目录
- run
- start/stop/restart
- kill
- rm
- pause/unpause
- create
- exec
- ps
- inspect
- top
- attach
- events
- logs
- wait
- export
- port
- commit
- cp
- diff
- login
- pull
- push
- search
- images
- tag
- build
- history
- save
- load
- import
- info
- version
容器生命周期管理
run
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
项目 | Value |
---|---|
-a stdin | 指定标准输入输出内容类型,可选 STDIN/STDOUT/STDERR 三项; |
-d | 后台运行容器,并返回容器ID; |
-i | 以交互模式运行容器,通常与 -t 同时使用; |
-P | 随机端口映射,容器内部端口随机映射到主机的端口 |
-p | 指定端口映射,格式为:主机(宿主)端口:容器端口 |
-t | 为容器重新分配一个伪输入终端,通常与 -i 同时使用; |
–name=“nginx-lb” | 为容器指定一个名称; |
–dns 8.8.8.8 | 指定容器使用的DNS服务器,默认和宿主一致; |
–dns-search example.com | 指定容器DNS搜索域名,默认和宿主一致; |
-h “mars” | 指定容器的hostname; |
-e username=“ritchie” | 设置环境变量; |
–env-file=[] | 从指定文件读入环境变量; |
–cpuset=“0-2” or --cpuset=“0,1,2” | 绑定容器到指定CPU运行; |
-m | 设置容器使用内存最大值; |
–net=“bridge” | 指定容器的网络连接类型,支持 bridge/host/none/container: 四种类型; |
–link=[] | 添加链接到另一个容器; |
–expose=[] | 开放一个端口或一组端口; |
–volume , -v | 绑定一个卷 |
start/stop/restart
docker start [OPTIONS] CONTAINER [CONTAINER...]
docker stop [OPTIONS] CONTAINER [CONTAINER...]
docker restart [OPTIONS] CONTAINER [CONTAINER...]
启动已被停止的容器myTest
docker start myTest
停止运行中的容器myTest
docker stop myTest
重启容器myTest
docker restart myTest
kill
docker kill :杀掉一个运行中的容器。
docker kill [OPTIONS] CONTAINER [CONTAINER...]
项目 | Value |
---|---|
-s | 向容器发送一个信号 |
rm
docker rm :删除一个或多个容器。
docker rm [OPTIONS] CONTAINER [CONTAINER...]
项目 | Value |
---|---|
-f | 强制删除容器 |
-l | 移除容器间的网络连接,而非容器本身 |
-v | 删除与容器关联的卷 |
pause/unpause
docker pause :暂停容器中所有的进程。
docker unpause :恢复容器中所有的进程。
docker pause CONTAINER [CONTAINER...]
docker unpause CONTAINER [CONTAINER...]
create
docker create :创建一个新的容器但不启动它
用法同 docker run
docker create [OPTIONS] IMAGE [COMMAND] [ARG...]
exec
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
项目 | Value |
---|---|
-d | 分离模式: 在后台运行-d |
-i | 即使没有附加也保持STDIN 打开 |
-t | 分配一个伪终端 |
docker exec -it dockerName /bin/bash
容器操作
ps
docker ps [OPTIONS]
项目 | Value |
---|---|
-a | 显示所有的容器,包括未运行的。 |
-f | 根据条件过滤显示的内容。 |
–format | 指定返回值的模板文件。 |
-l | 显示最近创建的容器。 |
-n | 列出最近创建的n个容器。 |
–no-trunc | 不截断输出。 |
-q | 静默模式,只显示容器编号。 |
-s | 显示总的文件大小 |
inspect
docker inspect : 获取容器/镜像的元数据。
docker inspect [OPTIONS] NAME|ID [NAME|ID...]
项目 | Value |
---|---|
-f | 指定返回值的模板文件。 |
-s | 显示总的文件大小。 |
–type | 为指定类型返回JSON。 |
top
docker top :查看容器中运行的进程信息,支持 ps 命令参数。
docker top [OPTIONS] CONTAINER [ps OPTIONS]
attach
docker attach :连接到正在运行中的容器。
docker attach [OPTIONS] CONTAINER
events
docker events : 从服务器获取实时事件
docker events [OPTIONS]
项目 | Value |
---|---|
-f | 根据条件过滤事件; |
–since | 从指定的时间戳后显示所有事件; |
–until | 流水时间显示到指定的时间为止; |
logs 获取容器的日志
docker logs [OPTIONS] CONTAINER
项目 | Value |
---|---|
-f | 跟踪日志输出 |
–since | 显示某个开始时间的所有日志 |
-t | 显示时间戳 |
–tail | 仅列出最新N条容器日志 |
docker logs --since=“2021-10-26” --tail=10 myTest
wait
docker wait : 阻塞运行直到容器停止,然后打印出它的退出代码。
docker wait [OPTIONS] CONTAINER [CONTAINER...]
export
docker export :将文件系统作为一个tar归档文件导出到STDOUT。
docker export [OPTIONS] CONTAINER
项目 | Value |
---|---|
-o | 将输入内容写到文件 |
port
docker port :列出指定的容器的端口映射,或者查找将PRIVATE_PORT NAT到面向公众的端口。
docker port [OPTIONS] CONTAINER [PRIVATE_PORT[/PROTO]]
容器rootfs命令
commit
docker commit :从容器创建一个新的镜像。
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
项目 | Value |
---|---|
-a | 提交的镜像作者 |
-c | 使用Dockerfile指令来创建镜像 |
-m | 提交时的说明文字 |
-p | 在commit时,将容器暂停 |
cp
docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH
docker cp xxx.jar dockerName:/dockerDir
diff
镜像仓库
login
docker login : 登陆到一个Docker镜像仓库,如果未指定镜像仓库地址,默认为官方仓库 Docker Hub
docker logout : 登出一个Docker镜像仓库,如果未指定镜像仓库地址,默认为官方仓库 Docker Hub
docker login [OPTIONS] [SERVER]
docker logout [OPTIONS] [SERVER]
项目 | Value |
---|---|
-u | 登陆的用户名 |
-p | 登陆的密码 |
docker login -u 用户名 -p 密码
pull
docker pull : 从镜像仓库中拉取或者更新指定镜像
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
项目 | Value |
---|---|
-a | 拉取所有 tagged 镜像 |
–disable-content-trust | 忽略镜像的校验,默认开启 |
docker pull java
push
docker push : 将本地的镜像上传到镜像仓库,要先登陆到镜像仓库
docker push [OPTIONS] NAME[:TAG]
项目 | Value |
---|---|
-a | Push all tagged images in the repository |
–disable-content-trust | Skip image signing (default true) |
-q | Suppress verbose output |
search
docker search : 从Docker Hub查找镜像
docker search [OPTIONS] TERM
项目 | Value |
---|---|
–limit int | Max number of search results (default 25) |
–no-trunc | Don’t truncate output |
-f <过滤条件> | 列出收藏数不小于指定值的镜像 |
–format string | Pretty-print search using a Go template |
docker search --limit 5 alpine
docker search -f stars=100 alpine
本地镜像管理
images
列出本地镜像。
docker images [OPTIONS] [REPOSITORY[:TAG]]
项目 | Value |
---|---|
-a | 列出本地所有的镜像(含中间映像层,默认情况下,过滤掉中间映像层) |
–digests | 显示镜像的摘要信息 |
-f | 显示满足条件的镜像 |
–format | 指定返回值的模板文件 |
–no-trunc | 显示完整的镜像信息 |
-q | 只显示镜像ID |
docker images
rmi
docker rmi : 删除本地一个或多个镜像。
docker rmi [OPTIONS] IMAGE [IMAGE...]
项目 | Value |
---|---|
-f | 强制删除 |
–no-prune | 不移除该镜像的过程镜像,默认移除 |
docker rmi ubuntu
tag
build
history
save
将指定镜像保存成 tar 归档文件
docker save [OPTIONS] IMAGE [IMAGE...]
项目 | Value |
---|---|
-o | 输出到的文件 |
docker save -o ubuntu.tar ubuntu:latest
load
导入使用 docker save 命令导出的镜像
docker load [OPTIONS]
项目 | Value |
---|---|
–input , -i | 指定导入的文件,代替 STDIN |
–quiet , -q | 精简输出信息 |
docker load -i ubuntu.tar
import
info|version
info
version