docker 容器基本命令和基本原理

梦的骑士

已于 2023-10-24 15:26:42 修改

阅读量190

点赞数

文章标签： docker 1024程序员节

于 2023-05-19 21:16:33 首次发布

本文链接：https://blog.csdn.net/yfhcsdn/article/details/130774179

版权

本文详细介绍了Docker的核心概念，如容器、镜像、Dockerfile以及如何管理容器，包括启动、停止、资源限制等。此外，还探讨了Docker的守护进程和容器配置文件的设置，以及网络配置和数据存储目录的管理。

摘要由CSDN通过智能技术生成

docker 容器
如果宿主机更改文件 docker需要重启一下加载配置
容器的本质是进程
docker是一个轻量级虚拟化容器
docker.io docker-hub docker官网与官方库 daocloud国内源仓库
docker带来的优势标准化发布节约时间方便构建基于微服务架构的系统节约成本
docker 优势交付标准化应用隔离一次构建多次交付
docker 隔离性可度量性可移植性安全性节省存储空间快速部署升级方便
容器和vm区别容器占用体积小虚拟机占用体积大容器基于进程的隔离虚拟机提供了资源的完全隔离
启动速度容器启动更快容器使用宿主操作系统的内核虚拟机使用独立内核 docker局限性之一只能使用在64位操作系统上
本质区别容器是被隔离的进程
docker 基本
docker registery 仓库
docker images 镜像
docker containers 容器
namespace 命名空间容器隔离
cgroups 资源限制
overlay2 文件系统

docker version 查看docker版本详细信息
yum list docker-ce --showduplicates 查看docker版本
docker -v 查看docker版本
--setopt=obsoletes=0 禁止自动更新与yum配合使用
docker info 查看docker运行状态

运行容器 docker run -itd --name 跟容器命名 -v 本地文件:容器文件（文件映射类似共享存储映射目录才能同步更改映射文件不能同步）-p 本地端口:容器端口（端口映射本地端口可以自己设置会自动创建）跟镜像名跟触发器（/bin/bash 有些小镜像不能用/bin/bash启动需要用/bin/sh启动或者其他启动）
-i 标准输入输出 -t 分配一个终端或控制台 --restart=always（奥维斯意思为总是）容器会跟随docker启动而启动 -d把容器运行于后台 --rm 一次性容器退出即消失
docker ps 查看运行的容器 docker ps -a 查看所有容器
ctrl+p+q 退出
docker pull 跟镜像名下载镜像
mysql 容器创建格式 docker run -itd --name 跟命名 -e MYSQL_ROOT_PASSWORD=设置mysql密码跟镜像
docker images （因美金s）查看当前docker所有镜像
docker search（色瑞驰意思为搜索）跟要搜索的镜像名搜索镜像
docker inspect（因私百特意思为检查）镜像id/镜像名称查看镜像或者容器详情
docker rmi 跟镜像id或者名删除镜像
docker rm 跟容器id或者名删除容器加-f为强制删除
docker rmi $（docker images -q）删除所有镜像
查看镜像制作过程 docker history 跟镜像名或id
docker start 容器id或名启动容器
docker stop 容器id或名关闭容器
docker kill 容器id或名强制终止容器
docker kill $(docker ps -q) docker stop `docker ps -q` 停止所有容器
docker run -itd 镜像id或名 /bin/bash 后台运行容器
docker rename 旧容器名新容器名给容器修改名字
docker stats 跟容器id或名显示该容器资源的信息实时流

进入容器 docker exec -it 跟容器名或id /bin/bash
不进入容器执行命令 docker exec 跟容器名或id 后跟命令
docker logs 跟容器名或id 查看容器运行日志 -f可以跟踪日志手动退出 --tail查看最后几条日志
docker top 跟容器名或id 显示一个运行的容器里的进程信息
nginx wait 跟容器名或者id 捕捉容器停止时的退出码 0正常退出 125docker守护进程出错 126 容器启动后要执行的默认命令无法调用 127 容器启动后要执行的默认命令不存在
docker cp 跟选项容器名:路径本机路径从容器拷贝到本机
docker cp 跟选项本机路径容器名:路径从本机拷贝到容器
加 -a 拷贝目录
docker容器镜像打包

容器打包
docker export 容器名称 -o保存到哪里
docker export 容器名称 > 镜像.tar
容器植入
docker import 容器包库名/植入后的名称:标签
植入后会变成镜像

把容器提交到本地镜像保存
docker commit 要变成镜像的容器名称:标签这个命令可以把正在运行的容器提交成镜像用于备份容器数据
-m 添加注释 -a 添加作者 -p 提交时容器暂时挂起

镜像迁移
docker save 镜像 -o 打包后的镜像.tar
docker load < 打包的镜像包把镜像包植入到本地docker

Dockerfile创建镜像
docker build 命令根据给定的Dockerfile构建Docker镜像
docker build -t 库名/命名镜像:指定标签 . -f 指定目录
"." 指明 Dockerfile 文件当前目录

FROM 指定镜像为基础镜像
MAINTAINER 指定镜像创建人
RUN 命令在镜像内部执行
WORKDIR 切换工作目录在这之后 Dockerfile 都是在这个目录下执行
ADD 复制宿主机文件并且解压到容器
EXPOSE 指定容器允许外界访问的端口
ENV 设置环境变量
CMD 启动时添加/bin/bash 会把cmd命令给替换掉
ENTRYPOINT 启动docker时不会把entpypoint给替换掉会把后面的命令当成参数或者命令执行如果需要替换在前面加 --entpypoint=命令

Docker web ui 应用
docker pull uifd/ui-for-docker
docker run -it -d --name docker-web -p 9000:9000 -v /var/run/docker.sock:/var/run/docker.sock docker.io/uifd/ui-for-docker

Docker 资源限制
-c 指定容器的占用cpu资源的比例优先等级当有其他应用争取cpu的时候时设置多少该容器只能占用多少如果只有一个容器占用该cpu 那该容器不受限制基准容器一为-c=1024 容器二为-c=512则为cpu占用率2:1
--cpu 指定该容器最大线程数（写在命令后面）
--cpus 指定容器cpu最大核数
--cpuset-cpus= 为容器绑定cpu
-m 限制容器内存大小最小为4m 如果内存消耗占用限制额的两倍容器会被kill掉
--vm-bytes 当内存撑到多少的时候不会报错（写在命令后面）
--vm 生成几个占用内存的进程（写在命令后面）
--vm-hang N 指示每个消耗内存的进程在分配到内存后转入睡眠状态N秒

docker数据存储目录
docker info | grep Root 查看docker数据存储目录
在docker启动命令后跟--data-root=参数指定新位置

docker网络
docker network list 查看当前网络
bridge 网络桥接是容器之间的桥接网络重启只会按照顺序重新获取ip 默认值
none 无指定网络 --network=none
host 主机网络跟主机共用一个ip地址 --net host
固定ip 为容器创建固定ip/掩码 --subnet=

Docker 的配置文件主要包括两个部分：守护进程配置文件和容器配置文件。下面是它们的详细说明：

1. 守护进程配置文件

守护进程配置文件用于配置 Docker 守护进程的行为和参数。在大多数 Linux 系统上，该文件位于 `/etc/docker/daemon.json`。

以下是一个示例的守护进程配置文件：

{
"log-driver": "json-file",
"log-opts": {
"max-size": "10m",
"max-file": "3"
},
"storage-driver": "overlay2",
"storage-opts": [
"overlay2.override_kernel_check=true"
],
"insecure-registries": [
"registry.example.com:5000"
]
}