Docker笔记

免sudo使用docker设置

1. 如果没有docker组添加
   sudo groupadd docker
2. 将用户添加到docker组
   sudo gpasswd -a ${USER} docker
3. 重启docker服务
   sudo service docker restart
4. 清groups缓存？
   newgrp - docker

docker 安装

默认容器日志路径：
/var/lib/docker/containers/<容器id>/
centos 7
1. 使用阿里云镜像加速，从阿里云控制台找容器镜像服务
2. yum update
3. yum install docker
ubuntu
https://blog.csdn.net/bingzhongdehuoyan/article/details/79411479

sudo apt-get remove docker docker-engine docker-ce docker.io  
sudo apt-get update
sudo apt-get install -y apt-transport-https ca-certificates curl software-properties-common  
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -` 
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
sudo apt-get update
sudo apt-get install -y docker-ce

docker命令

查看docker信息docker info
列出本地镜像：docker images
拉取镜像:
docker pull image:version （从https://hub.docker.com/explore查看tag版本）
拉取私服镜像：docker pull ip:5000/centos
列出容器：docker ps -a
查看容器日志：docker logs name/id 、docker logs -f --tail 200 id
进入容器 ： docker exec -it name/id bash
获取所有容器的ip ：
docker inspect -f '{{.Name}} - {{.NetworkSettings.IPAddress }}' $(docker ps -aq)
删除容器：docker rm id
删除镜像： docker rmi imageId 删除本地一个或多个镜像 -f 强制删除
创建容器：docker run -d -p port:port image -i交互模式 -t虚拟终端，-it进入容器
登录： docker login -u remix -p ucanremix test.remix.ucan.xdf.cn
docker run命令解析：
–name：容器名
–p：映射宿主主机端口
-v：挂载宿主目录到容器目录（主机目录：容器目录）
-e：设置环境变量，此处指定root密码
-d：后台运行容器
挂载redis
docker run -d -p 6379:6379 -v $PWD/redis.conf:/redis.conf -v $PWD/data:/data redis redis-server /redis.conf
启动容器：docker start id
停止容器：docker stop id
重命名：docker rename oldName newName

搭建私有镜像仓库

docker pull registry
docker run -d -p 5000:5000 -v /root/pf_registry:/var/lib/registry registry

docker导出和导入本地镜像
https://jingyan.baidu.com/article/ce436649379e0a3772afd354.html

docker save imageId > mysql.tar
docker load < /path/mysql.tar
docker tag imageId mysql:5.7.24
docker run -d -p3306:3306 -v /home/zhangli/docker/mysql/my.cnf:/etc/my.cnf -v /home/zhangli/docker/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7.24

停止所有运行的容器
docker stop $(docker ps)
删除所有运行的容器（动态参数方式）
docker ps -a -q |xarg docker rm
从容器拷贝到主机
docker cp 镜像id:容器内路径 主机路径
提交到本地（不建议）
docker commit -m= “信息” -a= “作者” 容器id “镜像明：版本（标签）”

根据Dockerfile构建image：
docker build -f Dockerfile -t mytomcat:t2 .

docker inspect container-id

查看镜像元数据信息,启动和未启动的容器都能查看。如果容器内没有日志可以用这个看到一些信息

我的阿里云镜像仓库地址：
registry.cn-beijing.aliyuncs.com/suifengxing/registry

Dockerfile：

FROM
格式为 FROM 或FROM :。
第一条指令必须为 FROM 指令。并且，如果在同一个Dockerfile中创建多个镜像时，可以使用多个 FROM 指令（每个镜像一次）。
MAINTAINER
格式为 MAINTAINER ，指定维护者信息。
RUN
格式为 RUN 或 RUN [“executable”, “param1”, “param2”]。
前者将在 shell 终端中运行命令，即 /bin/sh -c；后者则使用 exec 执行。指定使用其它终端可以通过第二种方式实现，例如 RUN [“/bin/bash”, “-c”, “echo hello”]。
每条 RUN 指令将在当前镜像基础上执行指定命令，并提交为新的镜像。当命令较长时可以使用 \ 来换行。
CMD
支持三种格式
CMD [“executable”,“param1”,“param2”] 使用 exec 执行，推荐方式；
CMD command param1 param2 在 /bin/sh 中执行，提供给需要交互的应用；
CMD [“param1”,“param2”] 提供给 ENTRYPOINT 的默认参数；
指定启动容器时执行的命令，每个 Dockerfile 只能有一条 CMD 命令。如果指定了多条命令，只有最后一条会被执行。
如果用户启动容器时候指定了运行的命令，则会覆盖掉 CMD 指定的命令。
EXPOSE
格式为 EXPOSE […]。
告诉 Docker 服务端容器暴露的端口号，供互联系统使用。在启动容器时需要通过 -P，Docker 主机会自动分配一个端口转发到指定的端口。
ENV
格式为 ENV 。 指定一个环境变量，会被后续 RUN 指令使用，并在容器运行时保持。
例如
ENV PG_MAJOR 9.3
ENV PG_VERSION 9.3.4
RUN curl -SL http://example.com/postgres-KaTeX parse error: Expected 'EOF', got '&' at position 49: …/src/postgress &̲& … ENV PATH /u…PG_MAJOR/bin:KaTeX parse error: Undefined control sequence: \可 at position 9: PATH 反斜杠\̲可̲以使用一个命令定义多个环境变量…JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
PATH $JAV{A}_{H}OME/bin:$PATH
在ENV指令中，可以直接引用如下环境变量：
HOME，用户主目录
HOSTNAME，默认容器的主机名
PATH，
TERM，默认xterm
启动容器后，在容器实例中，可以通过env命令查看环境变量
env
ADD
格式为 ADD 。
该命令将复制指定的 到容器中的 。 其中 可以是Dockerfile所在目录的一个相对路径；也可以是一个 URL；还可以是一个 tar 文件（自动解压为目录）。
COPY
格式为 COPY 。
复制本地主机的 （为 Dockerfile 所在目录的相对路径）到容器中的 。
当使用本地目录为源目录时，推荐使用 COPY。
ENTRYPOINT
两种格式：
ENTRYPOINT [“executable”, “param1”, “param2”]
ENTRYPOINT command param1 param2（shell中执行）。
配置容器启动后执行的命令，并且不可被 docker run 提供的参数覆盖。
每个 Dockerfile 中只能有一个 ENTRYPOINT，当指定多个时，只有最后一个起效。
VOLUME
格式为 VOLUME [“/data”]。
创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据等。
USER
格式为 USER daemon。
指定运行容器时的用户名或 UID，后续的 RUN 也会使用指定用户。
当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户，例如：RUN groupadd -r postgres && useradd -r -g postgres postgres。要临时获取管理员权限可以使用 gosu，而不推荐 sudo。
WORKDIR
格式为 WORKDIR /path/to/workdir。
为后续的 RUN、CMD、ENTRYPOINT 指令配置工作目录。
可以使用多个 WORKDIR 指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。例如
WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd
则最终路径为 /a/b/c。
ONBUILD
格式为 ONBUILD [INSTRUCTION]。
配置当所创建的镜像作为其它新创建镜像的基础镜像时，所执行的操作指令。
例如，Dockerfile 使用如下的内容创建了镜像 image-A。
[…]
ONBUILD ADD . /app/src
ONBUILD RUN /usr/local/bin/python-build --dir /app/src
[…]
如果基于 image-A 创建新的镜像时，新的Dockerfile中使用 FROM image-A指定基础镜像时，会自动执行 ONBUILD 指令内容，等价于在后面添加了两条指令。
FROM image-A #Automatically run the followingADD . /app/srcRUN /usr/local/bin/python-build --dir /app/src
使用 ONBUILD 指令的镜像，推荐在标签中注明，例如 ruby:1.9-onbuild。

docker 安装mysql5.7

https://www.cnblogs.com/notejava/p/7124189.html

docker search mysql
docker search -s 30 mysql #搜索大于30星的镜像
docker pull mysql:5.7.24
sudo mkdir /my/mysql/datadir #用于挂载mysql数据文件录 
sudo mkdir /my/mysql/conf.d #用于挂载mysql配置文件
chmod -R 777 /my/mysql/
docker run -d -p 3306:3306 -v /data/docker/mysql/config/my.cnf:/etc/my.cnf -v /data/docker/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 docker.io/centos/mysql:5.7.24

挂载注意事项：

1. 宿主机上的文件和文件夹需要先创建好，将权限开放
   /data/docker/mysql/config/my.cnf
   /data/docker/mysql/data
2. my.cnf 必须创建一个文件，非文件夹
3. my.cnf 配置需要将datadir配置到容器中的data路径，及

[mysqld]
user=mysql
basedir=/var/lib/mysql
datadir=/var/lib/mysql/data

Docker swam集群

https://www.cnblogs.com/zhujingzhi/p/9792432.html#_label0

Checklist

es7_02 exited with code 137

莫名其妙137错误，而且容器内没有错误日志，可能是docker 分配的内存小，增大内存试一下