Docker命令大全

引言

Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器或Windows机器上，也可以实现虚拟化。以下是一些常用的Docker命令及其详细解释：

Docker镜像操作命令

docker pull

从Docker Hub或其他Docker注册服务器下载镜像。

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

• OPTIONS:

  • --all-tags, -a: 下载存储库的所有标签

  • --disable-content-trust: 跳过镜像验证

• NAME: 镜像名称

• TAG|@DIGEST: 镜像标签或摘要

docker images

列出所有本地镜像。

docker images [OPTIONS] [REPOSITORY[:TAG]]

• OPTIONS:

  • --all, -a: 显示所有镜像（默认隐藏中间层镜像）

  • --digests: 显示摘要

  • --filter, -f: 根据提供的条件过滤输出

  • --format: 使用Go模板打印漂亮的输出

  • --no-trunc: 不要截断输出

  • --quiet, -q: 只显示镜像ID

• REPOSITORY[:TAG]: 镜像名称和标签

docker rmi

删除一个或多个镜像。

docker rmi [OPTIONS] IMAGE [IMAGE...]

• OPTIONS:

  • --force, -f: 强制删除镜像

  • --no-prune: 不删除未标记的父镜像

• IMAGE: 镜像名称或ID

docker build

使用Dockerfile创建一个新的镜像。

docker build [OPTIONS] PATH | URL | -

• OPTIONS:

  • --build-arg: 设置构建时的变量

  • --cpu-shares: CPU份额（相对权重）

  • --cpu-period: CPU CFS（完全公平调度器）周期

  • --cpu-quota: CPU CFS配额

  • --cpuset-cpus: 允许执行的CPU

  • --cpuset-mems: 允许执行的内存节点

  • --disable-content-trust: 跳过镜像验证

  • --file, -f: 指定Dockerfile路径

  • --force-rm: 总是删除中间容器

  • --isolation: 容器隔离技术

  • --label: 设置镜像使用的元数据

  • --memory, -m: 设置内存限制

  • --memory-swap: 设置交换限制为内存+交换，-1表示无限制

  • --no-cache: 构建镜像过程中不使用缓存

  • --pull: 总是尝试获取更新版本的镜像

  • --quiet, -q: 抑制构建输出

  • --rm: 构建成功后删除中间容器

  • --shm-size: /dev/shm的大小

  • --tag, -t: 镜像的名字及标签

  • --ulimit: Ulimit选项

• PATH | URL | -: Dockerfile的路径或URL，或使用-从标准输入读取Dockerfile

docker tag

为镜像添加标签。

docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

• SOURCE_IMAGE[:TAG]: 源镜像名称和标签

• TARGET_IMAGE[:TAG]: 目标镜像名称和标签

Docker容器操作命令

docker run

创建一个新的容器并运行一个命令。

docker run [OPTIONS] IMAGE [COM