Docker入門及常用命令
阿新 • • 發佈:2019-01-01
官方文件:http://docs.master.dockerproject.org/engine/installation/linux/ubuntulinux/ 1.安裝Docker 1.準備工作: 1.檢查Linux核心,版本必須在3.8以上 $ uname -r 4.4.0-31-generic 2.更新apt,並安裝支援https的證書 $ sudo apt-get update $ sudo apt-get install apt-transport-https ca-certificates 注意: 1.遇到如下異常: E: 無法獲得鎖 /var/lib/dpkg/lock - open (11: 資源暫時不可用) E: 無法鎖定管理目錄(/var/lib/dpkg/),是否有其他程序正佔用它? 解決: ps -aux|grep apt kill掉佔用apt-get的程序 3.新增一個新的 GPG key sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D 4.建立 /etc/apt/sources.list.d/docker.list檔案,清空裡面內容,並新增以下內容: deb https://apt.dockerproject.org/repo ubuntu-xenial main 5.更新 apt-get 的索引 sudo apt-get update 6.清除舊的分支(如果之前存在) sudo apt-get purge lxc-docker 7.設定APT支援docker更新 apt-cache policy docker-engine 2.安裝Docker 1.管理員身份登入 sudo su 2.更新APT包的索引 apt-get update 3.安裝Docker sudo apt-get install docker-engine 4.開啟Docker後臺程序 sudo service docker start 5.驗證Docker是否正確安裝 sudo docker run hello-world 2.Docker基礎 1.概念 映象:類似虛擬機器快照,但非常輕量,映象有唯一ID 及一個供人閱讀的名字和標籤對,eg:ubuntu:latest,django:1.7 建立Docker映象有幾種方式:多數是在現有映象基礎上建立新映象,幾乎所有需要的東西都有公共映象 建立映象:可以拿一個映象,對它進行修改來建立它的子映象 2種方式: 1.在一個檔案種指定一個基礎映象及需要完成的修改 2.通過"執行"一個映象,對其進行修改並提交 容器:可以從映象中建立容器,等同於從快照種建立虛擬機器,與虛擬機器一樣,容器是隔離的,擁有一個唯一ID和名字,Docker允許公開容器的特定埠,以提供對外服務 推薦一個容器一個程序的方式,容器是設計來執行一個應用的 3.Docker常用命令 1.docker pull ubuntu:latest 從公共registry下載映象 2.docker images 列出映象 3.docker run --rm -ti buntu /bin/bash 從指定映象上建立一個容器 引數: --rm 告訴Docker一旦執行的程序退出就刪除容器 --ti 告訴Docker分配一個偽終端並進入互動模式,這將進入到容器內,對於快速原型開發或嘗試很有用,但不要在生產容器中開啟這些標誌 --ubuntu 容器所在的映象 --/bin/bash 要執行的命令,因為我們以互動模式啟動,它將顯示一個容器的提示符 4.常用命令: 1.檢視docker資訊(version、info) docker version #docker 版本 docker info #docker 系統資訊 2.對映象image操作(search、pull、images、rmi、history) docker search image_name #檢索image docker pull image_name #下載image docker images -a #列出所有image docker rmi image_name #刪除一或多個映象 -f:強制刪除 docker history image_name #顯示一個映象的歷史 3.啟動容器(run) #在容器中執行 echo 命令,輸出 hello world docker run image_name echo "hello world" #互動式進入容器中 docker run -i -t image_name /bin/bash #在容器中安裝新程式 docker run image_name apt-get install y app_name 4.檢視容器(ps) # 列出當前所有正在執行的container $docker ps # 列出所有的container $docker ps -a # 列出最近一次啟動的container $docker ps -l 5.儲存對容器修改(commit) # 儲存對容器的修改; -a, --author="" Author; -m, --message="" Commit message $docker commit ID new_image_name 分析: image相當於類,Container相當於例項,不過可以動態給例項安裝新軟體,然後把這個container用commit命令固化成一個image 4.配置Docker拉取加速 daoCloud註冊 1.檢視我的加速地址:https://www.daocloud.io/mirror 得到加速地址: http://d1ece5f6.m.daocloud.io 2.配置 /etc/default/docker,在DOCKER_OPTS=中新增: https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://xxx.m.daocloud.io 說明: 這裡xxx表示我的加速地址 完整配置: 1.編輯docker配置 # vi /etc/default/docker 最後一行新增: DOCKER_OPTS="--registry-mirror=https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://d1ece5f6.m.daocloud.io" 2.重啟docker服務 # service docker restart 5.製作Docker映象 2種方式 1.使用docker commit 命令建立映象 1.通過docker run命令啟動容器 2.修改docker映象內容 3.docker commit提交修改的映象 4.docker run新的映象 2.使用Dockerfile建立映象 1.使用 docker commit 來擴充套件一個映象比較簡單,但是不方便在一個團隊中分享。 我們可以使用 docker build 來建立一個新的映象。為此,首先需要建立一個 Dockerfile, 包含一些如何建立映象的指令 2.Dockerfile語法: #用來註釋 FROM指令告訴Docker使用哪個映象作為基礎, FROM <images>:<tag> 接著是維護者資訊,MAINTAINER <name> RUN開頭的指令會在建立中執行,eg:安裝一個軟體包,這裡使用 apt-get 來安裝了一些軟體 2種格式: RUN <command> (the command is run in a shell - `/bin/sh -c`) RUN ["executable", "param1", "param2" ... ] (exec form) eg: 1.新建一個目錄和一個Dockerfile # mkdir new_folder # cd new_folder # touch Dockerfile 2.編輯Dockerfile #這裡是註釋 #設定繼承自哪個映象 FROM ubuntu:14.04 #下面是一些建立者基本資訊 MAINTAINER JayHe (
[email protected]) #在終端需要執行的命令 RUN apt-get update RUN apt-get install -y openssh-server RUN mkdir -p /var/run/sshd 3.使用docker build生成映象 docker build -t="jayhe/ubuntu:v1" . 引數分析: -t 用來新增 tag,指定新的映象的使用者和映象名稱資訊 . 是Dockerfile所在路徑(. 表示當前目錄),可替換為一個具體的Dockerfile路徑 4.以互動方式執行docker docker run -it jayhe/ubuntu:v1 /bin/bash 5.執行docker時指定配置 sudo docker run -d -p 172.17.65.185:9999:22 ubuntu:tools '/usr/sbin/sshd' -D 引數分析: -i:表示以“互動模式”執行容器,-i 則讓容器的標準輸入保持開啟 -t:表示容器啟動後會進入其命令列,-t 選項讓Docker分配一個偽終端(pseudo-tty)並繫結到容器的標準輸入上 -v:表示需要將本地哪個目錄掛載到容器中,格式:-v <宿主機目錄>:<容器目錄>, -v 標記來建立一個數據卷並掛載到容器裡。在一次 run 中多次使用可以掛載多個數據卷。 -p:指定對外80埠 # 不一定要使用“映象 ID”,也可以使用“倉庫名:標籤名”-
Docker常用命令
1. 檢視docker資訊(version、info)
- # 檢視docker版本
- $docker version
- # 顯示docker系統的資訊
- $docker info
2. 對image的操作(search、pull、images、rmi、history)
- # 檢索image
- $docker search image_name
- # 下載image
- $docker pull image_name
-
# 列出映象列表; -a, --all=false Show all images; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs
- $docker images
- # 刪除一個或者多個映象; -f, --force=false Force; --no-prune=false Do not delete untagged parents
- $docker rmi image_name
- # 顯示一個映象的歷史; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs
- $docker history image_name
3. 啟動容器(run)
Docker容器可以理解為在沙盒中執行的程序。這個沙盒包含了該程序執行所必須的資源,包括檔案系統、系統類庫、shell
環境等等。但這個沙盒預設是不會執行任何程式的。你需要在沙盒中執行一個程序來啟動某一個容器。這個程序是該容器的唯一程序,所以當該程序結束的時候,容器也會完全的停止。
- # 在容器中執行"echo"命令,輸出"hello word"
- $docker run image_name echo "hello word"
- # 互動式進入容器中
- $docker run -i -t image_name /bin/bash
- # 在容器中安裝新的程式
- $docker run image_name apt-get install -y app_name
Note: 在執行apt-get 命令的時候,要帶上-y引數。如果不指定-y引數的話,apt-get命令會進入互動模式,需要使用者輸入命令來進行確認,但在docker環境中是無法響應這種互動的。apt-get 命令執行完畢之後,容器就會停止,但對容器的改動不會丟失。
4. 檢視容器(ps)
- # 列出當前所有正在執行的container
- $docker ps
- # 列出所有的container
- $docker ps -a
- # 列出最近一次啟動的container
- $docker ps -l
5. 儲存對容器的修改(commit)
當你對某一個容器做了修改之後(通過在容器中執行某一個命令),可以把對容器的修改儲存下來,這樣下次可以從儲存後的最新狀態執行該容器。- # 儲存對容器的修改; -a, --author="" Author; -m, --message="" Commit message
- $docker commit ID new_image_name
Note: image相當於類,Container相當於例項,不過可以動態給例項安裝新軟體,然後把這個container用commit命令固化成一個image。
6. 對容器的操作(rm、stop、start、kill、logs、diff、top、cp、restart、attach)
- # 刪除所有容器
- $docker rm `docker ps -a -q`
- # 刪除單個容器; -f, --force=false; -l, --link=false Remove the specified link and not the underlying container; -v, --volumes=false Remove the volumes associated to the container
- $docker rm Name/ID
- # 停止、啟動、殺死一個容器
- $docker stop Name/ID
- $docker start Name/ID
- $docker kill Name/ID
- # 從一個容器中取日誌; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps
- $docker logs Name/ID
- # 列出一個容器裡面被改變的檔案或者目錄,list列表會顯示出三種事件,A 增加的,D 刪除的,C 被改變的
- $docker diff Name/ID
- # 顯示一個執行的容器裡面的程序資訊
- $docker top Name/ID
- # 從容器裡面拷貝檔案/目錄到本地一個路徑
- $docker cp Name:/container_path to_path
- $docker cp ID:/container_path to_path
- # 重啟一個正在執行的容器; -t, --time=10 Number of seconds to try to stop for before killing the container, Default=10
- $docker restart Name/ID
- # 附加到一個執行的容器上面; --no-stdin=false Do not attach stdin; --sig-proxy=true Proxify all received signal to the process
- $docker attach ID
Note: attach命令允許你檢視或者影響一個執行的容器。你可以在同一時間attach同一個容器。你也可以從一個容器中脫離出來,是從CTRL-C。
7. 儲存和載入映象(save、load)
當需要把一臺機器上的映象遷移到另一臺機器的時候,需要儲存映象與載入映象。
- # 儲存映象到一個tar包; -o, --output="" Write to an file
- $docker save image_name -o file_path
- # 載入一個tar包格式的映象; -i, --input="" Read from a tar archive file
- $docker load -i file_path
- # 機器a
- $docker save image_name > /home/save.tar
- # 使用scp將save.tar拷到機器b上,然後:
- $docker load < /home/save.tar
8、 登入registry server(login)
- # 登陸registry server; -e, --email="" Email; -p, --password="" Password; -u, --username="" Username
- $docker login
9. 釋出image(push)
- # 釋出docker映象
- $docker push new_image_name
10. 根據Dockerfile 構建出一個容器
- #build
- --no-cache=false Do not use cache when building the image
- -q, --quiet=false Suppress the verbose output generated by the containers
- --rm=true Remove intermediate containers after a successful build
- -t, --tag="" Repository name (and optionally a tag) to be applied to the resulting image in case of success
- $docker build -t image_name Dockerfile_path