Linux之Docker-01

一、镜像基础命令

1、docker version

 [root@DY-Ubuntu-01 ~]#docker version                #查看 Docker 版本

2、docker info

 [root@DY-Ubuntu-01 ~]#docker info
 Client:
  Context:    default
  Debug Mode: false          #client 端是否开启 debug
 ​
 Server:
  Containers: 0           #当前主机运行的容器总数
   Running: 0            #有几个容器是正在运行的
   Paused: 0             #有几个容器是暂停的
   Stopped: 0            #有几个容器是停止的
  Images: 0              #当前服务器的镜像数
  Server Version: 20.10.19   #服务端版本
  Storage Driver: overlay2   #正在使用的存储引擎
   Backing Filesystem: xfs   #后端文件系统，即服务器的磁盘文件系统
   Supports d_type: true     #是否支持 d_type
   Native Overlay Diff: true #是否支持差异数据存储
   userxattr: false
  Logging Driver: json-file   #日志类型
  Cgroup Driver: cgroupfs        #Cgroups 类型
  Cgroup Version: 1
  Plugins:                   #插件
   Volume: local             #卷
   Network: bridge host ipvlan macvlan null overlay      # overlay 跨主机通信
   Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog  # 日志类型
  Swarm: inactive                                        #是否支持 swarm
  Runtimes: runc io.containerd.runc.v2 io.containerd.runtime.v1.linux        #已安装的容器运行时
  Default Runtime: runc          #默认使用的容器运行时
  Init Binary: docker-init       #初始化容器的守护进程，即 pid 为 1 的进程
  containerd version: 9cd3357b7fd7218e4aec3eae239db1f68a5a6ec6   #版本
  runc version: v1.1.4-0-g5fd4c4d1                            #runc 版本
  init version: de40ad0              #init 版本
  Security Options:                  #安全选项
   apparmor                          #安全模块，https://docs.docker.com/engine/security/apparmor/
   seccomp   #安全计算模块，即制容器操作，https://docs.docker.com/engine/security/seccomp
    Profile: default     #默认的配置文件
  Kernel Version: 5.4.0-126-generic  #宿主机内核版本
  Operating System: Ubuntu 20.04.4 LTS   #宿主机操作系统
  OSType: linux                      #宿主机操作系统类型
  Architecture: x86_64               #宿主机架构
  CPUs: 2                           #宿主机 CPU 数量
  Total Memory: 3.84GiB              #宿主机总内存
  Name: DY-Ubuntu-01                 #宿主机 hostname
  ID: YZQ6:756A:YPQR:XKA7:POII:EQ6Z:KUPN:BHPK:Q6QK:GYCX:56RA:PWJY    #宿主机 ID
  Docker Root Dir: /var/lib/docker       #宿主机关于docker数据的保存目录
  Debug Mode: false                     #server 端是否开启 debug
  Registry: https://index.docker.io/v1/   #仓库路径
  Labels:
  Experimental: false                    #是否测试版
  Insecure Registries:
   127.0.0.0/8                           #非安全的镜像仓库
  Registry Mirrors:
   https://pgavrk5n.mirror.aliyuncs.com/     #镜像仓库
  Live Restore Enabled: false                #是否开启活动重启 (重启docker-daemon 不关闭容器 )
  Product License: Community Engine          
  WARNING: No swap limit support             #系统警告信息 (没有开启 swap 资源限制 )

范例: 解决SWAP报警提示 " WARNING: No swap limit support "

 [root@DY-Ubuntu-01 ~]#vim /etc/default/grub
 [root@DY-Ubuntu-01 ~]#update-grub
 [root@DY-Ubuntu-01 ~]#reboot

3、docker search、pull

 [root@DY-Ubuntu-01 ~]#docker search nginx              #搜索nginx镜像，默认版本latest默认从docker官网搜索
 [root@DY-Ubuntu-01 ~]#docker pull nginx                #拉取nginx镜像，默认从docker官网拉取
 [root@DY-Ubuntu-01 ~]#docker image history nginx       #查看镜像分层历史
 [root@DY-Ubuntu-01 ~]#docker inspect nginx             #查看镜像详细信息
 [root@DY-Ubuntu-01 ~]#docker save nginx -o nginx.tar   #导出nginx镜像
 [root@DY-Ubuntu-01 ~]#docker images                    #列出镜像文件

 [root@DY-Ubuntu-01 ~]#docker search -f=stars=100 nginx   #搜索点赞大于100的nginx镜像
 [root@DY-Ubuntu-01 ~]#docker search --limit 3 nginx      #搜索三个结果

 [root@node1 ~]# docker run -it -d --name alpine-1 --rm alpine     #后台交互运行一个名称为alpine-1的alpine容器，停止容器后删除容器
 [root@node1 ~]# docker exec -it alpine-1 /bin/sh                  #进入alpine-1容器，指定bash类型为sh
 / # vi /etc/apk/repositories                                   #修改源替换成阿里源
 https://mirrors.aliyun.com/alpine/v3.15/main    
 https://mirrors.aliyun.com/alpine/v3.15/community
 ​
 / # apk update                                                    #更新源
 / # apk add vim                                               #安装软件
 / # apk del openssh                                            #删除软件
 / # apk info nginx                                             #显示软件的详细信息
 / # apk manifest nginx                                          #显示校验

 # Debian(ubuntu)系统建议安装的基础包
 # apt update                #安装软件前需要先更新索引
 # apt install procps        #提供top,ps,free等命令
 # apt install psmisc #      提供pstree,killall等命令
 # apt install iputils-ping  #提供ping命令
 # apt install net-tools     #提供netstat网络工具等
 # apt install iproute2      #提供ip,ss网络工具等

 [root@node1 ~]# docker pull hello-world
 Using default tag: latest                                #默认下载最新版本
 latest: Pulling from library/hello-world
 2db29710123e: Pull complete                              #分层下载
 Digest: sha256:2498fce14358aa50ead0cc6c19990fc6ff866ce72aeb5546e1d59caac3d0d60f    #摘要
 Status: Downloaded newer image for hello-world:latest     #状态
 docker.io/library/hello-world:latest                      #下载的完整地址
 ​

 [root@node1 ~]# ll /var/lib/docker/overlay2/镜像ID        #镜像下载保存的路径
 注意: 镜像下载完成后，会自动解压缩，比官网显示的可能会大很多，如: centos8.1.1911下载时只有70MB，下载完后显示237MB

4、阿里云加速

 浏览器打开http://cr.console.aliyun.com，注册或登录阿里云账号，点击左侧的镜像加速器，将会得到一个专属的加速地址，而且有使用配置说明
 ​
 修改daemon配置文件/etc/docker/daemon.json来使用加速器
 mkdir -p /etc/docker
 tee /etc/docker/daemon.json <<-'EOF'
 {
     "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn","http://hub-mirror.c.163.com/","https://si7y70hh.mirror.aliyuncs.com"]
 }
 EOF
 #网易云: http://hub-mirror.c.163.com/
 #中科大: https://docker.mirrors.ustc.edu.cn
 #腾讯云: https://mirror.ccs.tencentyun.com
 #七牛云: https://reg-mirror.qiniu.com
 systemctl daemon-reload
 systemctl restart docker

5、查看本地镜像

 [root@node1 ~]# docker images
 REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
 ​
 REPOSITORY              #镜像所属的仓库名称
 TAG                     #镜像版本号（标识符），默认为latest
 IMAGE ID                #镜像唯一ID标识,如果ID相同,说明是同一个镜像有多个名称
 CREATED                 #镜像在仓库中被创建时间
 VIRTUAL SIZE             #镜像的大小

 [root@node1 ~]# docker images -q              #查看镜像id
 c059bfaa849c
 feb5d9fea6a5
 [root@node1 ~]# docker images --no-trunc      #显示完整的ImageID
 REPOSITORY    TAG       IMAGE ID                                                                  CREATED         SIZE
 alpine        latest    sha256:c059bfaa849c4d8e4aecaeb3a10c2d9b3d85f5165c66ad3a4d937758128c4d18   10 months ago   5.59MB
 hello-world   latest    sha256:feb5d9fea6a5e9606aa995e879d862b825965ba48de054caab5ef356dc6b3412   12 months ago   13.3kB
 ​
 [root@node1 ~]# docker image inspect alpine    #查看指定镜像的详细信息

6、镜像导出

 #导出单个镜像
 #方法1
 [root@node1 ~]# docker save -o alpine.tar alpine  
 #方法2
 [root@node1 ~]# docker save alpine > alpine1.tar
 ​
 =========================
 #导出多个镜像至一个文件
 #方法1
 [root@node1 ~]# docker save -o all1.tar alpine hello-world
 #方法2
 [root@node1 ~]# docker save alpine hello-world -o all.tar
 #方法3
 [root@node1 ~]# docker save alpine hello-world > all2.tar
 ​
 ==========================
 #导出所有镜像至一个文件
 #方法1
 [root@node1 ~]# docker save `docker images | awk 'NR>1{print $1":"$2}'` -o all4.tar     #导出所有镜像到一个打包文件，此方法导入后可以看REPOSITORY和TAG
 #方法2
 [root@node1 ~]# docker image save `docker image ls --format "{{.Repository}}:{{.Tag}}"` -o all5.tar
 #将所有镜像导入到一个文件中,此方法导入后可以看REPOSITORY和TAG
 ​
 ============================
 #导出所有镜像至不同的文件中
 #方法1
 [root@node1 ~]# docker images | awk 'NR!=1{print $1,$2}' | while read repo tag ;do docker save ${repo}:${tag} -o ${repo}-${tag}.tar; done      #导出所有镜像至不同的文件中
 ​
 #方法2
 [root@node1 ~]# for i in `docker images --format "{{.Repository}}:{{.Tag}}"`; do docker save $i -o `echo $i|cut -d: -f1`.tar; done                 #导出所有镜像至不同的文件中
 ​

7、镜像导入

 #方法1
 [root@DY-Ubuntu-01 ~]#docker load -i all5.tar
 #方法2
 [root@DY-Ubuntu-01 ~]#docker load < all5.tar

8、删除镜像

 [root@DY-Ubuntu-01 ~]#docker rmi nginx
 [root@DY-Ubuntu-01 ~]#docker rmi -f hello-world     #强制删除正在使用的镜像，也会删除对应的容器
 [root@DY-Ubuntu-01 ~]#docker rmi nginx httpd        #删除多个镜像
 ================================================
 [root@node1 ~]# docker image prune            #清理dangling虚无镜像（没被标记且没被其它任何镜像引用的镜像）
 WARNING! This will remove all dangling images.
 Are you sure you want to continue? [y/N] y
 Total reclaimed space: 0B
 ​
 [root@node1 ~]# docker image prune -a -f      #清理dangling虚无镜像以及不再使用的镜像
 Deleted Images:
 untagged: hello-world:latest
 untagged: hello-world@sha256:2498fce14358aa50ead0cc6c19990fc6ff866ce72aeb5546e1d59caac3d0d60f
 deleted: sha256:feb5d9fea6a5e9606aa995e879d862b825965ba48de054caab5ef356dc6b3412
 deleted: sha256:e07ee1baac5fae6a26f30cabfe54a36d3402f96afda318fe0a96cec4ca393359
 untagged: nginx:latest
 untagged: nginx@sha256:0d17b565c37bcbd895e9d92315a05c1c3c9a29f762b011a10c54a66cd53c9b31
 deleted: sha256:605c77e624ddb75e6110f997c58876baa13f8754486b461117934b24a9dc3a85
 deleted: sha256:b625d8e29573fa369e799ca7c5df8b7a902126d2b7cbeb390af59e4b9e1210c5
 deleted: sha256:7850d382fb05e393e211067c5ca0aada2111fcbe550a90fed04d1c634bd31a14
 deleted: sha256:02b80ac2055edd757a996c3d554e6a8906fd3521e14d1227440afd5163a5f1c4
 deleted: sha256:b92aa5824592ecb46e6d169f8e694a99150ccef01a2aabea7b9c02356cdabe7c
 deleted: sha256:780238f18c540007376dd5e904f583896a69fe620876cabc06977a3af4ba4fb5
 ​

9、镜像打标签

 #TARGET_IMAGE[:TAG]格式一般形式
 仓库主机FQDN或IP[:端口]/项目名(或用户名)/image名字:版本

 [root@DY-Ubuntu-01 ~]#docker tag alpine alpine:10.15

10、命令总结: 企业使用镜像及常见操作: 搜索、下载、导出、导入、删除

 docker search centos
 docker pull alpine
 docker images
 docker save > /opt/centos.tar #centos #导出镜像
 docker load -i /opt/centos.tar #导入本地镜像
 docker rmi 镜像ID/镜像名称 #删除指定ID的镜像，此镜像对应容器正启动镜像不能被删除，除非将容器全部关闭