【Docker】docker 入门以及一些常用指令

概述

Docker是一款针对程序开发人员和系统管理员来开发、部署、运行应用的一款虚拟化平台。Docker 可以让你像使用集装箱一样快速的组合成应用，并且可以像运输标准集装箱一样，尽可能的屏蔽代码层面的差异。Docker 会尽可能的缩短从代码测试到产品部署的时间。

为什么选择Docker

轻量快速跨环境

安装docker

centos 环境

yum install docker-io -y

启动

systemcl start docker

设置开机启动

设置开机启动以后就不用每次运行了

 systemctl enable docker

镜像操作

1.介绍

镜像是Docker容器的基石，容器是镜像的运行实例，有了镜像才能启动容器。

父镜像

父镜像提供了一个基本的操作系统环境，例如 centos linux 等等... 用户可以根据需要再上面安装和配置软件

基础镜像

一个没有任何父镜像的镜像，谓之基础镜像。
镜像ID

所有镜像都是通过一个 64 位十六进制字符串（内部是一个 256 bit 的值）来标识的。为简化使用，前 12 个字符可以组成一个短ID，可以在命令行中使用。短ID还是有一定的碰撞机率，所以服务器总是返回长ID。

[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker.io/centos    latest              49f7960eb7e4        8 weeks ago         200 MB

这里的IMAGE ID 就是镜像ID

2.获取镜像

你可以从镜像仓库拉去镜像

docker pull [OPTIONS] NAME[:TAG|@DIGEST]
OPTIONS说明：
-a :拉取所有 tagged 镜像
--disable-content-trust :忽略镜像的校验,默认开启

例如现在要获取centos镜像

[root@localhost ~]# docker pull centos
Using default tag: latest
Trying to pull repository docker.io/library/centos ...

3.列出本地镜像

镜像拉到本地后。我们要查看本底的镜像

docker images [OPTIONS] [REPOSITORY[:TAG]]
OPTIONS说明：
-a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
--digests :显示镜像的摘要信息；
-f :显示满足条件的镜像；
--format :指定返回值的模板文件；
--no-trunc :显示完整的镜像信息；
-q :只显示镜像ID。

例如现在查看本地镜像

[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker.io/centos    latest              49f7960eb7e4        8 weeks ago         200 MB

IMAGE ID 其中镜像的 ID 唯一标识了镜像
TAG 信息用来标记来自同一个仓库的不同镜像
CREATED 表示镜像的创建时间
SIZE 镜像大小

4.创建镜像

创建镜像有很多方法，用户可以从 Docker Hub 获取已有镜像并更新，也可以利用本地文件Dockerfile创建一个

修改已有镜像

下载镜像

运行并进入镜像做你爱做的事

推出镜像并保存修改

[root@localhost ~]# docker pull centos
Using default tag: latest
Trying to pull repository docker.io/library/centos ...
latest: Pulling from docker.io/library/centos
Digest: sha256:b67d21dfe609ddacf404589e04631d90a342921e81c40aeaf3391f6717fa5322
Status: Image is up to date for docker.io/centos:latest
[root@localhost ~]# docker run -ti -d centos
a70ce31c28ee2e31229421baa09c5833980b79d0ae04300e4508922f433c7c5f
[root@localhost ~]# yum update
[root@localhost ~]#docker commit -m "yum uppdate" -a "admin" 0b2616b0e5a8 docker-io/centos:v2

docker commit 从容器创建一个新的镜像

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
OPTIONS说明：
-a :提交的镜像作者；
-c :使用Dockerfile指令来创建镜像；
-m :提交时的说明文字；
-p :在commit时，将容器暂停。

利用 Dockerfile 来创建镜像

使用 docker commit 来扩展一个镜像比较简单，但是不方便在一个团队中分享。我们可以使用 docker build来创建一个新的镜像。为此，首先需要创建一个 Dockerfile，包含一些如何创建镜像的指令

上传镜像

docker push

5.存出和载入镜像

存出镜像

docker save [OPTIONS] IMAGE [IMAGE...]
OPTIONS说明：
-o :输出到的文件。

将centos镜像存出为centos.tar

[root@localhost ~]# docker save -o centos.tar centos
[root@localhost ~]# ll
总用量 203376
-rw-------. 1 root root      1241 8月   1 17:50 anaconda-ks.cfg
-rw-------. 1 root root 208250880 8月   4 04:49 centos.tar
[root@localhost ~]#

载入镜像

docker load [OPTIONS] 
OPTIONS说明：
-i, –input string Read from tar archive file, instead of STDIN
从tar归档文件读取镜像，而不是标准输入流
-q, –quiet Suppress the load output
禁止读入输出

6.移除本地镜像

docker rmi IMAGID

[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker.io/centos    latest              49f7960eb7e4        8 weeks ago         200 MB
[root@localhost ~]# docker rmi centos

容器操作

容器的生命周期

run 运行容器
start/stop/restart 启动容器/终止/重启
kill 杀掉一个运行中的容器
rm 移除一个已经终止运行的容器
pause/unpause 暂停/恢复
create 创建一个新的容器但不启动它
exec 在运行的容器中执行命令

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped）的容器重新启动。

docker run

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
OPTIONS说明：
-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
-d: 后台运行容器，并返回容器ID；
-i: 以交互模式运行容器，通常与 -t 同时使用；
-p: 端口映射，格式为：主机(宿主)端口:容器端口
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
--name="nginx-lb": 为容器指定一个名称；
--dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；
--dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；
-h "mars": 指定容器的hostname；
-e username="ritchie": 设置环境变量；
--env-file=[]: 从指定文件读入环境变量；
--cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行；
-m :设置容器使用内存最大值；
--net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
--link=[]: 添加链接到另一个容器；
--expose=[]: 开放一个端口或一组端口；

使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginx。

docker run --name mynginx -d nginx:latest

使用镜像nginx:latest以后台模式启动一个容器,并将容器的80端口映射到主机随机端口。

docker run -P -d nginx:latest

使用镜像 nginx:latest，以后台模式启动一个容器,将容器的 80 端口映射到主机的 80 端口,主机的目录 /data 映射到容器的 /data。

docker run -p 80:80 -v /data:/data -d nginx:latest

绑定容器的 8080 端口，并将其映射到本地主机 127.0.0.1 的 80 端口上。

docker run -p 127.0.0.1:80:8080/tcp ubuntu bash

使用镜像nginx:latest以交互模式启动一个容器,在容器内执行/bin/bash命令。

docker run -it nginx:latest /bin/bash

docker start

可以利用 docker start 命令，直接将一个已经终止的容器启动运行。

容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并没有其它的资源。可以在伪终端中利用 ps 或 top 来查看进程信息。

dockers ps -a
....
docker start imageid

docker kill

docker kill [OPTIONS] CONTAINER [CONTAINER...]
OPTIONS说明：
-s :向容器发送一个信号
docker kill -s KILL mynginx  #杀掉运行中的容器mynginx

docker rm

docker rm [OPTIONS] CONTAINER [CONTAINER...]
OPTIONS说明：
-f :通过SIGKILL信号强制删除一个运行中的容器
-l :移除容器间的网络连接，而非容器本身
-v :-v 删除与容器关联的卷

进入一个运行中的容器

常用的两种

第一种

docker run -ti centos /bin/bash
或
docker run -ti exec centos /bin/bash

第二种

docker attach 容器id

数据卷

数据卷是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性：

数据卷可以在容器之间共享和重用
对数据卷的修改会立马生效
对数据卷的更新，不会影响镜像
卷会一直存在，直到没有容器使用

创建一个数据卷挂载到容器

在用 docker run 命令的时候，使用 -v 标记来创建一个数据卷并挂载到容器里。在一次 run 中多次使用可以挂载多个数据卷

下面创建一个 web 容器，并加载一个数据卷到容器的 /webapp 目录。
docker run -d -P --name web -v /webapp training/webapp python app.py

挂载一个或多个目录/文件到容器

挂载一个目录
docker run -tid -v /opt/data:/opt/data centos
挂载多个目录
docker run -tid -v /opt/data:/opt/data -v /opt/log:/opt/log centos
挂载一个文件到容器
docker run -tid -v /opt/conf.cfg:/opt/conf.cfg centos

挂载文件容易出现的问题：

挂载文件后 Permission denied

解决办法：

1.在运行容器的时候，给容器加特权，也就是加上 --privileged=true 参数：

docker run -tid   --privileged=true -v /opt/conf.cfg:/opt/conf.cfg centos

2.临时关闭selinux

setenforce 0

3.添加selinux规则，改变要挂载的目录的安全性文本

# 更改安全性文本的格式如下
chcon [-R] [-t type] [-u user] [-r role] 文件或者目录
选顷不参数：
-R  ：连同该目录下癿次目录也同时修改；
-t  ：后面接安全性本文的类型字段！例如 httpd_sys_content_t ；
-u  ：后面接身份识别，例如 system_u；
-r  ：后面街觇色，例如 system_r
复制代码
　　根据格式我们需要更改/data/share/master的安全性文档
chcon -Rt svirt_sandbox_file_t /data/share/master

网络操作

外部访问容器

容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。

当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口。

-p（小写的）则可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器。支持的格式有ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort。

docker run -p 127.0.0.1:80:80 ...
或
docker run -p 80:80 ...

• 映射所有接口地址

使用 hostPort:containerPort 格式本地的 5000 端口映射到容器的 5000 端口，可以执行

$ sudo docker run -d -p 5000:5000 ...
# 此时默认会绑定本地所有接口上的所有地址。

• 映射到指定地址的指定端口

ip:hostPort:containerPort 格式指定映射使用一个特定地址

docker run -p 127.0.0.1:80:80 ...

• 映射到指定地址的任意端口

ip::containerPort 绑定 localhost 的任意端口到容器的

docker run -d -p 127.0.0.1::5000

• 查看映射端口配置

#  docker port CONTAINER [PRIVATE_PORT[/PROTO]]
docker port centos 80