Docker常见命令的使用

背景

最近在翻看以前的资料的时候发现之前做过一段时间运维的工作【因为团队没人手，兼任的】，主要是一些搭建自动化集成开发环境【Jenkins】和帮着后台实现容器化部署系统服务【Docker】，现在想来这些技术还是挺有意思的，所以接下来会花点时间整理一下这些技术的使用体会和基础知识，给需要的人参考。分为Docker篇和Jenkins篇。

Docker介绍

Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从Apache2.0协议开源。
Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。

Docker中有容器和镜像的概念，这个有点类似“类”和“对象”的概念，一个镜像可以产生出很多同样的容器，其中镜像的管理有点类似Maven中的仓库，可以发布到本地仓库或者是远程仓库中。

Docker容器可以理解为在沙盒中运行的进程。这个沙盒包含了该进程运行所必须的资源，包括文件系统、系统类库、shell 环境等等。但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程来启动某一个容器。这个进程是该容器的唯一进程，所以当该进程结束的时候，容器也会完全的停止。

正是由于Docker具有部署简单，可拓展性强的特点，在很多多服务、集群式服务的项目都使用docker作为其部署的首选方式，比如比较流行的Rancher都是使用docker来管理其中的服务的。

Docker 官网
Github Docker 源码
Docker入门实战

Docker常用命令

1. 查看docker信息（version、info）

# 查看docker版本
$docker version

# 显示docker系统的信息
$docker info

2. 对image的操作（search、pull、images、rmi、history）

# 检索image
$docker search image_name

# 下载image
$docker pull image_name

# 列出镜像列表; -a, --all=false Show all images; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs
$docker images

# 删除一个或者多个镜像; -f, --force=false Force; --no-prune=false Do not delete untagged parents
$docker rmi image_name

# 显示一个镜像的历史; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs
$docker history image_name

3. 启动容器（run）

# 在容器中运行"echo"命令，输出"hello word"
$docker run image_name echo "hello word"

# 交互式进入容器中
$docker run -i -t image_name /bin/bash

# 在容器中安装新的程序
$docker run image_name apt-get install -y app_name

Note：  在执行apt-get 命令的时候，要带上-y参数。如果不指定-y参数的话，apt-get命令会进入交互模式，需要用户输入命令来进行确认，但在docker环境中是无法响应这种交互的。apt-get 命令执行完毕之后，容器就会停止，但对容器的改动不会丢失。

4. 查看容器（ps）

# 列出当前所有正在运行的container
$docker ps

# 列出所有的container
$docker ps -a

# 列出最近一次启动的container
$docker ps -l

5. 保存对容器的修改（commit）

当你对某一个容器做了修改之后（通过在容器中运行某一个命令），可以把对容器的修改保存下来，这样下次可以从保存后的最新状态运行该容器。

# 保存对容器的修改; -a, --author="" Author; -m, --message="" Commit message
$docker commit ID new_image_name

Note：  image相当于类，container相当于实例，不过可以动态给实例安装新软件，然后把这个container用commit命令固化成一个image。

6. 对容器的操作（rm、stop、start、kill、logs、diff、top、cp、restart、attach）

# 删除所有容器
$docker rm `docker ps -a -q`

# 删除单个容器; -f, --force=false; -l, --link=false Remove the specified link and not the underlying container; -v, --volumes=false Remove the volumes associated to the container
$docker rm Name/ID

# 停止、启动、杀死一个容器
$docker stop Name/ID
$docker start Name/ID
$docker kill Name/ID

# 从一个容器中取日志; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps
$docker logs Name/ID

# 列出一个容器里面被改变的文件或者目录，list列表会显示出三种事件，A 增加的，D 删除的，C 被改变的
$docker diff Name/ID

# 显示一个运行的容器里面的进程信息
$docker top Name/ID

# 从容器里面拷贝文件/目录到本地一个路径
$docker cp Name:/container_path to_path
$docker cp ID:/container_path to_path

# 重启一个正在运行的容器; -t, --time=10 Number of seconds to try to stop for before killing the container, Default=10
$docker restart Name/ID

# 附加到一个运行的容器上面; --no-stdin=false Do not attach stdin; --sig-proxy=true Proxify all received signal to the process
$docker attach ID

Note： attach命令允许你查看或者影响一个运行的容器。你可以在同一时间attach同一个容器。你也可以从一个容器中脱离出来，是从CTRL-C。

7. 保存和加载镜像（save、load）

当需要把一台机器上的镜像迁移到另一台机器的时候，需要保存镜像与加载镜像。

# 保存镜像到一个tar包; -o, --output="" Write to an file
$docker save image_name -o file_path

# 加载一个tar包格式的镜像; -i, --input="" Read from a tar archive file
$docker load -i file_path

# 机器a
$docker save image_name > /home/save.tar

# 使用scp将save.tar拷到机器b上，然后：
$docker load < /home/save.tar

8、 登录registry server（login）

# 登陆registry server; -e, --email="" Email; -p, --password="" Password; -u, --username="" Username
$docker login

9. 发布image（push）

# 发布docker镜像
$docker push new_image_name

10. 根据Dockerfile 构建出一个容器

#build
      --no-cache=false Do not use cache when building the image
      -q, --quiet=false Suppress the verbose output generated by the containers
      --rm=true Remove intermediate containers after a successful build
      -t, --tag="" Repository name (and optionally a tag) to be applied to the resulting image in case of success
      
$docker build -t image_name Dockerfile_path

Docker上的问题处理

修改Ubuntu16.04上docker的虚拟网卡docker0分配到的虚拟IP

• 1、先查看docker0的ip

$ ifconfig docker0

docker0   Link encap:Ethernet  HWaddr 02:42:e9:0b:40:e6  
          inet addr:172.17.0.1  Bcast:0.0.0.0  Mask:255.255.0.0

• 2、停止docker服务

$ sudo service docker stop

• 3、然后修改docker0的ip(修改成与ubuntu14.04一样)

$ sudo docker daemon --bip="172.17.42.1/16"

• 4、 从新启动docker服务

$ sudo service docker start

• 5、再次查看docker0的ip

$ ifconfig docker0

docker0   Link encap:Ethernet  HWaddr 02:42:e9:0b:40:e6  
          inet addr:172.17.42.1  Bcast:0.0.0.0  Mask:255.255.0.0

• 6、修改成功

结束

Docker是个很好的工具，其实不仅仅是用在服务部署上，在我们自己的开发过程中也是很方便的，另外这篇文章参考了很多网上的资料，侵删。