Docker 整理学习记录 结构与命令

Docker结构图

神图来自https://www.jianshu.com/p/b853127c1c09

Docker常用命令：

#查看当前docker版本
docker -v
docker --version
#查看当前本地所有镜像
docker images
#构造镜像,用法docker build -t 镜像名称 .
docker build -t docker_demo .
#用于容器与主机之间的数据拷贝。用法docker cp 主机文件地址 容器内地址。12d7f14v45cv为容器id。
docker cp /www/runoob 12d7f14v45cv:/www/
#创建一个新的容器并运行
#-d后台 -it前台，-p 主机端口:容器端口 --name自定义的名称 -u 使用哪个用户登录  docker_demo镜像名
docker run -d -p 9000:3000 --name=demo_name -u root docker_demo
docker run -d docker_demo
#启动已被停止的容器
docker start docker_demo
#关闭已被启动的容器
docker stop docker_demo
#关闭所有容器
docker stop $(docker ps -a -q)
# 删除所有容器
docker rm $(docker ps -a -q)
#重新启动容器
docker restart docker_demo
#杀掉一个运行中的容器。
docker kill -s KILL docker_demo
#删除一个或多少容器。-f :通过SIGKILL信号强制删除一个运行中的容器-l :移除容器间的网络连接，而非容器本身-v :-v 删除与容器关联的卷
docker rm -f docker_demo、docker_demo1
#在运行的容器中执行命令。104e28f2f072容器id
sudo docker exec -it 104e28f2f072 /bin/bash 
#列出容器。 -a:所有容器包含没有运行的
docker ps 
#获取容器获取容器的日志 104e28f2f072容器id，-t:显示时间戳
docker logs -f -t 104e28f2f072 
#登陆镜像仓库
docker login
#获取镜像
docker pull 
#上传镜像
docker push
#查看指定镜像的创建历史。
docker history docker_demo

使用宿主机IP

在安装Docker的时候，会在宿主机安装一个虚拟网关 docker0 ，我们可以使用宿主机在 docker0 上的IP地址来代替 localhost 。

首先，使用如下命令查询宿主机IP地址：

	$ ip addr show docker0
	
	docker0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default
	  link/ether 02:42:d5:4c:f2:1e brd ff:ff:ff:ff:ff:ff
	  inet 172.17.0.1/16 scope global docker0
	    valid_lft forever preferred_lft forever
	  inet6 fe80::42:d5ff:fe4c:f21e/64 scope link
	    valid_lft forever preferred_lft forever

可以发现宿主机的IP是 172.17.0.1 ，那么将 proxy_pass http://localhost:1234 改为 proxy_pass http://172.17.0.1:1234 就可以解决 502 Bad Gateway 错误。

但是，不同系统下宿主机的IP是不同的，例如Linux下一般是 172.17.0.1 , macOS下一般是 192.168.65.1 ，并且这个IP还可以更改。所以使用IP配置 nginx.conf ，不能跨环境通用。

使用host网络

Docker容器运行的时候有 host 、 bridge 、 none 三种网络可供配置。默认是 bridge ，即桥接网络，以桥接模式连接到宿主机； host 是宿主网络，即与宿主机共用网络； none 则表示无网络，容器将无法联网。

当容器使用 host 网络时，容器与宿主共用网络，这样就能在容器中访问宿主机网络，那么容器的 localhost 就是宿主机的 localhost 。

在docker中使用 --network host 来为容器配置 host 网络：

	$ docker run -d --name nginx --network host nginx

上面的命令中，没有必要像前面一样使用 -p 80:80 -p 443:443 来映射端口，是因为本身与宿主机共用了网络，容器中暴露端口等同于宿主机暴露端口。

使用host网络不需要修改 nginx.conf ，仍然可以使用 localhost ，因而通用性比上一种方法好。但是，由于 host 网络没有 bridge 网络的隔离性好，使用 host 网络安全性不如 bridge 高。