docker小白教程

docker下载教程

前期准备

• 检查Centos版本（要求为Centos3.8以上）

 uname -a
 3.10.0-1127.el7.x86_64 #1 SMP Tue Mar 31 23:36:51 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

• 更新yum(更新前需要确保已经安装了wget)

• 使用yum update

  若没安装进行本框所有操作，
  yum list wget
  若没有通过yum安装wget
  yum -y install wget
  备份原版/etc/yum.repos.d/CentOS-Base.repo
  cd /etc/yum.repos.d
  sudo mv CentOS-Base.repo CentOS-Base.repo.bak
  下载阿里的yum源配置文件，放入/etc/yum.repos.d/CentOS-Base.repo
  sudo wget -O CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.rep
  yum clean all
  yum makecache
  

• 或者

  curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
  

通过yum安装docker

安装需要的软件包， yum-util 提供yum-config-manager功能，另外两个是devicemapper驱动依赖的

yum install -y yum-utils device-mapper-persistent-data lvm2

若之前未设置yum为阿里源，可在此再设置

yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

查看所有仓库中docker版本

yum list docker-ce --showduplicates | sort -r

安装指定版本

yum install docker-ce-版本号（默认安装最新版本）45.112上安装的为最新版（19.03.9）

docker启动并加入开机自启

systemctl start docker
systemctl enable  docker

docker使用教程

下载镜像

docker pull 镜像名：版本 
docker pull 私人仓库ip：端口/镜像名

创建私有仓库

首先要下载仓库镜像
docker pull registry
运行镜像得到容器id
docker run -d -p 5000:5000 --restart=always --name registry -v /data/registry:/var/lib/registry registry
以下为在宿主机存放的镜像路径
/data/registry/docker/registry/v2/repositories
此时已经创建了私有仓库但还无法访问到自己的仓库需修改/etc/docker/daemon.json 添加仓库的ip
方法和下方配置局域网仓库一致，只需在nsecure-registries配置对应ip和端口
配置完重启docker
sudo systemctl daemon-reload
sudo systemctl restart docker

配置局域网仓库

vim /etc/docker/daemon.json # 修改此文件若没有手动创建
#将下面的json字符串复制到daemon.json文件中
{
 "insecure-registries":["192.168.45.112:5000"],
 "registry-mirrors":["http://docker.mirrors.ustc.edu.cn"]
}
有几个仓库就需在insecure-registries配置对应ip和端口，以,分隔
配置完重启docker
sudo systemctl daemon-reload
sudo systemctl restart docker

运行镜像会得到一个容器id

docker run -itd -p 宿主端口:容器端口  镜像id /bin/bash

进入容器

sudo docker exec -it 容器id /bin/bash  
退出的话直接Ctrl+D ,注意只点一次退出容器的，多次点击会整个退出

停止容器运行

docker stop 容器id

重启容器

docker restart 容器id

查询本地仓库镜像

curl http://仓库ip:端口/v2/_catalog

附件## 标题run命令参数详解

使用时可以使用缩写也可以使用全拼，缩写一个’-’，全拼两个’–’

-d, --detach=false， 指定容器运行于前台还是后台，不加-d默认为前台
-i, --interactive=false， 打开STDIN，用于控制台交互
-t, --tty=false， 分配tty设备，该可以支持终端登录，默认为false
-u, --user=""， 指定容器的用户
-a, --attach=[]， 登录容器（必须是以docker run -d启动的容器）
-w, --workdir=""， 指定容器的工作目录
-c, --cpu-shares=0， 设置容器CPU权重，在CPU共享场景使用
-e, --env=[]， 指定环境变量，容器中可以使用该环境变量
-m, --memory=""， 指定容器的内存上限
-P, --publish-all=false， 指定容器暴露的端口
-p, --publish=[]， 指定容器暴露的端口
-h, --hostname=""， 指定容器的主机名
-v, --volume=[]， 给容器挂载存储卷，挂载到容器的某个目录
--volumes-from=[]， 给容器挂载其他容器上的卷，挂载到容器的某个目录
--cap-add=[]， 添加权限，权限清单详见：http://linux.die.net/man/7/capabilities
--cap-drop=[]， 删除权限，权限清单详见：http://linux.die.net/man/7/capabilities
--cidfile=""， 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法
--cpuset=""， 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU
--device=[]， 添加主机设备给容器，相当于设备直通
--dns=[]， 指定容器的dns服务器
--dns-search=[]， 指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件
--entrypoint=""， 覆盖image的入口点
--env-file=[]， 指定环境变量文件，文件格式为每行一个环境变量
--expose=[]， 指定容器暴露的端口，即修改镜像的暴露端口
--link=[]， 指定容器间的关联，使用其他容器的IP、env等信息
--lxc-conf=[]， 指定容器的配置文件，只有在指定--exec-driver=lxc时使用
--name=""， 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字
--net="bridge"， 容器网络设置:
bridge 使用docker daemon指定的网桥
host //容器使用主机的网络
container:NAME_or_ID >//使用其他容器的网路，共享IP和PORT等网络资源
none 容器使用自己的网络（类似--net=bridge），但是不进行配置
--privileged=false， 指定容器是否为特权容器，特权容器拥有所有的capabilities
--restart="no"， 指定容器停止后的重启策略:
no：容器退出时不重启
on-failure：容器故障退出（返回值非零）时重启
always：容器退出时总是重启
--rm=false， 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)
--sig-proxy=true， 设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理