Docker基本管理操作

摘要

• Docker 镜像是由文件系统叠加而成(是一种文件的存储形式)。最底端是一个文件引导系统，即bootfs，这很像典型的 Linux/Unix 的引导文件系统。Docker 用户几乎永远不会和引导系统有什么交互。实际上，当一个容器启动后，它将会被移动到内存中，而引导文件系统则会被卸载，以留出更多的内存供磁盘镜像使用。Docker 容器启动是需要一些文件的， 而这些文件就可以称为 Docker 镜像。
• Docker 把应用程序及其依赖，打包在image文件里面。只有通过这个文件，才能生成Docker容器。image文件可以看作是容器的模板。Docker根据image文件生成容器的实例。同一个 image 文件，可以生成多个同时运行的容器实例。
• image是二进制文件。实际开发中，一个image文件往往通过继承另一个image文件，加上一些个性化设置而生成。举例来说，你可以在Linux的image基础上，往里面加入 Apache 服务器，形成你的image。
• image文件是通用的，一台机器的 image 文件拷贝到另一台机器，照样可以使用。一般来说，为了节省时间，我们应该尽量使用别人制作好的image文件，而不是自己制作。即使要定制，也应该基于别人的image文件进行加工，而不是从零开始制作。
• 为了方便共享，image文件制作完成后，可以上传到网上的仓库。Docker 的官方仓库 Docker Hub 是最重要、最常用的 image 仓库。此外，出售自己制作的 image 文件也是可以的。

一、Docker概述

1.1、Docker是什么

• 是一种轻量级的“虚拟机”
• 在Linux容器里运行应用的开源工具

1.2、Docker与虚拟机的区别

类型	Docker	虚拟机
占用资源	较少	较多
启动时间	短，毫秒	较长，几分钟
安全	共享内核，不安全	系统逻辑隔离，安全
服务	一个容器一般只运行一个服务	可以运行多个服务
是否安装系统	不需要	需要
镜像存储	GB-TB	KB-MB
高可用策略	备份、容灾、迁移	弹性、负载、动态

1.3、Docker的使用场景

• 打包应用程序简化部署
• 可脱离底层硬件任意迁移
• 例：服务器从腾讯云迁移到阿里云

二、Docker的核心概念及安装方式

2.1、Docker核心概念

2.1.1、镜像

• 一个面向Docker容器引擎的只读模板

2.1.2、容器

• 从镜像创建的运行实例

2.1.3、仓库

• 集中保存镜像的地方

2.2、CentOS安装Docker的两种方式

2.2.1、使用CURL获得Docker的安装脚本进行安装

2.2.2、使用YUM仓库来安装Docker

2.3、部署19版Docker-CE（使用yum仓库）

2.3.1、安装依赖包

[root@server1 yum.repos.d]# yum -y install yum-utils device-mapper-persistent-data lvm2

#yum-utils 提供了 yum-config-manager
#device mapper 存储驱动程序需要 device-mapper-persistent-data 和 lvm2
#device mapper 是 linux2.6 内核中支持逻辑卷管理的通用设备映射机制，它为实现用于存储资源管理的块设备驱动提供了一个高度模块化的内核架构

2.3.2、设置阿里云镜像源并重建元数据库

[root@server1 yum.repos.d]# yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

[root@server1 yum.repos.d]# yum clean all

[root@server1 yum.repos.d]# yum makecache

2.3.3、安装docker-ce并设置环境

[root@server1 yum.repos.d]# systemctl stop firewalld.service 
[root@server1 yum.repos.d]# setenforce 0
[root@server1 yum.repos.d]# yum -y install docker-ce
[root@server1 yum.repos.d]# systemctl start docker.service 
[root@server1 yum.repos.d]# systemctl enable docker.service 

2.3.4、网络优化

[root@server1 yum.repos.d]# echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf     #开启路由功能
[root@server1 yum.repos.d]# sysctl -p     #配置生效
net.ipv4.ip_forward = 1
[root@server1 yum.repos.d]# systemctl restart network
[root@server1 yum.repos.d]# systemctl restart docker

2.3.5、镜像加速（到阿里云官网寻找自己的加速器）

①打开阿里云官网登录，搜索“镜像加速器”

 

②选择容器镜像服务 ACR

 

③选择管理控制台

 

④选择镜像加速器

 ⑤找到位置并将其运行到服务器中

[root@server1 yum.repos.d]# tee /etc/docker/daemon.json <<-'EOF' 
> {
> "registry-mirrors": ["https://......"]
> }
> EOF

[root@server1 yum.repos.d]# systemctl daemon-reload 
[root@server1 yum.repos.d]# systemctl restart docker

三、Docker基础命令

3.1、镜像操作

3.1.1、查看docker版本

[root@server1 yum.repos.d]# docker version
Client: Docker Engine - Community
 Version:           19.03.13
 API version:       1.40
 Go version:        go1.13.15
 Git commit:        4484c46d9d
 Built:             Wed Sep 16 17:03:45 2020
 OS/Arch:           linux/amd64
 Experimental:      false

Server: Docker Engine - Community
 Engine:
  Version:          19.03.13
  API version:      1.40 (minimum version 1.12)
  Go version:       go1.13.15
  Git commit:       4484c46d9d
  Built:            Wed Sep 16 17:02:21 2020
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.3.7
  GitCommit:        8fba4e9a7d01810a393d5d25a3621dc101981175
 runc:
  Version:          1.0.0-rc10
  GitCommit:        dc9208a3303feef5b3839f4323d9beb36df0a9dd
 docker-init:
  Version:          0.18.0
  GitCommit:        fec3683

3.1.2、搜索镜像（公有仓库）

[root@server1 yum.repos.d]# docker search nginx
NAME                               DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
nginx                              Official build of Nginx.                        14063               [OK]                
jwilder/nginx-proxy                Automated Nginx reverse proxy for docker con…   1912                                    [OK]
richarvey/nginx-php-fpm            Container running Nginx + PHP-FPM capable of…   795                                     [OK]
linuxserver/nginx                  An Nginx container, brought to you by LinuxS…   131                                     
jc21/nginx-proxy-manager           Docker container for managing Nginx proxy ho…   115                                     
tiangolo/nginx-rtmp                Docker image with Nginx using the nginx-rtmp…   105                                     [OK]
bitnami/nginx                      Bitnami nginx Docker Image                      90                                      [OK]

3.1.3下载nginx镜像

[root@server1 yum.repos.d]# docker pull nginx
Using default tag: latest
latest: Pulling from library/nginx
852e50cd189d: Pull complete 
571d7e852307: Pull complete 
addb10abd9cb: Pull complete 
d20aa7ccdb77: Pull complete 
8b03f1e11359: Pull complete 
Digest: sha256:6b1daa9462046581ac15be20277a7c75476283f969cb3a61c8725ec38d3b01c3
Status: Downloaded newer image for nginx:latest
docker.io/library/nginx:latest

AUFS（联合文件系统）若干层下载
下载后存放在/var/lib/docker
下载文件信息/var/lib/docker/image/overlay/repositories.json

3.1.4、查看镜像列表

[root@server1 yum.repos.d]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              bc9a0695f571        8 hours ago         133MB

3.1.5、为镜像添加新标签（打完标签的共享一个镜像ID）

[root@server1 yum.repos.d]# docker tag nginx:latest nginx:xin
[root@server1 yum.repos.d]# docker images
REPOSITORY 实例      TAG  标签           IMAGE ID   镜像ID    CREATED   创建时间   SIZE 大小
nginx               latest              bc9a0695f571        8 hours ago         133MB
nginx               xin                 bc9a0695f571        8 hours ago         133MB

3.1.6、两种方式删除镜像（注意：删除某一个镜像时，只要有容器在使用某一个镜像，必须先删除容器，才能删除镜像。）

删除所有镜像
docker rmi `docker images -q`

①删除镜像：标签名

[root@server1 yum.repos.d]# docker rmi nginx:latest 
Untagged: nginx:latest
[root@server1 yum.repos.d]# docker images | grep nginx
nginx               xin                 bc9a0695f571        8 hours ago         133MB

②删除镜像id（注意：只有当镜像id对应标签仅剩一个时，才能使用镜像id的方式进行删除；否则出现如下报错
或者也可以在最后加上-f选项，一次性删除）

[root@server1 yum.repos.d]# docker tag nginx:xin nginx:latest
[root@server1 yum.repos.d]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              bc9a0695f571        8 hours ago         133MB
nginx               xin                 bc9a0695f571        8 hours ago         133MB
[root@server1 yum.repos.d]# docker rmi bc9a0695f571          #删除一个报错
Error response from daemon: conflict: unable to delete bc9a0695f571 (must be forced) - image is referenced in multiple repositories
[root@server1 yum.repos.d]# docker rmi -f bc9a0695f571       #加上-f可以一次性删除两个
Untagged: nginx:latest
Untagged: nginx:xin
Untagged: nginx@sha256:6b1daa9462046581ac15be20277a7c75476283f969cb3a61c8725ec38d3b01c3
Deleted: sha256:bc9a0695f5712dcaaa09a5adc415a3936ccba13fc2587dfd76b1b8aeea3f221c
Deleted: sha256:a6862ade3b91fdde2aa8a3d77fdcc95b1eb6c606be079c11b7f97f249d0e731d
Deleted: sha256:32bcbe3740b68d0625744e774b404140366c0c4a2b2eadf32280d66ba001b4fb
Deleted: sha256:2dc5e43f496e41a18c016904b6665454a53be22eb4dcc1b468d864b4e2d1f311
Deleted: sha256:5fe6a7c579cd9fbcfa604810974c4c0c16893f4c40bc801545607ebd0accea74
Deleted: sha256:f5600c6330da7bb112776ba067a32a9c20842d6ecc8ee3289f1a713b644092f8

3.1.7、存出镜像并命名为nginx，存到/opt目录下

[root@server1 yum.repos.d]# docker pull nginx
Using default tag: latest
latest: Pulling from library/nginx
852e50cd189d: Pull complete 
571d7e852307: Pull complete 
addb10abd9cb: Pull complete 
d20aa7ccdb77: Pull complete 
8b03f1e11359: Pull complete 
Digest: sha256:6b1daa9462046581ac15be20277a7c75476283f969cb3a61c8725ec38d3b01c3
Status: Downloaded newer image for nginx:latest
docker.io/library/nginx:latest
[root@server1 yum.repos.d]# docker save -o /opt/nginx nginx:latest 
[root@server1 yum.repos.d]# ll /opt
总用量 133884
drwx--x--x. 4 root root        28 11月 25 15:57 containerd
-rw-------. 1 root root 137096704 11月 25 16:20 nginx
drwxr-xr-x. 2 root root         6 3月  26 2015 rh

3.1.8、载入镜像

[root@server1 yum.repos.d]# docker rmi nginx:latest 
[root@server1 yum.repos.d]# docker load < /opt/nginx
f5600c6330da: Loading layer  72.52MB/72.52MB
7ccabd267c9f: Loading layer  64.54MB/64.54MB
850c2400ea4d: Loading layer  3.072kB/3.072kB
f790aed835ee: Loading layer  4.096kB/4.096kB
7e914612e366: Loading layer  3.584kB/3.584kB
Loaded image: nginx:latest

3.2、容器操作

3.2.1、创建容器

[root@server1 yum.repos.d]# docker create -it nginx:latest /bin/bash
-i：让容器的标准输入保持打开
-t：让Docker分配一个伪终端

3.2.2、查看容器运行状态

[root@server1 yum.repos.d]# docker ps -a
CONTAINER ID 容器ID  IMAGE   镜像        COMMAND                  CREATED             STATUS              PORTS               NAMES
6b5740016e3c        nginx:latest        "/docker-entrypoint.…"   58 seconds ago      Created                                 stoic_pike

-a：列出所有的容器，包括未运行的容器
Created：已创建
Up：运行中

3.2.3、启动容器

[root@server1 yum.repos.d]# docker start 6b5740016e3c（容器ID）
6b5740016e3c

3.2.3、容器网络原理图

• docker0：各个容器之间通信的网关

3.2.4、通过run命令启动：（先去查找现有的镜像中有没有，没有先下载，再启动）

[root@server1 yum.repos.d]# docker pull centos:7
[root@server1 yum.repos.d]# docker create -it centos:7 /bin/bash
[root@server1 yum.repos.d]# docker ps -a
[root@server1 yum.repos.d]# docker start ff30ed7850a1
[root@server1 yum.repos.d]# docker run centos:7 /bin/bash -c ls /
anaconda-post.log
bin
dev
etc
home
lib
lib64
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var

[root@server1 yum.repos.d]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
16e017b29972        centos:7            "/bin/bash -c ls /"      33 seconds ago      Exited (0) 32 seconds ago                       elastic_wing
ff30ed7850a1        centos:7            "/bin/bash"              2 minutes ago       Up About a minute                               eager_taussig
6b5740016e3c        nginx:latest        "/docker-entrypoint.…"   19 minutes ago      Up 16 minutes               80/tcp              stoic_pike
执行完成会关闭，状态是Exited（容器可以做一次性的处理，处理完就释放资源，做到了最小成本控制）

3.2.5、容器持续在后台执行（通过执行死循环）

[root@server1 yum.repos.d]# docker run -d centos:7 /bin/bash -c "while true;do echo hello;done" 65f63938c9eae1eebe14ca1eb517f4d504ae8592f4f21113074e95673b3cea3f
[root@server1 yum.repos.d]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS               NAMES
65f63938c9ea        centos:7            "/bin/bash -c 'while…"   5 seconds ago       Up 3 seconds                                   clever_ptolemy

使用 docker logs 容器id 命令，可以查看容器内的标准输出

3.2.6、终止容器运行

[root@server1 yum.repos.d]# docker stop 65f63938c9ea

3.2.7、进入容器（该容器一定要在Up状态）

[root@server1 yum.repos.d]# docker exec -it 6b5740016e3c /bin/bash
exit    #退出容器

3.2.8、导出容器

[root@server1 yum.repos.d]# docker export 6b5740016e3c > /opt/nginx_c
[root@server1 yum.repos.d]# ll /opt
总用量 266060
drwx--x--x. 4 root root        28 11月 25 15:57 containerd
-rw-------. 1 root root 137096704 11月 25 16:20 nginx
-rw-r--r--. 1 root root 135345152 11月 25 16:52 nginx_c
drwxr-xr-x. 2 root root         6 3月  26 2015 rh

3.2.9、导入容器（会生成镜像，而不会创建容器）

[root@server1 yum.repos.d]# cat /opt/nginx_c | docker import - nginx:jiu

3.2.10、删除容器（容器必须为停止状态）

删除所有容器
docker rm `docker ps -a -q`

[root@server1 yum.repos.d]# docker stop ff30ed7850a1
ff30ed7850a1
[root@server1 yum.repos.d]# docker rm ff30ed7850a1
ff30ed7850a1

3.2.11、批量删除容器

[root@server1 yum.repos.d]# docker ps -a | awk '{print "docker rm "$1}' | bash

输出第一字段
[root@server1 yum.repos.d]# docker ps -a | awk '{print "docker rm "$1}' 
docker rm CONTAINER
docker rm 6b5740016e3c