docker 学习

46 阅读9分钟

vuepress.mirror.docker-practice.com/image/pull/

docker基础概念

镜像

vuepress.mirror.docker-practice.com/basic_conce…

容器

vuepress.mirror.docker-practice.com/basic_conce…

仓库

vuepress.mirror.docker-practice.com/basic_conce…

数据卷

vuepress.mirror.docker-practice.com/data_manage…

docker命令

docker info  验证docker 信息
docker version

基础命令

docker search (搜索镜像)

docker search [OPTIONS] TERM

OPTIONS说明:

  • --automated : 只列出 automated build类型的镜像;
  • --no-trunc : 显示完整的镜像描述;
  • -f <过滤条件>: 列出收藏数不小于指定值的镜像。

image.png

•NAME:镜像仓库名称。
•DESCRIPTION:镜像仓库描述。
•STARS:镜像仓库收藏数,表示该镜像仓库的受欢迎程度,类似于GitHub的Stars。
•OFFICAL:表示是否为官方仓库,该列标记为[OK]的镜像均由各软件的官方项目组创建和维护。由结果可知,java这个镜像仓库是官方仓库,而其他仓库都不是官方镜像仓库。
•AUTOMATED:表示是否是自动构建的镜像仓库。

docker pull命令 (拉取镜像)

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

OPTIONS说明:

  • -a : 拉取所有 tagged 镜像
  • --disable-content-trust : 忽略镜像的校验,默认开启

docker images(列出本地镜像)

docker images [OPTIONS] [REPOSITORY[:TAG]]

OPTIONS说明:

  • -a : 列出本地所有的镜像(含中间映像层,默认情况下,过滤掉中间映像层);
  • --digests : 显示镜像的摘要信息;
  • -f : 显示满足条件的镜像;
  • --format : 指定返回值的模板文件;
  • --no-trunc : 显示完整的镜像信息;
  • -q : 只显示镜像ID。

image.png •REPOSITORY:镜像所属仓库名称。
•TAG:镜像标签。默认是latest,表示最新。
•IMAGE ID:镜像ID,表示镜像唯一标识。
•CREATED:镜像创建时间。
•SIZE:镜像大小。

docker rmi(删除本地镜像)

docker image ls 默认列出的就已经是短 ID 了,一般取前3个字符以上,只要足够区分于别的镜像就可以了。

docker rmi [OPTIONS] IMAGE [IMAGE...]

OPTIONS说明:

  • -f : 强制删除;
  • --no-prune : 不移除该镜像的过程镜像,默认移除;

docker save(保存镜像)

docker save [OPTIONS] IMAGE [IMAGE...]

OPTIONS 说明:

  • --input , -i : 指定导入的文件,代替 STDIN。
  • --quiet , -q : 精简输出信息。

image.png

docer load(加载镜像)

docker load [OPTIONS]

OPTIONS 说明:

  • --input , -i : 指定导入的文件,代替 STDIN。
  • --quiet , -q : 精简输出信息。

docker build (用于使用 Dockerfile 创建镜像

OPTIONS说明:

  • --build-arg=[] : 设置镜像创建时的变量;
  • --cpu-shares : 设置 cpu 使用权重;
  • --cpu-period : 限制 CPU CFS周期;
  • --cpu-quota : 限制 CPU CFS配额;
  • --cpuset-cpus : 指定使用的CPU id;
  • --cpuset-mems : 指定使用的内存 id;
  • --disable-content-trust : 忽略校验,默认开启;
  • -f : 指定要使用的Dockerfile路径;
  • --force-rm : 设置镜像过程中删除中间容器;
  • --isolation : 使用容器隔离技术;
  • --label=[] : 设置镜像使用的元数据;
  • -m : 设置内存最大值;
  • --memory-swap : 设置Swap的最大值为内存+swap,"-1"表示不限swap;
  • --no-cache : 创建镜像的过程不使用缓存;
  • --pull : 尝试去更新镜像的新版本;
  • --quiet, -q : 安静模式,成功后只输出镜像 ID;
  • --rm : 设置镜像成功后删除中间容器;
  • --shm-size : 设置/dev/shm的大小,默认值是64M;
  • --ulimit : Ulimit配置。
  • --squash : 将 Dockerfile 中所有的操作压缩为一层。
  • --tag, -t:  镜像的名字及标签,通常 name:tag 或者 name 格式;可以在一次构建中为一个镜像设置多个标签。
  • --network:  默认 default。在构建期间设置RUN指令的网络模式

镜像构建上下文(Context)

vuepress.mirror.docker-practice.com/image/build…

docker run

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

TIONS说明:

  • -a stdin:  指定标准输入输出内容类型,可选 STDIN/STDOUT/STDERR 三项;
  • -d:  后台运行容器,并返回容器ID;
  • -i:  以交互模式运行容器,通常与 -t 同时使用;
  • -P:  随机端口映射,容器内部端口随机映射到主机的端口
  • -p:  指定端口映射,格式为:主机(宿主)端口:容器端口
  • -t:  为容器重新分配一个伪输入终端,通常与 -i 同时使用;
  • --name="nginx-lb":  为容器指定一个名称;
  • --dns 8.8.8.8:  指定容器使用的DNS服务器,默认和宿主一致;
  • --dns-search example.com:  指定容器DNS搜索域名,默认和宿主一致;
  • -h "mars":  指定容器的hostname;
  • -e username="ritchie":  设置环境变量;
  • --env-file=[]:  从指定文件读入环境变量;
  • --cpuset="0-2" or --cpuset="0,1,2":  绑定容器到指定CPU运行;
  • -m : 设置容器使用内存最大值;
  • --net="bridge":  指定容器的网络连接类型,支持 bridge/host/none/container: 四种类型;
  • --link=[]:  添加链接到另一个容器;
  • --expose=[]:  开放一个端口或一组端口;
  • --volume , -v: 绑定一个卷

docker 容器自动重启参数 --restart blog.csdn.net/qq_30665009…

-p: image.png

docker port 可以查看容器的端口映射关系

docker logs

docker logs 可以查看容器的日志

docker ps (列出容器)

docker ps [OPTIONS]

OPTIONS说明:

  • -a : 显示所有的容器,包括未运行的。
  • -f : 根据条件过滤显示的内容。
  • --format : 指定返回值的模板文件。
  • -l : 显示最近创建的容器。
  • -n : 列出最近创建的n个容器。
  • --no-trunc : 不截断输出。
  • -q : 静默模式,只显示容器编号。
  • -s : 显示总的文件大小。

image.png 输出详情介绍:

CONTAINER ID:  容器 ID。

IMAGE:  使用的镜像。

COMMAND:  启动容器时运行的命令。

CREATED:  容器的创建时间。

STATUS:  容器状态。

状态有7种:

  • created(已创建)
  • restarting(重启中)
  • running(运行中)
  • removing(迁移中)
  • paused(暂停)
  • exited(停止)
  • dead(死亡)

PORTS:  容器的端口信息和使用的连接类型(tcp\udp)。

NAMES:  自动分配的容器名称。

docker start/stop/restart 命令 (开启/停止/重启容器)

docker start :启动一个或多个已经被停止的容器
docker stop :停止一个运行中的容器
docker restart :重启容器

docker start/stop/restart [OPTIONS] CONTAINER [CONTAINER...]

docker rm (删除容器)

docker rm [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明:

  • -f : 通过 SIGKILL 信号强制删除一个运行中的容器。
  • -l : 移除容器间的网络连接,而非容器本身。
  • -v : 删除与容器关联的卷。

docker export (导出容器)

docker export [OPTIONS] CONTAINER

OPTIONS说明:

  • -o : 将输入内容写到文件。

docker import(从归档文件导入内容并创建镜像)

docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]

OPTIONS说明:

  • -c : 应用docker 指令创建镜像;
  • -m : 提交时的说明文字;

docker history (查看指定镜像的创建历史)

docker history [OPTIONS] IMAGE

OPTIONS说明:

  • -H : 以可读的格式打印镜像大小和日期,默认为true;
  • --no-trunc : 显示完整的提交记录;
  • -q : 仅列出提交记录ID。

docker exec (在运行的容器中执行命令)

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

OPTIONS说明:

  • -d : 分离模式: 在后台运行
  • -i : 即使没有附加也保持STDIN 打开
  • -t : 分配一个伪终端

image.png

dockerfile

FROM 指定基础镜像

FROM 就是指定 基础镜像,因此一个 Dockerfile 中 FROM 是必备的指令,并且必须是第一条指令。

RUN 执行命令

shell 格式:RUN <命令>

RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html

exec 格式:RUN ["可执行文件", "参数1", "参数2"]

ENTRYPOINT 入口点

ENTRYPOINT 的格式和 RUN 指令格式一样,分为 exec 格式和 shell 格式。 vuepress.mirror.docker-practice.com/image/docke…

COPY 复制文件

格式:

  • COPY [--chown=<user>:<group>] <源路径>... <目标路径>
  • COPY [--chown=<user>:<group>] ["<源路径1>",... "<目标路径>"]

COPY 指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置。

COPY package.json /usr/src/app/

<源路径> 可以是多个,可以是通配符,:

COPY hom* /mydir/
COPY hom?.txt /mydir/

<目标路径> 可以是容器内的绝对路径,也可以是相对于工作目录的相对路径(工作目录可以用 WORKDIR 指令来指定)。目标路径不需要事先创建,如果目录不存在会在复制文件前先行创建缺失目录。

加上 --chown=<user>:<group> 选项来改变文件的所属用户及所属组。

如果源路径为文件夹,复制的时候不是直接复制该文件夹,而是将文件夹中的内容复制到目标路径。

ADD 更高级的复制文件

<源路径> 可以是一个 URL,这种情况下,Docker 引擎会试图去下载这个链接的文件放到 <目标路径> 去。

如果 <源路径> 为一个 tar 压缩文件的话,压缩格式为 gzipbzip2 以及 xz 的情况下,ADD 指令将会自动解压缩这个压缩文件到 <目标路径> 去。

COPY 和 ADD 指令中选择的时候,可以遵循这样的原则,所有的文件复制均使用 COPY 指令,仅在需要自动解压缩的场合使用 ADD

ENV 设置环境变量

格式有两种:

  • ENV <key> <value>
  • ENV <key1>=<value1> <key2>=<value2>...

ARG 构建参数

格式:ARG <参数名>[=<默认值>]

构建参数和 ENV 的效果一样,都是设置环境变量。所不同的是,ARG 所设置的构建环境的环境变量,在将来容器运行时是不会存在这些环境变量的。

Dockerfile 中的 ARG 指令是定义参数名称,以及定义其默认值。该默认值可以在构建命令 docker build 中用 --build-arg <参数名>=<值> 来覆盖。

灵活的使用 ARG 指令,能够在不修改 Dockerfile 的情况下,构建出不同的镜像。

ARG 指令有生效范围,如果在 FROM 指令之前指定,那么只能用于 FROM 指令中。

VOLUME 定义匿名卷

格式为:

  • VOLUME ["<路径1>", "<路径2>"...]
  • VOLUME <路径>

在 Dockerfile 中,我们可以事先指定某些目录挂载为匿名卷,这样在运行时如果用户不指定挂载,其应用也可以正常运行,不会向容器存储层写入大量数据。

EXPOSE 声明端口

格式为 EXPOSE <端口1> [<端口2>...]

EXPOSE 指令是声明容器运行时提供服务的端口,这只是一个声明,在容器运行时并不会因为这个声明应用就会开启这个端口的服务。在 Dockerfile 中写入这样的声明有两个好处,一个是帮助镜像使用者理解这个镜像服务的守护端口,以方便配置映射;另一个用处则是在运行时使用随机端口映射时,也就是 docker run -P 时,会自动随机映射 EXPOSE 的端口。

要将 EXPOSE 和在运行时使用 -p <宿主端口>:<容器端口> 区分开来。-p,是映射宿主端口和容器端口,换句话说,就是将容器的对应端口服务公开给外界访问,而 EXPOSE 仅仅是声明容器打算使用什么端口而已,并不会自动在宿主进行端口映射。

LABEL 指令

LABEL 指令用来给镜像以键值对的形式添加一些元数据(metadata)。

LABEL <key>=<value> <key>=<value> <key>=<value> ...

还可以用一些标签来申明镜像的作者、文档地址等:

LABEL org.opencontainers.image.authors="yeasy"

LABEL org.opencontainers.image.documentation="https://yeasy.gitbooks.io"

compose

  • 服务 (service):一个应用容器,实际上可以运行多个相同镜像的实例。

  • 项目 (project):由一组关联的应用容器组成的一个完整业务单元。

问题整理

出现Failed to download metadata for repo 'AppStream'问题解决** ** baijiahao.baidu.com/s?id=172916…

软件命令

启动: systemctl start docker 守护进程重启: systemctl daemon-reload 重启docker服务: systemctl restart docker / service docker restart 关闭: docker service docker stop / docker systemctl stop docker

软件安装

mysql