Docker官网
Docker-Hub
阿里云镜像
建议经常用–help 查看查询参数
UnionFS(联合文件系统)
节省内存和空间
Docker 加载原理
images+image+image
boofs+rootfs
内核使用主机内核
Docker镜像都时只读的,当容器启动时,一个新的可写层被加载到镜像的顶部,这是容器层,容器之下的都是镜像层
Docker镜像命令
基础命令
查看命令手册
# docker 命令手册
docker --help
# docker run 命令手册,对应的参数意义
docker run --help
镜像查找
# 查找镜像
docker search [image_name]
# 筛选过滤
docker search --felter
拉取镜像
# 查看本机镜像
docker images
# 拉取镜像,指定镜像名和版本,默认为最新版本
docker pull [image_name]:[latest]
docker pull tomcat:9.0
# 查看tomcat:9.0镜像详情
docker image inspect tomcat:9.0
Docker容器命令
# 运行docker,退出后不再运行
docker run -it tomcat01 /bin/bash
# 退出容器
exit
# Ctrl+P+Q 退出容器保持运行
# 启动容器,-d后台运行,-p映射到docker8080到本机3355,别名tomcat01
docker run -d -p 3355:8080 --name tomcat01 tomcat
# 查看docker容器运行情况
docker ps
# 进入容器,指定容器名,退出后继续运行
docker exec -it tomcat01 /bin/bash
# 退出容器
exit
删除容器
# 查看所有容器,并查看对应的设置参数
docker ps -a
# 删除容器
docker rm -f [container_name]
# 删除容器指定容器名
docker rm -f mysql01
复制外部文件到容器内部
docker cp test.txt container:/app/test.txt
复制容器内部文件到容器外
docker cp [container_name/id]:/contianer_name_path /os_path
# 复制文件到当前路径的html文件夹中
docker cp [containername/id]:/var/www/html ./html
自制镜像commit
docker commit 提交容器成为一个新的副本
# 命令与git相似,提交镜像到本地
docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]
# 查看提交容器镜像
docker images
容器数据卷
保证数据持久化和同步操作做,容器数据共享技术,Docker中的数据同步到本地,目录挂载,将容器的目录,挂载到Linux上面。
即使删除容器,挂载的数据依然存在于本地挂载目录。
使用数据卷
优点:只需要修改本地目录中的文件,容器中会自动同步文件。
命令挂载
docker run it -v 主机目录:容器目录
# 将容器中的/home目录挂载到本地/home/test目录
docker run -it -v /home/test:/home centos /bin/bash
安装MySQL
# 获取镜像
docker pull mysql:5.7
# 运行容器,需要做数据挂载,安装启动mysql,需要配置密码
# 官方测试:
docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d mysql:tag
# 实际启动,设置启动密码为123456
# -d 后台运行
# -p 端口映射
# -v 卷挂载
# -e 环境配置
# --name 容器名
docker run -d -p 3301:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql --name mysql01 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7
具名挂载与匿名挂载
匿名挂载
# -v 容器内路径 -d后台运行 -P随机映射端口
docker -d -P --name nginx01 -v /etc/nginx
# 查看所有卷的状态,很多编码名,匿名挂载名
docker volume ls
具名挂载
# 通过 -v 卷名:容器内路径
docker -d -P --name nginx01 -v nginxconfig:/etc/nginx nginx
# 查看所有卷的状态,找到对应挂载名
docker volume ls
# 通过inspect 查看具体信息
docker volume inspect nginxconfig
所有的docker容器的卷,没有指定目录的情况下都在/var/lib/docker/volumes/[volumes_name]/_data
如何确定是具名挂载还是匿名挂载,还是指定路径
-v 容器内路径 # 匿名挂载
-v 卷名:容器内路径 #具名挂载
-v /宿主机路径:容器内路径 # 指定路径挂载
挂载时指定文件权限
# 设置了容器权限,容器对挂载出来的只能读,只能从宿主机改变
# 通过-v容器内路径 ro read-only
docker -d -P --name nginx01 -v nginxconfig:/etc/nginx:ro nginx
#通过-v容器内路径 rw read-write 默认权限
docker -d -P --name nginx01 -v nginxconfig:/etc/nginx:rw nginx
docker容器日志查看
#查看最近30分钟的日志:
docker logs --since 30m CONTAINER_ID
docker文件容器复制
#查看最近30分钟的日志:
docker cp [container_name]:path local_path