docker-基础命令

docker 容器, 只能启动一个指定的程序, 程序结束, 容器退出

查看命令: docker --help

　　 docker run --name centos -d -h centos --rm -v /opt/:/opt/ wenbronk/centos /bin/bash

总得来说, docker的命令为以下几种: 

• 容器生命周期管理 — docker [run|start|stop|restart|kill|rm|pause|unpause]
• 容器操作运维 — docker [ps|inspect|top|attach|events|logs|wait|export|port]
• 容器rootfs命令 — docker [commit|cp|diff]
• 镜像仓库 — docker [login|pull|push|search]
• 本地镜像管理 — docker [images|rmi|tag|build|history|save|import]
• 其他命令 — docker [info|version]

1, 镜像操作: 

1, 搜索镜像
docker search alpine
2, 下载镜像
docker pull apline
3, 查看镜像
docker images
4, 删除镜像
docker rmi apline

2, 容器操作

1), 启动容器: 

a), 输出hellowork, 运行后立马退出

docker run centos /bin/echo 'helloworld'

b), 打开终端并保持在容器中

docker run --name centos -d -it centos /bin/bash

参数解释: 　　--name: 指定运行名字, 

　　　　　　 --i: 始终保持链接状态

 　　　　　　-t: 打开伪终端并绑定在docker上

　　　　　　/bin/bash: 需要执行的命令

运行的时候, 会先检测有没有镜像, 没有的话自动pull下载

c), 后台运行:  加 -d

d), 端口映射: 不加的话, 随机映射, 使用: 

　　　　　　　　 -p 主机端口:容器端口

docker run -d --name nginx -p 81:80 nginx

　　　　使用 -p ip:hostPort:containerPort 可以指定主机的多个ip:port

　　　　也可以使用 -p 指定多个 端口

2, 停止容器

docker stop CONTAINER_ID | CONTAINE_NAME

3, 查看容器

docker ps -a  # -a指查看所有, 不加只查看正在运行的

4, 进入容器

docker exec -it /bin/bash CONTAINER_NAME 
docker attach CONTAIN_ID: 进入后退出, 容器会退出

　-i: 始终打开链接

   -t: 打开伪终端使用绑定在docker上

   /bin/bash: 需要docker容器运行的命令

使用更好的方式进入容器

需要工具包:

yum install -y util-linux

查看docker 的pid

docker inspect --format "{{.State.Pid}}" CONTAINER_ID | CONTAINER_NAME

使用 nsenter 进入容器

nsenter --target 23907 --mount --uts --ipc --net --pid

写成脚本链接进容器: 

# /bin/bash
CNAME=$1
if [ ! -n "$1" ]; then
echo the param CONTAINER_ID or CONTAINER_NAME is must
exit 0
fi

CPID=$(docker inspect --format "{{.State.Pid}}" $CNAME)
nsenter --target "$CPID" --mount --uts --ipc --net --pid

5, 启动已经终止的程序

docker start CONTAIN_ID

6, 删除容器

docker rm

7, 保存正在运行的容器 

docker commit -m 'yourtags' CONTAINER_ID wenbronk/CONTANER_NAME

3, docker数据管理

　　数据卷是经过特殊设计的容器, 可绕过联合文件系统(UTS), 为一个或多个容器提供服务

　　目的是数据的永久化, 完全独立于容器生命周期, 不会存在类似垃圾回收机制

　　数据卷容器: --volumes-

　　数据卷: -v /data    　-v src:dst: 将数据直接写在物理机上, 也可以挂载文件到容器中

　　　　可添加 -v /data:/opt/nginx/log:ro   添加 ro 参数 使得容器内只读

可通过 docker inspect CONTAINER_ID 查看是否挂载数据卷

1, 挂载目录或文件, 到docker 容器中 

docker run -d --name=tomcat -v /b2b:/test -it centos /bin/bash

 此时操作本地的 /b2b 目录, 就会在docker容器下看到 相应的文件管理

会自动创建  /b2b目录

 2, dockerfile种创建数据卷

dockerfile中使用 [VOLUME] 挂载数据卷, 但不可以是本地存在的, 启动时会创建相同名字的数据卷

相同镜像的不同容器, 创建的数据卷不同, 因此使用数据卷容器

3, 可以使用 volumes-from参数, 将docker容器启动为数据卷容器

　　命名的容器挂载数据卷, 其他容器通过挂载容器挂载数据卷, 

# 启动一个容器作为数据卷容器
docker run -it -v /b2b:/test --name dataTest centos /bin/bash

# 启动两外两个容器链接数据卷
docker run -it --volumes-from dataTest --name db1 centos

docker run -it --volumes-from dataTest --name db2 centos

这样 db1 和 db2 都可以访问该目录, 且做的更改对其他容器是可见的

即使删除了容器  dataTest, db1, 和db2 也可以正常进行数据共享, 数据卷容器的存在仅仅为了配置信息传递

避免暴露服务器真是路径

4, 数据备份和恢复

备份

docker run --volumes-from dbdata -v $(pwd):/backup --name worker centos tar zcf /backup/backup.tar.gz /dbdata

创建数据卷容器: 

docker run -v /dbdata/dbdata --name db centos /bin/bash

进行数据恢复

docker run --volumes-from db -v $(pwd):/backup  centos tar xf /backup/backup.tar.gz