http://dockone.io/article/783  docker 容器和映象
刪除容器 可讀寫層 docker rm <container-id>
刪除映象 docker rmi <image-id>
刪除映象前要先stop容器  
docker ps -a 檢視所有的容器
第一列為容器ID 後面是所用的 映象的ID 
docker ps 檢視正在執行的容器
docker images 檢視映象 第一列為映象的ID
ctrl +p+q或者exit 退出容器
docker run -it 映象名 執行、、
docker create <image-id> 給映象（只可讀）新增一層讀寫 便稱之為容器（可讀寫）
docker start <container-id> 給容器建立一個程序空間、
docker run <image-id>為兩個命令的結合
docker stop 停止容器程序

建立映象
1.docker commit <container-id> 把容器的可讀寫層轉換為只讀層
2.docker build -t 映象名 .（代表Dickerfile） 
根據dockerfile 找到映象，進行修改，安裝，最後commit ，迴圈執行，
先在root目錄下建立Dockerfile ， docker build -t ubuntu-dockerfile .  (.代表當前目錄)
首先以ubuntu為映象，它的ID，執行run命令，建立臨時映象ID ，儲存映象，新的ID，刪除臨時映象。
新的映象是在原來Ubuntu映象的基礎上加上一層實現的，源ID+新ID

命名 repository:tag   為映象的名字。可以在build、 是指定，預設為latest 
docker tag 名字 名字:tag 

1.上傳到公共registry  速度慢
docker login  登陸docker hub   使用者名稱小寫
docker tag httpd yicongitsme/httpd:v1
docker push yicongitsme/httpd:v1 上傳映象
2.搭建私有本地registry
docker run -d -p 5000:5000 -v /myregistry:/var/lib/registry registry:2

docker rm -v $(docker ps -aq -f status=exited) 刪除所以狀態已經停止的容器
ctrl p q 退出容器但不關閉，再次進入docker start -ia ID
ip r 檢視路由表
sysctl net.ipv4.ip_forward   系統轉發流量
iptables-save  防火牆  預設隔離所有的network
連線兩個網路 docker  network connect my_net22 HTTP的iD
docker exec -it ID bash  進入容器

ip r 檢視路由表
iptables -t nat -S   nat規則
tcpdump -i docker0 -n icmp

刪除孤兒volume
docker volume rm $(docker volume ls -q)

建立主機  ssh-keygen -t rsa      ssh-copy-id ip  
docker-machine create --driver generic --generic -ip-address=192.168.75.132 host2

echo "OPTIONS='--registry-mirror=https://mirror.ccs.tencentyun.com'" >> /etc/sysconfig/docker