Docker 入门

docker 概述

Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。

Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。

容器是完全使用沙箱机制，相互之间不会有任何接口，更重要的是容器性能开销极低。

Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版） 和 EE（Enterprise Edition: 企业版）

与虚拟机的区别

特性	Docker容器	虚拟机
启动速度	秒级	分钟级
计算能力损耗	几乎无	损耗 50%左右
性能	接近原生	弱于
系统支持量（单机）	上千个	几十个
隔离性	资源隔离/限制	完全隔离

核心概念

• 镜像
  Docker的镜像是创建容器的基础，类似虚拟机的快照，可以理解为一个面向 Docker 容器引擎的只读模板。
  通过镜像启动一个容器，一个镜像是一个可执行的包，其中包括运行应用程序所需要的所有内容包含代码，运行时间，库、环境变量、和配置文件。

• 容器
  Docker的容器是从镜像创建的运行实例，它可以被启动、停止和删除。所创建的每一个容器都是相互隔离、互不可见，以保证平台的安全性。
  可以把容器看做是要给简易版的linux环境（包括root用户权限、镜像空间、用户空间和网络空间等）和运行在其中的应用程序。

• 仓库
  Docker仓库是用来集中保存镜像的地方，当创建了自己的镜像之后，可以使用push命令将它上传到公有仓库（Public）或者私有仓库（Private）。当下次要在另外一台机器上使用这个镜像时，只需从仓库获取。

docker安装

#安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2

#设置阿里云镜像源
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

#安装 Docker-CE并设置为开机自动启动
yum install -y docker-ce

systemctl start docker.service
systemctl enable docker.service

docker相关操作

镜像操作

搜索镜像
docker search 服务名

下载镜像
docker pull 服务名

查看镜像信息
docker images   查看下载到本地的所有镜像
docker inspect 镜像ID  根据镜像的唯一标识 ID 号，获取镜像详细信息  *重点记忆

添加新标签(即镜像名)
docker tag 仓库名:原镜像名 仓库名:新镜像名

删除镜像
docker rmi 镜像ID
docker rmi 仓库名:镜像名

仓库 标签名 镜像ID 创建日期 镜像大小

存出镜像 #将镜像保存成为本地文件
docker save -o 存放镜像的位置 仓库名:镜像名

载入镜像 #将镜像文件导入到镜像库中
方法一：
docker load < 本地导出的镜像名
方法二：
docker --input 本地导出的镜像名

上传镜像
#默认上传到 docker Hub 官方公共仓库，需要注册使用公共仓库的账号。
#可以使用 docker login 命令来输入用户名、密码和邮箱来完成注册和登录。
#在上传镜像之前，还需要先对本地镜像添加新的标签，然后再使用 docker push 命令进行上传。

docker tag nginx:hbh nginx:web		#添加新的标签
docker login						#登录公共仓库
Username：
password：
docker push 用户名/仓库名:镜像名			#上传镜像

容器操作

容器的运行状态

• up是正在运行的
• Exited (0)是正常停止的容器
• Exited (非0)异常停止的容器

docker ps       #查看运行中的容器
docker ps -a    #加-a 列出所有的容器，包括未运行的容器

容器的ID号 加载的镜像 运行的程序 创建时间 当前的状态 端口映射 名称

创建容器：将镜像加载到容器的过程
新创建的容器默认处于停止状态，不运行任何程序，需要在其中发起一个进程来启动容器。

格式：
docker create [选项] 镜像

常用选项：
-i：让容器的输入保持打开
-t：让 Docker 分配一个伪终端

启动、停止、重启容器

启动一个或多个已经被停止的容器
docker start 容器ID

停止一个运行中的容器
docker stop 容器ID

重启容器
docker restart 容器ID

创建并运行 run

docker run [选项] 镜像 [命令] [变量]
-d: 后台运行容器，并返回容器ID；
-i: 以交互模式运行容器，通常与 -t 同时使用
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用
-c 命令表示后面的参数将会作为字符串读入作为执行的命令
-v: 绑定一个卷
-P: 随机端口映射，容器内部端口随机映射到主机的端口
-p: 指定端口映射，格式为：主机(宿主)端口:容器端口
--name="名称": 为容器指定一个名称
--link name:alias 添加链接到另一个容器，格式“--link容器名:别名”

进入、退出容器

docker exec [选项] 容器 命令
进入的容器状态一定要是运行状态

exit 退出容器

容器导出、导入、删除

容器导出
docker export 容器ID > 备份文件名

容器导入(会生成镜像，而不会创建容器)
cat 备份文件名 | docker import - 仓库名:镜像名

容器删除
docker rm 容器ID
#必须要是非运作中的容器

可以通过 awk命令 进行对容器或镜像的批量操作
docker ps -a | awk 'NR>=2{print "docker stop "$1}' | bash		
#批量停止容器

docker ps -a | awk 'NR>=2{print "docker rm "$1}' | bash				
#批量删除所有容器

docker images | awk 'NR>=2{print "docker rmi "$3}' | bash			
#批量删除镜像