Docker 命令详解

目录

• 1， 镜像管理命令
• 2，docker容器管理常用命令
• 3，docker将数据挂载到容器的三种方式

1， 镜像管理命令

[root@linux-node4 diff]# docker help                           # 查看docker帮助
[root@linux-node4 diff]# docker image --help                   # 查看 docker中 镜像相关帮助
[root@linux-node4 diff]# docker image ls                       # 查看当前所有镜像
[root@linux-node4 diff]# docker image inspect nginx            # 查看指定镜像（nginx镜像）详细信息
[root@linux-node4 diff]# docker pull nginx:1.14                # 下载指定版本镜像 nginx
[root@linux-node4 diff]# docker image rm nginx:1.14            # 删除nginx 1.14版本
[root@linux-node4 diff]# docker image save nginx > nginx.tar   # 导出niginx镜像

2，docker容器管理常用命令

• 1.docker run常用参数

-d   # 后台运行容器，并返回容器ID；
-i   # 以交互模式运行容器，通常与 -t 同时使用；
-t   # 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-P   # 随机端口映射，容器内部端口随机映射到主机的高端口
-p   # 指定端口映射，格式为：主机(宿主)端口:容器端口
--name="nginx-lb"   # 为容器指定一个名称；
--dns 8.8.8.8       # 指定容器使用的DNS服务器，默认和宿主一致；

• 2.docker 创建容器命令

[root@linux-node4 diff]# docker run --help                              # 查看创建容器帮助
[root@linux-node4 diff]# docker run -it centos                          # 创建centos镜像并进入终端
[root@linux-node4 diff]# docker run -d nginx                            # 后台启动nginx容器
[root@linux-node4 diff]# docker stop 6bb09dce461f                       # 关闭一个容器
[root@linux-node4 diff]# docker ps -l                                         # 查看最近运行的容器
[root@linux-node4 diff]# docker run -itd centos                         # 启用一个伪终端守护centos容器
[root@linux-node4 diff]# docker container run -d --name web3 -e test=123456 -p 8800:80 -h webhostname --restart always nginx
-d                   # 后台启动nginx容器
--name web3          # 自定义容器名字(默认会是一段随机字符串)
-e test=123456       # 启动容器添加变量 test=123456 (echo $test)
-p 8800:80           # 宿主机的8800端口映射到docker容器的80端口中
-h webhostname       # docker容器主机名 (a300f394af88)
--restart always     # 宿主机重启自动拉起这个docker容器
nginx                # 使用这个nginx镜像启动容器
注：http://192.168.56.12:8800/     访问这个docker  nginx
[root@linux-node4 diff]# docker logs web                                 # 查看上面启动的web容器的日志
[root@linux-node4 diff]# docker exec -it web bash                        # 进入容器web

• 3.容器资源限制

'''1. 内存限额： 允许容器最多使用500M内存和100M的Swap，并禁用 OOM Killer '''
[root@linux-node4 diff]# docker run -d --name nginx03 --memory="500m" --memory-swap="600m" --oom-kill-disable nginx

'''2. CPU限额：'''
[root@linux-node4 diff]# docker run -d --name nginx04 --cpus="1.5" nginx           # 允许容器最多使用一个半的CPU
[root@linux-node4 diff]# docker run -d --name nginx05 --cpus=".5" nginx            # 允许容器最多使用50%的CPU

3，docker将数据挂载到容器的三种方式

1、Docker提供三种方式将数据从宿主机挂载到容器中

• 1）volumes：Docker管理宿主机文件系统的一部分（/var/lib/docker/volumes） 保存数据的最佳方式。
• 2）bind mounts：将宿主机上的任意位置的文件或者目录挂载到容器中， 就像软连接一样。
• 3）tmpfs：挂载存储在主机系统的内存中，而不会写入主机的文件系统（不常用）。

区别：
  volume ： 是docker的宿主机文件系统一部分，只有docker可以进行更改，其他进程不能修改
  bind mounts ： 是挂载在宿主机文件系统的任意位置，除了docker所有进程都可以进行修改、

2、管理卷

docker volume create nginx-vol    # 创建一个数据卷 nginx-vol

docker volume ls           # 查看宿主机数据卷信息

docker volume inspect nginx-vol         # 查看 nginx-vol 这个数据卷详细信息

ls /var/lib/docker/volumes/nginx-vol/_data       # 详细信息中会显示 nginx-vol 这个卷实际在宿主机位置

docker rm -f $(docker ps -a |awk '{print $1}')    # 删除所有容器

3、volumes：将容器中的数据持久化到宿主机中

1）用卷创建一个容器：

docker run -d --name=nginx-test -p 88:80 --mount src=nginx-vol,dst=/usr/share/nginx/html nginx

run -d          # 后台启动一个nginx容器
--name=nginx-test     # 自定义容器名字(默认会是一段随机字符串)
-p  88:80           # 将宿主机的88端口映射到容器的80端口
--mount
src=nginx-vol,        # 挂载数据卷名称nginx-vol
dst=/usr/share/nginx/html    # 将/usr/share/nginx/html文件挂载到nginx-vol数据卷中
vim /var/lib/docker/volumes/nginx-vol/_data/index.html    # 修改nginx的 index.html文件可以发现页面发生改变

http://自己的ip:88/    # 访问自己的ip端口号

2）清理卷：

docker stop nginx-test       # 关闭正在使用卷nginx-vol的容器nginx-test
docker rm nginx-test        # 删除容器 nginx-test
docker volume rm nginx-vol      # 删除卷 nginx-vol

4，bind mounts：将宿主机中的数据挂载到容器中

1）用卷创建一个容器：

docker run -d --name=nginx-test -p 88:80 --mount type=bind,src=/mnt/,dst=/usr/share/nginx/html nginx
run -d                   # 后台启动一个nginx容器
--name=nginx-test        # 自定义容器名字(默认会是一段随机字符串)
-p  88:80                # 将宿主机的88端口映射到容器的80端口
--mount type=bind        # 将/usr/share/nginx/html文件夹挂载到宿主机/mnt/文件夹中
src=/mnt/,              # 宿主机中挂载目录 /mnt/
dst=/usr/share/nginx/html           # 容器中/usr/share/nginx/html文件夹
nginx                    # 使用这个nginx镜像启动容器

docker exec -it nginx-test bash        # 进入容器
cd /usr/share/nginx/html      # 进入容器的挂载目录
echo "hello I come here" > index.html            # 在目录中创建一个 index.html文件
http://192.168.56.12:88/    # 可以在页面访问到 index.html首页
vim /mnt/index.html       # 修改 /mnt/index.html 就等同修改容器中的index.html页面

2）清理：

docker stop nginx-test      # 关闭正在使用卷nginx-vol的容器nginx-test
docker rm nginx-test       # 删除容器 nginx-test

5、Volume特点：

1. 多个运行容器之间共享数据。
2. 当容器停止或被移除时，该卷依然存在。
3. 多个容器可以同时挂载相同的卷。
4. 当明确删除卷时，卷才会被删除。
5. 将容器的数据存储在远程主机或其他存储上
6. 将数据从一台Docker主机迁移到另一台时，先停止容器，然后备份卷的目录（/var/lib/docker/volumes/）

6、Bind Mounts特点：

1. 从主机共享配置文件到容器。默认情况下，挂载主机/etc/resolv.conf到每个容器，提供DNS解析。
2. 在Docker主机上的开发环境和容器之间共享源代码。例如，可以将Maven target目录挂载到容器中，每次在Docker主机上构建Maven项目时，容器都可以访问构建的项目包。
3. 当Docker主机的文件或目录结构保证与容器所需的绑定挂载一致时