开始学习Docker 的基础命令

1、查看Docker版本信息

docker version
docker info

2、镜像操作

（1）镜像的操作

查找指定镜像

docker search 服务名
例如：
docker search nginx
docker search mysql

下载镜像

docker pull 服务名
例如：
docker pull nginx

查看镜像信息

查看镜像信息
docker images

获取镜像信息
docker inspect 镜像的ID

添加新标签（打标签）

docker tag 仓库名:原镜像名 仓库名:新镜像名
例如：
docker tag nginx:latest nginx:test
docker images
docker images | grep nginx

删除镜像

指定镜像ID删除的时候，要求不能有该镜像不能有标签

docker rmi 镜像的ID
docker rmi 仓库名:镜像名
例如：
docker rmi d1a364dc548d
docker images
docker rmi nginx:test
docker images

将镜像存储到本机上，命名为nginx_latest

docker save -o 存放镜像的位置 仓库名:镜像名
例如：
docker save -o /opt/nginx_latest nginx:latest

载入镜像

方法一：
docker load < 本地导出的镜像名
方法二：
docker --input 本地导出的镜像名

例如：
docker load < nginx_latest
docker load --input nginx_latest

上传镜像

• 将本地的镜像上传到公有的镜像仓库,要先登陆到镜像仓库
• 上传镜像前要修改标签，标签前面要加上Docker官网的账号名
• 标签格式： Docker官网的账号名/仓库名:镜像名
• 不过一般不会上传到公有仓库中，公司内部都使用私有仓库

docker push [OPTIONS] NAME[:TAG]

例如：按照下面的流程就可以上传到公有云，有兴趣的可以上传
#改标签
docker tag 仓库名:镜像名 用户名/仓库名:镜像名
#登录
docker login
Username:   #用户名
Password:   #密码

#上传
docker push 用户名/仓库名:镜像名

（2）容器的操作

查看容器运行状态

容器的STATUS状态

• up是正在运行的
• Exited (0)是正常停止的容器
• Exited (非0)异常停止的容器

docker ps       #查看运行中的容器
docker ps -a    #加-a 列出所有的容器，包括未运行的容器

创建容器

docker create [选项] 镜像运行的程序
docker create -it nginx: latest /bin/bash
-i   让容器的标准输入保持打开
-t   分配一个伪终端
-d   后台守护进程的方式运行

启动、停止、重启容器

运行容器

• run和start的作用有些类似，准确来说run相当于create+start
• 一般第一次可以使用run，后面维护还是使用start/stop/restart

docker run [选项] 镜像 [命令] [变量]
-d: 后台运行容器，并返回容器ID；
-i: 以交互模式运行容器，通常与 -t 同时使用
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用
-c 命令表示后面的参数将会作为字符串读入作为执行的命令
-v: 绑定一个卷
-P: 随机端口映射，容器内部端口随机映射到主机的端口
-p: 指定端口映射，格式为：主机(宿主)端口:容器端口
--name="名称": 为容器指定一个名称
--link name:alias 添加链接到另一个容器，格式“--link容器名:别名”
例如：
docker run nginx
docker run -d nginx
docker run -d nginx /bin/bash -c "ls"

持续后台运行

docker run -d centos:7 /bin/bash -c "while true;do echo hello;done"

进入、退出容器

进入的容器状态一定要是运行状态

docker exec [选项] 容器 命令
例：
docker exec -it 0d89bd6232f3 /bin/bash
docker exec -it 6445720c61a5 /bin/bash
exit//退出容器

容器导出、导入

#容器导出
docker export容器ID >文件名示例:
docker export容器ID > nginx_a

#容器导入(生成镜像)
docker import导出的文件名（容器)指定镜像名称示例:
docker import nginx_a nginx : latest
cat文件名（容器）l docker import - nginx:latest

删除容器

docker rm 容器ID
例如：
docker rm 53a193814422
docker rm -f 092fa28929a0  删除在运行中的容器
//批量删除容器
docker ps -a | awk '{print "docker rm "$1}' | bash

#批量删除“exit"状态的容器
for i in `docker ps -a | grep -i exit | awk '(print $1}'` ; do docker rm -f $i;done

3、Docker网络模式

1、实现原理

Docker使用Linux桥接，在宿主机虚拟一个Docker容器网桥(docker0)，Docker启动一个容器时会根据Docker网桥的网段分配给容器一个IP地址，称为Container-IP，同时Docker网桥是每个容器的默认网关。因为在同一宿主机内的容器都接入同一个网桥，这样容器之间就能够通过容器的Container-IP直接通信。

Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法通过直接Container-IP访问到容器。如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机（端口映射），即docker run创建容器时候通过 -p 或 -P 参数来启用，访问容器的时候就通过[宿主机IP]:[容器端口]访问容器。

2、Docker四种网络模式

Docker网络模式	配置	说明
host模式	–net=host	容器和宿主机共享Network namespace。
container模式	–net=container:NAME_or_ID	容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。
none模式	–net=none	容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等。
bridge模式	–net=bridge	（默认为该模式）

• host 模式
  容器是和宿主机共用一个Network Namespace。使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。
  使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。
• container模式
  这个模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定的容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过lo网卡设备通信。
• none模式
  使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置。也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。
  这种网络模式下容器只有lo回环网络，没有其他网卡。none模式可以在容器创建时通过–network=none来指定。这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性。
• bridge模式
  当Docker进程启动时，会在主机上创建一个名为dockerO的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
  从dockerO子网中分配一个IP给容器使用，并设置dockerO的IP地址为容器的默认网关。在主机上创建—对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为etho(容器的网卡)，另一端放在主机中，以vethwxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。
  bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

Docker 网络命令

1、查看网络列表

docker network ls
docker run -itd --name test1 --network bridge --ip 172.17.0.10 centos:7 /bin/bash(以上会报错>

2、自定义网络固定IP

docker network create --subnet=172.18.0.0/16 mynetwork
docker run -itd --name test2 --net mynetwork --ip 172.18.0.100 centos:7 /bin/bash

docker inspect a6b4e3ea5064 

查看容器的详细信息

3、暴露端口

docker run -itd -P nginx:latest /bin/bash
docker run -itd -p 80:3333 nginx /bin/bash
-P  大写p是随机分配端口
-p  小写p是指定暴露端口

docker run -itd -P nginx /bin/bash

4、在宿主机环境执行容器内命令

docker exec -it 容器ID /bin/bash -c 'nginx'

5、怎么把宿主机的文件传入到容器内部

cp原文件路径目标文件路径

6、进入容器没有systemctl 命令解决:添加–privileged=true (指定此容器是否为特权容器)，使用此参数，则不能用attach示例:.

docker run -itd --name test3 --privileged=true centos /sbin/init
/sbin/init内核启动时主动呼叫的第一个进程
docker ps -a

总结

1、镜像
查找镜像（search）—上传（pull）、下载（push）—打标签（tag）—删除（rm）—导出（save）、导入（load）
2、容器
查看（ps）—创建（create）—启动（start）、停止（stop）、重启（restart）—运行（run）—进入（exec）、退出（exit）—导入（import）、导出（export）—删除（rmi）
3、仓库
下载registry镜像—>运行容器、暴露端口5000—>修改daemon.json文件—>重启docker
挂载容器—>打标签—>上传—>查询—>下载