& Docker学习总结

Docker总结

Docker简介及特点

Docker是基于Go语言实现的云开源项目。

一次构建、随处运行

Docker安装

https://www.cnblogs.com/kingsonfu/p/11576797.html

待写

Docker常用命令

帮助命令

docker version

docker info

docker --help

3 Docker的启动与停止systemctl命令是系统服务管理器指令

启动docker：systemctl start docker

停止docker：systemctl stop docker

#### 重启docker：systemctl restart docker
#### 查看docker状态：systemctl status docker
#### 开机启动：systemctl enable docker

镜像命令

docker images

列出本地主机的镜像

OPTIONS说明：

-a :列出本地所有的镜像（含中间映像层）
-q :只显示镜像ID。
--digests :显示镜像的摘要信息
--no-trunc :显示完整的镜像信息

同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。
如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像

各个选项说明:

REPOSITORY：表示镜像的仓库源
TAG：镜像的标签
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小

docker search

搜索某个镜像

docker search [OPTIONS] 镜像名字
OPTIONS说明：

--no-trunc : 显示完整的镜像描述
-s : 列出收藏数不小于指定值的镜像。
--automated : 只列出 automated build类型的镜像；

docker pull

下载某个镜像

docker pull 镜像名字[:TAG]

docker rmi

删除镜像

docker rmi 镜像ID

• 删除单个
  docker rmi -f 镜像ID
• 删除多个
  docker rmi -f 镜像名1:TAG 镜像名2:TAG
• 删除全部
  docker rmi -f $(docker images -qa)
  

docker commit /docker push

//TODO

容器命令

有镜像才能创建容器，这是根本前提
有镜像才能创建容器，这是根本前提
有镜像才能创建容器，这是根本前提

docker run

新建并启动容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

OPTIONS说明（常用）：有些是一个减号，有些是两个减号

--name="容器新名字": 为容器指定一个名称；
-d: 后台运行容器，并返回容器ID，也即启动守护式容器；
-i：以交互模式运行容器，通常与 -t 同时使用；
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-P: 随机端口映射；
-p: 指定端口映射，有以下四种格式

ip: hostPort:containerPort
ip:containerPort
hostPort:containerPort
containerPort

• 启动交互式容器
  

使用镜像centos:latest以交互模式启动一个容器,并进入容器,然后在容器内执行/bin/bash命令。

docker run -it centos /bin/bash

docker logs

查看容器日志
docker logs -f -t --tail 容器ID

• -t 是加入时间戳
• -f 跟随最新的日志打印
• --tail 数字 显示最后多少条
  

docker top

查看容器内运行的进程
docker top 容器ID

docker inspect

查看容器内部细节
docker inspect 容器ID

exec || attach

进入正在运行的容器并以命令行交互

• docker exec -it 容器ID /bin/bash
  
• docker attach 容器ID 重新进入

上面两个命令都能进入容器内 与容器进行交互
区别：

attach 直接进入容器启动命令的终端，不会启动新的进程
exec 是在容器中打开新的终端，并且可以启动新的进程

docker cp

从容器内拷贝文件到主机上

docker cp 容器ID:容器内路径 目的主机路径

docker ps

列出当前所有正在运行的容器

docker ps [OPTIONS]

OPTIONS说明（常用）：

-a :列出当前所有正在运行的容器+历史上运行过的
-l :显示最近创建的容器。
-n：显示最近n个创建的容器。
-q :静默模式，只显示容器编号。
--no-trunc :不截断输出。

exit || ctrl+P+Q

退出容器

exit 容器停止退出

ctrl+P+Q 容器不停止退出

docker start

启动容器
docker start 容器ID或者容器名

docker restart

重启容器
docker restart 容器ID或者容器名

docker stop

停止容器
docker stop 容器ID或者容器名

docker kill

杀si容器
docker kill 容器ID或者容器名

docker rm

删除已停止的容器

• 删除单个容器

  docker rm 容器ID

• 一次性删除多个容器

  docker rm -f $(docker ps -a -q)
  docker ps -a -q | xargs docker rm

命令总结

命令	英文官方注释	中文注释
attach	Attach to a running container	当前 shell 下 attach 连接指定运行镜像
build	Build an image from a Dockerfile	通过 Dockerfile 定制镜像
commit	Create a new image from a container changes	提交当前容器为新的镜像
cp	Copy files/folders from the containers filesystem to the host path	从容器中拷贝指定文件或者目录到宿主机中
create	Create a new container	创建一个新的容器，同 run，但不启动容器
diff	Inspect changes on a container's filesystem	查看 docker 容器变化
events	Get real time events from the server	从 docker 服务获取容器实时事件
exec	Run a command in an existing container	在已存在的容器上运行命令
export	Stream the contents of a container as a tar archive	导出容器的内容流作为一个 tar 归档文件[对应 import
history	Show the history of an image	展示一个镜像的形成历史
images	List images	列出系统当前镜像
import	Create a new filesystem image from the contents of a tarball	从tar包中的内容创建一个新的文件系统映像[对应export
info	Display system-wide information	显示系统相关信息
inspect	Return low-level information on a container	查看容器详细信息
kill	Kill a running container	kill 指定 docker 容器
load	Load an image from a tar archive	从一个 tar 包中加载一个镜像[对应 save]
login	Register or Login to the docker registry server	注册或者登陆一个 docker 源服务器
logout	Log out from a Docker registry server	从当前 Docker registry 退出
logs	Fetch the logs of a container	输出当前容器日志信息
port	Lookup the public-facing port which is NAT-ed to PRIVATE_PORT	查看映射端口对应的容器内部源端口
pause	Pause all processes within a container	暂停容器
ps	List containers	列出容器列表
pull	Pull an image or a repository from the docker registry server	从docker镜像源服务器拉取指定镜像或者库镜像
push	Push an image or a repository to the docker registry server	推送指定镜像或者库镜像至docker源服务器
restart	Restart a running container	重启运行的容器
rm	Remove one or more containers	移除一个或者多个容器
rmi	Remove one or more images	移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run	Run a command in a new container	创建一个新的容器并运行一个命令
save	Save an image to a tar archive	保存一个镜像为一个 tar 包[对应 load]
search	Search for an image on the Docker Hub	在 docker hub 中搜索镜像
start	Start a stopped containers	启动容器
stop	Stop a running containers	停止容器
tag	Tag an image into a repository	给源中镜像打标签
top	Lookup the running processes of a container	查看容器中运行的进程信息
unpause	Unpause a paused container	取消暂停容器
version	Show the docker version information	查看 docker 版本号
wait	Block until a container stops, then print its exit code	截取容器停止时的退出状态值

Docker 镜像

Docker容器数据卷

DockerFile相关

Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。

三大步骤：

1. 编写Dockerfile文件
2. docker build
3. docker run

DockerFile 基础

1. 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
2. 指令按照从上到下，顺序执行

3. 表示注释

4. 每条指令都会创建一个新的镜像层，并对镜像进行提交

DockerFile体系结构(保留字指令)

FROM

基础镜像，当前新镜像是基于哪个镜像的

MAINTAINER

镜像维护者的姓名和邮箱地址

RUN

容器构建时需要运行的命令

EXPOSE

当前容器对外暴露出的端口

WORKDIR

指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点

ENV

用来在构建镜像过程中设置环境变量

ENV MY_PATH /usr/mytest
这个环境变量可以在后续的任何RUN指令中使用，这就如同在命令前面指定了环境变量前缀一样；
也可以在其它指令中直接使用这些环境变量，
比如：WORKDIR $MY_PATH

ADD

将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包

COPY

类似ADD，拷贝文件和目录到镜像中

将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置

VOLUME

容器数据卷，用于数据保存和持久化工作

CMD

指定一个容器启动时要运行的命令

Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换

ENTRYPOINT

指定一个容器启动时要运行的命令
ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数

ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/exam.jar"]

总结

Dockerfile 启动jar包示例 jar包需和Dockerfile文件同一目录

idea集成Docker 实现镜像打包一键部署

1、Docker 开启远程访问

• 修改docker服务文件

  vim /lib/systemd/system/docker.service
  将ExecStart此行修改，如下：
  ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock

• 重新加载配置文件

  systemctl daemon-reload

• 重启服务
  

  systemctl restart docker.service

• 查看端口是否开启
  

  netstart -nlpt #如果找不到此命令 则yum install net-tools (centos系统)

• 直接curl查看是否生效
  

  curl http://127.0.0.1:2375/info

2、IDEA安装Docker插件并配置Docker

IDEA 2018 2019版本 默认安装了Docker插件

添加IDEA docker 配置

Docker底部工具栏

3、docker-maven-plugin

pom文件配置代码:如下

<properties>
    <docker.image.prefix>lhx</docker.image.prefix>
</properties>

<build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
            </plugin>

            <plugin>
                <groupId>com.spotify</groupId>
                <artifactId>docker-maven-plugin</artifactId>
                <version>1.0.0</version>

                <configuration>
                    <!-- 镜像名称  lhx/data-import -->
                    <imageName>${docker.image.prefix}/${project.artifactId}</imageName>
                    <!--指定标签-->
                    <imageTags>
                        <imageTag>latest</imageTag>
                    </imageTags>
                    <!--基础镜像jdk 1.8-->
                    <baseImage>java</baseImage>
                    <!--制作者提供本人信息-->
                    <maintainer>zb224989@163.com</maintainer>
                    <!--切换到/ROOT目录-->
                    <workdir>/ROOT</workdir>
                    <cmd>["java","-version"]</cmd>
                    <entryPoint>["java","-jar","${project.build.finalName}.jar"]</entryPoint>

                    <!--指定Dockerfile 路径
                    <dockerDirectory>#{project.basedir}/src/main/docker</dockerDirectory>
                    -->

                    <!--指定远程 docker api地址-->
                    <dockerHost>http://49.234.68.144:2375</dockerHost>

                    <!--这里是复制jar包到docker容器指定目录配置-->
                    <resources>
                        <resource>
                            <targetPath>/ROOT</targetPath>
                            <!--用于指定需要复制的根目录,${project.build.directory}表示target目录-->
                            <directory>${project.build.directory}</directory>
                            <!--用于指定需要复制的文件 ${project.build.finalName}.jar指的是打包后的jar包文件-->
                            <include>${project.build.finalName}.jar</include>
                        </resource>
                    </resources>
                </configuration>
            </plugin>
        </plugins>
    </build>

命令
mvn clean package docker:build

• 执行命令之前
  
• 执行命令
  
• 执行命令完成
  

右键新生成的镜像-> Create container -> Create

设置容器执行命令 -> Run

启动成功

访问成功

Docker镜像、Docker容器、DockerFile之间的关系

从应用软件的角度来看，Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段，

• Dockerfile是软件的原材料
• Docker镜像是软件的交付品
• Docker容器则可以认为是软件的运行态。
  Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。

1. Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;
2. Docker镜像，在用Dockerfile定义一个文件之后，docker build时会产生一个Docker镜像，当运行 Docker镜像时，会真正开始提供服务;
3. Docker容器，容器是直接提供服务的。