Docker入门

最新推荐文章于 2024-08-24 09:38:52 发布
最新推荐文章于 2024-08-24 09:38:52 发布
阅读量561 收藏 1
点赞数
分类专栏： 微服务学习 云计算学习 文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shi_zi_183/article/details/121202041
版权

Docker入门

Docker是一个开源的容器引擎，它有助于更快地交付应用。Docker可将应用程序和基础设施层隔离，并且能将基础设施当作程序一样进行管理。使用Docker，可更快地打包、测试以及部署应用程序，并可缩短从编写到部署运行代码地周期。

版本与迭代计划

版本区别

Docker EE(企业版)

Docker EE由公司提供支持，可在经过认证的操作系统和云提供商中使用，并可运行来自Docker Store的、经过认证的容器和插件。
Docker EE提供了三个服务层次

服务层次功能
Basic包含用于认证基础设施的Docker平台Docker公司的支持
Standard高级镜像与容器管理LDAP/AD用户集成基于角色的访问控制(Docker Datacenter)
AdvancedDocker安全扫描连续漏洞监控
Docker CE

Docker CE是免费的Docker产品的名称，Docker CE包含了完整的Docker平台，非常适合开发人员和运维团队构建容器APP

迭代计划

Docker从17.03开始，转向基于时间的YY、MM形式的版本控制方案，类似Canonical公司为Ubuntu所定之的版本控制方案。
Docker CE有两种版本

  • edge：edge版本每月发布一次，主要面向喜欢尝试新功能的用户。
  • stable(稳定版)：stable版本每季度发布一次，适用于生产。
    edge版本只在发布的当前月获得安全和错误修复，而stable版本可在发布后4个月内接收关键错误修复和安全问题的修补程序。
    这样，Docker CE用户就有一个月的窗口期来切换到更新的版本。Docker CE17.03会维护到2017年的7月；而Docker CE 17.03的下一个稳定版本是CE17.06，这样，在6月到7月这个时间窗口，用户就可以升级。
    Docker EE和stable版本的版本号保持一致，每个Docker EE版本都享受为期一年的支持与维护期，在此期间接收安全与关键修正。

Docker的架构

  • Docker daemon（Docker守护进程）：Docker daemon是一个运行在宿主机(DOCKER_HOST)的后台进程。可通过Docker客户端与之通信。
  • Client(Docker客户端)：Docker客户端是Docker的用户界面，它可以接收用户命令和配置标识，并与Docker daemon通信。
  • Image(Docker镜像)：Docker镜像是一个只读模板，它包含创建Docker容器的说明。它和系统安装光盘有点像——使用系统安装光盘可以安装系统，同理，使用Docker镜像可以运行Docker镜像中的程序。
  • Container(容器)：容器是镜像的可运行示例。镜像和容器的关系有点类似于面向对象中，类与对象的关系。可通过Docker API或者CLI命令来启停、移动、删除容器。
  • Registry(注册中心)：Docker Registry是一个几种存储与分发镜像的服务。构建完Docker镜像后，就可在当前宿主机上运行。但如果想要在其他机器上运行这个镜像，就需要手动复制。此时可借助Docker Registry来避免镜像的手动复制。
    需要注意，一个Docker Registry可包含多个Docker仓库，每个仓库可包含多个镜像标签，每个标签对应一个Docker镜像。这跟Maven的仓库有点类似，如果把Docker Registry比作Maven仓库的话，那么Docker仓库就可理解为某jar包的路径，而镜像标签则可理解为jar包的版本号。
    Docker Registry可分为公有Docker Registry和私有Docker Regustry。最常用的Docker Registry莫过于官方的Docker Hub，这也是默认的Docker Registry。Docker Hub上存放着大量优秀的镜像，可使用Docker命令下载并使用。

安装Docker

CentOS 7安装Docker

使用Yum安装

卸载老版本的Docker
在CentOS中，老版本Docker的软件包名是docker或docker-engine，而Docker CE的软件包名称是docker-ce。因此，若已安装过老版本的Docker，需使用如下命令卸载

sudo yum remove docker docker-common docker-selinx docker-engine

需要注意的是，执行该命令只会卸载Docker本身，不会删除Docker存储的文件，例如镜像、容器、卷以及网络文件等。这些文件保存在/var/lib/docker目录中，需要手动删除。
安装仓库
1）执行以下命令，安装Docker所需的包。其中，yum-utils提供了yum-config-manager工具；device-mapper-persistent-data及lvm2则是devicemapper存储驱动所需的包。

sudo yum install -y yum-utils device-mapper-persistent-data lvm2

执行如下命令，安装stable仓库。必须按照stable仓库，即使你想按照edge或test仓库中的Docker构建版本。

sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

3）执行如下命令，启动edge及test仓库。edge/test仓库其实也包含在了docker.repo文件中，但默认是禁用的，可使用以下命令启用。

sudo yum-config-manager --enable docker-ce-edge  #启用edge仓库
sudo yum-config-manager --enable docker-ce-test  #启用test仓库

若需再次禁用，可加上–disable标签。例如，执行如下命令即可禁用edge仓库。

sudo yum-config-manager --disable docker-ce-edge

安装Docker CE
1）执行以下命令，更新yum的包索引

sudo yum makecashe fast

2）执行如下命令即可安装最新版本的Docker CE

sudo yum install docker-ce

3）在生产环境中，可能需要指定想要版本安装，此时可使用如下命令列出当前可用的Docker版本

yum list docker-ce.x86_64 --showduplicates | sort -r

列出版本后，可使用如下命令安装想要安装的Docker CE版本。

sudo yum install docker-ce-<VERSION>

4）启动Docker

sudo systemctl start docker

5）验证安装是否正确

sudo docker run hello-world

在这里插入图片描述

配置镜像加速器

国内访问Docker Hub的速度很不稳定，有时甚至出现连接不上的情况。本节来为Docker配置镜像加速器，从而解决这个问题。目前国内很多云服务商都提供了镜像加速的服务。
常用的镜像加速器有阿里云加速器、DaoCloud加速器等。各厂商镜像加速器的使用方式大致类似，本节以阿里云加速器为例进行讲解。
1）注册阿里云账号后，即可在阿里云控制台(http://cr.console.aliyun.com/#/accelerator)看到
在这里插入图片描述
2）执行脚本

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://anwtopv6.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

Docker常用命令

Docker有很多命令，这些命令有助于控制Docker的行为。

Docker镜像常用命令

搜索镜像

可使用docker search命令搜索存放在Docker Hub中的镜像。
命令格式：

docker search [OPITONS] TERM

docker search命令参数

Name,shorthandDefaultDesctiption
–automatedfalse[已废弃]只列出自动构建的镜像
–filter,-f根据指定条件过滤结果
–limit25搜索结果的最大条数
–no-truncfalse不截断输出，显示完整的输出
–stars,-s0[已废弃]只展示Star不低于该数值的结果

docker search java
执行该命令后，会在Docker Hub中搜索含有java这个关键词的镜像仓库。执行该命令后，可看到类似如下的表格：
在这里插入图片描述
该表格包含5列，含义如下：

  • NAME：镜像仓库名称。
  • DESCRIPTION：镜像仓库描述
  • STARS：镜像仓库收藏数，表示该镜像仓库的受欢迎程度，类似于GitHub的Stars。
  • OFFICAL：表示是否为官方仓库，该列标记为[OK]的镜像均由各软件的官方项目组创建和维护。由结果可知，java这个镜像仓库是官方仓库，而其他仓库都不是官方镜像仓库。
  • AUTOMATED：表示是否自动构建的镜像仓库。
下载镜像

使用命令docker pull命令即可从Docker Registry上下载镜像。
命令格式

docker pull [OPTIONS] NAME[:TAG|@DIGEST]
Name,shorthandDefaultDescription
–all-tags,-afalse下载所有标签的镜像
–disable-content-trusttrue忽略镜像的校验
docker pull java

执行该命令后，Docker会从Docker Hub中的java仓库下载最新版本的Java镜像。若镜像下载缓慢，可配置镜像加速器。
在这里插入图片描述

该命令还可指定想要下载的镜像标签以及Docker Registry地址

docker pull reg.itmuch.com/java:7

这样就可从指定Docker Registry中下载标签为7的Java镜像。

列出镜像

使用docker images命令即可列出已下载的镜像。
命令格式：

docker images [OPTIONS] [REPOSITORY[:TAG]]
Name,shorthandDefaultDescription
–all,-afalse列出本地所有的镜像（包括中间镜像层，默认情况下，过滤中间映像层）
–digestsfalse显示摘要信息
–filter,-f显示满足条件的镜像
–format通过Go语言模板文件展示镜像
–no-truncfalse不截断输出，显示完整的镜像信息
–quiet,-qfalse只显示镜像ID
docker images
docker images java
docker images java:8
docker images --digests
docker images --filter "dangling=true" #展示虚悬镜像

在这里插入图片描述
在这里插入图片描述
该列表包含了5列，含义如下：

  • REPOSITORY：镜像所属仓库名称
  • TAG：镜像标签。默认是latest，表示最新
  • IMAGE ID：镜像ID，表示镜像唯一标识
  • CREATED：镜像创建时间
  • SIZE：镜像大小
删除本地镜像

使用docker rmi命令即可删除指定镜像。
命令格式：

docker rmi [OPTIONS] IMAGE [IMAGE...]
Name,shorthandDefaultDescription
–force,-ffalse强制删除
–no-prunefalse不移除该镜像的过程镜像，默认移除

删除指定名称的镜像

docker rmi hello-world

在这里插入图片描述
删除所有镜像

docker rmi -f $(docker images -qa)
保存镜像

使用docker save即可保存镜像

docker save [OPTIONS] IMAGE [IMAGE...]
Name,shorthandDefaultDescription
–output,-o输出到文件，而非标准输出
docker save hello-world > hello-world.tar
docker save --output hello-world.tar hello-world

在这里插入图片描述
在这里插入图片描述

保存镜像

使用docker save即可保存镜像

docker save [OPTIONS] IMAGE [IMAGE...]
Name,shorthandDefaultDescription
–input,-i从文件加载而非标准输入
–quiet,-qfalse静默加载
docker load < helloworld.tar
docker load --input helloworld.tar

在这里插入图片描述
在这里插入图片描述

构建镜像

通过Dockerfile构建镜像

docker build [OPTIONS] PATH | URL | -
Name,shorthandDefaultDescription
–add-host添加自定义从host到IP的映射，格式为(host:ip)
–build-arg设置构建时的变量
–cache-from作为缓存源的镜像
–cgroup-parent从容器指定可选的父cgroup
–compressfalse使用gzip压缩构建上下文
–cpu-period0限制CPU CFS(Completely Fair Scheduler)周期
–cpu-quota0限制CPU CFS(Completely Fair Scheduler)周期
–cpu-shares,-c0CPU使用权重(相对权重)
–cpuset-cpus指定允许执行的CPU(-0.3,0,1)
–cpuset-mems指定允许执行的内存(-0.3,0,1)
–disable-content-trusttrue忽略校验
–file,-f指定Dockerfile的名称，默认是PATH/Dockerfile
–force-rmfalse删除中间容器
–iidfile将镜像ID写到文件中
–isolation指定容器隔离技术
–label为镜像设置元数据
–memory,-m0设置内存限制
–memory-swap0设置swap的最大值为内存+swap，如果设置为-1表示不限swap
–networkdefault在构建期间设置RUN指令的网络模式
–no-cachefalse构建镜像过程中不使用缓存
–pullfalse总是尝试去下载更新版本的镜像
–quiet，-qfalse静默模式，构建成功后只输出镜像ID
–rmtrue构建成功后立即删除中间容器
–security-opt安全选项
–shm-size0指定/dev/shm目录大小
–squashfalse[实验]将构建的层压缩成一个新的层
–stream[实验]连接到服务器的流，用于协商构建上下文
–tag，-t设置标签，格式为name:tag，其中tag可选
-target设置构建时的目标构建阶段
–ulimitUlimit选项
docker build -t itmuch/some-repo:some-tag .

Docker容器常用命令

新建并启动容器

使用docker run命令即可新建并启动一个容器。

Name,shorthandDefaultDescription
–detach,-d后台运行容器，并打印容器ID
–publish-all,-p随机映射所有端口
–publish,-p指定端口映射，该选项有以下四种格式：
ip:hostPort:containerPort
ip::containerPort
hostPort:containerPort
containerPort
–network指定网络模式，该选项有以下四种可选参数
–network=bridge：默认选项，表示连接到默认的网桥。
–network=host：容器使用宿主机的网络。
–network=container:NAME_or_ID：告诉Docker让新建的容器使用已有容器的网络配置
–network=none：不配置该容器的网络，用户可自定义网络配置
docker run java /bin/echo 'Hello World'

这样终端会打印Hello World的字样，跟在本地直接执行/bin/echo 'Hello World’一样。
在这里插入图片描述

docker run -d -p 91:80 nginx

这样就可启动一个Nginx容器。访问http://Docker宿主机IP:91/
在这里插入图片描述

列出容器

使用docker ps命令即可列出运行中的容器。

docker ps [OPTIONS]
Name,shorthandDefaultDescription
–all,-afalse列出所有容器、包括未运行的容器。默认只展示运行的容器
–filter,-f根据条件过来显示内容
–format通过GO语言模板文件展示镜像
–last,-n-1显示最近创建的n个容器(包含所有状态)
–latest,-lfalse显示最近创建的容器(包含所有状态)
–no-truncfalse不截断输出
–quiet,-qfalse静默模式，只展示容器的ID
-size,-sfalse显示总文件大小
docker ps

在这里插入图片描述

  • CONTAINER_ID：表示容器ID
  • IMAGE：表示镜像名称
  • COMMAND：表示启动容器时运行的命令
  • CREATED：表示容器的创建时间
  • STATUS：表示容器运行的状态。Up表示运行中，Exited表示已停止
  • PORTS：表示容器对外的端口号
  • NAMES：表示容器名称。该名称默认由Docker自动生成，也可使用docker run命令的-name选项自行指定。
停止容器

使用docker stop 命令即可容器。

docker stop [OPTIONS] CONAINER [CONTAINER...]
Name,shorthandDefaultDescription
–time,-t10强制停止容器前等待的时间，单位是s
docker stop d8518c386c16

在这里插入图片描述

强制停止容器

可使用docker kill命令发送SIGKILL信号来强制停止容器。

docker kill [OPTIONS] CONTATINER [CONTAINER...]
Name,shorthandDefaultDescription
–signal,-sKILL向容器发送一个信号
docker kill d8518c386c16

在这里插入图片描述

启动已停止的容器

使用docker run命令即可新建并启动一个容器。对于已停止的容器，可使用docker start命令来启动。

docker start [OPTIONS] CONTAINER [CONTAINER...]
Name,shorthandDefaultDescription
–attach,-afalse连接STDOUT/STDERR并转发信号
–checkpoint[实验]从该检查点还原
–checkpoint-dir[实验]使用自定义的检查点存储目录
–detach-keys覆盖断开容器的关键顺序
–interactive,-ifalse连接容器的STDIN
docker start d8518c386c16

在这里插入图片描述

重启容器

可使用docker restart命令来重启容器。该命令实际上是先执行了docker stop命令，然后执行了docker start命令。

docker restart d8518c386c16

在这里插入图片描述

Name,shorthandDefaultDescription
–time,-t10关闭容器前等待的时间，单位是s
进入容器
  • 使用docker attach命令进入容器。
docker attach d8518c386c16

在这里插入图片描述
在很多场景下，使用docker attach命令并不方便。当多个窗口同时attach到同一个容器时，所有窗口都会同步显示。同理，如果某个窗口发生阻塞，其他窗口也无法执行操作。

  • 使用nsenter进入容器。
    nsenter工具包含在util-linux2.23或更高版本中。为了连接到容器，需要找到容器一个进程的PID，可通过以下命令获取：
docker inspect --format "{{.State.Pid}}" $CONTAINER_ID

获得PID后，就可使用nsenter命令进入容器了：

nsenter --target "$PID" --mount --uts --ipc --net --pid

docker ps
docker inspect -f "{{.State.Pid}}" d8518c386c16
nsenter --target 14745 --mount --uts --ipc --net --pid /bin/bash
删除容器

使用docker rm命令即可删除指定容器。

docker rm [OPTIONS] CONTAINER [CONTAINER...]
Name,shorthandDefaultDescription
–force,-ffalse通过SIGKILL信号强制删除正在运行中的容器
–link,-lfalse删除容器间的网络连接
–volumes,-vfalse删除与容器关联的卷

删除指定容器

docker rm

在这里插入图片描述
该命令只能删除已停止的容器，如需删除正在运行的容器，可使用-f参数
删除所有容器

docker rm -f $(docker ps -a -q)
导出容器

使用docker export命令可将容器导出成一个压缩包文件。

docker export [OPTIONS] CONTAINER
Name,shorthandDefaultDescription
–output,o将内容写到文件而非标准输出
docker export d8518c386c16 > latest.tar
docker export --output="latest.tar" d8518c386c16

在这里插入图片描述

导入容器

使用docker import命令即可从归档文件导入内容并创建镜像。

docker import [OPTIONS] file|URL|- [REPOSIORY[:TAG]]
Name,shorthandDefaultDescription
–change,-c将Dockerfile指令应用到创建的镜像
–message,-m为导入的镜像设置提交信息
docker import nginx2.tar nginx
将容器内文件复制到实体机
docker cp 容器id:容器内路径 实体机路径
查看日志
docker logs -f -t 容器
查看容器中进程信息ps
docker top 容器ID
查看镜像的元数据
docker inspect 容器ID
shi_zi_183
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
树莓派使用Docker部署EdgeX(jakarta版本)
m0_62396648的博客
06-04 677
老师安排我搞边缘计算，搞了很久都没能明白边缘计算是什么，甚至对其兴趣不大，前一阵弄好了lorawan网关，该做网关内部的边缘计算了，发现自己已经慢慢地学了进去，总是想要把这个东西搞完善。我都要着手准备考研了，居然还在这里搞这个，执念太深。后继无人啊，自己的孩子总怕没人好好养。 这几天查阅文献的时候发现了这个边缘计算框架，这个看起来不是很容易上手，国内的EMQX也在搞相关的东西，他那一套是Neutron+NanoMQ+eKuiper+EMQX，不过感觉会变成收费产品，于是还是了解了解这个从2017年就已经有了
docker for mac Edge版本 2019-08-28 xxa
08-27
docker for mac Edge版本 2019-08-28 下一个实在是太慢了 我的github: 1352983234@qq.com https://github.com/maguowei/k8s-docker-desktop-for-mac 如何切割合体 教程 https://www.jianshu.com/p/b83b4328f93c
docker Edge 集成 kubernetes 了，挺好的。
freewebsys的专栏
07-26 2523
在更新了之后突然发现了kubernetes。 以后kubernetes 真的是个大趋势呢， 然后看到说明： https://docs.docker.com/docker-for-windows/kubernetes/ mac上面也是： https://docs.docker.com/docker-for-mac/kubernetes/ 可能之前就行，但是今天发现了。 目前看好像还...
安装Docker
weixin_47847184的博客
02-16 698
CentOS8安装和卸载Docker和阿里云镜像加速 安装Docker 提前安装gcc相关 yum -y install gcc yum -y install gcc-c++ 卸载老版本 yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest
【docker详解02】-docker安装
桂安俊@KylinOS
04-03 1231
3、docker的基本组成 3.1、镜像（image） Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器， 一个镜像可以创建很多容器 。 它也相当于是一个root文件系统。比如官方镜像 centos:7 就包含了完整的一套 centos:7 最小系统的 root 文件系统。 相当于容器的“源代码”， docker镜像文件类似于Java的类模板，而docker容器实例类似于java中new出来的实例对象。 3.2、容器（container） 从面向对象角度..
docker 入门实战
11-10
Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。开发者在笔记本上编译测试通过的容器可以批量地在生产环境中部署，包括VMs（虚拟机）、bare metal、OpenStack 集群和...
docker入门实战
04-04
docker入门指南docker入门指南docker入门指南docker入门指南docker入门指南
Docker 入门视频
11-09
本课程将你带你一步一步从基础到实践学习Docker，了解什么是Docker，Docker的核心思想、核心组件诸如镜像，仓库，容器等，通过大量的实际操作循序渐进地介绍Docker，带你轻松玩转Docker，Docker技术也是当今IT从业...
docker-edge安装包
11-28
windows版本的docker安装包，给无法访问官网的人下载。
Deploy EdgeX on docker
10-22
Deploy the edge computing data platform on docker.
win10下安装Docker for Windows
热门推荐
fromsilence520的专栏
06-20 1万+
如有不正确的地方，请指正。
KubeEdge架构部署日志
ggggyj的专栏
03-17 2435
1、KubeEdge架构 KubeEdge组件： Edged：一个运行在 edge 节点的 agent 程序，管理边缘的容器化应用程序 EdgeHub：边缘的通信接口模块。这是一个 Web 套接字客户端，负责边缘计算与云服务的交互。包括同步云端资源到边缘端，以及报告边缘端 host 和 device 状态到云端 CloudHub：云端通讯接口模块。一个 Web 套接字服务器，负...
docker
翟海飞
11-26 1535
容器 A brief explanation of containers An image is a lightweight, stand-alone, executable package that includes everything needed to run a piece of software, including the code, a runtime, lib
docker基础学习入门（二）------ 基本构成与底层原理
似海星空的博客
09-23 159
docker的架构图 基本构成 镜像(images) Docker 镜像（Image）就是一个只读的模板。镜像可以用来创建 Docker 容器，一个镜像可以创建很多容器。 容器(Container) Docker 利用容器（Container）独立运行的一个或一组应用。容器是用镜像创建的运行实例。 它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。 可以把容器看做是一个简...
【Docker系列】(一) Docker的安装
qq_42875020的博客
08-27 209
docker
CentOs7 Docker 安装
wsyanglin520的博客
02-27 325
参考官方文档：https://docs.docker.com/engine/install/centos/ 1：卸载旧版本 $ sudo yum remove docker \ docker-client \ docker-client-latest \ docker-common \ docker-latest \ dock...
【赵渝强老师】Docker三剑客
最新发布
赵渝强老师CSDN博客主页
08-24 803
在Docker容器中提供了三个非常有用的工具，它们分别是：Docker Compose、Docker Machine和Docker Swarm。下面分别进行介绍。【赵渝强老师】Docker的三剑客。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值