Docker从入门到实战（四）

Docker基础

一：Docker基本操作

一般情况安装Docker之后系统会自动创建一个Docker的用户组，如果没有创建可以手动创建
groupadd docker
把当前非root用户加入group内，然后退出重新登陆就生效了（本例是新建了一个用户cheng）
gpasswd -a cheng docker
service docker restart

切换当前会话到新group或者重启X会话
newgrp – docker 或者 pkill X
注意这一步是必须的，否则因为groups命令获取到的是缓存的组信息，刚添加的组信息未能生效，所以docker images 执行时同样有错，然后在终端中运行docker后按回车键，可以看到输出的关于docker的使用基本说明。

Docker命令分为管理命令、镜像命令、容器命令、仓库命令、网路命令、数据卷命令、编排命令等，命令的分类在每次版本发布时都有调整，不过大同小异（下面以26个英文字母排序，帮助文档请-h或者—help查看）

依附容器的docker attach命令
中文意思是附加、贴上、系上等意思，所以dokcer attach主要的作用就是进入容器，这个容器和后面的docker exec类似但是完全不一样。
使用exit命令或者ctrl+C命令是停止容器，退出容器命令可使用ctrl+P，然后使用ctrl+Q命令，即可退出容器的虚拟终端，此时容器还在运行。
官方不推荐使用docker attach命令进入开启了交互模式的容器，docker attach的主要功能是查看信息，容器内部操作有更加方便的docker exec命令，将在稍后介绍。
构建镜像的docker build 命令
-c :控制cpu使用
-f :选择dockerfile名称
-m:设置构建内存上限
-q:不显示构建过程的一些信息
-t:为构建的镜像打上标签
提交容器的docker commit命令
-a:添加作者信息，方便维护
-c:修改dockerfile指令，目前支持的有以下指令
CMD |ENTRYPOINT |ENV |EXPOSE |LABEL |ONBUILD |USER |VOLUME |WORKDIR
-m:类似git commit -m这样，提交修改信息
-p: 暂停正在commit的操作
复制文件到宿主机的docker cp 命令
命令解释如下：
docker cp <containerID>:/file/path/within/container /host/path/target
创建容器的docker create 命令
在docker容器状态中有一种是created,表示容器已经创建，但是没有启动，它和stop不同，stop通常都是手动或者外部操作容器停止的，而created有可能是手动创建但是没有成功启动，created状态的容器不占用内存和CPU资源。创建后的容器可以使用docker start containerID的方式启动容器。
查看容器变化的docker diff命令
docker diff 的语法如下：
docker diff containerID
docker diff命令主要用于显示当前运行容器和镜像的不同，docker diff的运行与容器的状态无关，只是显示文件差异
查看事件的docker events命令
docker events涵盖了几乎全部docker事件，通过-f指定参数，还可以过滤不必要的事件，得到更精简的事件信息
使用说明如下：
docker events -f container=<name or id>
docker events -f image=<tag or id >
docker events -f volume=<name or id>
docker events -f network=<name or id>
docker events -f daemon=<name or id>
只有reload一个值，用于监控记录docker守护进程的状态
其他还有
docker events -f label=<key> or label=<key>=<value>
docker events -f event=<event action>
docker events -f type=<container or image or volume or network r daemon>
进入容器的docker exec命令
docker exec主要用于进入容器内部进行操作的一个重要命令，比attach功能更强大，通过docker exec可以像使用ssh登陆服务器一样操作容器，所以一般进入容器的命令都是使用docker exec而不是docker attach
常用参数有以下几个：
-d:分离模式，在后台运行的命令
-i:交互模式
-t:分配一个TTY
-u:指定用户和用户组，格式：<name|uid>[:<group|gid>]
使用exec命令进入容器内部就如同进入另一个机器一样，并且使用exit命令，不会像attach那样导致容器停止，所以非常适合容器内部操作
导出容器的docker export命令
docker export命令用于导出本地存储的容器和docker save类似（用于导出本地镜像），docker export导出的容器通常为tar包，方便传输到其他地方
使用方法有两种：
docker export -o containerName.tar containerName
docker export containerName > containerName.tar
使用docker export命令导出的容器并不会压缩容器大小
查看镜像历史的docker history命令
以ubuntu:14.04为例，查看镜像历史
docker history ubuntu:14.04
查看本地镜像的docker images命令
docker images命令用于查看本地存储的docker镜像
主要参数如下：
-a:显示所有镜像，包括中间镜像（悬挂镜像），默认不显示
-f:过滤显示，可选的值有
docker images -f dangling=[true|false]
docker images -f label=<key>[=<=value>]
docker images -f before=(<image-name>[:tag] |<image-id> |<image@digest>)
docker images -f since=(<image-name>[:tag] |<image-id> |<image@digest>)
-q:只显示ID
导入容器的docker import命令
docker import命令和docker export命令相对，用于导入容器，导入后会变成镜像，用法和docker export命令相似
使用网络地址导入
docker import https;//example.com/container.tar
通过管道导入
cat exampleContainer.tgz |Docker import –message “New image imported from tarball”- exampleContainerlocal:newtag
还可以直接导入本地tar包
docker import /path/to/exapmpleContainer.tgz
甚至可以从目录导入
sudo tar -c . |docker import – exampleContainerdir
查看docker信息得docker info命令
这个大概是这么多命令中最简单易懂的命令了，-D参数显示docker system的debug信息
docker info -D
查看各项详细信息的docker inspect命令
inspect有检阅，检查的意思，该命令的用途是检查容器或者镜像详细信息的一个命令
杀死容器的docker kill命令
stop和kill的区别在于docker stop命令给容器中的进程发送SIGTERM信号，默认行为是会导致容器退出，当然，容器内程序可以捕获该信号并自行处理，例如可以选择忽略。而docker kill命令则是给容器的进程发送SIGKILL信号，该信号将会使容器必然退出。
导入镜像的docker load命令
docker load命令的作用是导入使用docker save导出的镜像，和export、import负责容器的导出导入类似，save、load负责镜像的导出导入。
-i:指定导出文件
例如： docker load -I ubuntu.tar
-q:可以不显示导入的一些信息，在一些脚本中可有效减少输出干扰
还可以通过<符号导入，下面以一个之前导出的镜像busybox为例
docker load < busybox.tar.gz
登陆仓库的docker login命令
docker login命令时一个登陆到Registry的命令，Registry是docker公司为了更方便镜像流通而设计的一种镜像仓库，像手机上的应用商店一样，用户可以在上面发布镜像和拉取镜像，官方的docker hub还提供更高级的企业服务
使用docker login命令直接登陆到docker hub
使用docker login localhost:8080的方式可以登录到第三方仓库
登陆信息均会保存在$HOME/.docker/config.json目录下
D-Bus Secret Service网址为https://github.com/docker/docker-credential-helpers/releases
Apple OS X keychain网址为https://github.com/docker/docker-credential-helpers/releases
Microsoft Windows Credential Manager网址为https://github.com/docker/docker-credential-helpers/releases
在config.json中修改
{
“credStore”:“osxkeychain”
}
登出仓库的docker logout命令
docker logout命令是登出命令，使用该命令可以登出仓库，如果使用第三方证书存储，只需要删除证书文件以及config.json即可。
查看容器日志的docker logs命令
docker logs用于显示容器的日志，这一点和attach有点类似，不同的地方在于attach可以相对输出更自由，用户可以定制输出内容，而logs则是根据容器命令输出信息，是无交互的
主要参数如下
--details：显示更详细的日志
-f:持续输出日志
--since<string>:显示某字符串开始的日志
--tail<string>:显示某字符串之前的日志
-t:显示时间戳
管理网路的docker network命令
docker network命令说明
命令说明
network connect 连接一个容器到指定网路
network create 创建一个网路
network disconnect 指定一个网路断开一个容器
network inspect 显示指定网络详细信息
network ls 显示全部docker网络
network rm 删除指定网络
例如：docker netowork ls
管理节点的docker node命令
docker node命令
命令说明
node demote 将集群中的指定manager节点降权
node inspect 显示节点的详细信息
node update 更新节点属性
node ps 显示正在运行的节点
node ls 显示集群的全部节点
node rm 从集群中删除指定节点
暂停容器的docker pause命令
docker pause命令会暂停容器内的所有进程，此时，通过docker stats可以观察到此时的资源使用情况是固定不变的，通过docker logs -f 也观察不到日志的进一步输出
命令格式如下：
docker pause <container>
查看容器端口的docker port命令
docker port命令用来输出容器的端口信息，与docker ps 的显示不同，该命令只会显示”暴露”的端口，对于未指定的暴露端口不会显示
查看本地容器信息的docker ps命令
docker ps命令显示当前正在运行的容器
主要参数如下
-a:显示全部容器，包括各种状态的容器，只要存在就显示
-f:添加过滤条件
-n:显示最近创建的几个容器（包括所有状态的容器，-l显示最近创建的一个，遇到持续输出的信息还可以使用—no-trunc进行追加）
-q:只显示ID
-s:显示容器大小
例：删除所有已经停止的容器
docker rm $(docker ps -a -q)
删除所有容器（包括运行中的容器）
docker kill $(docker ps -q);docker rm $(docker ps -a -q)
杀死所有正在运行的容器
docker kill $(docker ps -a -q)
拉取镜像的docker pull命令
docker pull命令为拉取镜像的命令，通过该命令不仅可以拉取docker hub的镜像，还可以通过指定仓库地址拉取私有仓库镜像
使用docker pull -a 会把所有标签都拉取到本地，使用—disable-content-trust=false会在拉取时校验镜像，保证传输安全，默认是关闭的
推送镜像的docker push命令
docker push命令的作用是把本地的镜像推送到镜像仓库，和docker pull一样,使用—disable-content-trust=false会在拉取时校验镜像，保证传输安全，默认是关闭的
使用此命令时，如果不指定tag会默认把该镜像的全部镜像都推送到仓库。例如本地存在ubuntu:14.04和ubuntu:16.04两个镜像，如果使用docker push ubuntu命令推送会把这两个镜像都推送到仓库
重命名容器的docker rename命令
该命令可以在不改变容器状态的情况下重命名容器，格式为：docker rename<旧容器名><新容器名>，该命令一次只能更改一个容器名称
该命令只能更改容器名称，镜像重命名会用docker tag命令
重启容器的docker restart命令
此命令用来重启容器（不是重启docker，重启docker可以使用systemctl restart docker命令或者service docker restart命令重启docker），使用docker restart <Contailner1> <Contailner2>命令可以重启多个容器
-t参数可以在重启设置等待容器停止的时间，如果容器在指定秒数之内没有停止，docker就会执行docker kill操作杀死容器，以便完成重启操作
删除容器的docker rm 命令
docker rm <Container Name / Container ID>命令可以删除已经停止的容器，可以删除一个或多个容器
-f:直接删除一个正在运行的容器
-l:删除容器与其他容器的关联，但是会保留容器
-v:删除容器的数据卷
删除镜像的docker rmi命令
此命令时删除镜像的命令，删除镜像时最好指定镜像的tag，如果不指定会默认删除镜像的latest标签。该命令同样可以在后面接上多个镜像名称，删除多个镜像
使用docker rmi命令删除镜像时，要确保没有容器使用该镜像也就是没有容器是使用该镜像启动的，才可以删除，否则会报错
-f:强制删除镜像，即便有容器正在使用该镜像，但是这样只会删除镜像标签，不会影响正在运行的容器，实际上只有容器还在运行，镜像就不会被真正删除，用户使用docker commit操作提交容器为镜像，可以恢复镜像。
运行容器的docker run命令
此命令参数超级多，可docker run –help查看
导出镜像的docker save命令
此命令是用来导出镜像的，后面可以连接多个镜像，默认输出是STDOUT,意味着需要指定一个目标文件，可以通过-o参数来指定
例:导出一个镜像
docker save -o ubuntu.tar ubuntu:14.04
导出多个容器
docker save -o nginx_php.tar nginx:1.9 php:7.0-fpm
除了-o参数，还可以使用>符号导出镜像
docker save ubuntu:14.04 > ubuntu.tar
搜索镜像的docker search命令
-f:可以定制返回信息，可选参数有以下三个
is-automated=(true|false)
is-official=(true|false)
stars=<number>
例如：搜索ubuntu的官方镜像
搜索stars超过20并且是官方构建的ubuntu镜像
docker search -f stars=20 -f is-official=true ubuntu
搜索stars超过20并且是自动构建的ubuntu镜像
docker search -f stars=20 -f is-automated=true ubuntu
还有如—limit int这样的参数用来限制显示数量，默认是返回25个结果
管理docker service命令
docker service命令的作用是管理集群中的服务，需要与docker swarm配合使用。使用docker service时，主机必须是swarm的manager
命令说明
service create 创建service
service inspect 取得service的详细信息
service ps 取得service的任务信息
service ls 取得service的列表信息
service rm 删除service
service scale 调整service的replicas
service update 更新service
启动容器的docker start命令
此命令是启动一个或多个停止状态的容器，docker start命令后边可以是容器名称也可以是容器ID
-a:显示STDOUT/STDERR信息
-i:显示STDIN信息
查看容器的docker stats命令
此命令可以查看任何状态下的容器状态，该命令输出的内容是实时更新的，取消查看时使用Ctrl+c即可
不使用任何参数，会显示所有正在运行的容器状态，要显示全部（包括非运行状态）的容器状态，可以添加-a参数
只想查看某一时刻的状态，可以使用--no-stream参数，这样终端输出结束后会自动返回可交互shell界面
例：docker stats –-no-stream nginx
停止容器的docker stop命令
此命令会停止一个或者多个正在运行的容器，docker stop命令会向容器发送正常的信号，而docker kill命令会强制终止容器进程，后者可能造成数据丢失
管理集群的docker swarm命令
docker swarm与前面的docker node,docker service命令共同组成集群管理编排的“三剑客”
操作详细说明
init 初始化集群
join 以node（worker）或者manager的身份加入集群
join-token 管理join-token
update 更新集群
leave 退出集群
设置镜像标签的docker tag命令
docker tag命令可以给镜像重命名，在docker中镜像、容器、网路、数据卷等组件在运行时都会获取一个ID，这个ID是独一无二的，但是这个ID太长了，不容易记忆，所以有了tag的概念，给镜像打上标签
例如：给一个没有打标签的镜像打上标签
docker tag a70c7fad1812 myusername/images:default
还可以只修改镜像标签，不改动名称
docker tag myusername/images:default myusername/images:new
常用的情况还有修改名称以及标签
docker tagmyusername/images:default myusername/images-new:latest
查看容器进程的docker top命令
此命令与linux下的top命令一样，使用docker top <Container ID/Name>可以查看指定容器内正在运行的进程
恢复暂停容器的docker unpause命令
这个与前面的docker pause命令是相对的
更新容器的docker update命令
对容器的是指额更新时可以使用docker update命令，使用时容器不需要停止或者重启。需要注意的是，这里说的容器设置是指容器启动时添加的参数，例如：使用docker run命令时设置cpu限制，可以使用docker update命令取消
在docker update命令的参数中，大部分与docker run命令的参数相同，唯一不同的是—restart参数，添加该参数是不会立刻修改容器配置，而是在未来容器重启时生效
查看docker版本的docker version命令
查看docker版本，使用-f参数可以格式化输出，例如：docker version -f '{{.Server}}'
常用的是docker version
管理数据卷的docker volume命令
此命令是用来管理数据卷，数据卷是容器数据持久化的一个组件。
ls:可以查看本机的全部数据卷
rm:删除不需要的数据卷（数据卷与容器的生命周期完全独立，所以容器删除后数据卷并不会删除，时间久了数据卷就会越来越多）
inspect:查看数据卷的详细信息
create:创建一个数据卷
prune:删除所有未使用的卷
设置等待的docker wait命令
执行docker wait命令后，该命令会“hang”在当前终端，直到容器停止，此时会打印出容器的退出码。该命令一般会用在容器监控、异常捕捉方面。

二：启动第一个容器

第一件事就是打印Hello World，就像我们学Python一样，先开是学写Hello World，下面直接运行hello-world镜像，使用docker run命令是如果本地没有该镜像，那么会自动从Docker Hub中拉取镜像
docker run --rm hello-world
这里使用的—rm表示容器退出后自动删除该容器
运行后信息如下
Hello from Docker!
This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:

The Docker client contacted the Docker daemon.
The Docker daemon pulled the "hello-world" image from the Docker Hub.
(amd64)
The Docker daemon created a new container from that image which runs the
executable that produces the output you are currently reading.
The Docker daemon streamed that output to the Docker client, which sent it
to your terminal.

To try something more ambitious, you can run an Ubuntu container with:
$ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:
https://cloud.docker.com/

For more examples and ideas, visit:
https://docs.docker.com/engine/userguide/
这就是hello-world输出的内容，显示这些信息则说明docker运行正常了

三：构建第一个docker镜像

vi Dockerfile
FROM alpine
CMD "echo" "Hello World ！”
保存文件，打开终端，使用docker build命令构建第一个镜像
docker build -t hello .
-t 参数表示给构建的镜像打上名为hello的标签，构建完成后直接运行
docker run –-rm hello
如此就完成了一个镜像的构建与运行