Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。
docker 设想是交付运行环境如同海运,OS 如同一个货轮,每一个在 OS 基础上的软件都如同一个集装箱,用户可以通过标准化手段自由组装运行环境,同时集装箱的内容可以由用户自定义,也可以由专业人员制造。这样,交付一个软件,就是一系列标准化组件的集合的交付,如同乐高积木,用户只需要选择合适的积木组合,并且在最顶端署上自己的名字 (最后个标准化组件是用户的 app)。这也就是基于 docker 的 PaaS 产品的原型。
容器相关操作
- docker create # 创建一个容器但是不启动它
- docker run # 创建并启动一个容器
- docker stop # 停止容器运行,发送信号 SIGTERM
- docker start # 启动一个停止状态的容器
- docker restart # 重启一个容器
- docker rm # 删除一个容器
- docker kill # 发送信号给容器,默认 SIGKILL
- docker attach # 连接 (进入) 到一个正在运行的容器
- docker wait # 阻塞到一个容器,直到容器停止运行
获取容器相关信息
- docker ps # 显示状态为运行(Up)的容器
- docker ps -a # 显示所有容器, 包括运行中(Up)的和退出的 (Exited)
- docker inspect # 深入容器内部获取容器所有信息
- docker logs # 查看容器的日志 (stdout/stderr)
- docker events # 得到 docker 服务器的实时的事件
- docker port # 显示容器的端口映射
- docker top # 显示容器的进程信息
- docker diff # 显示容器文件系统的前后变化
导出容器
- docker cp # 从容器里向外拷贝文件或目录
- docker export # 将容器整个文件系统导出为一个 tar 包,不带 layers、tag 等信息
执行
- docker exec # 在容器里执行一个命令,可以执行 bash 进入交互式
镜像操作
- docker images # 显示本地所有的镜像列表
- docker import # 从一个 tar 包创建一个镜像,往往和 export 结合使用
- docker build # 使用 Dockerfile 创建镜像(推荐)
- docker commit # 从容器创建镜像
- docker rmi # 删除一个镜像
- docker load # 从一个 tar 包创建一个镜像,和 save 配合使用
- docker save # 将一个镜像保存为一个 tar 包,带 layers 和 tag 信息
- docker history # 显示生成一个镜像的历史命令
- docker tag # 为镜像起一个别名
镜像仓库 (registry) 操作
- docker login # 登录到一个 registry
- docker search # 从 registry 仓库搜索镜像
- docker pull # 从仓库下载镜像到本地
- docker push # 将一个镜像 push 到 registry 仓库中
获取 Container IP 地址(Container 状态必须是 Up)
docker inspect id | grep IPAddress | cut -d '"' -f 4
获取端口映射
docker inspect -f '{{range $p, $conf := .NetworkSettings.Ports}} {{$p}} -> {{(index $conf 0).HostPort}} {{end}}' id
获取环境变量
docker exec container_id env
杀掉所有正在运行的容器
docker kill $(docker ps -q)
删除老的 (一周前创建) 容器
docker ps -a | grep 'weeks ago' | awk '{print $1}' | xargs docker rm
删除已经停止的容器
docker rm `docker ps -a -q`
删除所有镜像,小心
docker rmi $(docker images -q)
Dockerfile
Dockerfile 是 docker 构建镜像的基础,也是 docker 区别于其他容器的重要特征,正是有了 Dockerfile,docker 的自动化和可移植性才成为可能。
不论是开发还是运维,学会编写 Dockerfile 几乎是必备的,这有助于你理解整个容器的运行。
FROM , 从一个基础镜像构建新的镜像
FROM ubuntu
MAINTAINER , 维护者信息
MAINTAINER William <wlj@nicescale.com>
ENV , 设置环境变量
ENV TEST 1
RUN , 非交互式运行 shell 命令
RUN apt-get -y update
RUN apt-get -y install nginx
ADD , 将外部文件拷贝到镜像里, src 可以为 url
ADD http://nicescale.com/ /data/nicescale.tgz
WORKDIR /path/to/workdir, 设置工作目录
WORKDIR /var/www
USER , 设置用户 ID
USER nginx
VULUME <#dir>, 设置 volume
VOLUME [‘/data’]
EXPOSE , 暴露哪些端口
EXPOSE 80 443
ENTRYPOINT [‘executable’, ‘param1’,’param2’] 执行命令
ENTRYPOINT ["/usr/sbin/nginx"]
CMD [“param1”,”param2”]
CMD ["start"]
docker 创建、启动 container 时执行的命令,如果设置了 ENTRYPOINT,则 CMD 将作为参数
Dockerfile 最佳实践
- 尽量将一些常用不变的指令放到前面
- CMD 和 ENTRYPOINT 尽量使用 json 数组方式
通过 Dockerfile 构建 image
docker build csphere/nginx:1.7 .
镜像仓库 Registry
镜像从 Dockerfile build 生成后,需要将镜像推送 (push) 到镜像仓库。企业内部都需要构建一个私有 docker registry,这个 registry 可以看作二进制的 scm,CI/CD 也需要围绕 registry 进行。
部署 registry
mkdir /registry
docker run -p 80:5000 -e STORAGE_PATH=/registry -v /registry:/registry registry:2.0
推送镜像保存到仓库
假设 192.168.1.2 是 registry 仓库的地址:
docker tag csphere/nginx:1.7 192.168.1.2/csphere/nginx:1.7
docker push 192.168.1.2/csphere/nginx:1.7
几个简单小例子
容器操作
- 创建并拉取 busybox
docker pull busybox:latest
2. 创建测试容器
docker run -d --name con03 csphere/test:0.1
efc9bda4a2ff2f479b18e0fc4698e42c47c9583a24c93f5ce6b28a828a172709
3. 登陆到 con03 中
# docker exec -it con03 /bin/bash
[root@efc9bda4a2ff /]# exit
4. 停止 con03
# docker stop con03
con03
5. 开启 con03
# docker start con03
con03