docker镜像与容器基本的基本操作

docker镜像与容器基本的基本操作

一、docker基本命令

1、查看镜像

#查看下载到本地的所有镜像
docker images

[root@localhost ~]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
nginx        latest    605c77e624dd   8 months ago   141MB

REPOSITORY：镜像属于的仓库；
TAG：镜像的标签信息，标记同一个仓库中的不同镜像；
IMAGE ID：镜像的唯一ID 号，唯一标识一个镜像，经过md5方式加密过；
CREATED：镜像创建时间；
VIRTUAL SIZE：镜像大小；

2、获取镜像信息

#格式：docker inspect  镜像ID
#示例：查看nginx镜像信息
[root@localhost ~]# docker inspect 605c77e624dd

3、添加镜像标签——改名字

#格式：docker tag 名称:[旧标签] 新名称:[新标签]
#示例：
[root@localhost ~]# docker tag nginx:latest nginx:web
[root@localhost ~]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
nginx        latest    605c77e624dd   8 months ago   141MB
nginx        web       605c77e624dd   8 months ago   141MB

进行筛选过滤
docker images | grep nginx

4、删除镜像、删除标签

#格式：
docker rmi 仓库名称:标签	 #当一个镜像有多个标签时，只是删除其中指定的标签
docker rmi 镜像ID号	   #会彻底删除该镜像

5、批量删除镜像

#docker images -q 可以加载镜像id

#批量删除所有镜像
docker rmi `docker images -q`

#批量删除nginx镜像
docker rmi `docker images|grep "nginx"`

6、导出、导入镜像

#导出镜像
#格式：docker save -o 存储文件名 存储的镜像
docker save -o nginx nginx:latest			#存出镜像命名为nginx存在当前目录下
scp nginx 192.168.35.9:/opt   #将导出的镜像以scp方式导到别的服务器上

#导入镜像，可以异地导入，但是必须要有docker引擎，并且版本不可以差太多。。在192.168.35.9这个机器上操作，且在/opt目录下操作
#格式：docker load < 存出的文件
docker load < nginx或者docker load -i nginx

7、上传镜像

默认上传到docker Hub官方公共仓库，需要注册使用公共仓库的账号。https://hub.docker.com
可以使用docker1ogin命令来输入用户名、密码和邮箱米完成注册和登录。
在上传镜像之前，还需要先对木地镜像添加新的标签，然后再使用docker push命令进行上传、、下载用pull
我的账户是：zhaoyong123
密码：zhaozhaoabc123
github的账户是：zhaoyongabc123
密码和账户一样

Docker容器的操作

1、创建容器

新创建的容器默认处于停止状态，不运行任何程序，需要在其中发起一个进程来启动容器。

#格式：docker create [选项] 镜像
#常用选项：
-i：让容器的输入保持打开
-t：让 Docker 分配一个伪终端
-it：合起来实现和容器交互的作用，运行一个交互式会话shell

#示例：
docker create -it nginx:latest /bin/bash
可以指定一个容器名字
docker create -it --name 123 nginx:latest /bin/bash

2、查看所有状态的容器

docker ps -a    #-a 选项可以显示所有的容器	
docker ps 查看正在运行的镜像

3、启动容器

#格式：docker start 容器的ID/名称
docker start b2a57b3ea48a
docker ps -a

4、启动容器（一次性执行)

#加 -d 选项让 Docker 容器以守护形式在后台运行。并且容器所运行的程序不能结束。

#示例1：
docker run -itd nginx:latest /bin/bash

#示例2：
[root@localhost ~]# docker run centos:7 /usr/bin/bash -c ls /
会发现创建了一个新容器并启动执行一条shell命令，之后就停止了

终止容器
docker stop （id号）
 
#示例3：
docker run -d centos:7 /usr/bin/bash -c "while true;do echo hello;done"
会让CPU跑满

当利用docker run米创建容器时，Docker在后台的标准运行过程是：
(1)检查本地是否存在指定的镜像。当镜像不存在时，会从公有仓库下载：
(2)利用镜像创建并启动一个容器：
(3)分配一个文件系统给容器，在只读的镜像层外面挂载一层可读写层：
(4)从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中：
(5)分配个地址池中的IP地址给容器：
(6)执行用户指定的应用程序，执行完毕后容器被终止运行。

容器的进入

#需要进入容器进行命令操作时，可以使用 docker exec 命令进入运行着的容器。

#格式：docker exec -it 容器ID/名称 /bin/bash
-i 选项表示让容器的输入保持打开；
-t 选项表示让 Docker 分配一个伪终端。

#示例：进入（三种方式）
docker run -itd centos:7 /bin/bash  #先运行容器
docker ps -a 
①使用run进入，可以使用ctrl+d退出，直接退出终端
docker run -it centos:7 /bin/bash 

②想永久性进入，退出后还是运行状态，用docker exec
docker ps -a 
docker exec -it b99e0771c4e1  /bin/bash

③docker attach，会通过连接stdin，连接到容器内输入输出流，公在输入exit后终止容器进程（临时性的，不推荐）

面试题

=====复制到容器中
echo abc123 > ~/test.txt
docker cp ~/test.txt 2592d3fadofb:/opt/

从容器复制文件到主机

docker cp 2592d3fadofb:/opt/test.txt ~/abc123.txt

容器的导出与导入

用户可以将任何一个Docker容器从一台机器迁移到另一台机器。在迁移过程中，可以使用docker export命令将已经创建好的容器导出为文件，无论这个容器是处于运行状态还是停止状态均可导出。可将导出文件传输到其他材器，通过相应的导入命令实现容器的迁移。

简而言之，容器导出为文件其实就是镜像
#导出格式：docker export 容器ID/名称 > 文件名
docker export b99e0771c4e1 > centos.1

#导入格式：cat 文件名 | docker import – 镜像名称:标签
法①

删除容器

#删除容器
格式：docker rm [-f]容器ID/名称
docker stop 2592d3fadofb
docker rm 2592d3fadofb
删除已经终止状态的容器

docker rm -f 2592d3fadofb
强制删除正在运行的容器

docker ps -a | awk 'NR>=2{print "docker stop "$1}' | bash
批量停止容器
docker ps -a | awk 'NR>=2{print $1}' | xargs docker stop

docker ps -a | awk 'NR>=2{print "docker rm "$1}' | bash
批量删除所有容器
docker ps -a | awk 'NR>=2{print $1}' | xargs docker rm

docker images | awk 'NR>=2{print "docker rmi "$3}' | bash
批录删除镜像
docker images | grep none | awk '{print $3}' | xargs docker rmi
删除none镜像
删除镜像，如果有重复的ID号，先删除重复标签的镜像，上面有命令，然后在删除不需要的镜像，删除镜像前，要先删除容器


docker rm $(docker ps -a -q)
批量清理后台停止的容器

查看容器日志

cd /var/lib/docker/containers/
ls

当日志占满之后如何处理
        
###设置docker日志文件数量及每个日志大小
 vim /etc/docker/daemon.json
{
"registry-mirrors": ["http://f613ce8f.m.daocloud.io"]，
"log-driver": "json-file",
"log-opts": { "max-size" : "500m", "max-file" : "3"}
}

修改完需要重新加载  systemctl daemon-reload  systemctl restart docker

#!/bin/bash
logs=$(find /var/lib/docker/containers/ -name *-json.log*)
for log in logs
do
cat dev/null > $log
done

driver": “json-file”,
“log-opts”: { “max-size” : “500m”, “max-file” : “3”}
}

修改完需要重新加载 systemctl daemon-reload systemctl restart docker

#!/bin/bash
logs=$(find /var/lib/docker/containers/ -name -json.log)
for log in logs
do
cat dev/null > $log
done