Docker记录

docker

命令汇总
docker search 在docker hub中搜索镜像;
docker pull 从docker镜像源服务器拉取指定镜像或者库镜像;
docker push 推送指定镜像或者库镜像至docker源服务器;
docker history 展示一个镜像形成历史;
docker images 列出系统当前镜像;
docker run 创建一个新的容器并运行一个命令;
docker start 启动容器;
docker stop 停止容器;
docker attach 当前shell下attach连接指定运行镜像;
docker build 通过Dockerfile定制镜像;
docker commit 提交当前容器为新的镜像;
docker cp 从容器中拷贝指定文件或者目录到宿主机中;
docker create 创建一个新的容器，同run，但不启动容器;
docker diff 查看docker容器变化;
docker events 从docker服务获取容器实时事件;
docker exec 在已存在的容器上运行命令;
docker export 导出容器的内容流作为一个tar归档文件[对应import];
docker import 从tar包中的内容创建一个新的文件系统映像[对应export];
docker info 显示系统相关信息;
docker inspect 查看容器详细信息;
docker kill 指定docker容器;
docker load 从一个tar包中加载一个镜像[对应save];
docker login 注册或者登陆一个docker源服务器;
docker logout Docker registry退出;
docker logs 输出当前容器日志信息;
docker port 查看映射端口对应的容器内部源端口;
docker pause 暂停容器;
docker ps 列出容器列表;
docker restart 重启运行的容器;
docker rm 移除一个或者多个容器;
docker rmi 移除一个或多个镜像；
docker save 保存一个镜像为一个tar包[对应load];
docker tag 给源中镜像打标签;
docker top 查看容器中运行的进程信息;
docker unpause 取消暂停容器;
docker version 查看docker版本号;
docker wait 截取容器停止时的退出状态值。

Dockerfile文件中命令细节
ADD和COPY
两个都是复制宿主机文件到docker容器中
不同是ADD如果复制的是tar、bz2类似的文件，则会复制到容器中时会自动解压

Docker 包括三个基本概念:

镜像（Image）：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
容器（Container）：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
仓库（Repository）：仓库可看成一个代码控制中心，用来保存镜像。
runoob@runoob:~$ docker run -i -t ubuntu:15.10 /bin/bash
root@0123ce188bd8:/#
-t: 在新容器内指定一个伪终端或终端。

-i: 允许你对容器内的标准输入 (STDIN) 进行交互

docker ps        查看正在运行的容器

容器状态：
created（已创建）
restarting（重启中）
running（运行中）
removing（迁移中）
paused（暂停）
exited（停止）
dead（死亡）

docker logs  ContainerID    查看容器中的标准输出


docker镜像加速
[root@tencent_lg themes]# cat /etc/docker/daemon.json 
{
    "registry-mirrors":["https://hub-mirror.c.163.com/"]
}



docker流程
启动docker
systermctl start docker                    
1.查找镜像
docker search  centos                    
2.拉取镜像
docker pull  镜像名                    
3.创建并启动容器
docker run -itd containerID /bin/bash            
在大部分的场景下，我们希望 docker 的服务是在后台运行的，我们可以过 -d 指定容器的运行模式。
[root@tencent_lg ~]# docker run -itd 831691599b88 /bin/bash
6c1b8166f18de558510653c46a9f8a1c79cf5a9ba770e566011ce0e858c7a80e
加了 -d 参数默认不会进入容器，想要进入容器需要使用指令 docker exec
4.进入容器
docker exec -it 6c1b8166f18de558510653c46a9f8a1c79cf5a9ba770e566011ce0e858c7a80e /bin/bash
推荐大家使用 docker exec 命令，因为此退出容器终端，不会导致容器的停止。
docker attach  6c1b8166f18de558510653c46a9f8a1c79cf5a9ba770e566011ce0e858c7a80e
使用attach进入，然后使用exit退出后容器也会停止，因此推荐使用exec方式进入容器
5.停止正在运行的容器
docker stop containerID
6.启动停止的容器
docker ps -a     查看所有容器列表(-a包括停止的)
docker start containerID

7.导出容器(将镜像导出为本地文件)
两个命令export和save
docker export 3026f3553800 > CentosV1.tar

docker save -o nginx.tar nginx:latest
或
docker save > nginx.tar nginx:latest
其中-o和>表示输出到文件，nginx.tar为目标文件，nginx:latest是源镜像名（name:tag）

命令区别：
export命令导出的tar文件略小于save命令导出的
export命令是从容器（container）中导出tar文件，而save命令则是从镜像（images）中导出
基于第二点，export导出的文件再import回去时，无法保留镜像所有历史（即每一层layer信息，不熟悉的可以去看Dockerfile），
不能进行回滚操作；而save是依据镜像来的，所以导入时可以完整保留下每一层layer信息。

8.导入容器(将本地文件生成镜像)
两个命令：load和import
示例
docker load -i nginx.tar
或
docker load < nginx.tar
其中-i和<表示从文件输入。会成功导入镜像及相关元数据，包括tag信息

示例
docker import nginx-test.tar nginx:imp
或
cat nginx-test.tar | docker import - nginx:imp

建议
可以依据具体使用场景来选择命令
若是只想备份images，使用save、load即可
若是在启动容器后，容器内容有变化，需要备份，则使用export、import

9.删除容器
一个一个删除
docker rm -f containerId
一次性删除所有停止的容器
docker container prune


10.我们来运行一个web应用容器
[root@tencent_lg ~]#  docker pull training/webapp
[root@tencent_lg ~]# docker run -d -P training/webapp python app.py
-P:将容器内部使用的网络端口随机映射到我们使用的主机上。
我们看到容器中的5000端口映射到了本地的32768端口
这里就可以使用浏览器运行本机ip加上32769端口就能访问到容器中的web应用了
[root@tencent_lg ~]# docker ps 
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
ebe4c668f15b        training/webapp     "python app.py"     31 seconds ago      Up 30 seconds       0.0.0.0:32768->5000/tcp   upbeat_saha

我们也可以通过 -p 参数来设置不一样的端口：
docker run -d -p 5000:5000 training/webapp python app.py
同样使用浏览器运行本机ip加上5000端口就能访问到容器中的web应用了
[root@tencent_lg ~]# docker port 6503fdacd500
5000/tcp -> 0.0.0.0:5000
使用上面的命令可以直接看到映射的端口号
[root@tencent_lg ~]# docker top 6503fdacd500
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                10105               10089               0                   00:13               ?                   00:00:00            python app.py
这个是看容器的进程号
docker logs -f containerID        这个是看容器内部的标准输出

使用 docker inspect 来查看 Docker 的底层信息。它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息。
[root@tencent_lg ~]# docker inspect 6503fdacd500
[
    {
        "Id": "6503fdacd5007a3713404bb805b4a7634c7750ff8ebec469a52c2ec1ba1f5765",
        "Created": "2020-07-11T16:13:55.122084508Z",
        "Path": "python",
        "Args": [
            "app.py"
        ],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 10105,
            "ExitCode": 0,
            。。。。。。

    }
    
11.列出所有镜像
[root@tencent_lg ~]# docker images
REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE
centosv1                    a                   66470c5389db        About an hour ago   236 MB
docker.io/ubuntu            latest              adafef2e596e        4 days ago          73.9 MB
docker.io/centos            latest              831691599b88        3 weeks ago         215 MB
docker.io/training/webapp   latest              6fae60ef3446        5 years ago         349 MB

REPOSITORY：表示镜像的仓库源
TAG：镜像的标签
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小
同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，如 ubuntu 仓库源里，
有 15.10、14.04 等多个不同的版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。
如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像。

删除镜像命令：
docker rmi imageID
[root@tencent_lg ~]# docker rmi 66470c5389db
Untagged: centosv1:a
Deleted: sha256:66470c5389dbe4b4a8a3c6ca7831130a0db242adac129f8af7a90ed51ecd24d4
Deleted: sha256:679f3da8b3453afa4bdef739cdb93e20dcb15d33113bf9f877c0d7b3caecc56a
12.修改镜像TAG号
[root@tencent_lg themes]# docker tag adafef2e596e docker.io/ubuntu:latest
[root@tencent_lg themes]# docker images
REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE
docker.io/ubuntu            latest              adafef2e596e        4 days ago          73.9 MB
docker.io/ubuntu            v1                  adafef2e596e        4 days ago          73.9 MB

13.构建镜像
编写Dockerfile文件
[root@tencent_lg ~]# cat Dockerfile 
From    docker.io/centos:latest
RUN     /bin/echo 'root:123456' |chpasswd
RUN     useradd runoob
RUN     /bin/echo 'runoob:123456' |chpasswd
RUN     /bin/echo -e "LANG="en_US.UTF-8"" >/etc/default/local
EXPOSE  22
EXPOSE  80
CMD     /usr/sbin/sshd -D
每一个指令都会在镜像上创建一个新的层，每一个指令的前缀都必须是大写的。
第一条FROM，指定使用哪个镜像源
RUN 指令告诉docker 在镜像内执行命令，安装了什么。。。
然后，我们使用 Dockerfile 文件，通过 docker build 命令来构建一个镜像。

[root@tencent_lg ~]# docker build -t runoob/centos:aa .