Docker介绍以及Docker常用命令（Docker入门）

什么是Docker

• 基于Go语言
• 开源
• 容器项目

为什么使用Docker

举个栗子，假设用户试图基于常见的LAMP（Linux+Apache+MySQL+PHP）组合来构建网站。按照传统的做法，首先需要安装Apache 、MySQL 和PHP 以及它们各自运行所依赖的环境；之后分别对它们进行配置（包括创建合适的用户、配置参数等）；经过大量的操作后，还需要进行功能测试，看是否工作正常；如果不正常，则进行调试追踪，意味着更多的时间代价和不可控的风险。可以想象，如果应用数目变多，事情会变得更加难以处理。
更为可怕的是， 一旦需要服务器迁移（例如从亚马逊云迁移到其他云），往往需要对每个应用都进行重新部署和调试。这些琐碎而无趣的“体力活”，极大地降低了用户的工作效率。究其根源，是这些应用直接运行在底层操作系统上，无法保证同一份应用在不同的环境中行为一致。
而Docker 提供了一种更为聪明的方式，通过容器来打包应用、解藕应用和运行平台。这意味着迁移的时候，只需要在新的服务器上启动需要的容器就可以了，无论新旧服务器是否是同一类型的平台。这无疑将帮助我们节约大量的宝贵时间，并降低部署过程出现问题的风险。

Docker的优势

1. 更快速的交付和部署
2. 更高效的资源利用
3. 更轻松的迁移和扩展
4. 更简单的更新管理
5. Docker容器很快，秒级启动停止
6. DOcker容器对系统资源需求很少，一台机器可以运行数千个Docker容器
7. 获取、分发、更新应用镜像方便
8. Dockerfile支持灵活的自动化创建和部署机制
9. 隔离性

核心概念

10. Docker镜像
    类似于虚拟机镜像，可以理解为一个只读模版，一个镜像可以包含一个基本的操作系统等好多内容，镜像是创建Docker容器的基础

11. Docker容器
    类似于一个轻量级沙箱，Docker利用容器来运行和隔离应用，容器从镜像创建的应用运行实例，容器可以启动、开始、停止、删除，容器之间互相隔离、互不可见

12. Docker仓库
    类似于代码仓库，存放着镜像文件的场所

Docker常用命令

获取镜像

docker [image] pull NAME [ :TAG]

支持选项：

• -a, --all-ags=true|alse: 是否获取仓库中的所有镜像，默认为否；
• –disable-content-trust：取消镜像的内容校验，默认为真。

docker pull ubuntu: 18. 04

说明：对于Docker镜像来说， 如果不显式指定TAG, 则默认会选择latest标签，这会下载仓库中最新版本的镜像。

查看镜像信息

docker images或docker image ls

支持选项：

• -a, --all =true I false: 列出所有（包括临时文件）镜像文件，默认为否；
• –digests=true | false: 列出镜像的数字摘要值，默认为否；
• -f, --filter=[] : 过滤列出的镜像， 如dangling =true 只显示没有被使用的镜像；也可指定带有特定标注的镜像等；
• –format=“TEMPLATE” : 控制输出格式，如. ID代表ID信息，.Repository代表仓库信息等；
• –no-trunc=true I false: 对输出结果中太长的部分是否进行截断，如镜像的ID信息，默认为是；
• -q, --quiet=true I false: 仅输出ID信息， 默认为否。

docker iamges

说明：可以使用docker [image] inspect获取该镜像的详细信息，包括制作者、适应架构、各层的数字摘要等
可以使用docker [image] history查看镜像的创建过程。

搜寻镜像

docker search [option] keyword

支持选项：

• -f, --filter filter: 过滤输出内容；
• –format string: 格式化输出内容；
• –limit int：限制输出结果个数， 默认为25 个；
• –no-trunc: 不截断输出结果。

docker search --filter=is-official=true nginx

删除和清理镜像

docker rmi或docker image rm

支持选项：

• -f, -force: 强制删除镜像， 即使有容器依赖它；
• -no-prune: 不要清理未带标签的父镜像。

docker rmi myubuntu：latest

说明：当同一个镜像拥有多个标签的时候，docker rmi命令只是删除了该镜像的多个标签中的指定标签，并不影响镜像文件。当有该镜像创建的容器存在时，镜像文件默认是无法被删除的，可以使用-f参数强行删除。正确的做法是先使用docker rm来删除容器，然后在删除镜像。
docker使用一段时间后，系统中会遗留一些临时文件，以及一些没有被使用的镜像，可以通过docker image prune来镜像清理。

创建镜像

1. 基于已有容器创建

docker [container] commit [OPTIONS] CONTAINER [REPOSITORY] [:TAG]]

支持选项：

• -a, --author="": 作者信息；
• -c, - -change=[] : 提交的时候执行Dockerfile指令， 包括CMD | ENTRYPOINT | NV | EXPOSE | LABEL | ONBUILD | USER | VOLUME | WORKDIR等；
• -m, - -message= " ": 提交消息；
• -p, --pause=true: 提交时暂停容器运行。

docker [container] commit -m "Added a new file" -a "Docker Newbee" a925cb40b3f0 test:0.1

说明：顺利的话会返回新创建镜像的ID信息。

2. 基于本地模板导入

docker [container] import [OPTIONS] file|URL|-[REPOSITORY] [:TAG]]

cat ubuntu-18.04-x86_64-minimal.tar.gz | docker import - ubuntu:lB.04

说明：要直接导入一个镜像，可以使用OpenVZ提供的模版来创建，或者用其他已导出的镜像模版来创建。

3. 基于Dockerfile创建

docker build [选项] <上下文路径/URL/->

下面是Dockerfile文件

FROM tomcat:8.0-jre8

#作者
MAINTAINER AuthorName

#定义工作目录
ENV WORK_PATH /usr/local/tomcat/conf

#定义要替换的server.xml文件名
ENV SERVER_CONF_FILE_NAME server.xml

#删除原文件server.xml
RUN rm $WORK_PATH/$SERVER_CONF_FILE_NAME

#复制文件server.xml
COPY  ./$SERVER_CONF_FILE_NAME $WORK_PATH/

docker build -t w2gtomcat:0.0.1 .     注意后面的点不能少了

说明：Dockerfile语法详情

存出和载人镜像

docker [image] save 
docker [image] load

支持参数：

• -o、导出镜像到本地文件中

docker save -o ubuntu 18 04 tar ubuntu:18 .04
docker load -i ubuntu_ 18 04 tar

说明：save导出镜像到本地文件中，load将导出的tar文件再导入到本地镜像库。

上传镜像

docker [image] push NAME [:TAG]  |  [REGISTRY_HOST [ :REGISTRY_PORT] / ]NAME [:TAG ］

docker tag test:latest user/test : latest             //添加新的标签user/test:latest
docker push user/test:latest

说明：用户在DockerHub网站上注册后可以上传自制的镜像。

创建容器但不启动

docker [container] create

支持选项：参数太多就不一一展示了
参数列表

docker create -t -i fedora bash
docker create -it ubuntu:latest

说明：注意创建的容器为停止状态，如果要启动需要使用start命令。
或者使用docker run命令

docker run ubuntu / bin/ echo ’ Hello world'

停止容器

docker [container] pause CONTAINER [CONTAINER ... ］

例如，启动一个容器然后将其暂停：

$ docker run －－name test --rm -it ubuntu bash
$ docker pause test
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
893c8llcf845 ubuntu "bash” 2 seconds ago Up 12 seconds (Paused) test

说明：处于paused状态的容器，可以使用unpause命令来恢复到运行状态

终止容器

docker [container] stop

docker stop ce5

说明：处于终止状态的容器，可以通过start命令来重新启动，
docker restart 命令会将一个运行的容器先终止，然后再重新启动。

进入容器

1. attach命令

docker [container] attach [--detach-keys[=[]]] [--no-stdin] [--sig-proxy[=true]] CONTAINER

支持参数：

• －－ detach-keys ［＝［］］：指定退出attach 模式的快捷键序列， 默认是CTRL-p CTRL-q;
• -－ no-stdin=trueifalse ：是否关闭标准输入，默认是保持打开；
• －－ sig-proxy=truelfalse ：是否代理收到的系统信号给应用进程，默认为true 。

docker attach nginx

说明：使用attach命令有时候并不方便，当多个窗口同时attach到同一个容器的时候，所有窗口会同步显示；当某个窗口因命令阻塞时，其他窗口也无法执行操作了。

2. exec命令

docker [container] exec [-d| --detach] [ detach-keys[=[]]] [-i|--interactive] [ - -privileged］[-t|--tty] [- u | --user [=USER]] CONTAINER COMMAND ［ARG . . . ]

支持参数：

• -d, --detach ： 在容器中后台执行命令；
• －－ detach-keys ＝＂＂：指定将容器切回后台的按键；
• － e, - - env= []：指定环境变量列表；
• － i, --int eractive=true I false ：打开标准输入接受用户输入命令， 默认值为false;
• －－ privileged=true | false ： 是否给执行命令以高权限，默认值为false;
• － t, --tty=true | false ： 分配伪终端，默认值为false;
• － u, --user ＝＂＂：执行命令的用户名或ID 。

docker exec -it 24 3 c32535da7 / bin/ bash

说明：通过指定-it参数来保持标准输入打开，并且分配一个伪终端，通过exec命令对容器执行操作是最为推荐的方式

容器的其他命令

1. 复制文件

docker [container] cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH |-

支持选项：

• － a, -archive ：打包模式，复制文件会带有原始的uid/gid 信息；
• － L, -follow-link ：跟随软连接。当原路径为软连接时，默认只复制链接信息，使用该选项会复制链接的目标内容。

docker [container] cp data test : / tmp/

说明：如果要将容器中的文件复制到宿主机中，将参数对调即可。

2. 查看变更

docker [container] diff CONTAINER

docker container diff test

说明：查看容器内文件系统的变更。

3. 查看端口映射

docker container port CONTAINER [PRIVATE_PORT[/PROTO ］］

docker container port test

说明：查看该容器的端口映射信息，输出为端口映射信息。

4. 更新配置

docker [container] update [OPTIONS] CONTAINER [CONTAINER .. . ］

支持选项：

• –blkio-weight 更新块IO 限制， 10 ～ 1000 ，默认值为0 ，代表着无限制；
• –cpu-period 限制CPU 调度器CFS (Completely Fair Scheduler ）使用时间，单位为微秒，最小1000;
• –cpu-quota 限制CPU 调度器CFS 配额，单位为微秒，最小1000;
• –cpu-rt-period 限制CPU 调度器的实时周期，单位为微秒；
• –cpu-rt-runtime 限制CPU 调度器的实时运行时，单位为微秒；
• –cpu-shares , -c 限制CPU 使用份额；
• –cpus decimal 限制CPU 个数；
• –cpuset-cpus 允许使用的CPU 核，如0-3, 0,1;
• –cpuset-mems 允许使用的内存块，如0-3’ 0, 1;
• –kernel-memory 限制使用的内核内存；
• –memory , -m 限制使用的内存；
• –memory-reservation 内存软限制；
• –memory-swap 内存加上缓存区的限制， － 1 表示为对缓冲区无限制；
• –restart 容器退出后的重启策略。

例如：限制总配额为1秒，容器teset所占用时间为10%：

docker update --cpu-quota 1000000 test

说明：可以更新容器的一些运行时配置，只要是一些资源限制份额。