Docker简易使用手册

1. Docker介绍

• Docker中文社区文档
• Docker 是一个开源的软件部署解决方案。

Docker 包括三个基本概念:

• 镜像（Image）
  • Docker的镜像概念类似于虚拟机里的镜像，是一个只读的模板，一个独立的文件系统，包括运行容器所需的数据，可以用来创建新的容器。
  • 例如：一个镜像可以包含一个完整的 ubuntu 操作系统环境，里面仅安装了MySQL或用户需要的其它应用程序。
• 容器（Container）
  • Docker容器是由Docker镜像创建的运行实例，类似VM虚拟机，支持启动，停止，删除等。
  • 每个容器间是相互隔离的，容器中会运行特定的应用，包含特定应用的代码及所需的依赖文件。
• 仓库（Repository）
  • Docker的仓库类似Github一样的，用于托管镜像的。

2. Docker的安装（ubuntu 16.04）

1. 安装Docker CE

• 本地安装：

$ cd docker源码目录
$ sudo apt-key add gpg
$ sudo dpkg -i docker-ce_17.03.2~ce-0~ubuntu-xenial_amd64.deb

• 在线安装：

# 查看支持的docker版本
$ apt-cache madison docker-ce
# 安装docker
$ apt-get install docker-ce -y

2. 检查Docker CE是否安装正确

$ sudo docker run hello-world

3. 启动与停止

• 安装完成Docker后，默认已经启动了docker服务。

# 启动docker
$ sudo service docker start
# 重启docker
$ sudo service docker restart
# 停止docker
$ sudo service docker stop
# 查看状态
$ sudo service docker status

4. docker基本目录简介

/etc/docker/            docker的认证目录
/var/lib/docker/        docker的应用目录

3. Docker镜像操作

它是一个只读的文件，就类似于我们安装操作系统时候所需要的那个iso光盘镜像。

这里的镜像就是一个能被docker运行起来的一个程序。

容器的部署依赖于镜像，但运行也依赖镜像。就像某些软件运行必须放光盘。

1.镜像列表

$ sudo docker search ubuntu # 搜索镜像
$ sudo docker image ls # 查看在运行的镜像
$ sudo docker image ls -all # 查看全部镜像
$ sudo docker images # 查看全部镜像

* REPOSITORY：镜像所在的仓库名称
* TAG：镜像标签
* IMAGEID：镜像ID
* CREATED：镜像的创建日期(不是获取该镜像的日期)
* SIZE：镜像大小

2.从仓库拉取镜像

# 从官方仓库中拉取镜像
$ sudo docker image pull 镜像名称
$ sudo docker image pull library/镜像名称
$ sudo docker image pull ubuntu:16.04
$ sudo docker image pull library/ubuntu:16.04

# 从私有仓库中拉取镜像
$ sudo docker image pull 仓库名称/镜像名称
$ sudo docker image pull itcast/fastdfs

# 从镜像文件中导入镜像
$ sudo docker load -i 文件路径/备份文件
$ sudo docker load -i elasticsearch-ik-2.4.6_docker.tar
$ sudo docker load < nginx.tar

3. 镜像重命名

$ sudo docker tag [old_image]:[old_version] [new_image]:[new_version]
$ sudo docker tag nginx:latest sswang-nginx:v1.0

4. 删除镜像

$ sudo docker rmi [image_id/image_name:image_version]
$ sudo docker rmi 3fa822599e10
$ sudo docker image rm 镜像名或镜像ID
$ sudo docker image rm hello-world

4. Docker容器操作

容器就类似于我们运行起来的一个操作系统，而且这个操作系统启动了某些服务。

这里的容器指的是运行起来的一个Docker镜像。

1.容器列表

# 查看正在运行的容器
$ sudo docker container ls
# 查看所有的容器
$ sudo docker container ls --all
$ sudo docker ps

2.创建容器

$ sudo docker run [option] 镜像名 [向启动容器中传入的命令]

常用可选参数说明：
* --name 为创建的容器命名。
* -i 表示以《交互模式》运行容器。
* -t 表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。
* -v 表示目录映射关系，即宿主机目录:容器中目录。
	 注意:最好做目录映射，在宿主机上做修改，然后共享到容器上。
* -d 会创建一个守护式容器在后台运行(这样创建容器后不会自动登录容器)。
* -p 表示端口映射，即宿主机端口:容器中端口。
* --network=host 表示将主机的网络环境映射到容器中，使容器的网络与主机相同。

# 新建 tracker 容器并将 运行目录 映射到宿主机的 /var/fdfs/tracker目录中。
$ sudo docker run -dit --name tracker --network=host -v /var/fdfs/tracker:/var/fdfs delron/fastdfs tracker

# 我们将 storage 运行目录映射到宿主机的 /var/fdfs/storage目录中。
# TRACKER_SERVER=Tracker的ip地址:22122
sudo docker run -dit --name storage --network=host -e TRACKER_SERVER=192.168.229.134:22122 -v /var/fdfs/storage:/var/fdfs delron/fastdfs storage

3.交互式容器

$ sudo docker run -it --name=ubuntu1 ubuntu /bin/bash

在容器中可以随意执行linux命令，就是一个ubuntu的环境。
当执行 exit/ctrl+D 命令退出时，该容器随之停止。

4.守护式容器

# 开启守护式容器
$ sudo docker run -dit --name=ubuntu2 ubuntu

# 进入到容器内部交互环境
$ sudo docker exec -it 容器名或容器id 进入后执行的第一个命令
$ sudo docker exec -it ubuntu2 /bin/bash

如果对于一个需要长期运行的容器来说，我们可以创建一个守护式容器。
在容器内部执行 exit 命令退出时，该容器后台继续运行。

5.停止和启动容器

# 停止容器
$ sudo docker container stop 容器名或容器id
# kill掉容器
$ sudo docker container kill 容器名或容器id
# 启动容器
$ sudo docker container start 容器名或容器id

6. 进入和退出已创建的容器

# 进入容器：
$ sudo docker exec -it 容器id /bin/bash
$ sudo docker exec -it d74fff341687 /bin/bash

# 退出容器：
方法一：exit
方法二：Ctrl + D

7.删除容器

• 正在运行的容器无法直接删除。

$ sudo docker container rm 容器名或容器id

5. Docker镜像资源操作

制作备份镜像

# 将容器制作成镜像
$ sudo docker commit -m '改动信息' -a "作者信息" [container_id] [new_image:tag]
$ sudo docker commit 现容器名 新镜像名

# 镜像打包备份
$ sudo docker save -o 保存的文件名 镜像名

6. 日志、信息

# 查看容器运行日志
$ docker logs [容器id]
$ docker logs 7c5a24a68f96

# 查看容器详细信息
$ docker inspect [容器id]
$ docker inspect 930f29ccdf8a

# 查看容器网络信息
$ docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' [容器id]

7. 仓库管理

仓库就类似于我们在网上搜索操作系统光盘的一个镜像站。

这里的仓库指的是Docker镜像存储的地方。

Docker的仓库有三大类：

公有仓库：Docker hub、Docker cloud、等
私有仓库：registry、harbor等
本地仓库：在当前主机存储镜像的地方。

和仓库相关的命令：

docker login [仓库名称]
docker pull [镜像名称]
docker push [镜像名称]
docker search [镜像名称]

创建仓库流程

​ 1、根据registry镜像创建容器

​ 2、配置仓库权限

​ 3、提交镜像到私有仓库

​ 4、测试

实施方案

# 下载registry镜像
$ docker pull registry

# 启动仓库容器
$ docker run -d -p 5000:5000 registry

# 检查容器效果
$ curl 127.0.0.1:5000/v2/_catalog

# 配置容器权限
$ vim /etc/docker/daemon.json
{"registry-mirrors": ["http://74f21445.m.daocloud.io"], "insecure-registries": ["192.168.8.14:5000"]}
注意：
私有仓库的ip地址是宿主机的ip，而且ip两侧有双引号

# 重启docker服务
$ systemctl restart docker
$ systemctl status docker

**效果查看**
# 启动容器
$ docker start 315b5422c699

# 标记镜像
$ docker tag ubuntu-mini 192.168.8.14:5000/ubuntu-14.04-mini

# 提交镜像
$ docker push 192.168.8.14:5000/ubuntu-14.04-mini

# 下载镜像
$ docker pull 192.168.8.14:5000/ubuntu-14.04-mini

8. 数据管理

数据卷

就是将宿主机的某个目录，映射到容器中，作为数据存储的目录，我们就可以在宿主机对数据进行存储

格式：-v 宿主机文件:容器文件

命令格式：
docker run -itd --name [容器名字] -v [宿主机目录]:[容器目录] [镜像名称] [命令(可选)]
docker run -itd --name test1 -v /tmp:/test1 nginx # 启动一个容器，挂载数据卷
docker run -itd --name [容器名字] -v [宿主机文件]:[容器文件] [镜像名称] [命令(可选)]
docker run -itd --name test2 -v /tmp/file1.txt:/nihao/nihao.sh nginx # 将文件同步
docker volume rm # 删除数据卷
docker volume prune # 删除数据卷

数据卷容器

将宿主机的某个目录，使用容器的方式来表示，然后其他的应用容器将数据保存在这个容器中，达到大批量应用数据同时存储的目的

**创建一个数据卷容器**

命令格式：
docker create -v [容器数据卷目录] --name [容器名字] [镜像名称] [命令(可选)]

执行效果:
docker create -v /data --name v-test nginx

**创建两个容器，同时挂载数据卷容器**

命令格式：
docker run --volumes-from [数据卷容器id/name] -tid --name [容器名字] [镜像名称] [命令(可选)]

执行效果：
创建 vc-test1 容器
docker run --volumes-from 4693558c49e8 -tid --name vc-test1 nginx /bin/bash

创建 vc-test2 容器
docker run --volumes-from 4693558c49e8 -tid --name vc-test2 nginx /bin/bash

**确认卷容器共享**
进入vc-test1，操作数据卷容器
~# docker exec -it vc-test1 /bin/bash
root@c408f4f14786:/# ls /data/
root@c408f4f14786:/# echo 'v-test1' > /data/v-test1.txt
root@c408f4f14786:/# exit

进入vc-test2，确认数据卷
~# docker exec -it vc-test2 /bin/bash
root@7448eee82ab0:/# ls /data/
v-test1.txt
root@7448eee82ab0:/# echo 'v-test2' > /data/v-test2.txt
root@7448eee82ab0:/# exit

回到vc-test1进行验证
~# docker exec -it vc-test1 /bin/bash
root@c408f4f14786:/# ls /data/
v-test1.txt  v-test2.txt
root@c408f4f14786:/# cat /data/v-test2.txt
v-test2

回到宿主机查看/data/目录
~# ls /data/
~#