小白学-Docker

docker介绍

Docker 是一种用于创建、部署和运行应用程序的开源技术。它是一种轻量级容器化技术，使您可以将应用程序及其各自的依赖项打包在一个可移植的容器中，并且与操作系统和硬件解耦。

Docker 主要组件

Docker Engine

Docker 引擎是 Docker 运行所必需的核心技术，它是基于面向服务架构（SOA）构建的 Client-Server 架构，由一个服务器守护进程 (daemon) 和一个名为 docker 的命令行接口 (CLI) 组成。Docker 客户端使用 Docker CLI 发送命令请求到 Docker 守护进程，然后由 Docker 引擎处理这些请求并执行相应的操作。

 

 

Dockerfile

Dockerfile 是一种用于构建 Docker 镜像的文件格式，它有助于自动镜像构建，并提供了对各种 Docker 构建高级功能的支持。

 

 

Docker Image

Docker 镜像是一个静态文件，它包含了一个应用程序及其所有依赖项，并能够被快速、可重复地部署到任何 Docker 环境中。Docker 镜像是用于创建 Docker 容器的模板，比如 Ubuntu 系统。

 

 

Docker Registry

Docker Registry 是一个用于存储和分发 Docker 镜像的集中式存储库。它使开发人员可以轻松共享、存储和获取 Docker 镜像，并可以与 Docker Hub 等公共 Registry 集成。通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>:<标签> 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest 作为默认标签。

 

 

Docker Compose

Docker Compose 是一个用于定义并运行多个 Docker 容器的工具，它使用一个 YAML 文件来配置整个应用程序的服务堆栈。它使得构建、部署和运行复杂的分布式应用程序变得简单易行。

Docker架构

Docker 包括三个基本概念:

 

镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。

 

 

容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。

仓库（Repository）：仓库可看成一个代码控制中心，用来保存镜像。

 

 

Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。

 

Docker 容器通过 Docker 镜像来创建。

 

 

 

容器与镜像的关系类似于面向对象编程中的对象与类。

Docker 容器使用

 

 

获取镜像

如果我们本地没有 ubuntu 镜像，我们可以使用 docker pull 命令来载入 ubuntu 镜像：

$ docker pull ubuntu

启动容器

以下命令使用 ubuntu 镜像启动一个容器，参数为以命令行模式进入该容器：

$ docker run -it ubuntu /bin/bash

参数说明：

• -i: 交互式操作。
• -t: 终端。
• ubuntu: ubuntu 镜像。
• /bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 /bin/bash。

要退出终端，直接输入exit:

root@ed09e4490c57:/# exit

启动已停止运行的容器

查看所有的容器命令如下：

$ docker ps -a

使用 docker start 启动一个已停止的容器：

$ docker start b750bbbcfd88

后台运行

在大部分的场景下，我们希望 docker 的服务是在后台运行的，我们可以过-d指定容器的运行模式。

$ docker run -itd --name ubuntu-test ubuntu /bin/bash
#注：加了 -d 参数默认不会进入容器，想要进入容器需要使用指令 docker exec（下面会介绍到）。

停止一个容器

停止容器的命令如下：

$ docker stop <容器 ID>

停止的容器可以通过 docker restart 重启：

$ docker restart <容器 ID>

进入容器

在使用-d参数时，容器启动后会进入后台。此时想要进入容器，可以通过以下指令进入：

• docker attach
• docker exec：推荐大家使用 docker exec 命令，因为此命令会退出容器终端，但不会导致容器的停止。

attach 命令

下面演示了使用 docker attach 命令。

$ docker attach 1e560fca3906 

注意：如果从这个容器退出，会导致容器的停止。

exec 命令

下面演示了使用 docker exec 命令。

docker exec -it 243c32535da7 /bin/bash

注意：如果从这个容器退出，容器不会停止，这就是为什么推荐大家使用docker exec的原因。

更多参数说明请使用docker exec --help命令查看。

导出和导入容器

导出容器

如果要导出本地某个容器，可以使用docker export命令。

$ docker export 1e560fca3906 > ubuntu.tar

这样将导出容器快照到本地文件。

导入容器快照

可以使用 docker import 从容器快照文件中再导入为镜像，以下实例将快照文件 ubuntu.tar 导入到镜像 test/ubuntu:v1:

$ cat docker/ubuntu.tar | docker import - test/ubuntu:v1

此外，也可以通过指定 URL 或者某个目录来导入，例如：

$ docker import http://example.com/exampleimage.tgz example/imagerepo

删除容器

删除容器使用docker rm命令：

$ docker rm -f 1e560fca3906

下面的命令可以清理掉所有处于终止状态的容器。

$ docker container prune

运行一个 web 应用

前面我们运行的容器并没有一些什么特别的用处。

接下来让我们尝试使用 docker 构建一个 web 应用程序。

我们将在docker容器中运行一个 Python Flask 应用来运行一个web应用。

runoob@runoob:~# docker pull training/webapp  # 载入镜像
runoob@runoob:~# docker run -d -P training/webapp python app.py

参数说明:

• -d:让容器在后台运行。
• -P:将容器内部使用的网络端口随机映射到我们使用的主机上。

查看 WEB 应用容器

使用 docker ps 来查看我们正在运行的容器：

 docker ps

我们也可以通过 -p 参数来设置不一样的端口：

runoob@runoob:~$ docker run -d -p 5000:5000 training/webapp python app.py

网络端口的快捷方式

通过docker ps 命令可以查看到容器的端口映射，docker还提供了另一个快捷方式docker port，使用 docker port 可以查看指定 （ID 或者名字）容器的某个确定端口映射到宿主机的端口号。

上面我们创建的 web 应用容器 ID 为bf08b7f2cd89名字为wizardly_chandrasekhar。

我可以使用docker port bf08b7f2cd89或docker port wizardly_chandrasekhar来查看容器端口的映射情况。

runoob@runoob:~$ docker port bf08b7f2cd89
5000/tcp -> 0.0.0.0:5000
runoob@runoob:~$ docker port wizardly_chandrasekhar
5000/tcp -> 0.0.0.0:5000

查看 WEB 应用程序日志

docker logs [ID或者名字] 可以查看容器内部的标准输出。

runoob@runoob:~$ docker logs -f bf08b7f2cd89
 * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)
192.168.239.1 - - [09/May/2016 16:30:37] "GET / HTTP/1.1" 200 -
192.168.239.1 - - [09/May/2016 16:30:37] "GET /favicon.ico HTTP/1.1" 404 -

-f:让docker logs像使用tail -f 一样来输出容器内部的标准输出。

从上面，我们可以看到应用程序使用的是 5000 端口并且能够查看到应用程序的访问日志。

查看WEB应用程序容器的进程

我们还可以使用 docker top 来查看容器内部运行的进程

runoob@runoob:~$ docker top wizardly_chandrasekhar
UID     PID         PPID          ...       TIME                CMD
root    23245       23228         ...       00:00:00            python app.py

检查 WEB 应用程序

使用 docker inspect 来查看 Docker 的底层信息。它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息

runoob@runoob:~$ docker inspect wizardly_chandrasekhar
[
    {
        "Id": "bf08b7f2cd897b5964943134aa6d373e355c286db9b9885b1f60b6e8f82b2b85",
        "Created": "2018-09-17T01:41:26.174228707Z",
        "Path": "python",
        "Args": [
            "app.py"
        ],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 23245,
            "ExitCode": 0,
            "Error": "",
            "StartedAt": "2018-09-17T01:41:26.494185806Z",
            "FinishedAt": "0001-01-01T00:00:00Z"
        },
......

停止 WEB 应用容器

runoob@runoob:~$ docker stop wizardly_chandrasekhar   
wizardly_chandrasekhar

---

重启WEB应用容器

已经停止的容器，我们可以使用命令 docker start 来启动。

runoob@runoob:~$ docker start wizardly_chandrasekhar
wizardly_chandrasekhar

docker ps -l 查询最后一次创建的容器：

#  docker ps -l 
CONTAINER ID        IMAGE                             PORTS                     NAMES
bf08b7f2cd89        training/webapp     ...        0.0.0.0:5000->5000/tcp    wizardly_chandrasekhar

正在运行的容器，我们可以使用 docker restart 命令来重启。

移除WEB应用容器

我们可以使用 docker rm 命令来删除不需要的容器

runoob@runoob:~$ docker rm wizardly_chandrasekhar  
wizardly_chandrasekhar

删除容器时，容器必须是停止状态，否则会报如下错误

runoob@runoob:~$ docker rm wizardly_chandrasekhar
Error response from daemon: You cannot remove a running container bf08b7f2cd897b5964943134aa6d373e355c286db9b9885b1f60b6e8f82b2b85. Stop the container before attempting removal or force remove

Docker 命令大全

RUN

docker run ：创建一个新的容器并运行一个命令

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

OPTIONS说明：

• -a stdin:指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
• -d:后台运行容器，并返回容器ID；
• -i:以交互模式运行容器，通常与 -t 同时使用；
• -P:随机端口映射，容器内部端口随机映射到主机的端口
• -p:指定端口映射，格式为：主机(宿主)端口:容器端口
• -t:为容器重新分配一个伪输入终端，通常与 -i 同时使用；
• --name="nginx-lb":为容器指定一个名称；
• --dns 8.8.8.8:指定容器使用的DNS服务器，默认和宿主一致；
• --dns-search example.com:指定容器DNS搜索域名，默认和宿主一致；
• -h "mars":指定容器的hostname；
• -e username="ritchie":设置环境变量；
• --env-file=[]:从指定文件读入环境变量；
• --cpuset="0-2" or --cpuset="0,1,2":绑定容器到指定CPU运行；
• -m :设置容器使用内存最大值；
• --net="bridge":指定容器的网络连接类型，支持 bridge/host/none/container:四种类型；
• --link=[]:添加链接到另一个容器；
• --expose=[]:开放一个端口或一组端口；
• --volume , -v:绑定一个卷

使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginx。

docker run --name mynginx -d nginx:latest

使用镜像nginx:latest以后台模式启动一个容器,并将容器的80端口映射到主机随机端口。

docker run -P -d nginx:latest

使用镜像 nginx:latest，以后台模式启动一个容器,将容器的 80 端口映射到主机的 80 端口,主机的目录 /data 映射到容器的 /data。

docker run -p 80:80-v /data:/data -d nginx:latest

绑定容器的 8080 端口，并将其映射到本地主机 127.0.0.1 的 80 端口上。

$ docker run -p 127.0.0.1:80:8080/tcp ubuntu bash

使用镜像nginx:latest以交互模式启动一个容器,在容器内执行/bin/bash命令。

runoob@runoob:~$ docker run -it nginx:latest /bin/bash
root@b8573233d675:/

start/stop/restart 命令

docker start:启动一个或多个已经被停止的容器

docker stop:停止一个运行中的容器

docker restart:重启容器

语法

docker start [OPTIONS] CONTAINER [CONTAINER...]

docker stop [OPTIONS] CONTAINER [CONTAINER...]

docker restart [OPTIONS] CONTAINER [CONTAINER...]

实例

启动已被停止的容器myrunoob

docker start myrunoob

停止运行中的容器myrunoob

docker stop myrunoob

重启容器myrunoob

docker restart myrunoob

kill 命令

docker kill:杀掉一个运行中的容器。

语法

docker kill [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明：

• -s :向容器发送一个信号

实例

杀掉运行中的容器mynginx

runoob@runoob:~$ docker kill -s KILL mynginx
mynginx

rm 命令

docker rm ：删除一个或多个容器。

语法

docker rm [OPTIONS] CONTAINER [CONTAINER...]

OPTIONS说明：

• -f :通过 SIGKILL 信号强制删除一个运行中的容器。
• -l :移除容器间的网络连接，而非容器本身。
• -v :删除与容器关联的卷。

实例

强制删除容器 db01、db02：

docker rm -f db01 db02

移除容器 nginx01 对容器 db01 的连接，连接名 db：

docker rm -l db 

删除容器 nginx01, 并删除容器挂载的数据卷：

docker rm -v nginx01

删除所有已经停止的容器：

docker rm $(docker ps -a -q)

更多内容查看：Docker 清理命令

pause/unpause 命令