gcc-c++ make openssl-devel pcre-devel
    ADD                     nginx-1.18.0.tar.gz /tmp
    RUN                     cd /tmp/nginx-1.18.0 &&                                 ./configure  --prefix=/usr/local/nginx &&                                 make -j 2 &&                                 make install
    RUN                    rm -rf /tmp/nginx-1.18* && yum clean all
    EXPOSE             80
     CMD                   ["./usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

3、使用Dockerfile 构建镜像

# docker image build [OPTIONS] PATH|URL|-

OPTIONS:
-t, --tag list 指定镜像名称及版本号 name:tag
-f, --file string 指定Dockerfile文件位置，例如：

# docker image build   -t   nginx:V1  -f     /path/Dockerfile     /path(关联上下文目录)

七、私用仓库搭建
1.1 docker官方私有仓库 registry构建
（1）创建挂载目录

# mkdir /tmp/registry

（2）拉取registry镜像

# docker image pull registry

（3）创建registry容器

# docker run -itd  --name registry --mounts type=bind,\ src=tmp/registry,dst=/var/lib/registry -p 1000  :5000   --restart=always registry

（4）使用客户机访问刚创建的容器仓库

# curl  http://ip:1000/v2/_catalog

1.2 私有仓库管理
（1） 在客户机上配置私有仓库可信任，在/etc/docker/daemon.json 文件大括号中加入一行，
注意：行与行之间用英文逗号隔开

“insecure-registries”:[“192.168.0.107:1000”]

（2）打标签

# docker tag nginx:1.0 192.168.0.107:1000/nginx:1.0

（3）上传镜像到私有仓库

# dokcer push 192.168.0.107:1000/nginx:1.0

（4）从私有仓库下载镜像

# dokcer pull 192.168.0.107:1000/nginx:1.0

（5）列出镜像标签

# curl  http://192.168.0.107:1000/nginx/tags/list