参考Docker — 从入门到实践,记录学习docker过程中常用命令和Dokcerfile编写。

一.安装docker

目前手头只有两种测试环境。

  • mac安装 docker

    brew cask install docker
    
  • (树莓派)debain安装docker

    //脚本安装最新版本
    wget -qO- https://get.docker.com/ | sh
    

二.基本概念

  • 镜像

    Docker 镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的一些配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。

  • 容器

    容器是镜像运行时的实体。

  • 仓库

    一个集中的存储、分发镜像的服务,Docker Registry 支持共有和私有。

三.操作容器和镜像

  • docker版本

    docker version
    
  • 列出镜像

    docker images 
    
  • 拉取镜像

    docker  pull ubuntu //拉取ubuntu 最新版本
    
  • 删除镜像

    docker rmi ubuntu
    
  • 运行容器

    docker run -i -t ubuntu /bin/bash
    
    参数说明: 
      -i 保证容器中的STDIN是开启的
      -t 分配一个伪tty终端
    
  • 容器命名

    docker run --name ubuntu170210 -i -t ubuntu  /bin/bash
    
  • 重新启动已经停止的容器

    docker start ubuntu
    
  • 附着在容器上

    docker attach ubuntu
    
  • 创建守护式容器

    docker run --name ubuntu170210 -d ubuntu /bin/sh -c "while  true;do echo hello world;sleep 1;done"
    
  • 停止守护式进程

    docker stop ubuntu
    
  • 自动重启容器

    docker run --restart=always --name ubuntu170210 -d ubuntu /bin/sh -c "while  true;do echo hello world;sleep 1;done"
    参数说明
    --restart=always  无论容器退出代码是什么,docker都会重启该容器
    --restart=on-failure:5 如果退出代码非0是,才自动重启。5为自动重启次数,最多重启5次
    
  • 容器日志

    docker logs ubuntu
    
  • 查看容器进程

    docker top ubuntu
    
  • 在容器内部运行进程

    docker exec -d ubuntu touch /opt/test
    参数说明: 
        -d 表明要在后台运行一个后台进程
    
  • 查看容器更多信息

    docker inspect ubuntu
    docker inspect ubuntu --format='{{.Name}} {{.State.Running}}'
    参数说明: 
        --format 支持go语言模版,可以通过模版获取参数值
    
  • 查看容器信息(ps)

    docker ps命令可以查看容器的CONTAINER ID、NAME、IMAGE NAME、端口开启及绑定、容器启动后执行的COMMNAD。经常通过ps来找到CONTAINER_ID。
    docker ps 默认显示当前正在运行中的container
    docker ps -a 查看包括已经停止的所有容器
    docker ps -l 显示最新启动的一个容器(包括已停止的)
    
  • 删除容器

    docker rm ubuntu
    
  • 删除所有停止的容器

    docker rm $(docker ps -a -q)
    
  • 查看镜像构建过程

    docker history ubuntu
    
  • 容器的导入和导出

    docker export 容器id > ubuntu.tar
    cat ubuntu.tar | docker import - test/ubuntu:v1.0
    docker import http://nanjishidu.me/ubuntu.tar test/ubuntu //指定url来导入
    

四.编写Dockerfile

注意:简化RUN执行的次数。每一个指令都会建立一层镜像并把运行时不需要的东西装入镜像,如编译环境,更新数据包等。编写dockerfile 不是在写 shell,通过 && 进行指令合并,减少构建层数 + 镜像构建

    docker build [选项] <上下文路径/URL/->
  • FROM指定基础镜像
  • RUN执行命令

    分为两种

    shell格式: RUN <命令> 
    exec格式: RUN ["可执行文件","参数1","参数2"] 
    
  • CMD命令

    指定容器启动时要运行的命令。

  • ENTRYPOINT命令

    与CMD命令类似。docker run命令会覆盖cmd指令,而 ENTRYPOINT 指令 不容易被覆盖。

  • COPY命令

    格式

    COPY <源路径>...<目标路径>
    COPY ["<源路径>",..."<目标路径>"]
    
  • EXPOSE

    生命运行时容器提供服务的端口。

  • WORKDIR

    指定工作目录,可以通过-w参数在运行时覆盖工作目录

    docker run -ti -w /var/log ubuntu pwd
    
  • ENV

    镜像构建过程中设定环境变量

    ENV GOPATH /opt/environment
    

    同时可以用-e标志传递环境变量

    docker run -ti -e "GOPATH=/opt/environment2" ubuntu env
    
  • USER

    指定镜像以什么用户去执行。docker run命令可以通过-u覆盖指令设定值。默认用户为root

    USER nginx //设定容器以nginx用户执行
    //其他表现形式
    USER user:group
    USER uid
    USER uid:gid
    USER user:gid
    USER uid:group
    USER user
    
  • VOLUME

    基于镜像给创建的容器添加卷,一个卷可以存在于一个或者多个容器内的特定目录。

    通过-v参数指定卷的源目录和容器里的目的目录。两个目录通过:分割。如果目的目录不存在,docker自动创建一个。 在目的目录后添加rw或ro指定目的目录的读写状态

    docker run -d -p 80 --name website -v $PWD/website:/var/www/html/website:ro jamtur01/nginx nginx
    
  • ADD

    将构建环境下的文件和目录复制到镜像中。ADD 命令使得构建缓存无效。添加文件还活着目录后,后续指令不能使用构建缓存。

    ADD /etc/sshd.conf /etc/sshd.conf 
    ADD http://nanjishidu.me/golang.tar.gz /opt/environment/golang.tar.gz //支持url
    ADD golang.tar.gz /opt/environment/ 如果为合法归档文件的源文件,会自动解压。如果已经存在的文件和目录不会被覆盖。
    
  • ONBUILD

    为镜像添加触发器。当镜像被用作其他镜像的基础镜像时,镜像中的触发器将会被执行。

    ONBUILD ADD  . /app/src
    ONBUILD RUN cd /app/src && make
    

    五.数据卷

  • 数据卷(在mac下提示手动添加共享目录)

    docker run -it -P --name web -v /opt/tmp:/opt/tmp:rw ubuntu 
    

    六.使用网络

    端口映射

  • 映射所有接口地址

    使用 hostPort:containerPort 格式本地的 5000 端口映射到容器的 5000 端口,可以执行

    $ sudo docker run -d -p 5000:5000 training/webapp python app.py
    

    此时默认会绑定本地所有接口上的所有地址。

  • 映射到指定地址的指定端口

    可以使用 ip:hostPort:containerPort 格式指定映射使用一个特定地址,比如 localhost 地址 127.0.0.1

    $ sudo docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
    
  • 映射到指定地址的任意端口

    使用 ip::containerPort 绑定 localhost 的任意端口到容器的 5000 端口,本地主机会自动分配一个端口。

    $ sudo docker run -d -p 127.0.0.1::5000 training/webapp python app.py
    

    还可以使用 udp 标记来指定 udp 端口

    $ sudo docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
    
  • 查看映射端口配置

    使用 docker port 来查看当前映射的端口配置,也可以查看到绑定的地址

    $ docker port nostalgic_morse 5000
    127.0.0.1:49155.
    

    注意:

    容器有自己的内部网络和 ip 地址(使用 docker inspect 可以获取所有的变量,Docker 还可以有一个可变的网络配置。) -p 标记可以多次使用来绑定多个端口 例如

    $ sudo docker run -d -p 5000:5000  -p 3000:80 training/webapp python app.py
    

    容器互联

    –link 参数让容器之间安全的进行交互。

    Docker 在两个互联的容器之间创建了一个安全隧道,而且不用映射它们的端口到宿主主机上。在启动 db 容器的时候并没有使用 -p 和 -P 标记,从而避免了暴露数据库端口到外部网络上。

    1.首先创建一个数据库容器

    docker run -d --name db 
    

    2.然后创建一个新的web容器,并将它连接到db容器

    docker run -d -P --name web --link db:db training/webapp python app.py
    

    Docker 通过 2 种方式为容器公开连接信息:

    • 环境变量
    • 更新 /etc/hosts 文件

2017-07-20 追加

  • 上传镜像到私有库
docker tag 7328f6f8b418 127.0.0.1:5000/alpine
docker push 127.0.0.1:5000/alpine
docker pull 127.0.0.1:5000/alpine

2017-07-25 追加

In docker for mac

If you can remove all images/containers then:

Stop Docker.

docker rm $(docker ps -a -q)
docker rmi $(docker images -q)
docker volume rm $(docker volume ls |awk '{print $2}')
rm -rf ~/Library/Containers/com.docker.docker/Data/*

Start Docker, you have yours GB back.