来源:https://docker-curriculum.com/
这篇文章不错,可以作为第一篇 docker 的入门,我简单总结了下。顺便重温下之前的内容。
如果你是刚学docker,最好跟着敲一遍。
- 安装,略,自己去官方文档查
- 执行
docker pull busybox
去官方拉镜像
BusyBox 是一个集成了三百多个最常用Linux命令和工具的软件。
简单的说BusyBox就好像是个大工具箱,它集成压缩了 Linux 的许多工具和命令,也包含了 Android 系统的自带的shell。 - 使用
docker images
查看镜像 - 创建容器启动
docker run busybox
会看到啥都没有发生,因为没有提供任何命令,容器启动后,运行个空命令就退出了。 - 如果提供个命令呢
docker run busybox echo "hello from busybox"
这个能看到输出了,但是容器执行完依然退出了。 - 我想查看正在运行的容器
docker ps
没有任何输出
试试docker ps -a
可以看到刚刚运行过的容器了,注意 status 列
image.png
- 如果想以交互式方式运行容器,并进入容器终端,就用
docker run -it busybox sh
注意 -it 一般是同时出现的
image.png
-t tty的缩写 终端控制台
-i interactive 可交互缩写
如果想知道 run 后面都能带什么参数及含义,请使用 docker run --help
- 一些术语:
- Docker Daemon - Docker为C/S架构,服务端为docker daemon,在后台运行,用于管理,构建,分发容器
- Docker Client - 就是咱们用的命令行工具,还有 GUI 图形化的Kitematic
- Docker Hub - 分享,查找镜像资源的网站
WEBAPPS WITH DOCKER
- 我们运行一个容器
docker run --rm prakhar1989/static-site
prakhar1989/static-site 是作者维护的镜像
--rm 当退出容器时自动移除
这里容器启动会显示了 nginx is running,但没有告诉更多的信息
image.png
按 ctrl+c 退出 - 使用
docker run -d -P --name static-site prakhar1989/static-site
-d 放到后台运行
-P 将容器内应用运行使用的端口暴露出来 ( Publish all exposed ports to random ports)
--name 给容器起个名字
image.png
端口有了,可以打开站点了,还可以使用 docker run -p 8888:80 prakhar1989/static-site
指定端口
image.png
同时运行了两个容器
image.png
- 暂停容器用
docker stop static-site
static-site 是我们给运行时给容器起的名字,也可以用ID - 后面内容是使用 Dockerfile 构建自己的镜像并上传到AWS。由于之前讲过而且aws国内使用不方便,此处略过。
- 当docker安装后,会自动创建三个网络
$ docker network ls
NETWORK ID NAME DRIVER SCOPE
c2c695315b3a bridge bridge local
a875bec5d6fd host host local
ead0e804a67b none null local
默认使用的是 bridge 桥接。使用 docker network inspect bridge
在 Containers 下面看到正在使用该网络方式的所有容器。默认所有的容器都会使用bridge,通过刚才的命令还可以看到每个容器分配到的内部IP。 一般是 172.17.0.xx。 为了安全及方便,我们需要使某几个容器之间使用自己的桥接网络,如何做到呢?
- 使用
docker network
创建一个新的bridge网络,比如docker network create foodtrucks-net
image.png
- 运行 Elasticsearch 容器并把刚创建的网络分配给他
docker run -d --name es --net foodtrucks-net -p 9200:9200 -p 9300:9300 -e "discovery.type=single-node" docker.elastic.co/elasticsearch/elasticsearch:6.3.2
- 然后运行Python Flask 容器,并进到bash终端
docker run -it --rm --net foodtrucks-net finleyma/foodtrucks-web bash
来测试下能否访问到 Elasticsearch 容器curl es:9200
tips: 访问容器网络没有输入容器的IP地址,用的容器名称表示,这种能力叫 automatic service discovery
备注:elasticsearch挺占内存的,我服务器4G内存,在docker运行启动后出现了警告