docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括vms （虚拟机）、bare metal 、openstack 集群和其他的基础应用平台。 docker是一个开源的引擎，可以轻松的为任何应用

这一步的目标是学会使用 dockersearch 命令来检索可用镜像。搜索可用的 docker镜像使用 docker最简单的方式莫过于从现 有的容器镜像开始。 docker官方网站专门 有一个页面来存储所 有可用的镜像，网址是：index.docker.io 。你可以通过浏览这个网页来查找你想要使用的镜像，或者使用命令行的工具来检索

通过 dockerrun 命令可以启动某一个镜像，并运行一个命令。在 docker容器中运行hello world docker容器可以理解为在沙盒中运行的进程。这个沙盒包含了该进程运行所必须的资源，包括文件系统、系统类库、shell 环境等等。但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程

docker中文站旨在给大家提供一个 docker的交流社区，方便大家学习。

生效，那么就要检查原因了。首先，改完配置重启服务了么？虽然这个问题看着很小白，但是确实很多人犯了这个小白的错误。ubuntu 14.04: sudo service dockerrestart ubuntu 16.04 centos 7: sudo systemctl daemon-reload & & sudo systemctl restart docker另外，你改对了配置文件了么？不少人懒得看英文文档，百度个文章就照着配，既不管百度得到的文章

在1.12 以前的版本确实如此，但是从1.12 开始， docker引擎 加入了--live-restore 参数，使用该参数可以避免引擎升级、重启导致容器停止服务的情况。默认情况该功能不会被启动，如需启动，需要配置 docker服务配置文件。比如ubuntu 16.04 这类systemd 的系统，可以修改/etc/systemd/system/multi-user.target.wants/docker.service 文件，在execstart 后面配置上--live-restore ：execstart /usr/bin/dockerd --registry-mirror https://jxus37ac.mirror.aliyuncs.com

在linux 环境下，一些新装了 docker的用户，特别是使用了sudo 命令安装好了 docker后，发现当前用户一执行 docker命令，就会报没权限的错误：dial unix /var/run/docker.sock: permission denied 一些来自于windows 世界的人，就会蹦出来说，用root 呀。而另一 些有基本常识、知道不应该使用root 人可能会说，那就用sudo docker吧。这两者都是不对的，

docker中 有两个概念，一个叫做expose ，一个叫做publish 。expose 是镜像/ 容器声明要暴露该端口，可以供其他容器使用。这种声明，在没 有设定--icc false 的时候，实际上只是一种标注，并不强制。也就是说，没 有声明expose 的端口，其它容器也可以访问。但是当强制--icc false 的时候，那么只 有expose 的端

:< 端口> ，地址可以是ip 地址，也可以是网卡接口，比如eth0 。端口默认为2377 ，如果不改动可以忽略。此外，这是供服务使用的overlay ，因此所 有dockerservice create 的服务容器可以使用该网络，而dockerrun 不可以使用该网络，除非明确该网络为--attachable 。关于overlay 网络的进一步信息，可以参考官网文档：https://docs.docker.com/engine/userguide/networking/get-started-overlay/ 虽

如果在 dockernetwork ls 中看到了如下的overlay 网络：network id           name                 driver               scope ... 24pz359114y0         mynet               overlay             swarm ... 那么这个名为mynet 的网络是不可以连接到 dockerrun 的容器。如果试图连接则会出现报错。如果是1.12 的系统，会看到这样报错信息：