Docker 常用命令

Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版） 和 EE（Enterprise Edition: 企业版），一般使用社区版。

先了解docker的几个概念：

• 镜像（Image） ：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
• 容器（Container） ：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
• 仓库（Repository） ：仓库可看成一个代码控制中心，用来保存镜像。

简单来说，Docker 镜像是用于创建 Docker 容器的模板，容器是独立运行的一个或一组应用，是镜像运行时的实例。

这里只介绍常用的命令和参数，附上Docker官网

容器使用

启动容器

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

IMAGE - 指定要运行的镜像

OPTIONS

• --detach/-d:让容器在后台运行。
• --publish-all/-P: 将所有暴露的端口发布到随机端口。
• --publish/-p:是容器内部端口绑定到指定的主机端口, 如 docker run -d -p [主机端口]:[容器端口] [IMAGE]
• --hostname/-h: 容器主机名，访问域名或ip
• --name: 自定义容器名字，需唯一
• --restart: 容器退出时应用的重启策略，默认值为 no
• --volume/-v：绑定挂载卷，即目录映射：[主机目录]:[容器内目录]，把容器的数据保存到主机，防止容器突然停止或被删除数据丢失
• --rm: 容器退出时自动移除
• --interactive/-i: 交互式操作，即使没有连接，也保持 STDIN 打开。
• --tty/-t: 终端，分配一个伪 TTY。

示例

docker run -it ubuntu /bin/bash

参数说明：

• ubuntu: ubuntu 镜像。
• /bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 /bin/bash。

查看容器

docker ps [OPTIONS]

OPTIONS

• --all/-a：显示所有容器（默认显示刚刚运行）
• --filter/-f: 根据提供的条件过滤输出，可通过容器名称or容器端口号等条件过滤
• --quiet/-q：仅显示容器 ID
• --size/-s: 显示总文件大小，每个容器显示两个不同的磁盘大小，size(virtual size)，size是用于每个容器的可写层的数据量（在磁盘上），virtual size: 容器使用的只读镜像数据加上容器的可写层所使用的数据量size，两个容器间的镜像数据可能是共享的。具体可看官网

查看正在运行的容器

docker ps

过滤

// 匹配名称中包含该`name=nostalgic`字符串的所有容器
docker ps --filter "name=nostalgic"

// 匹配所有发布端口为 80 的容器
docker ps --filter publish=80

输出详情介绍：

• CONTAINER ID: 容器 ID。
• IMAGE: 使用的镜像。
• COMMAND: 启动容器时运行的命令。
• CREATED: 容器的创建时间。
• STATUS: 容器状态。状态有7种：
  • created（已创建）
  • restarting（重启中）
  • running（运行中）
  • removing（迁移中）
  • paused（暂停）
  • exited（停止）
  • dead（死亡）
• PORTS: 容器的端口信息和使用的连接类型（tcp\udp）。
• NAMES: 自动分配/自定义的容器名称。

启动已停止运行的容器

docker start CONTAINER_ID/CONTAINER_NAME
docker restart CONTAINER_ID/CONTAINER_NAME

停止运行的容器

docker stop CONTAINER_ID/CONTAINER_NAME

删除容器

docker rm [OPTIONS] CONTAINER_ID/CONTAINER_NAME

OPTIONS

• --force/-f: 强制删除正在运行的容器（使用 SIGKILL）

查看WEB 应用程序日志

docker logs [OPTIONS] CONTAINER

OPTIONS

• --follow/-f: 查看实时日志。

检查 WEB 应用程序

查看 Docker 的底层信息, 它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息，如ip地址，mac地址，镜像名称，日志路径，端口映射等。

docker inspect [OPTIONS] CONTAINER_ID/CONTAINER_NAME

OPTIONS

• --format/-f: 使用给定的 Go 模板格式化输出

获取IP地址

docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' $INSTANCE_ID

获取mac地址

docker inspect --format='{{range .NetworkSettings.Networks}}{{.MacAddress}}{{end}}' $INSTANCE_ID

获取日志路径

docker inspect --format='{{.LogPath}}' $INSTANCE_ID

获取镜像名称

docker inspect --format='{{.Config.Image}}' $INSTANCE_ID

获取所有端口映射

docker inspect --format='{{range $p, $conf := .NetworkSettings.Ports}} {{$p}} -> {{(index $conf 0).HostPort}} {{end}}' $INSTANCE_ID

进入容器

在使用 -d 参数时，容器启动后会进入后台。此时想要进入容器，可以通过以下指令进入：

• docker attach：如果从这个容器退出，会导致容器的停止。
• docker exec：推荐大家使用 docker exec 命令，因为此退出容器终端，不会导致容器的停止。

attach 命令

docker attach [OPTIONS] CONTAINER

exec 命令

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

OPTIONS

• --detach/-d：分离模式：后台运行命令
• --interactive/-i：交互式操作，即使没有连接，也保持 STDIN 打开
• --tty/-t：终端，分配一个伪 TTY

docker exec -it [容器ID] /bin/sh

镜像使用

构建镜像

该docker build命令从 Dockerfile 和“上下文”构建 Docker 映像。构建的上下文是位于指定 PATH或URL. 构建过程可以引用上下文中的任何文件。例如，您的构建可以使用COPY 指令来引用上下文中的文件。

该URL参数可以引用三种资源：Git 存储库、预打包的 tarball 上下文和纯文本文件。

docker build [OPTIONS] PATH | URL | -

OPTIONS

• --tag/-t:名称和可选的“名称：标签”格式的标签

docker build -t folive .

此示例指定PATHis .，因此本地目录中的所有文件都发送到 Docker 守护进程

查看镜像列表

docker images [OPTIONS] [REPOSITORY[:TAG]]

OPTIONS

• --all/-a: 显示所有图像（默认隐藏中间图像）
• --filter/-f: 根据提供的条件过滤输出

拉取镜像

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

OPTIONS

• --all-tags/-a：下载存储库中的所有标记图像

删除镜像

docker rmi [OPTIONS] IMAGE [IMAGE...]

OPTIONS

• --force/-f: 强制删除图像

可以使用镜像的短 ID 或长 ID、tag或摘要来删除镜像。如果图像有一个或多个引用它的tag，必须在删除图像之前删除所有这些tag。当镜像被tag删除时，摘要引用会自动删除。

docker images

REPOSITORY                TAG                 IMAGE ID            CREATED             SIZE
test1                     latest              fd484f19954f        23 seconds ago      7 B (virtual 4.964 MB)
test                      latest              fd484f19954f        23 seconds ago      7 B (virtual 4.964 MB)
test2                     latest              fd484f19954f        23 seconds ago      7 B (virtual 4.964 MB)

$ docker rmi fd484f19954f

Error: Conflict, cannot delete image fd484f19954f because it is tagged in multiple repositories, use -f to force
2013/12/11 05:47:16 Error: failed to remove one or more images

$ docker rmi test1:latest

Untagged: test1:latest

如果使用该-f标志并指定图像的短 ID 或长 ID，则此命令将取消tag并删除与指定 ID 匹配的所有镜像。

更多删除命令的例子查看详情