目录

2638264600 的个人博客

记录精彩的程序人生

docker基础知识

docker update --restart=always 容器名

docker run -d -p 10022:22 -p 10080:3000
--name=gogs
-v /opt/docker/gogs/:/data
gogs/gogs

注意 stop,restart后的容器,或者commit后的镜像启动环境变量需要重新加载,比如 source /etc/source

我们运行docker容器的时候,使用了-d参数,把容器在后台运行后。

1.启动docker

docker run -d -i -t <imageID> /bin/bash

上述命令执行某些命令回报错Failed to get D-Bus connection: Operation not permitted

可使用如下命令启动

docker run -d -i -t <imageID> /usr/sbin/init

这个时候,我们使用docker ps命令,我们就可以知道哪些程序在后台运行。

2.我们要怎么进入到docker容器呢?

(1)使用docker attach命令

我们使用

docker attach db3 或者 docker attach d48b21a7e439

db3是后台容器的NAMES,d48b21a7e439是容器的进程ID CONTAINER ID

然后就进去了这个容器的ssh界面。

但是它有一个缺点,只要这个连接终止,或者使用了exit命令,容器就会退出后台运行

(2)使用docker exec命令

这个命令使用exit命令后,不会退出后台,一般使用这个命令,使用方法如下

docker exec -it db3 /bin/sh 或者 docker exec -it d48b21a7e439 /bin/sh

db3是后台容器的NAMES,d48b21a7e439是容器的进程ID CONTAINER ID

/bin/sh 是固定写法

它也能进入这个容器

3.关闭启动重起


  1. docker stop 容器id
  2. docker start 容器id
  3. docker restart 容器id

查看所有容器,包括关闭的

docker ps -a

4.docker提交新的镜像

docker commit afcaf46e8305(容器id) centos-vim(自定义名)

1.停止所有的container,这样才能够删除其中的images:

docker stop $(docker ps -a -q)

如果想要删除所有container的话再加一个指令:

docker rm $(docker ps -a -q)

2.查看当前有些什么images

docker images

3.删除images,通过image的id来指定删除谁

docker rmi

想要删除untagged images,也就是那些id为的image的话可以用

docker rmi $(docker images | grep "^" | awk "{print $3}")

要删除全部image的话

docker rmi $(docker images -q)



docker的使用命令

1 docker 命令介绍

docker --help

管理命令:

container 管理容器

image 管理镜像

network 管理网络

命令:

attach 介入到一个正在运行的容器

build 根据 Dockerfile 构建一个镜像

commit 根据容器的更改创建一个新的镜像

cp 在本地文件系统与容器中复制 文件/文件夹

create 创建一个新容器

exec 在容器中执行一条命令

images 列出镜像

kill 杀死一个或多个正在运行的容器

logs 取得容器的日志

pause 暂停一个或多个容器的所有进程

ps 列出所有容器

pull 拉取一个镜像或仓库到 registry

push 推送一个镜像或仓库到 registry

rename 重命名一个容器

restart 重新启动一个或多个容器

rm 删除一个或多个容器

rmi 删除一个或多个镜像

run 在一个新的容器中执行一条命令

search 在 Docker Hub 中搜索镜像

start 启动一个或多个已经停止运行的容器

stats 显示一个容器的实时资源占用

stop 停止一个或多个正在运行的容器

tag 为镜像创建一个新的标签

top 显示一个容器内的所有进程

unpause 恢复一个或多个容器内所有被暂停的进程

  1. 更详细的功能参数配置
参数解释
--api-enable-cors=false开放远程API调用的 CORS 头信息。这个接口开关对想进行二次开发的上层应用提供了支持.
-b, --bridge=""挂载已经存在的网桥设备到 Docker 容器里。注意,使用 none可以停用容器里的网络.
--bip=""使用 CIDR 地址来设定网络桥的 IP。注意,此参数和 -b 不能一起使用.
-D, --debug=false开启Debug模式。例如:docker -d -D
-d, --daemon=false开启Daemon模式.
--dns=[]强制容器使用DNS服务器.例如: docker -d --dns 8.8.8.8
--dns-search=[]强制容器使用指定的DNS搜索域名.例如: docker -d --dns-searchexample.com
-e, --exec-driver="native"强制容器使用指定的运行时驱动.例如:docker -d -e lxc
-G, --group="docker"在后台运行模式下,赋予指定的Group到相应的unix socket上。注意,当此参数 --group 赋予空字符串时,将去除组信息。
-g, --graph="/var/lib/docker"配置Docker运行时根目录
-H, --host=[]在后台模式下指定socket绑定,可以绑定一个或多个tcp://host:port, unix:///path/to/socket, fd://*fd://socketfd。例如:$ docker -H tcp://0.0.0.0:2375 ps或者 $ export DOCKER_HOST="tcp://0.0.0.0:2375" $ docker ps
--icc=true启用内联容器的通信.
--ip="0.0.0.0"容器绑定IP时使用的默认IP地址.
--ip-forward=true启动容器的 net.ipv4.ip_forward.
--iptables=true启动Docker容器自定义的iptable规则.
--mtu=0设置容器网络的MTU值,如果没有这个参数,选用默认 route MTU,如果没有默认route,就设置成常量值 1500.
-p, --pidfile="/var/run/docker.pid"后台进程PID文件路径.
-r, --restart=true重启之前运行中的容器.
-s, --storage-driver=""强制容器运行时使用指定的存储驱动,例如,指定使用devicemapper,可以这样:docker -d -s devicemapper
--selinux-enabled=false启用selinux支持
--storage-opt=[]配置存储驱动的参数
--tls=false启动TLS认证开关
--tlscacert="/Users/dxiao/.docker/ca.pem"通过CA认证过的的certificate文件路径
--tlscert="/Users/dxiao/.docker/cert.pem"TLS的certificate文件路径
--tlskey="/Users/dxiao/.docker/key.pem"TLS的key文件路径
--tlsverify=false使用TLS并做后台进程与客户端通讯的验证
-v, --version=false显示版本信息

*注意:其中带有[] 的启动参数可以指定多次,例如

docker run -a stdin -a stdout -a stderr -i -t ubuntu /bin/bash

docker基本

· 查看系统内核

· uname -r

· 启动docker 境像

· systemctl start docker

· 3.查看docker版本

· docker verison

· 4.显示docker系统的信息

· docker info

操作docker镜像

1.检索image

docker search image-name

2.下载image

docker pull image-name

3.列出镜像列表

docker images

4.删除一个或者多个镜像

docker rmi image-name

5.显示一个镜像的历史

docker history image-name

6.通过容器创建镜像

*从已经创建的容器中更新镜像,并且提交这个镜像 *使用 Dockerfile 指令来创建一个新的镜像 下面通过已存在的容器创建一个新的镜像。

docker commit -m="First Image" -a="keke" 7a15f99695c0 keke/unbantu:17.10.0

上面命令参数说明:

  • -m 提交的描述信息
  • -a 指定镜像作者
  • 7a15f99695c0 记住这个是容器id,不是镜像id
  • keke/unbantu:17.10.0 创建的目标镜像名
  1. Docker 注册账户,发布的镜像都在这个页面里展示
  2. 将上面做的镜像unbantu,起个新的名字unbantu-test

docker tag keke/unbantu:17.10.0 keke/unbantu-test:lastest

  1. 登录docker

docker login

4.上传unbantu镜像

docker push keke/unbantu-test:lastest

启动容器

docker容器可以理解为在沙盒中运行的进程。这个沙盒包含了该进程运行所必须的资源,包括文件系统、系统类库、shell 环境等等。但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程来启动某一个容器。这个进程是该容器的唯一进程,所以当该进程结束的时候,容器也会完全的停止。

1.在容器中安装新的程序

docker run image-name apt-get install -y -name

2.在容器中运行"echo"命令,输出"hello word"

docker run image-name echo "hello word"

3.交互式进入容器中

docker run -i -t image_name /bin/bash

注意:在执行apt-get 命令的时候,要带上-y参数。如果不指定-y参数的话,apt-get命令会进入交互模式,需要用户输入命令来进行确认,但在docker环境中是无法响应这种交互的。apt-get 命令执行完毕之后,容器就会停止,但对容器的改动不会丢失.

查看容器

1.列出当前所有正在运行的container

docker ps

2.列出所有的container

docker ps -a

3.列出最近一次启动的container

docker ps -l

4.保存对容器的修改 当你对某一个容器做了修改之后(通过在容器中运行某一个命令),可以把对容器的修改保存下来,这样下次可以从保存后的最新状态运行该容器。

1.保存对容器的修改; -a, --author="" Author; -m, --message="" Commit message

docker commit ID new-image-name

5.操作容器

1.删除所有容器

docker rm docker ps -a -q

2.删除单个容器; -f, --force=false; -l, --link=false Remove the specified link and not the underlying container; -v, --volumes=false Remove the volumes associated to the container

docker rm Name/ID

3.停止、启动、杀死一个容器

docker stop Name/ID

docker start Name/ID

docker kill Name/ID

4.从一个容器中取日志; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps

docker logs Name/ID

5.列出一个容器里面被改变的文件或者目录,list列表会显示出三种事件,A 增加的,D 删除的,C 被改变的

docker diff Name/ID

6.显示一个运行的容器里面的进程信息

docker top Name/ID

7.从容器里面拷贝文件/目录到本地一个路径

docker cp Name:/container-path to-path

docker cp ID:/container-path to-path

8.重启一个正在运行的容器; -t, --time=10 Number of seconds to try to stop for before killing the container, Default=10

docker restart Name/ID

9.附加到一个运行的容器上面; --no-stdin=false Do not attach stdin; --sig-proxy=true Proxify all received signal to the process

docker attach ID #重新启动并运行一个交互式会话shell

注意:attach命令允许你查看或者影响一个运行的容器。你可以在同一时间attach同一个容器。你也可以从一个容器中脱离出来,是从CTRL-C.

保存和加载镜像

当需要把一台机器上的镜像迁移到另一台机器的时候,需要保存镜像与加载镜像。

1.保存镜像到一个tar包; -o, --output="" Write to an file

docker save image-name -o file-path

2.加载一个tar包格式的镜像; -i, --input="" Read from a tar archive file

docker load -i file-path

3.从机器A拷贝到机器B

docker save image-name > /home/keke/main.tar

*使用scp将main.tar拷到机器A上:

docker load < /home/keke/main.tar

登录

1.登陆registry server; -e, --email="" Email; -p, --password="" Password; -u, --username="" Username

docker login

发布docker镜像

docker push new-image-name

构建镜像(Dockerfile + docker build)

FROM ...

RUN ...

指定容器内的程序将会使用容器的指定端口

配合 docker run -p

EXPOSE ...

· RUN: 指定镜像被构建时要运行的命令

· CMD: 指定容器被启动时要运行的命令

· ENTRYPOINT: 同 CMD ,但不会被 docker run -t 覆盖

· WORKDIR: CMD/ENTRYPOINT 会在这个目录下执行

· VOLUME

· ADD

· COPY

docker history images-name

1.从新镜像启动容器

docker run -d -p 4000:80 --name [name] #可以在 Dokcer 宿主机上指定一个具体的端口映射到容器的80端口上

守护容器

docker run -d container-name #创建守护容器

docker top container-name #查看容器内进程

docker exec container-name touch a.txt #在容器内部运行进程

docker stop container-name #停止容器


参考资料

官方英文资源

· Docker官网:http://www.docker.com

· Docker windows入门:https://docs.docker.com/windows/

· Docker Linux 入门:https://docs.docker.com/linux/

· Docker mac 入门:https://docs.docker.com/mac/

· Docker 用户指引:https://docs.docker.com/engine/userguide/

· Docker 官方博客:http://blog.docker.com/

· Docker Hub: https://hub.docker.com/

· Docker开源: https://www.docker.com/open-source

中文资源

· Docker中文网站:http://www.docker.org.cn

· Docker中文文档:http://www.dockerinfo.net/document

· Docker安装手册:http://www.docker.org.cn/book/install.html

· 一小时Docker教程 :https://blog.csphere.cn/archives/22

· Docker中文指南:http://www.widuu.com/chinese_docker/index.html

其它资源

· Docker 快速手册!

· Docker 教程

· MySQL Docker 单一机器上如何配置自动备份

· https://segmentfault.com/t/docker

· https://github.com/docker/docker

· https://wiki.openstack.org/wiki/Docker

· https://wiki.archlinux.org/index.php/Docker

启动服务,这个命令默认启动当前目录的docker-compose.yml文件

docker-compose up -d
#指定启动当前目录的docker-compose-test.yml文件
docker-compose -f docker-compose-test.yml up

停止服务

docker-compose down

列出所有运行容器

docker-compose ps

查看服务日志

docker-compose logs

构建或者重新构建服务

docker-compose build

启动服务

docker-compose start

停止已运行的服务

docker-compose stop

重启服务

docker-compose restart
#官网地址:https://docs.docker.com/compose/reference/build/


指令 说明
docker images 查看已下载的镜像
docker rmi 镜像名称:标签名 删除已下载的镜像
docker search 镜像 从官方仓库(hub.docker.com)查找镜像
docker pull 镜像名称:标签名 标签名默认是 latest,代表最新版本。
docker run 创建容器
docker ps 列出运行中的容器(运行中)
docker ps -a 列出所有的容器(运行、未运行)
docker rm 容器名称 删除停止的容器
docker rm -f 容器名称 删除运行中的容器
docker start 容器名称 启动容器
docker stop 容器名称 停止容器
docker restart 容器名称 重启容器
docker exec 执行容器中的指令
docker logs -f 容器名称 查看容器日志
常用命令参数:
docker run --name 容器名称 -d -p 主机端口:容器内端口 -e 环境变量 -v localpath:dockerpath --link 其它容器名:容器中别名 镜像名称:标签名
-d: 后台运行容器,并返回容器ID;
-i: 以交互模式运行容器,通常与 -t 同时使用;
-t: 为容器重新分配一个伪输入终端,通常与 -i 同时使用;
--name="XXXX": 为容器指定一个名称;
-e username="XXXX": 设置环境变量;
-m :设置容器使用内存最大值;
--link=[]: 添加链接到另一个容器;当要访问其它容器中的内容时,需要先链接才可以使用
-p: 开放一个端口或一组端口
-v: 映射容器的卷
如:docker run -d --name jenkins -v /root/xvdd:/var/jenkins_home -p 8888:8080 -p 50001:50000 jenkins/jenkins:lates
查看日志
docker logs -f jenkins
命令交互
docker exec -it --user root jenkins bash
复制文件至容器中
docker cp test.py jenkins:/root
查看默认网络
docker network ls
查看网络详细信息
docker network inspect 网络id

docker文档:
https://docs.docker.com/engine/install/centos/
docker-compose文档:
https://docs.docker.com/compose/install/standalone/
从Docker Compose迁移到Kubernetes:
https://blog.csdn.net/danpob13624/article/details/106778254


标题:docker基础知识
作者:三学一心
地址:http://bk.isseeker.com/articles/2020/07/16/1594882607404.html