sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://i13zq7cf.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
直接拷贝即可
docker安装
卸载之前的docker
sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
centos下安装
# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3: 更新并安装 Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
# Step 4: 开启Docker服务
sudo service docker start
版本校验
docker version
配置阿里云镜像加速器
针对Docker客户端版本大于 1.10.0 的用户
您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
"registry-mirrors": ["https://i13zq7cf.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker
docker命令
docker run hello-world
执行run命令,首先会从本地找镜像image,没有的话就从阿里云的仓库去拉image
出现Hello from docker就说明docker拉取hello-world镜像成功
为什么docker比VM快
(1)docker有着比虚拟机更少的抽象层。由亍docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
(2)docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载Guest OS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟。
镜像就是千层饼,一层套一层
从删除这里看出,images是套了多层的
删除多个镜像,用空格隔开
删除全部
#docker images -qa列出全部image 的id,然后全部删除
docker rmi -f $(docker images -qa)
容器可以看作简易版linux,除了保留内核,那些硬件的不相关东西统统拿掉了,
centos的一个镜像只有200M,而我们在虚拟机中安装centos需要4G
使用docker的优势:基于容器的虚拟化,仅包含业务运行所需的runtime环境,centos、\ubuntu的基础镜像只有200M,然后可以在上边跑其他docker容器
docker容器命令:
启动交互式容器
docker run -it centos
-i:以交互模式运行容器,通常与 -t 同时使用;
-t:为容器重新分配一个伪输入终端,通常与 -i 同时使用;
这时就进入到了centos容器的终端,这样就可以和容器进行交互,不同的容器打开的交互终端不同
docker ps -ql列出前几次运行的容器
给容器起别名
进入到容器的伪终端,可以与容器进行交互
当需要退出时,如果要退出容器,直接exit
如果是短暂离开,不关闭容器,那么就Ctrl+Q+P
此时是暂时从容器退出来了
容器停止,
stop温柔
kill强制停止
强制删除容器,即容器正在运行也要删除容器 docker rm -f conID
docker ps -q -a 显示所有 的容器id
启动守护式容器
docker run -d 容器名 : -d表示容器后台运行
但是这样启动的容器会立马关闭,这是docker的设计机制,以守护式启动,docker会认为这个容器没事可做,就直接关闭了
启动,后台运行
[root@localhost ~]# docker run -d centos /bin/sh -c "while true;do echo hello zzyy;sleep 2;done"
打印容器日志
[root@localhost ~]# docker logs -t -f --tail 3 7cada3aa9874
- -t 是加入时间戳
- -f 跟随最新的日志打印
- –tail 数字 显示最后多少条
查看容器内运行的进程:docker top 容器ID
top 在linux下是查看进程
docker top 也可以查看容器中的进程,因为docker容器本身就可以看作一个精简版的linux!
查看容器内部细节
首先两种方式运行,并进入容器伪终端
Ctrl + Q +P 退出容器
再次进入容器 docker attach 容器id
第二种方式再进容器 :docker exec -t 2aa476f9f4e3 ls -l /tmp
这种方式是在容器外边执行了命令,返回结果,但是没有进入容器
当然也可以进入容器
也就是说,exec 比attach命令强,exec可以在进入容器前就给出要执行的命令,attach是要先进入容器,再进行操作
从容器中拷贝数据到主机
当容器关闭的时候,容器内产生的数据就会消失,我们想要让这些数据持久化,要把容器中数据拷贝到主机
首先我们在容器中创建一个文件,比如这里的在centos容器中的/tmp/目录下创建文件yum.log
然后Ctrl+Q+P退出容器,此时查看宿主机root目录下是没有yum.log文件的
执行命令:docker cp 容器ID:/tmp/yum.log /root
此时就把yum.log拷贝到了宿主机的root目录下
总结
attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像
build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像
commit Create a new image from a container changes # 提交当前容器为新的镜像
cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container # 创建一个新的容器,同 run,但不启动容器
diff Inspect changes on a container’s filesystem # 查看 docker 容器变化
events Get real time events from the server # 从 docker 服务获取容器实时事件
exec Run a command in an existing container # 在已存在的容器上运行命令
export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history Show the history of an image # 展示一个镜像形成历史
images List images # 列出系统当前镜像
import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
info Display system-wide information # 显示系统相关信息
inspect Return low-level information on a container # 查看容器详细信息
kill Kill a running container # kill 指定 docker 容器
load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]
login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器
logout Log out from a Docker registry server # 从当前 Docker registry 退出
logs Fetch the logs of a container # 输出当前容器日志信息
port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口
pause Pause all processes within a container # 暂停容器
ps List containers # 列出容器列表
pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器
restart Restart a running container # 重启运行的容器
rm Remove one or more containers # 移除一个或者多个容器
rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除,否则需删除相关容器才可继续或 -f 强制删除]
run Run a command in a new container # 创建一个新的容器并运行一个命令
save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]
search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像
start Start a stopped containers # 启动容器
stop Stop a running containers # 停止容器
tag Tag an image into a repository # 给源中镜像打标签
top Lookup the running processes of a container # 查看容器中运行的进程信息
unpause Unpause a paused container # 取消暂停容器
version Show the docker version information # 查看 docker 版本号
wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值