Docker入门与应用实战2

Docker入门与应用实战2

3. 镜像管理

1. 镜像是什么
   • 一个分层存储的文件
   • 一个软件的环境
   • 一个镜像可以创建N个容器
   • 一种标准化的交付
   • 一个不包含Linux内核而又精简的Linux操作系统

镜像不是一个单一的文件，而是有多层构成。我们可以通过docker history <ID/NAME> 查看镜像中各层内容及大小，每层对应着Dockerfile中的一条指令。Docker镜像默认存储在/var/lib/docker/<storage-driver>中

• 镜像从哪里来？
  Docker Hub是由Docker公司负责维护的公共注册中心，包含大量的容器镜像，Docker工具默认从这个公共镜像库下载镜像。
  地址：https://hub.docker.com/explore

配置镜像加速器：https://www.daocloud.io/mirror

$ curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io

3. 镜像与容器联系
   
   如图，容器其实是在镜像的最上面加了一层读写层，在运行容器里文件改动时，会先从镜像里要写的文件复制到容器自己的文件系统中（读写层）。如果容器删除了，最上面的读写层也就删除了，改动也就丢失了。所以无论多少个容器共享一个镜像，所做的写操作都是从镜像的文件系统中复制过来操作的，并不会修改镜像的源文件，这种方式提高磁盘利用率。若想持久化这些改动，可以通过docker commit 将容器保存成一个新镜像。

4. 管理镜像常用命令

指令	描述
ls	列出镜像
build	构建镜像，来自Dockerfile
history	查看镜像历史
inspect	显示一个或多个镜像详细信息
pull	从镜像仓库拉取镜像
push	推送一个镜像到镜像仓库
rm	移除一个或多个镜像
prune	移除未使用的镜像。没有被标记或被任何容器引用的。
tag	创建一个引用源镜像标记目标镜像
export	导出容器文件系统到tar归档文件
import	导入容器文件系统tar归档文件创建镜像
save	保存一个或多个镜像到一个tar归档文件
load	加载镜像来自tar归档或标准输入

4. 容器管理

1. 创建容器常用选项

选项	描述
-i, –interactive	交互式
-t, –tty	分配一个伪终端
-d, –detach	运行容器到后台
-e, –env	设置环境变量
-p, –publish list	发布容器端口到主机
-P, –publish-all	发布容器所有EXPOSE的端口到宿主机随机端口
–name string	指定容器名称
-h, –hostname	设置容器主机名
–ip string	指定容器IP，只能用于自定义网络
–network	连接容器到一个网络
–mount mount	将文件系统附加到容器
-v, –volume list	绑定挂载一个卷
–restart string	容器退出时重启策略，默认no，可选值：[always | on-failure]

docker 命令行：https://docs.docker.com/engine/reference/commandline/cli/

2. 容器资源限制

选项	描述
-m，–memory	容器可以使用的最大内存量
–memory-swap	允许交换到磁盘的内存量
–memory-swappiness=<0-100>	容器使用SWAP分区交换的百分比（0-100，默认为-1）
–oom-kill-disable	禁用OOM
–cpus	可以使用的CPU数量
–cpuset-cpus	限制容器使用特定的CPU核心，如(0-3,
–cpu-shares	CPU共享（相对权重）

示例：

内存限额：

#允许容器最多使用500M内存和100M的Swap，并禁用 OOM Killer：
$docker run -d --name nginx03 --memory="500m" --memory-swap=“600m" --oom-kill-disable nginx

CPU限额：

#允许容器最多使用一个半的CPU：
$docker run -d --name nginx04 --cpus="1.5" nginx

#允许容器最多使用50%的CPU：
$docker run -d --name nginx05 --cpus=".5" nginx

3. 管理容器常用命令

选项	描述
ls	列出容器
inspect	查看一个或多个容器详细信息
exec	在运行容器中执行命令
commit	创建一个新镜像来自一个容器
cp	拷贝文件/文件夹到一个容器
logs	获取一个容器日志
port	列出或指定容器端口映射
top	显示一个容器运行的进程
stats	显示容器资源使用统计
stop/start	停止/启动一个或多个容器
rm	删除一个或多个容器