docker 学习

胖大c
56 阅读9分钟

vuepress.mirror.docker-practice.com/image/pull/

docker基础概念

镜像

vuepress.mirror.docker-practice.com/basic_conce…

容器

vuepress.mirror.docker-practice.com/basic_conce…

仓库

vuepress.mirror.docker-practice.com/basic_conce…

数据卷

vuepress.mirror.docker-practice.com/data_manage…

docker命令

docker info  验证docker 信息
docker version

基础命令

docker search (搜索镜像)

docker search [OPTIONS] TERM

OPTIONS说明：

  • --automated : 只列出 automated build类型的镜像；
  • --no-trunc : 显示完整的镜像描述；
  • -f <过滤条件>: 列出收藏数不小于指定值的镜像。

image.png

•NAME：镜像仓库名称。
•DESCRIPTION：镜像仓库描述。
•STARS：镜像仓库收藏数，表示该镜像仓库的受欢迎程度，类似于GitHub的Stars。
•OFFICAL：表示是否为官方仓库，该列标记为[OK]的镜像均由各软件的官方项目组创建和维护。由结果可知，java这个镜像仓库是官方仓库，而其他仓库都不是官方镜像仓库。
•AUTOMATED：表示是否是自动构建的镜像仓库。

docker pull命令 （拉取镜像）

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

OPTIONS说明：

  • -a : 拉取所有 tagged 镜像
  • --disable-content-trust : 忽略镜像的校验,默认开启

docker images(列出本地镜像)

docker images [OPTIONS] [REPOSITORY[:TAG]]

OPTIONS说明：

  • -a : 列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
  • --digests : 显示镜像的摘要信息；
  • -f : 显示满足条件的镜像；
  • --format : 指定返回值的模板文件；
  • --no-trunc : 显示完整的镜像信息；
  • -q : 只显示镜像ID。

image.png •REPOSITORY：镜像所属仓库名称。
•TAG：镜像标签。默认是latest，表示最新。
•IMAGE ID：镜像ID，表示镜像唯一标识。
•CREATED：镜像创建时间。
•SIZE：镜像大小。

docker rmi(删除本地镜像)

docker image ls 默认列出的就已经是短 ID 了，一般取前3个字符以上，只要足够区分于别的镜像就可以了。

docker rmi [OPTIONS] IMAGE [IMAGE...]

OPTIONS说明：

  • -f : 强制删除；
  • --no-prune : 不移除该镜像的过程镜像，默认移除；

docker save（保存镜像）

docker save [OPTIONS] IMAGE [IMAGE...]

OPTIONS 说明：

  • --input , -i : 指定导入的文件，代替 STDIN。
  • --quiet , -q : 精简输出信息。

image.png

docer load（加载镜像）

docker load [OPTIONS]

OPTIONS 说明：

  • --input , -i : 指定导入的文件，代替 STDIN。
  • --quiet , -q : 精简输出信息。

docker build （用于使用 Dockerfile 创建镜像

OPTIONS说明：

  • --build-arg=[] : 设置镜像创建时的变量；
  • --cpu-shares : 设置 cpu 使用权重；
  • --cpu-period : 限制 CPU CFS周期；
  • --cpu-quota : 限制 CPU CFS配额；
  • --cpuset-cpus : 指定使用的CPU id；
  • --cpuset-mems : 指定使用的内存 id；
  • --disable-content-trust : 忽略校验，默认开启；
  • -f : 指定要使用的Dockerfile路径；
  • --force-rm : 设置镜像过程中删除中间容器；
  • --isolation : 使用容器隔离技术；
  • --label=[] : 设置镜像使用的元数据；
  • -m : 设置内存最大值；
  • --memory-swap : 设置Swap的最大值为内存+swap，"-1"表示不限swap；
  • --no-cache : 创建镜像的过程不使用缓存；
  • --pull : 尝试去更新镜像的新版本；
  • --quiet, -q : 安静模式，成功后只输出镜像 ID；
  • --rm : 设置镜像成功后删除中间容器；
  • --shm-size : 设置/dev/shm的大小，默认值是64M；
  • --ulimit : Ulimit配置。
  • --squash : 将 Dockerfile 中所有的操作压缩为一层。
  • --tag, -t:  镜像的名字及标签，通常 name:tag 或者 name 格式；可以在一次构建中为一个镜像设置多个标签。
  • --network:  默认 default。在构建期间设置RUN指令的网络模式

镜像构建上下文（Context）

vuepress.mirror.docker-practice.com/image/build…

docker run

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

TIONS说明：

  • -a stdin:  指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
  • -d:  后台运行容器，并返回容器ID；
  • -i:  以交互模式运行容器，通常与 -t 同时使用；
  • -P:  随机端口映射，容器内部端口随机映射到主机的端口
  • -p:  指定端口映射，格式为：主机(宿主)端口:容器端口
  • -t:  为容器重新分配一个伪输入终端，通常与 -i 同时使用；
  • --name="nginx-lb":  为容器指定一个名称；
  • --dns 8.8.8.8:  指定容器使用的DNS服务器，默认和宿主一致；
  • --dns-search example.com:  指定容器DNS搜索域名，默认和宿主一致；
  • -h "mars":  指定容器的hostname；
  • -e username="ritchie":  设置环境变量；
  • --env-file=[]:  从指定文件读入环境变量；
  • --cpuset="0-2" or --cpuset="0,1,2":  绑定容器到指定CPU运行；
  • -m : 设置容器使用内存最大值；
  • --net="bridge":  指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
  • --link=[]:  添加链接到另一个容器；
  • --expose=[]:  开放一个端口或一组端口；
  • --volume , -v: 绑定一个卷

docker 容器自动重启参数 --restart blog.csdn.net/qq_30665009…

-p: image.png

docker port 可以查看容器的端口映射关系

docker logs

docker logs 可以查看容器的日志

docker ps (列出容器)

docker ps [OPTIONS]

OPTIONS说明：

  • -a : 显示所有的容器，包括未运行的。
  • -f : 根据条件过滤显示的内容。
  • --format : 指定返回值的模板文件。
  • -l : 显示最近创建的容器。
  • -n : 列出最近创建的n个容器。
  • --no-trunc : 不截断输出。
  • -q : 静默模式，只显示容器编号。
  • -s : 显示总的文件大小。

image.png 输出详情介绍：

CONTAINER ID:  容器 ID。

IMAGE:  使用的镜像。

COMMAND:  启动容器时运行的命令。

CREATED:  容器的创建时间。

STATUS:  容器状态。

状态有7种：

  • created（已创建）
  • restarting（重启中）
  • running（运行中）
  • removing（迁移中）
  • paused（暂停）
  • exited（停止）
  • dead（死亡）

PORTS:  容器的端口信息和使用的连接类型（tcp\udp）。

NAMES:  自动分配的容器名称。

docker start/stop/restart 命令 （开启/停止/重启容器）

docker start :启动一个或多个已经被停止的容器
docker stop :停止一个运行中的容器
docker restart :重启容器

docker start/stop/restart [OPTIONS] CONTAINER [CONTAINER...]

docker rm (删除容器)

docker rm [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明：

  • -f : 通过 SIGKILL 信号强制删除一个运行中的容器。
  • -l : 移除容器间的网络连接，而非容器本身。
  • -v : 删除与容器关联的卷。

docker export （导出容器）

docker export [OPTIONS] CONTAINER

OPTIONS说明：

  • -o : 将输入内容写到文件。

docker import(从归档文件导入内容并创建镜像)

docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]

OPTIONS说明：

  • -c : 应用docker 指令创建镜像；
  • -m : 提交时的说明文字；

docker history (查看指定镜像的创建历史)

docker history [OPTIONS] IMAGE

OPTIONS说明：

  • -H : 以可读的格式打印镜像大小和日期，默认为true；
  • --no-trunc : 显示完整的提交记录；
  • -q : 仅列出提交记录ID。

docker exec (在运行的容器中执行命令)

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

OPTIONS说明：

  • -d : 分离模式: 在后台运行
  • -i : 即使没有附加也保持STDIN 打开
  • -t : 分配一个伪终端

image.png

dockerfile

FROM 指定基础镜像

FROM 就是指定 基础镜像，因此一个 Dockerfile 中 FROM 是必备的指令，并且必须是第一条指令。

RUN 执行命令

shell 格式：RUN <命令>

RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html

exec 格式：RUN ["可执行文件", "参数1", "参数2"]

ENTRYPOINT 入口点

ENTRYPOINT 的格式和 RUN 指令格式一样，分为 exec 格式和 shell 格式。 vuepress.mirror.docker-practice.com/image/docke…

COPY 复制文件

格式：

  • COPY [--chown=<user>:<group>] <源路径>... <目标路径>
  • COPY [--chown=<user>:<group>] ["<源路径1>",... "<目标路径>"]

COPY 指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置。

COPY package.json /usr/src/app/

<源路径> 可以是多个，可以是通配符，：

COPY hom* /mydir/
COPY hom?.txt /mydir/

<目标路径> 可以是容器内的绝对路径，也可以是相对于工作目录的相对路径（工作目录可以用 WORKDIR 指令来指定）。目标路径不需要事先创建，如果目录不存在会在复制文件前先行创建缺失目录。

加上 --chown=<user>:<group> 选项来改变文件的所属用户及所属组。

如果源路径为文件夹，复制的时候不是直接复制该文件夹，而是将文件夹中的内容复制到目标路径。

ADD 更高级的复制文件

<源路径> 可以是一个 URL，这种情况下，Docker 引擎会试图去下载这个链接的文件放到 <目标路径> 去。

如果 <源路径> 为一个 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，ADD 指令将会自动解压缩这个压缩文件到 <目标路径> 去。

COPY 和 ADD 指令中选择的时候，可以遵循这样的原则，所有的文件复制均使用 COPY 指令，仅在需要自动解压缩的场合使用 ADD。

ENV 设置环境变量

格式有两种：

  • ENV <key> <value>
  • ENV <key1>=<value1> <key2>=<value2>...

ARG 构建参数

格式：ARG <参数名>[=<默认值>]

构建参数和 ENV 的效果一样，都是设置环境变量。所不同的是，ARG 所设置的构建环境的环境变量，在将来容器运行时是不会存在这些环境变量的。

Dockerfile 中的 ARG 指令是定义参数名称，以及定义其默认值。该默认值可以在构建命令 docker build 中用 --build-arg <参数名>=<值> 来覆盖。

灵活的使用 ARG 指令，能够在不修改 Dockerfile 的情况下，构建出不同的镜像。

ARG 指令有生效范围，如果在 FROM 指令之前指定，那么只能用于 FROM 指令中。

VOLUME 定义匿名卷

格式为：

  • VOLUME ["<路径1>", "<路径2>"...]
  • VOLUME <路径>

在 Dockerfile 中，我们可以事先指定某些目录挂载为匿名卷，这样在运行时如果用户不指定挂载，其应用也可以正常运行，不会向容器存储层写入大量数据。

EXPOSE 声明端口

格式为 EXPOSE <端口1> [<端口2>...]。

EXPOSE 指令是声明容器运行时提供服务的端口，这只是一个声明，在容器运行时并不会因为这个声明应用就会开启这个端口的服务。在 Dockerfile 中写入这样的声明有两个好处，一个是帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射；另一个用处则是在运行时使用随机端口映射时，也就是 docker run -P 时，会自动随机映射 EXPOSE 的端口。

要将 EXPOSE 和在运行时使用 -p <宿主端口>:<容器端口> 区分开来。-p，是映射宿主端口和容器端口，换句话说，就是将容器的对应端口服务公开给外界访问，而 EXPOSE 仅仅是声明容器打算使用什么端口而已，并不会自动在宿主进行端口映射。

LABEL 指令

LABEL 指令用来给镜像以键值对的形式添加一些元数据（metadata）。

LABEL <key>=<value> <key>=<value> <key>=<value> ...

还可以用一些标签来申明镜像的作者、文档地址等：

LABEL org.opencontainers.image.authors="yeasy"

LABEL org.opencontainers.image.documentation="https://yeasy.gitbooks.io"

compose

  • 服务 (service)：一个应用容器，实际上可以运行多个相同镜像的实例。

  • 项目 (project)：由一组关联的应用容器组成的一个完整业务单元。

问题整理

出现Failed to download metadata for repo 'AppStream'问题解决** ** baijiahao.baidu.com/s?id=172916…

软件命令

启动： systemctl start docker 守护进程重启： systemctl daemon-reload 重启docker服务： systemctl restart docker / service docker restart 关闭： docker service docker stop / docker systemctl stop docker

软件安装

mysql

avatar
文章
阅读
粉丝