Docker镜像和容器

本节内容：

• 安装Docker
• 卸载docker
• 镜像基本操作
• 容器基本操作

一、安装Docker

Docker 对 Linux 内核版本的最低要求是3.10，如果内核版本低于 3.10 会缺少一些运行 Docker 容器的功能。这些比较旧的内核，在一定条件下会导致数据丢失和频繁恐慌错误。

CentOS 6：

操作系统需要升级下内核，升级内核后安装Docker：

# yum install -y docker-io

CentOS 7：

# yum install -y docker

我这里用的CentOS 7。启动docker：

# systemctl start docker.service

二、卸载docker

# systemctl stop docker.service
# yum remove docker docker-common docker-selinux docker-engine container-selinux
# rm -rf docker/

三、镜像基本操作

• 搜索镜像 docker search
• 获取镜像 docker pull
• 查看镜像 docker images
• 删除镜像 docker rmi

1. 获取镜像

# docker pull centos

默认是去 docker.io/library/centos 仓库中拉取centos镜像，镜像资源都在国外，所以在国内要获取docker镜像，速度有时会很慢。为了快速访问 Docker 官方镜像都会配置三方加速器，目前常用三方加速器有：网易、USTC、DaoCloud、阿里云。

现在 Docker 官方针对中国区推出了镜像加速服务。通过 Docker 官方镜像加速，国内用户能够以更快的下载速度和更强的稳定性访问最流行的 Docker 镜像。

Docker 中国官方镜像加速可通过 registry.docker-cn.com 访问。目前该镜像库只包含流行的公有镜像，而私有镜像仍需要从美国镜像库中拉取。

可以使用以下命令直接从该镜像加速地址进行拉取：

# docker pull registry.docker-cn.com/myname/myrepo:mytag

例如:

# docker pull registry.docker-cn.com/library/centos:latest

注意: 除非修改了 Docker 守护进程的 --registry-mirror 参数 , 否则您将需要完整地指定官方镜像的名称。例如，library/ubuntu、library/redis、library/nginx。

给Docker守护进程配置加速器：

如果要配置 Docker 守护进程默认使用 Docker 官方镜像加速。您可以在 Docker 守护进程启动时配置 --registry-mirror参数。

（1）通过命令行启动Docker

# docker --registry-mirror=https://registry.docker-cn.com daemon

（2）通过配置文件启动Docker

• Docker版本在 1.12 或更高

修改 /etc/docker/daemon.json 文件并添加上 registry-mirrors 键值。

{
          "registry-mirror": ["https://registry.docker-cn.com"]
}
# systemctl restart docker.service

• Docker版本在 1.8 与 1.11 之间

找到 Docker 配置文件，在配置文件中的 DOCKER_OPTS 加入。不同的 Linux 发行版的配置路径不同。

2. 查看镜像

# docker images

• REPOSITORY：镜像所属的仓库名。
• TAG：镜像的标签名
• IMAGE ID：镜像的唯一ID，实际上和磁盘上存储的镜像的文件名是对应的。这是文件名截断显示的结果。
• CREATED：镜像建立的时间。
• SIZE：镜像的大小。

查看镜像的详细信息：

# docker inspect 328edcd84f1b

3. 镜像标签和仓库

• REPOSITORY和REGISTRY

一系列镜像的集合。包含了一系列关联的镜像，比如上图中的Ubuntu，就是个大的仓库，下面的不同镜像就对应这个操作系统的不同版本。这和之前讲到的docker组件中的仓库有很大的区别。REGISTRY提供的是docker镜像的存储服务。所以在REGISTRY仓库中包含了很多REPOSITORY之类的仓库。而在REPOSITORY仓库中包含的是一个一个独立的镜像。

• TAG 镜像标签

在仓库中，不同的镜像是以标签来区分的。一个REPOSITORY仓库名和一个标签名就构成了一个完整的镜像名字。我们之前在演示的时候只是指定镜像名Ubuntu，并没有指定标签名。那么在docker中会默认使用latest标签所对应的镜像。

4. 删除镜像

# docker rmi 328edcd84f1b

5. 推送镜像

pull镜像到本地后，我们在具体的业务场景中，可以会自己修改镜像，制作镜像，完成后可以把镜像push到Docker Hub(https://registry.hub.docker.com)，或者自建的registry中。这个在后面的博客中会写到。

6. 导出镜像

[root@node1 ~]# docker images
REPOSITORY                              TAG                 IMAGE ID            CREATED             SIZE
registry.docker-cn.com/library/centos   latest              328edcd84f1b         days ago         192.5 MB
[root@node1 ~]# docker save 328edcd84f1b > /opt/centos.tar.gz

7. 导入镜像

比如有些镜像很难下载，别人下载好了，或者之前下载过了，可以导入。

[root@node1 ~]# docker load < /opt/centos.tar.gz

四、容器基本操作

• 启动容器 docker run
• 停止容器 docker stop
• 查看容器 docker ps
• 进入容器 docker exec | docker attach
• 删除容器 docker rm

1. 启动容器

docker run IMAGE [COMMOND] [ARG...]
   run 启动一个容器并在容器中执行命令
   IMAGE 启动容器所使用的操作系统镜像

当运行docker run这个命令的时候，docker会检测本地是否有相应名字的镜像，如果没有，会去公共的仓库下载。然后利用该镜像启动一个容器，包括分配文件系统，ip地址等等。

[root@node1 ~]# docker run centos echo "Hello world"
Hello world

但是在启动容器并完成命令后，实际上这个容器已经停止了。这只是执行单次命令的容器。这是docker中最基本的容器运行方式。

启动交互式容器

docker run -i -t IMAGE /bin/bash
      -i --interface=true|false 默认是false      #告诉docker的守护进程为容器始终打开标准输入
      -t --tty=true|false 默认是false  #告诉docker要为创建的容器分配一个伪tty终端

这样新创建的容器就可以提供一个交互式的shell。

[root@node1 ~]# docker run -i -t centos /bin/bash
[root@fb316d4c0719 /]# exit;
exit

一退出，容器就停止了。

重新启动已经停止的容器：

docker start [-i] 容器名
   -i 以交互的方式来重新启动停止的容器

[root@node1 ~]# docker start -i fb316d4c0719

2. 查看容器

docker ps [-a]
     -a 列出所有的容器
     不给参数，ps命令返回的是正在运行中的docker容器

[root@node1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
[root@node1 ~]# docker ps  -a
CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS                      PORTS               NAMES
fb316d4c0719        centos              "/bin/bash"             minutes ago      Exited ()  minutes ago                       silly_bell
762db863e04a        centos              "echo 'Hello world'"    minutes ago      Exited ()  minutes ago                       romantic_murdock

CONTAINER ID：docker的守护进程在启动容器时为容器分配的唯一ID。
NAMES：docker守护进程为容器自动分配的名字。也可以在启动容器时手动指定，比如：

[root@node1 ~]# docker run -i -t --name test centos /bin/bash
[root@d985fe8622f7 /]# exit
exit
[root@node1 ~]# docker ps  -a
CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS                      PORTS               NAMES
d985fe8622f7        centos              "/bin/bash"             seconds ago       Exited ()  seconds ago                        test

查看某个容器的详细信息，包括名称、网络配置等信息：

[root@node1 ~]# docker inspect fb316d4c0719 

3. 停止容器

docker stop 容器名
docker kill 容器名

• stop命令是发送一个信号给容器，等待容器的停止。
• kill命令会直接停止容器。

容器名可以是container id，也可以是names

4. 删除停止的容器

注意不能删除运行中的容器

docker rm 容器名

[root@node1 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS                         PORTS               NAMES
d985fe8622f7        centos              "/bin/bash"            About an hour ago   Exited () About an hour ago                       test
fb316d4c0719        centos              "/bin/bash"             hours ago         Exited ()  hours ago                             silly_bell
762db863e04a        centos              "echo 'Hello world'"    hours ago         Exited ()  hours ago                             romantic_murdock
[root@node1 ~]# docker rm 762db863e04a
762db863e04a

5. Docker守护式容器

守护式容器：

• 能够长期运行
• 没有交互式会话
• 适合运行应用程序和服务

（1）方式一

# docker run -i -t IMAGE /bin/bash

Ctrl+P Ctrl+Q退出交互式容器的bash，这样容器就会在后台运行

（2）方式二

docker run -d 镜像名 [COMMAND] [ARG...]
     -d 启动容器时用后台的方式

[root@node1 ~]# docker run -d -i -t --name=test2 centos /bin/bash -c "while true; do echo hello world; sleep 5; done"
6678e5462d023e2ecc90f5bac887326b0b10ed034e51884176028ddcee24d249
[root@node1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
6678e5462d02        centos              "/bin/bash -c 'while "    seconds ago       Up  seconds                            test2

（3）进入容器

docker attach 容器名 

[root@node1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
6678e5462d02        centos              "/bin/bash -c 'while "    seconds ago       Up  seconds                            test2
[root@node1 ~]# docker attach 6678e5462d02
hello world
hello world

使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示，当某个窗口因命令阻塞时，其他窗口也无法执行操作了。nsenter (namespace enter)，nsenter 可以访问进程的另外一个名字空间。建议使用nsenter。

【注意】:nsenter 要正常工作需要有 root 权限。而且nsenter 工具在 util-linux 包2.23版本后才包含。安装方式：yum install util-linux

[root@node1 ~]# docker start d985fe8622f7
d985fe8622f7
[root@node1 ~]# docker inspect --format "{{.State.Pid}}" d985fe8622f7

[root@node1 ~]# nsenter -t  -u -i -n -p
[root@d985fe8622f7 ~]# exit
logout
[root@node1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
d985fe8622f7        centos              "/bin/bash"          hours ago         Up  minutes                            test

可以把这个命令写成脚本，以后用起来也方便：

# vim access_docker.sh
#!/bin/bash
Cname=$
Cpid=$(docker inspect --format "{{.State.Pid}}" $Cname)

if ! ps ax | awk '{print $1}' | grep -e "^${Cpid}$" &> /dev/null; then
     echo "$Cname is not exist,you cant's enter it.!!!!!!!!!!!!!!!!!!!!!"
else
     echo "You will enter the docker containter:$Cname."
     nsenter --target $Cpid --mount --uts --ipc --net --pid
fi

授予脚本执行权限：

# chmod +x access_docker.sh

如果需要进去docker的某个容器，直接/path/to/access_docker.sh 容器名称或是容器id：

# ./access_docker.sh d985fe8622f7
You will enter the docker containter: d985fe8622f7.
[root@d985fe8622f7 /]#

6. 查看容器日志

docker logs [-f] [-t] [--tail] 容器名
    -f --follows=true|false  默认是false    一直跟踪日志的变化，并返回结果
    -t --timestamps=true|false  默认是false  在返回的结果上加上时间戳
    --tail="all"  返回结尾处多少数量的日志

如果不指定，logs将会返回所有的日志

[root@node1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
d985fe8622f7        centos              "/bin/bash"          hours ago         Up  minutes                            test
[root@node1 ~]# docker logs -tf d985fe8622f7
--17T03::.127155000Z [root@d985fe8622f7 /]# exit
--17T03::.127493000Z exit

7. 查看容器内的进程

docker top 容器名

[root@node1 ~]# docker top d985fe8622f7
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                                                                 :               pts/               ::            /bin/bash

8. 在运行中的容器内启动新进程

虽然docker的理念是一个容器运行一个服务，我们仍就需要在docker中运行多个进程。比如需要对运行中的容器进行维护、监控，或者执行一些管理任务。

# docker exec [-d] [-i] [-t] 容器名 [COMMAND] [ARG...]

如果我们在学习时做实验，可能会启动很多容器，长期下来，残留的容器就会有很多，有个技巧，可以在启动的时候加一个参数，让在退出容器后，自动删除容器。

[root@node1 ~]# docker run --rm centos echo "Hello world"
Hello world