Docker_notes_basic

已于 2022-11-20 15:47:55 修改
阅读量252 收藏
点赞数
分类专栏： 容器 文章标签： docker 容器 运维
于 2020-09-04 22:22:24 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_39288981/article/details/108411456
版权

目录

1. 概览

1.1 基本概念

虚拟化：
进程隔离：
容器（container）：操作系统级的虚拟化技术。
镜像（image）：容器的模板。
仓库（repository）：集中存放镜像文件的站点。
注册服务器（registry）：存放仓库的服务器，可以存放多个仓库。

1.2 docker命令总结

docker命令概览

2. 使用镜像

2.1 查看

镜像文件包含层（layers）文件和配置（config）文件，两者都存放在mainfest文件。

#overview
docker images
#layers
docker history <image>
#config
docker inspect <image>

2.2 搜索和拉取

Pull命令下载manifest及其中存放的文件。如果层存在，则不会再次从仓库下载。

#search
docker search <keyword>
#default1: tag=latest; 
#default2: image_name=registry/app_name, while registry=docker.io
docker pull <image_name>:<tag>
# tag
#docker tag <source_image> <target_image>

LayerId：层文件的sha256sum值。
Digest：manifest文件的sha256sum值。
fig1

2.3 删除

# remove images by tag or ID
# rm by ID, all tags of ID would be removed, then remove the image
docker rmi <image>
#
docker image prune

2.4 构建

# 1. 基于已有容器创建
docker commit <container> <new_image>

# 2. 基于本地模板导入
docker import <file> <new_image>

# 3. 基于 Dockerfile 和 context 创建; 
## context 是指定位置（PATH, URL）的文件集；它们会被递归传递到 daemon，可以用 .dockerignore 文件去除 context 中需要传递到 daemon 的文件
## daemon 依次且独立地运行 Dockerfile 中的每条指令
docker build -f </path/dockerfile> -t <repo/image> .

2.5 保存和加载

docker save -o <out.tar> <image>
docker load -i <out.tar>

2.6 上传

# image_name=registry/app_name
docker push <image_name>:<tag>

3. 操作容器

利用以下命令：1）管理容器的生命周期。2）提高容器的高可用性和安全性。

docker container help

3.1 查看

# 查看容器
docker ps
# 查看容器输出（-details, -since, -until, -t, -tail）
docker logs <container>
# 查看容器的具体信息
docker container inspect <container>
# 查看容器内进程
docker top <container>
# 查看统计信息
docker stats <container>
# 查看容器内文件系统变更
docker container diff <container>
# 查看端口映射
docker container port <container>

3.2 创建

# 1. 创建+启动，在后台运行的操作包括：
## 镜像检查或获取；
## 创建并启动容器；
## 在只读镜像层外挂载可写层；
## 从宿主机配置的网桥接口桥接一个虚拟接口到容器中；从网桥地址池分配一个IP给容器；
## 执行用户指定的应用；
## 执行后自动终止容器
docker run <image>
# 2.1 创建
docker creat <image>
# 2.2 启动
docker start <image>

表4.1 create命令选项（运行，环境配置，资源，安全）

OptionsDescribe
-d, --detach=true|fasle在后台运行容器（守护态，daemonized）
entrypoint=“”入口命令
expose=[]指定容器暴露的端口
-i, --interactive=true|false保持标准输入打开
–rm=true|false容器退出后是否删除
-t分配一个伪终端
-v, --volume将主机上的文件卷挂载到容器
-w默认的工作目录
-e指定容器内的环境变量
–ip=“”指定容器的IPv4地址
–blkio-weight容器读写块设备的I/O性能权重
–cpu-shares允许容器使用CPU资源的相对权重
–device-read-bps挂载设备的读吞吐率限制
-m, --memory限制容器使用的内存
……

3.3 进入容器

docker exec 相当于进入容器并开启一个新的终端，因而进入一般需要指定COMMAND命令，退出可以直接键入exit而不会影响容器运行。
docker attach 进入运行容器并不会开启新的进程，退出时直接键入exit会导致容器停止运行。如果想要退出而保持容器继续运行，可以使用Ctrl+P+Q组合。（摘录于博主：@星丶空LTL）

# -i, -t, -d, -u, -e, --privilege, --detach-keys
docker exec -it <containerID> <COMMAND>
#
docker attach <containerID>

3.4 停止和删除

# 暂停和恢复
docker pause <container>
docker unpause <container>
# 终止：SIGTERM--(default:10s)--SIGKILL
docker stop <container>
# SIGKILL
docker kill <container>
# 先终止，再启动容器
docker restart <container>

# 删除终止或退出状态的容器；-f 强制删除运行状态的容器
docker rm <container>
# 清除处于停止状态的容器
docker container prune

3.5 导入和导出

# 导出容器
docker export -o file <container>
# 导入容器快照，先比 load <image>, 丢弃元数据和历史记录
docker import file <container>

3.6 复制

# 容器和主机间的文件复制
docker cp <container:src_path> <dest_path>
# 更新资源限额配置（表4.1资源限制相关选项）
docker update <container>

4. 访问仓库

# 注册和登录
docker login
# 搜索；下载；上传
docker search <image>
docker pull <image>
docker push <image>
  • 4.2 私有
# 使用registry镜像创建仓库
## v：存放镜像文件的目录
docker run -v /var/lib/registry -d -p 5000:5000 registry:2
# 管理仓库（上传）
docker tag <image:tag> <ip:port/image_new:tag_new>
docker push <ip:port/image_new:tag_new>

Q：如何关闭docker对仓库的安全检查？
A：（1）在 docker daemon 启动参数中添加 DOCKER_OPTS="insecure-registry <ip:port>" ；（2）重启docker服务 sudo service docker restart

5. 数据管理

5.1 数据卷

数据卷（Data Volumes）是一个可供容器使用的特殊目录，它将主机操作系统目录直接映射进容器。

# 创建数据卷
docker volumn create -d local rys   #/var/lib/docker/volumes/rys
# 绑定数据卷：创建容器时将主机本地路径挂载到容器内作为数据卷
docker run -d -P -name web \
  --mount type=bind,source=/wa,destination=/opt/wa test/wa python app.py
docker run -d -P --name web \
  -v /wa:/opt/wa test/wa python app.py

5.2 数据卷容器

数据卷容器（Data Volume Containers）是专门提供数据卷给其它容器挂载的容器。

# 创建数据卷容器
docker run -it -v /dvc --name dvc ubuntu
# 挂载数据卷容器中的数据卷
docker run -it --volumes-from dvc --name db1 ubuntu
#docker run -it --volumes-from dvc --name db2 ubuntu
#docker run -it --volumes-from db1 --name db3 ubuntu

6. 容器访问

6.1 端口映射

docker run -d -P test/wa python app.py   #-P,-p 指定端口映射
docker port <container> <port>   #查看当前映射的端口配置

6.2 互联

互联（linking）：在源容器和接收容器之间创建一个虚拟通道，避免映射端口到宿主机上。

docker run -rm -P --name web test/wa python app.py   #容器命名
docker run -d --name db test/postgres
docker run -rm -P --name web --link db:db_alias test/wa python app.py

附录1. docker的安装和配置

docker组件

系统：Ubuntu Bionic 18.04 (LTS)

###############################################
# Method1: Install using the repository (官方推荐)
###############################################
# 1.1 set up the repository
## update
sudo apt-get update
## install packages that allow apt to use a repository over HTTPS
sudo apt-get install \
    apt-transport-https \
    ca-certificates \
    curl \
    gnupg-agent \
    software-properties-common

## add docker’s official GPG key
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
## verify
sudo apt-key fingerprint 0EBFCD88
## (aliyun GPG key)
## curl -fsSL https://mirrors.aliyun.com/docker-ce/linux/ubuntu/gpg | apt-key add -

##set up the stable repository
sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
   $(lsb_release -cs) \
   stable"

# 1.2 install docker engine
## install
sudo apt-get install docker-ce docker-ce-cli containerd.io
## verify
sudo docker run hello-world

###############################################
# config
###############################################
# authority
#sudo groupadd docker
sudo usermod -aG docker $(whoami)

# source ...

###############################################
# debug
###############################################
#sudo docker run hello-world
## docker: Cannot connect to the Docker daemon at unix:///var/run/docker.sock. Is the docker daemon running?.
## https://stackoverflow.com/questions/60935907/docker-cannot-connect-to-the-docker-daemon-at-unix-var-run-docker-sock-is-t

安装过程中已默认启动了docker服务。此外，如何手动启动docker服务？一种方法是通过 dockerd 命令；另一种是通过操作系统的服务管理工具（如Ubuntu系统的 service, CentOS系统的 systemctl ）。

附录2：编写Dockerfile

Dockerfile 是一个包含了用于构建镜像命令的文本文档。格式如下：

# Comment
INSTRUCTION arguments

指令分为四部分：基础镜像信息；维护者信息；镜像操作指令和容器启动时的执行命令。下面展示了一个简单的示例。

# directive=value ## 解析器：影响dockerfile处理方式，不会包含在镜像里。

# comment  ## 注释行，在dockerfile指令执行前会被移除

# escape= \ or `  ## 转义字符

FROM busybox      ## 基础镜像
ENV FOO=/bar     ## 声明环境变量，使用 $var_name 引用变量
WORKDIR $FOO     ##
ADD test.txt tt/      ## 添加 test.txt 到 /bar/tt
RUN /bin/bash -c 'echo ${foo}'      ## 执行命令
RUN ["sh", "-c", "echo $HOME"]      ## 执行命令
CMD echo "This is a test." | wc -   ## 在构建时不执行任何命令
EXPOSE 80/tcp      # 暴露 tcp 80 端口

1. FROM

FROM <image>[(:<tag>)|(@<digest>)] [AS <name>]    # 指令需从 FROM 开始

2. ARG
指令ARG用于定义变量，变量通过docker built命令中的--build-arg <var_name>=<var_value>参数进行传递。ARG变量从定义行开始生效，到构建结束时失效。

ARG <name>[=<default value>]

唯一能在 FROM 前的指令，但在 FROM 之前的 ARG 不在构建内，如果要在构建内引用其值，需要重新声明。

# e.g 1
ARG tag=latest
FROM busybox:$tag
ARG tag
RUN echo $tag > image_version
# e.g 2: 所有 From 支持第一个 From 前 ARG 声明的值。
ARG  tag=latest
FROM base:$tag
CMD  /code/run-app
FROM extras:$tag
CMD  /code/run-extras

3. ENV
使用docker inspect查看。使用docker run --env <key>=<value>覆盖。指令ENV 为镜像设置持久环境变量（容器中也有效），如果环境变量只在构建中使用，不需要保存在最终镜像，可以为一条命令设置一个值（e.g.1）或使用ARG（e.g.2）。

ENV <key>=<value> ...

# e.g 1
RUN DEBIAN_FRONTEND=noninteractive apt-get update && apt-get install -y ...
# e.g 2
ARG DEBIAN_FRONTEND=noninteractive
RUN apt-get update && apt-get install -y ...

4. RUN
指令RUN会在现有镜像最新一层执行命令并提交结果。RUN有以下两种格式：

#shell form
RUN <command>
# exec form, not invoke a command shell
RUN ["executable", "param1", "param2"]

5.1 CMD
CMD可以为容器指定默认的可执行性文件（或由ENTRYPOINT指令指定）。Dockerfile中只有最后一个CMD指令有效。CMD有以下三种格式：

# exec form, preferred
CMD ["executable","param1","param2"]
# as default parameters to ENTRYPOINT
CMD ["param1","param2"]
# shell form
CMD command param1 param2

5.2 ENTRYPOINT
ENTRYPOINT可以将容器作为可执行文件运行。使用docker run --entrypoint命令覆盖ENTRYPOINT。Dockerfile中只有最后一个ENTRYPOINT指令有效。ENTRYPOINT有以下两种格式：

#exec form
ENTRYPOINT ["executable", "param1", "param2"]
#shell form
ENTRYPOINT command param1 param2

命令docker run <image>的参数会传递给ENTRYPOINT，并覆盖CMD指定的内容。另外由于 shell form 是 /bin/sh -c 的子命令，无法传递信号，所以可执行文件无法响应docker stop命令。
6. ADD
指令ADD从<src>复制文件、目录等，添加到镜像文件系统的<dest>路径下。<src>可包含符合Go filepath.Match的通配符。<dest>为绝对路径或相对于WORKDIR的路径。

ADD [--chown=<user>:<group>] <src>... <dest>
ADD [--chown=<user>:<group>] ["<src>",... "<dest>"]

7. COPY
指令COPY从<src>复制文件、目录等，添加到容器文件系统的<dest>路径下。<src>可包含符合Go filepath.Match的通配符。<dest>为绝对路径或相对于WORKDIR的路径。

COPY [--chown=<user>:<group>] <src>... <dest>
COPY [--chown=<user>:<group>] ["<src>",... "<dest>"]

8. VOLUME
指令VOLUME用指定的名称创建一个挂载点，并将其标记为来自宿主机或其它容器的外部挂载卷。主机目录（挂载点）只有在容器创建或运行时才能指定，而不能直接在Dockerfile中直接挂载。

VOLUME ["/data"]

9. WORKDIR
指令WORKDIR为其后的指令（RUN, CMD, ENTRYPOINT, COPY, ADD）设置工作目录。

WORKDIR /path/to/workdir

10. LABEL
LABEL指令用于向镜像添加元数据。Labels可以从父镜像继承。可以用docker image inspect --format='' <image>查看镜像标签。

LABEL <key>=<value> <key>=<value> \
...

11. EXPOSE
EXPOSE用于告知docker，容器在运行时监听的网络端口，指令本身不发布端口，而是在运行时由docker run [-p port|-P]命令发布覆盖。

EXPOSE <port> [<port>/<protocol>...]

12. USER
USER用来设置用户名（UID）和用户组（GID）。

USER <user>[:<group>]
USER <UID>[:<GID>]

表3.1 配置指令总结

指令说明
ARG定义创建过程中使用的变量
FROM指定所创建镜像的基础镜像
LABEL为生成的镜像添加元数据标签
EXPOSE声明镜像内服务监听的端口
ENV指定环境变量
ENTRYPOINT指定镜像默认的入口命令
VOLUME创建一个数据卷挂载点
USER制定容器运行时的用户名或UID
WORKDIR配置工作目录
ONBUILD创建子镜像时指定自动执行的操作指令
STOPSIGNAL指定退出的信号值
HEALTHCHECK配置所启动容器如何进行健康检查
SHELL指定默认shell类型

表3.2 操作指令总结

指令说明
RUN运行指定命令
CMD启动容器时默认执行的命令
ADD添加内容到镜像
COPY复制内容到容器

Dockerfile reference
Best practices for writing Dockerfiles

参考

Docker的Pull Digest和Image ID
Docker 教程
Docker1 架构原理及简单使用
Docker整体架构图

子诚之
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
delete_docker_registry_image
04-20
从github上拿到的第三方插件用于删除docker registry上的镜像
docker_practice中文版.pdf
06-06
很实用的一本docker入门和进阶教程。有需要的可以学习参考。 自定义网桥 1.12.5 工具和示例
docker_创建nginx容器转发tomcat页面,包括nginx访问限制
xiaolu的博客
08-28 81
创建network使nginx转发tomcat页面并且进行访问限制(openssl)。
docker手册_Docker手册
08-21 1234
docker手册The concept of containerization itself is pretty old, but the emergence of the Docker Engine in 2013 has made it much easier to containerize your applications. 容器化本身的概念还很老，但是Docker Engine在201...
Docker Notes
qq_41875506的博客
04-28 191
1.Docker相关网址 Docker开源项目更名为Moby项目，商业版任叫Docker Moby项目: https://github.com/moby docker项目网址：https://www.docker.com/ docker Hub Register: https://registry.hub.docker.com ubuntu安装docker：https://docs.docker....
docker 离线部署seaweedfs 集群
ljy啊虎的博客
04-13 1459
本集群采用6台服务器进行部署。采用cassandra集群存储元数据，3master节点、3filer节点、3cassandra节点。
firefly_linux_docker_defconfig.zip
12-25
firefly_linux_docker_defconfig.zip firefly_linux_docker_defconfig.zip firefly_linux_docker_defconfig.zip
docker_exporter：导出有关Docker安装的指标
02-04
docker_exporter 该应用程序将有关Docker安装和所有正在运行的容器的指标导出到指标和监视系统。快速开始给定具有默认配置的Docker安装（在Unix管道上侦听）： 通过执行以下命令来启动导出器： docker run --name ...
docker_heapster.tar.gz
07-31
docker_heapster.tar.gz
docker build时的网络问题
最新发布
flynetcn的专栏
07-19 221
docker build网络问题
portainer教程-docker可视化管理工具
chaoren499的专栏
07-17 430
很多朋友刚接触docker 学习，就想问 docker有图形化界面吗 ，答案是肯定的， 这里白眉大叔 给大家推荐 Docker可视化管理平台 -- Portainer。
Docker---最详细的服务部署案例
weixin_57999977的博客
07-15 393
提供python服务的一键部署，负载均衡
docker将Java、vue、nginx打进镜像（涉及容器打成镜像）
qq_37752382的博客
07-15 579
按照上文拉取centos7，然后将需要的东西直接打进脚本，这样最简单，但是在拉取过程中，初始镜像contos7安装nginx需要安装一些工具包，拉取的时候报错了，原因还是在镜像源上，并且还想在上面装一些工具，另外创建容器不应该在里面做很多初始化的东西，每次更新业务包就行，4）准备文件完成后执行下面的就行（如果配置文件不对，比如nginx的配置等先进入镜像手动调整好，没问题了，再删除掉容器和镜像重新制作镜像即可）本文不讲安装docker,安装好安装，镜像源稍微麻烦点。1）生成镜像并创建容器。
Docker_一刀流_好用、好玩还方便_（持续更新）
weixin_45705239的博客
07-17 1246
Docker 是一个开源的容器化平台，它允许开发者打包应用及其所有依赖项到一个标准化的单元中，这个单元被称为容器。容器化是一种轻量级的、可移植的、自给自足的软件运行环境。Docker 的核心概念容器（Container）：一个轻量级的执行环境，包含了运行某个应用所需的代码、运行时、系统工具、库和设置。容器在运行时与其他容器相互隔离，并且共享同一操作系统内核。镜像（Image）： 容器的蓝本，包含有创建容器所需的全部内容。当你启动一个容器时，Docker会基于镜像来创建它。
docker搭建普罗米修斯监控gpu
2301_76147576的博客
07-16 265
默认会先跳转到登录页面，默认的用户名和密码都是admin。访问grafana url。启动node-export。
dockerfile
m0_65865977的博客
07-19 497
在现代软件开发中，Docker 已成为一种流行的工具，用于创建、部署和运行应用程序。Dockerfile 是 Docker 的核心组件之一，它定义了如何构建 Docker 镜像。本文将深入探讨 Dockerfile 的基础知识、关键指令及其在实际项目中的应用。Dockerfile 是一个包含一系列指令的文本文件，这些指令描述了如何构建 Docker 镜像。通过 Dockerfile，开发者可以自动化地创建可重复、可移植的应用程序环境。Dockerfile 是 Docker 生态系统中不可或缺的一部分。
使用Docker 实现 MySQL 循环复制（一）
m0_60511809的博客
07-18 905
复制是 MySQL 的一项非常重要的技术，它使服务器能够将更改从一个实例复制到另一个实例，复制技术被广泛应用在水平横向扩展、商业智能和分析、地理数据分布、高可用性与容灾等关键性场景中。在某些地区或网络环境下，直接从官方 Docker Hub 下载镜像可能会出现速度慢、不稳定甚至无法连接等问题。典型的复制拓扑是主/从属服务器的一对多关系，高级复杂复制拓扑有双向复制、循环复制以及多源复制等。本次实验将在一台虚拟机中使用 Docker 容器构建三个 MySQL 循环复制拓扑。
Docker 三剑客
weixin_51604843的博客
07-16 555
是指 Docker 生态系统中的三个核心工具：Docker Engine、Docker Compose 和 Docker Swarm。这三个工具分别在容器的构建、编排和集群管理方面发挥重要作用。Docker Swarm 使用一组管理节点和工作节点来管理和运行集群中的容器。管理节点负责集群的管理和协调，工作节点运行容器。文件来定义一组关联的服务。你可以在文件中描述每个服务的镜像、环境变量、卷挂载等。Docker Compose 使用。
docker删除docker_gwbridge网桥
08-31
要删除名为docker_gwbridge的Docker网桥，您可以按照以下步骤进行操作： 1. 打开终端或命令提示符，以管理员权限运行命令。 2. 首先，停止所有正在运行的Docker容器。您可以使用以下命令停止所有容器： ```bash ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值