Docker guide

前言

docker学习记录，内容参考

• Docker Training Course for the Absolute Beginner

---

Basic Command

• docker pull <Image:只是下载image，不会运行
• docker run <Image>:启动image实例，如果image不在docker host上，docker会在第一次启动的时候在docker hub下载并启动。option:[-d] 使得container在detach模式下运行，即后台运行
• docker ps: 显示正在运行的docker容器，option:[-a]显示所有的容器，包括exited的容器
• docker stop <Name | Containter ID>: 通过ps命令得到的docker名字和docker ID停止相应的容器运行，但是这个容器占用的资源不会释放，对应的容器的container会显示为Exited
• docker rm <Name | Container ID>：释放掉退出的或者正在运行的容器资源
• docker images：docker host上目前下载的所有image资源
• docker rmi <Image>：永久删除该image，注意要确保当前没有容器正在运行该image
• docker exec <Name | Container ID> <Command>：在正在运行的容器中执行command
• docker attach <ID>：使container在前台运行（attach模式），ID不需要选择全部的内容，最短的不同前缀即可
• docker inspect <container name>：检查container的详细信息
• docker logs <container name>：得到container运行的日志信息

docker containers是用来运行一系列进程或者任务的，例如web服务器，一旦容器中的进程结束，容器就会立即exit。即，一个容器仅在在它内部运行的进程存活的时候存在，所以docker run ubuntu会立即退出，因为ubuntu是作为在它上面运行的其它应用的基础image，它内部默认是没有进程运行，所以启动就会退出。可以用docker run ubuntu sleep 100之类的命令在container内部执行sleep命令

---

Docker Run

• docker run <Image>[:tag]：运行不同版本(tag)的image，默认tag为latest，dockerhub中可以查看具体的image版本
• docker run -i <Image>：进入交互模式（interactive），可以接受console的标准输入。docker默认是不接受标准输入的，即便是在前台模式下。
• docker run -t <Image>：将输出绑定到terminal终端，docker run -it <Image>即可实现容器内任务的输入输出

Run: PORT mapping

当用docker container启动一个web服务的时候，如下，该web服务会监听5000端口

但是用户如何访问这个网站呢？一是用容器的IP地址（每个容器都会被默认分配一个IP），但是这个IP地址只能在docker的主机上访问，外部无法访问；另一种方法是使用docker主机的IP地址，但是这样需要将容器内部的port映射到docker主级的port上，使用端口映射会将主级端口收到的数据导向容器的对应端口，同时可以通过这个方式运行多个Image实例。注意，不能将重复的主机端口映射使用。

• docker run -p <host port>:<container port> <Image>
  

Run: Volume mapping

当用docker运行数据库服务，在数据库输入存储了很多数据后，需要将暂停该服务， 这样会导致之前的数据全部丢失，为了docker容器中的数据能够持久化保存，需要将docker中的相应存储文件映射到docker主机的存储文件上。

使用

• docker run -v <host filepath>:<container filepath>

---

Docker Images

DockerFile中详细列举了docker container的配置信息，如下图所示，FROM指明操作系统，RUN后面跟相应的命令，COPY 将源代码拷贝到container的目录下，ENTRYPOINT指明最终的执行命令。Docker的构建是一层跟着一层的，即，它会先构建Ubuntu的layer，然后再后将apt-get update的layer，以此类推，这样的好处是，如果build时出现修改或者发生错误，也不需要从头开始。

• docker build [OPTIONS] PATH | URL | -：path指定上下文环境，build过程中可以使用上下文的任何文件，URL 参数可以引用三种资源：Git 存储库、预打包的 tarball 上下文和纯文本文件。用法举例：docker build .
• docker build -t vieux/apache:2.0 .在 docker build .的基础上增加了tag，该tag指明docker仓库是vieux/apache，版本tag为2.0
• docker build -f Dockerfile.debug .指明使用Dockerfile.debug而不是默认的Dockerfile

这个视频详细解释了两者的区别，简单来说，dockerfile中的CMD和Entrypoint都是默认执行的命令，但是在docker host输入的docker run IMAGE <command>，这个command会直接代替掉CMD的内容，而Entrypoint则是在后面追加内容，所以entrypoint一般是接参数。

• Entrypoint vs Command