mitmproxy

主机绑定端口

-P 标记时，会随机映射一个本地主机的49000~49900的端口到内部容器开放的网络端口。

数据卷 是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性：

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止 状态(stopped)的容器重新启动。

1
2
3
4
5

docker run -it ubuntu:14.04 /bin/bash
  -t 选项让Docker分配一个伪终端(pseudo-tty)并绑定到容器的标准输入上 
  -i 让容器的标准输入保持打开。
  -d Docker在后台运行而不是直接把执行命令的结果输出在当前宿主机下
  --name 容器自定义命名

run的操作

• 检查本地是否存在指定的镜像，不存在就从公有仓库下载
• 利用镜像创建并启动一个容器
• 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
• 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
• 从地址池配置一个ip地址给容器
• 执行用户指定的应用程序
• 执行完毕后容器被终止

f =（bp-q）/ b bp-q代表“赢面”

有序 排列 $A_m^n=\frac{m!}{(m-n)!}$ 无序 组合 $C_m^n=\frac{m!}{n!(m-n)!}$

获取镜像

1
2
3
4

  docker search <仓库名>
  docker pull [Docker Registry地址]<仓库名>:<标签>
  docker pull ubuntu:14.04
  docker pull --help

镜像是多层存储，每一层是在前一层的基础上进行的修改； 容器同样也是多层存储，是在以镜像为基础层，在其基础上加一层作为容器运行时的存储层。

Docker 和传统虚拟化方式的不同

容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

删除远程分支

```shell git push origin –delete