Docker入门

目录

 

概述

一、 Docker vs VM

二、 Dockerfile

1. 介绍：

2. 基本结构：

3. 常用指令：

4. 构建

5. 运行

6. 示例：

Dockerfile1

Dockerfile2

Dockerfile3

---

概述

Docker playground:   https://labs.play-with-docker.com/

Docker是一个开源的应用容器引擎，让开发者可用打包应用以及依赖包到一个可移植的容器，发布到任意Linux机器。Docker使部署更加快。

启动 :       systemctl start docker
守护进程重启 :  sudo systemctl daemon-reload
重启docker服务 :  systemctl restart  docker
重启docker服务 : sudo service docker restart
关闭docker :  service docker stop   
关闭docker:  systemctl stop docker

docker镜像保存：docker save imagename -o imagename.tar

docker镜像加载： docker load -i imagename.tar    之后再docker run

一、 Docker vs VM

Docker容器与虚拟机有类似的资源隔离和分配的优点。

主操作系统利用虚拟机管理系统可以启动多个从操作系统（即虚拟机） 。每个虚拟机都包括应用程序、必要的二进制文件和库，完整的操作系统，尽管虚拟机之间被分离，它们共享并利用主机的硬件资源。启动需要数分钟

Docker利用docker守护进程（运行在操作系统之上的后台进程），负责管理docker容器，为容器分配资源。容器包括应用程序以及其所有的依赖，但与其他容器共享内核。它们以独立的空间进程形式运行在主机操作系统上。启动需要数毫秒

二、 Dockerfile

1. 介绍：

Dockerfile是一个包含用于组合image的命令的文本文档，Docker通过读取Dockerfile中的指令自动生成image

docker build 从Dockerfile构建image

docker build -f /path/Dockerfile 

2. 基本结构：

  基础镜像信息、 维护者信息、镜像操作指令、容器启动时执行指令

3. 常用指令：

FROM: 指定基础镜像，比如为第一个指令。

FROM <image>
FROM <image>:<tag>
FROM <image>@<digest>

#注：tag或digest是可选的，如果不使用这两个值时，会使用latest版本的基础镜像

MAINTAINER: 维护者信息

RUN: 构建镜像时执行的命令

RUN用于在镜像容器中执行命令，其有以下两种命令执行方式：
shell执行
格式：
    RUN <command>
exec执行
格式：
    RUN ["executable", "param1", "param2"]
示例：
    RUN apk update
    RUN ["/etc/execfile", "arg1", "arg1"]
注：
　　RUN指令创建的中间镜像会被缓存，并会在下次构建中使用。如果不想使用这些缓存镜像，可以在构建时指定--no-cache参数，如：docker build --no-cache

 ADD: 将本地文件添加到容器中，tar类型文件会自动解压，可以访问网络资源

格式：
    ADD <src>... <dest>
    ADD ["<src>",... "<dest>"] 用于支持包含空格的路径
示例：
    ADD hom* /mydir/          # 添加所有以"hom"开头的文件

COPY: 功能类似于ADD，但是不会自动解压文件，也不能访问网络资源

CMD: 构建容器后调用，在容器启动时才进行调用

格式：
    CMD ["executable","param1","param2"] (执行可执行文件，优先)
    CMD ["param1","param2"] (设置了ENTRYPOINT，则直接调用ENTRYPOINT添加参数)
    CMD command param1 param2 (执行shell内部命令)
示例：
    CMD echo "This is a test." | wc -
    CMD ["/usr/bin/wc","--help"]
注：
 　　CMD不同于RUN，CMD用于指定在容器启动时所要执行的命令，而RUN用于指定镜像构建时所要执行的命令。

ENTRYPOINT: 配置容器，使其可执行化。配合CMD可以省略“application”，只适用参数。

注意：entrpoint里全部必须是双引号，而不能是单引号

格式：
    ENTRYPOINT ["executable", "param1", "param2"] (可执行文件, 优先)
    ENTRYPOINT command param1 param2 (shell内部命令)
示例：
    FROM ubuntu
    ENTRYPOINT ["top", "-b"]
    CMD ["-c"]
注：
　　　ENTRYPOINT与CMD非常类似，不同的是通过docker run执行的命令不会覆盖ENTRYPOINT，而docker run命令中指定的任何参数，都会被当做参数再次传递给ENTRYPOINT。Dockerfile中只允许有一个ENTRYPOINT命令，多指定时会覆盖前面的设置，而只执行最后的ENTRYPOINT指令。

LABEL: 为镜像添加元数据

格式：
    LABEL <key>=<value> <key>=<value> <key>=<value> ...
示例：
　　LABEL version="1.0" description="label" by="lin"
注：
　　使用LABEL指定元数据时，一条LABEL指定可以指定一或多条元数据，指定多条元数据时不同元数据之间通过空格分隔。推荐将所有的元数据通过一条LABEL指令指定，以免生成过多的中间镜像。

 ENV: 设置环境变量

格式：
    ENV <key> <value>
    ENV <key>=<value> ...
示例：
    ENV path disk

EXPOSE: 指定与外界交互的端口

格式：
    EXPOSE <port> [<port>...]
示例：
    EXPOSE 80 40
注：
　　EXPOSE并不会让容器的端口访问到主机。要使其可访问，需要在docker run运行容器时通过-p来发布这些端口，或通过-P
参数来发布EXPOSE导出的所有端口

VOLUME: 指定持久化目录

格式：
    VOLUME ["/path/to/dir"]
示例：
    VOLUME ["/data"]
    VOLUME ["/var/www", "/etc/log"]
注：
　　一个卷可以存在于一个或多个容器的指定目录，该目录可以绕过联合文件系统，并具有以下功能：
1 卷可以容器间共享和重用
2 容器并不一定要和其它容器共享卷
3 修改卷后会立即生效
4 对卷的修改不会对镜像产生影响
5 卷会一直存在，直到没有任何容器在使用它

WORKDIR: 工作目录，类似于cd

格式：
    WORKDIR /path/to/workdir
示例：
    WORKDIR /a  (这时工作目录为/a)
    WORKDIR b  (这时工作目录为/a/b)
注：
　　通过WORKDIR设置工作目录后，Dockerfile中其后的命令RUN、CMD、ENTRYPOINT、ADD、COPY等命令都会在该目录下执行。在使用docker run运行容器时，可以通过-w参数覆盖构建时所设置的工作目录。

USER:  指定运行容器的用户名或UID，后续的 RUN 也会使用指定用户。使用USER指定用户时，可以使用用户名、UID或GID，或是两者的组合。当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户，docker run时，可以通过-u参数覆盖指定的用户

ARG: 指定传递给构建运行时的变量

ONBUILD: 设置镜像触发器

4. 构建

docker build -t  mem:1.0 .

docker build -t mem:1.0 -f /path/Dockerfile

 -t: 镜像的名字及tag，通常name:tag或者name格式；可以在一次构建中为一个镜像设置多个tag

5. 运行

docker run [options] image [command] [arg...]

 常用option：

-i: 以交互模式运行容器，通常与 -t 同时使用；

-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；

-v: 挂载宿主机的一个目录 例如： -v /disk:/disk -v参数中，冒号":"前面的目录是宿主机目录，后面的目录是容器内目录，容器内会自动创建/disk的目录

-p：端口映射，格式为：主机端口：容器端口

-d: 后台运行容器，并返回容器ID

--network="host":   None ，host，brdge三种，none 网络 在docker中 只有一个localhost的回环地址，不会有 其他的ip，比如用在比较安全的场景，我们可以用它生成密钥等等；host网络是和host主机共享网络，当容器使用了host网络后，会和host使用一样的网络，在docker里面执行“ip a ”后可以看到和host上所有的网络。host网络 的性能比较高，可以在要求性能比较高的场景下使用，当然host网络的短板是不灵活，比如不能和host主机使用同一个端口；

docker tag ubuntu:15.10 runoob/ubuntu:v3

 将镜像ubuntu:15.10标记为 runoob/ubuntu:v3 镜像

6. 示例：

hello.c

#include <stdio.h>
int main() {
printf("Hello world!");
return 0;
}

Dockerfile1

FROM alpine:3.8
RUN apk add --update alpine-sdk
COPY hello.c /root
RUN gcc -o /bin/hello /root/hello.c && rm /root/hello.c
ENTRYPOINT ["hello"]

docker build -t test1

$ docker images

 

Dockerfile2

FROM alpine:3.8
RUN apk add --update alpine-sdk
COPY hello.c /root
RUN gcc -o /bin/hello /root/hello.c && rm /root/hello.c
FROM alpine:3.8
COPY --from=0 /bin/hello /bin
ENTRYPOINT [“hello"]

docker build -t test2 .

Dockerfile3

FROM alpine:3.8
RUN apk add --update alpine-sdk
COPY hello.c /root
RUN gcc -o /bin/hello /root/hello.c && rm /root/hello.c
RUN apk del alpine-sdk
ENTRYPOINT ["hello"]

docker build -t test3 .