docker

一、Docker

• 镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
• 容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
• 仓库（Repository）：仓库可看成一个代码控制中心，用来保存镜像。

二、安装

1.卸载旧版本：

sudo yum remove docker

                  docker-client

                  docker-client-latest

                  docker-common

                  docker-latest

                  docker-latest-logrotate

                  docker-logrotate

                  docker-engine

 

2.需要的安装包：

sudo yum install -y yum-utils

3.设置镜像的仓库：推荐阿里云

sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

4.安装docker

sudo yum install docker-ce docker-ce-cli containerd.io

5.启动docker

sudo systemctl start docker 

6.测试启动成功

sudo docker version

7.hello world

sudo docker run hello-world 

8.查看下载的镜像

sudo docker images

9.镜像加速器

阿里云 容器镜像服务

 

10.卸载

sudo yum remove docker-ce docker-ce-cli containerd.io

sudo rm -rf /var/lib/docker

sudo rm -rf /var/lib/containerd

三、docker命令

1.信息

docker info : 显示 Docker 系统信息，包括镜像和容器数。。

docker version :显示 Docker 版本信息。

2. 本地镜像管理

docker images : 列出本地镜像。

-a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；

--digests :显示镜像的摘要信息；

-f :显示满足条件的镜像；

--format :指定返回值的模板文件；

--no-trunc :显示完整的镜像信息；

-q :只显示镜像ID。

 

docker rmi : 删除本地一个或多少镜像。

-f :强制删除；

--no-prune :不移除该镜像的过程镜像，默认移除；

强制删除所有镜像: # docker rmi -f $(docker images -q)

 

docker tag : 标记本地镜像，将其归入某一仓库。

docker build 命令用于使用 Dockerfile 创建镜像。

 

3.镜像仓库

docker search : 从Docker Hub查找镜像

--automated :只列出 automated build类型的镜像；

--no-trunc :显示完整的镜像描述；

-f <过滤条件>:列出收藏数不小于指定值的镜像。

 

docker pull : 从镜像仓库中拉取或者更新指定镜像

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

-a :拉取所有 tagged 镜像

--disable-content-trust :忽略镜像的校验,默认开启

 

docker push : 将本地的镜像上传到镜像仓库,要先登陆到镜像仓库

 

docker login : 登陆到一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub

docker logout : 登出一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub

-u :登陆的用户名

-p :登陆的密码

 

4. 容器生命周期管理

docker run ：创建一个新的容器并运行一个命令

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；

-d: 后台运行容器，并返回容器ID；

-i: 以交互模式运行容器，通常与 -t 同时使用；

-P: 随机端口映射，容器内部端口随机映射到主机的端口

-p: 指定端口映射，格式为：主机(宿主)端口:容器端口

-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；

--name="nginx-lb": 为容器指定一个名称；

--dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；

--dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；

-h "mars": 指定容器的hostname；

-e username="ritchie": 设置环境变量；

--env-file=[]: 从指定文件读入环境变量；

--cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行；

-m :设置容器使用内存最大值；

--net="bridge": 指定容器的网络连接类型，支持bridge/host/none/container: 四种类型；

--link=[]: 添加链接到另一个容器；

--expose=[]: 开放一个端口或一组端口；

--volume , -v: 绑定一个卷

 

docker rm ：删除一个或多个容器。

-f :通过 SIGKILL 信号强制删除一个运行中的容器。

-l :移除容器间的网络连接，而非容器本身。

-v :删除与容器关联的卷。

sudo docker rm -f $(docker ps -aq)  强制删除所有容器

 

docker start :启动一个或多个已经被停止的容器

docker stop :停止一个运行中的容器

docker restart :重启容器

docker kill :杀掉一个运行中的容器。

 

docker exec ：在运行的容器中执行命令

-d :分离模式: 在后台运行

-i :即使没有附加也保持STDIN 打开

-t :分配一个伪终端

  

docker create ：创建一个新的容器但不启动它

 

5.容器操作

docker ps : 列出容器

-a :显示所有的容器，包括未运行的。

-f :根据条件过滤显示的内容。

--format :指定返回值的模板文件。

-l :显示最近创建的容器。

-n :列出最近创建的n个容器。

--no-trunc :不截断输出。

-q :静默模式，只显示容器编号。

-s :显示总的文件大小。

  

docker logs : 获取容器的日志

-f : 跟踪日志输出

--since :显示某个开始时间的所有日志

-t : 显示时间戳

--tail :仅列出最新N条容器日志

 

docker top :查看容器中运行的进程信息，支持 ps 命令参数。

 

docker inspect : 获取容器/镜像的元数据。

-f :指定返回值的模板文件。

-s :显示总的文件大小。

--type :为指定类型返回JSON。

 

docker attach :连接到正在运行中的容器。

docker port :列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口。

 

6. 容器rootfs命令

docker cp :用于容器与主机之间的数据拷贝。

-L :保持源目标中的链接

docker cp /www/runoob 96f7f14e99ab:/www/

 

docker commit :从容器创建一个新的镜像。

-a :提交的镜像作者；

-c :使用Dockerfile指令来创建镜像；

-m :提交时的说明文字；

-p :在commit时，将容器暂停。

 

docker diff : 检查容器里文件结构的更改。

 

四、容器数据卷

1.直接命令挂载  -v

docker run -it -v /home/test:/home centos /bin/bash

2.docker volume

 create      Create a volume

  inspect     Display detailed information on one or more volumes

  ls          List volumes

  prune       Remove all unused local volumes

  rm          Remove one or more volumes

 

3.具名挂载和匿名挂载

没有指定目录的卷，都在/var/lib/docker/volumes/下面

匿名 -v 容器内路径

docker run -d -P -v /etc/nginx nginx

具名 -v 卷名: 容器内路径

docker run -d -P -v juming:/etc/nginx nginx

指定路径 -v 宿主机路径：容器内路径

docker run -d -P -v /home/work/nginxdata:/etc/nginx nginx

4.权限

docker run -d -P -v juming:/etc/nginx:ro nginx

ro:只读。一旦设置了容器权限，只能通过宿主机操作

rw:读写

5.数据卷容器

--volumes-from 数据卷可以在容器之间共享或重用数据

Docker run -it –name docker02 --volumes-from docker01 nginx

前提docker01有数据卷。

例子：多个mysql实现数据共享

docker run -d -p 3306:3306 -v /etc/mysql/conf.d -v /var/lib/mysql -e MYSQL_ROOT_PASSWORD=12345 –name=mysql01 mysql:5.7

docker run -d -p 3307:3306 -e MYSQL_ROOT_PASSWORD=12345 –name=mysql02 –volumes-from mysql01 mysql:5.7

 

五、dockerfile

Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大。以 && 符号连接命令，这样执行后，只会创建 1 层镜像。

FROM：定制的镜像都是基于 FROM 的镜像，这里的 nginx 就是定制需要的基础镜像。后续的操作都是基于 nginx。

Maintainer:镜像是谁写的，名字+邮箱

RUN：用于执行后面跟着的命令行命令

COPY：复制指令，从上下文目录中复制文件或者目录到容器里指定路径。

ADD ：指令和 COPY 的使用格式一致，自动复制并解压

Cmd：类似于 RUN 指令，用于运行程序，但二者运行的时间点不同: CMD 在docker run 时运行。RUN 是在 docker build。如果 Dockerfile 中如果存在多个 CMD 指令，仅最后一个生效。

ENTRYPOINT：类似于 CMD 指令，但其不会被 docker run 的命令行参数指定的指令所覆盖，而且这些命令行参数会被当作参数送给 ENTRYPOINT 指令指定的程序。

Env: 设置环境变量，定义了环境变量，那么在后续的指令中，就可以使用这个环境变量。

Volume: 定义匿名数据卷。在启动容器时忘记挂载数据卷，会自动挂载到匿名卷。

Expose: 仅仅只是声明端口。

Workdir: 指定工作目录。用 WORKDIR 指定的工作目录，会在构建镜像的每一层中都存在。（WORKDIR 指定的工作目录，必须是提前创建好的）。

ONBUILD:用于延迟构建命令的执行。 

FROM centos
ENV MYPATH /usr/local
WORKDIR $MYPATH
RUN yum -y install vim
RUN yum -y install net-tools
EXPOSE 80
CMD /bin/bash

FROM java:8
COPY *.jar /app.jar
CMD [“—server.port=8080”]
EXPOSE 8080
ENTRYPOINT [“java”,”-jar”,”/app.jar”]

docker build -f Dockerfile -t mycentos:1.0 .

 

六、docker网络

1.Docker每启动一个容器，docker容器就会被分配一个ip。安装了docker就会有一个网卡docker0桥接模式，试用的是evth-pair技术

ip addr：

2.启动一个容器，发现又多了一对网卡

docker run -it centos /bin/bash

再在宿主机查看ip addr 多了：

在容器中查看ip addr：

只要删除容器，对应的一对网桥就没了。

evth-pair就是一堆的虚拟设备接口，他们都是成对出现的，一端连着协议，一端彼此连接。evth-pair充当一个桥梁，连接各种虚拟网络设备。

3.--link

docker run --name cenos01 centos

docker run --name cenos02 –link centos01 centos

这样centos02可以直接使用centos01代替centos01的ip，反之不行。

实际就是centos02的hosts中配置了centos01的ip映射。

不建议使用—link

4.自定义网络

docker network --help

docker network ls

创建网络

docker network create -d bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet

查看网络详情

docker network inspect mynet

使用网络

docker run -d -P --name tomcat01 --net mynet tomcat

docker run -d -P --name tomcat02 --net mynet tomcat

tomcat01和tomcat02可以直接使用容器名相互访问

5.网络连通

docker run -d -P --name tomcat03

docker network connect mynet tomcat03

其实就是将tomcat03放进了mynet网络中。一个容器有2个ip，相当于容器增加了一个新的网卡。

docker network inspect mynet