Docker学习文档之基本操作

                                      Docker学习文档之基本操作

         部门要搭建代码的安全流水线，项目组被拎出来做试点。为了完成任务临时学习使用一下docker，目前阶段就是会用不求甚解。个人对容器和镜像的理解就像对象和类一样。有种将照片（镜像）变成实物（容器），处理一圈之后再打成新的照片（新镜像）的感觉。

【docker基本操作】

1、登陆公司制成品库，用来上传和下载镜。需要输入账号和密码
    docker login 【网址】
    
2、下载基础镜像：
     docker pull image镜像名:tag版本标签
   【例】 docker pull docker.com.cn/cca/public/klocwork:12.3-centos-7.3.1611 

3、创建并运行docker容器，进入容器内部
    docker run -i -t --name 名字  image镜像名:tag版本标签 /bin/bash
   【例】 docker run -i -t --name safetyPipelinegcckw1.8 docker.com.cn/cca/safetypipelinegcckw:v2.1 /bin/bash
   
4、退出容器
    ①Ctrl +p +q (退出但不杀死容器) 
    ②exit（杀死容器，再次进入需要先启动容器）
    
5、开启容器，不进入容器内部：
    ①docker start safetyPipelinekw1.3
    ②docker start 对应id    
【注】
    ①如果使用以下命令启动则每次启动都有不同的id。
        docker run -i -t  docker.com.cn/cca/safetypipelinegcckw:v1.0 /bin/bash
    ②docker ps 命令只能查询到当前正在激活的容器。使用exit退出之后会杀死容器，需要用docker ps -a 命令查询。
    
6、进入激活状态下的容器内部：
    docker attach safetyPipelinekw
    docker attach 对应id

7、保存镜像并推送
     ①查找镜像 容器id
             docker ps -a |grep image镜像名
     ②保存修改
             docker commit 容器id image镜像名:tag版本标签
            【例】 docker commit ef93f8b6f5c8 docker.com.cn/cca/safetypipelinegcckw:v2.4
     ③重命名（可以在第②步直接保存成git hub识别的镜像名）
             docker tag image镜像名:tag版本标签 新image镜像名:tag版本标签
            【例】 docker tag safetypipeline:v1.5 docker.com.cn/cca/safetypipelinekw:v2.1
     ③推送到镜像仓库
             docker push  image镜像名:tag版本标签
            【例】 docker push  docker.com.cn/cca/safetypipelinegcckw:v2.4

【坑】
1、docker commit的时候一直显示invalid reference format，因为docker镜像的名字中不能包含大写字母，改成小写即可。
    错误的：docker commit 829d091caa35 SafetyPipeline:v1.0
    正确的：docker commit 829d091caa35 safetypipeline:v1.0

2、docker修改环境变量之后，每次将镜像启动都需要先执行source /etc/profile，环境变量才能生效。
    ①修改启动文件：vi ~/.bashrc
    ②添加：source /etc/profile
    
3、docker的环境变量问题，导致软件运行不成功。所以最好还是使用Dockerfile创建环境变量。
    ①选择一个目录执行以下命令，创建一个Dockerfile文件。 
        touch Dockerfile
    ②编辑Dockerfile文件
        #读取一个镜像 FROM image【镜像名】:tag【版本标签】
        FROM docker.com.cn/cca/safetypipelinekw:v1.6
        #写入环境变量 ENV xxxxx 注意，不能用$ANT_HOME，要写物理地址
        #ENV ANT_HOME=/usr/ant/apache-ant-1.8.2 PATH=$PATH:$ANT_HOME/bin JAVA_HOME=/usr/java/jdk1.7.0_55 PATH=$JAVA_HOME/bin:$PATH
        #ENV ANT_HOME=/usr/ant/apache-ant-1.9.13 PATH=$PATH:$ANT_HOME/bin JAVA_HOME=/usr/java/jdk1.7.0_55 PATH=$JAVA_HOME/bin:$PATH
        ENV ANT_HOME=/usr/ant/apache-ant-1.9.13 PATH=/usr/ant/apache-ant-1.9.13/bin:$PATH JAVA_HOME=/usr/java/jdk1.7.0_55 PATH=$JAVA_HOME/bin:$PATH
备注：
重点：
        如果写成：
            ENV KW_HOME=/home/kw/klocwork PATH=$PATH:$KW_HOME/bin 形式会有问题。环境变量在同一行, 不能用之前设置的 $KW_HOME，需要写绝对路径
        否则需要写成：
            ENV KW_HOME=/home/kw/klocwork 
            ENV PATH=$PATH:$KW_HOME/bin
            
    ③生成新的镜像    docker build -t image【镜像名】:tag【版本标签】 【Dockerfile的路径】
        # . 点表示当前目录
        docker build -t docker.com.cn/cca/safetypipelinegcckw:v1.5 .