docker中基础命令和基本操作以及基本概念

运行镜像

docker run -it --rm  ubuntu:16.04 bash
-it  :这是两个参数,一个是 -i :交互式操作,一个是 -t 终端。我们这里打算进入bash 执行一些命令并查看返回结果,因此我们需要交互式终端。
--rm :这个参数是说容器退出后随之将其删除。默认情况下,为了排障需求,退出的容器并不会立即删除,除非手动docker rm。我们这里只是随便执行个命令,看看结果,
不需要排障和保留结果,因此使用--rm可以避免浪费空间。
ubuntu:16.04 :这是指用ubuntu:16.04镜像为基础来启动容器。
bash:放在镜像名后的是命令,这里我们希望有个交互式Shell,因此用的是bash 。

要想列出已经下载下来的镜像,可以使用docker image ls 命令

列表包含了仓库名 、标签 、镜像ID 、创建时间以及所占用的空间 。
查看镜像、容器、数据卷所占用的空间。
docker system df

 

虚悬镜像

上面的镜像列表中,还可以看到一个特殊的镜像,这个镜像既没有仓库名,也没有标签,均
为         <none>     。:
<none>     <none>     00285df0df87 5    days ago 342    MB
这个镜像原本是有镜像名和标签的,原来为mongo:3.2,随着官方镜像维护,发布了新版本后,重新docker pull mongo:3.2 时, mongo:3.2 这个镜像名被转移到了新下载的镜像身
上,而旧的镜像上的这个名称则被取消,从而成为了 <none>  。除了 docker pull 可能导致这种情况, docker build 也同样可以导致这种现象。由于新旧镜像同名,旧镜像名称被取
消,从而出现仓库名、标签均为 <none> 的镜像。这类无标签镜像也被称为    虚悬镜像(dangling image),可以用下面的命令专门显示这类镜像:

$docker image ls -f dangling=true

一般来说,虚悬镜像已经失去了存在的价值,是可以随意删除的,可以用下面的命令删除。
 docker image prune亦或docker rmi $(docker images -q -f dangling=true)

中间镜像

docker images -a 显示包括中间层镜像和顶级镜像

这样会看到很多无标签的镜像，与虚悬镜像不同，这些镜像都是其它镜像所依赖的镜像。这些无标签镜像不应该删除，否则会导致上层镜像因为依赖丢失而出错。实际上，这些镜像也没必要删除，因为相同的层只会存一遍，而这些镜像是别的镜像的依赖，因此并不会因为它们被列出来而多存了一份。只要删除那些依赖它们的镜像后，这些依赖的中间层镜像也会被连带删除。

根据仓库名列出镜像

docker image ls ubuntu   列出了Ubuntu仓库下的所有镜像
列出特定的某个镜像,也就是说指定仓库名和标签
docker image ls ubuntu:16.04
docker image ls 还支持强大的过滤器参数 --filter  ,或者简写 -f 。
docker image ls --format "{{.ID}}:{{.Repository}}"

删除镜像

我们需要删除所有仓库名为redis的镜像:
docker image rm $(docker image ls -q redis)
或者删除所有在 mongo:3.2 之前的镜像:
docker image rm $(docker image ls -q -f before=mongo:3.2)

Dockerfile定制镜像

Dockerfile是一个文本文件  其中包含了一条条指令  每一个指令构建一层  因此每一个指令就是描述该层应当如何
构建  比如   构建nginx  Dockerfile内容如下

FROM nginx

RUN echo '<h1>Hello,Docker!</h1>' > /usr/share/nginx/html/index.html

FROM指定基础镜像

定制镜像一定是以一个镜像为基础 在基础镜像上定制   FROM就是指定基础镜像 因此一个Dockerfile中FROM时必备
指令 并且必须时第一条指令   (可以在https://hub.docker.com或者https://store.docker.com/images/centos
上查找相关镜像和版本)

RUN执行名称

1格式 shell格式 RUN <命令> 就像直接在命令行中输入命令一样 
2格式 exec格式 RUN ["可执行文件","参数1","参数2"] 就好像函数调用 

注意  如果使用RUN 每一个命令执行完都会创建一层镜像  RUN也不列外 

开始构建

docker build [选项] <上下文路径/url/>     上下文就是Dockerfile文件和所有准备的文件所在的目录
docker build -t asd .    其中-t为当前构建个的镜像起名称  .表示当前目录为上下文

Dockerfile中的相关指令详解

COPY 赋值命令

和RUN一样存在两种格式  一种类似命令行一种类似函数调用  COPY 指令将从构建上下文目录中 <源路径>的文件/
目录复制到新的一层的镜像内的 <目标路径>位置
 <源路径> 可以是多个,甚至可以是通配符,其通配符规则要满足 Go 的 filepath.Match 规则,如:
COPY hom* /mydir/
COPY hom?.txt /mydir/
 <目标路径> 可以是容器内的绝对路径,也可以是相对于工作目录的相对路径(工作目录可以用WORKDIR指令来指定)。
目标路径不需要事先创建,如果目录不存在会在复制文件前先行创建缺失目录。
此外,还需要注意一点,使用COPY指令,源文件的各种元数据都会保留。比如读、写、执行权限、文件变更时间等。
这个特性对于镜像定制很有用。特别是构建相关文件都在使用Git进行管理的时候。

显示镜像或者容器的详细信息

docker inspect -f='{{.Id}}' myTomcat
其中-f --format 显示数据 {{.Id}}其中.表示上下文(整个元数据)
docker inspect -f='{{.}}' myTomcat 显示整个元数据信息  还可以使用该命令过滤一些容器或者镜像  可以百度一下
 

显示容器的资源使用情况

docker stats 显示所有运行的容器对于宿主机器资源的使用情况

保存镜像和导入镜像

导出镜像

docker save alpine | gzip > alpine-latest.tar.gz
docker save 镜像名 | gzip > 打包后的文件名

导入镜像

docker load -i alpine-latest.tar.gz
docker load -i 打包后文件名  
参数说明如下
-i, –input string Read from tar archive file, instead of STDIN 
从tar归档文件读取镜像，而不是标准输入流
-q, –quiet Suppress the load output 
禁止读入输出

我们结合这两个命令以及ssh甚至pv的话,利用Linux强大的管道,我们可以写一个命令完成从一个机器将镜像迁移到另一个机器,并且带进度条的功能:
docker save <镜像名> | bzip2 | pv | ssh <用户名>@<主机名> 'cat | docker load'

容器导入导出

导出

docker export 7691a814370e > ubuntu.tar
docker export containerId > 导出后文件名

导入快照

cat ubuntu.tar | docker import - test/ubuntu:v1.0
cat 要导入的文件 | docker import - REPOSITORY仓库名称:标签
通过指定URL或者某个目录来导入,例如
$docker    import http://example.com/exampleimage.tgz example/imagerepo

清楚所有未运行的容器
docker container prune

 

参考 docker-从入门到实践