Docker快速入门指南

镜像操作

  • 搜索镜像
$ docker search centos
  • 下载镜像
$ docker pll centos
  • 导入镜像
$ docker load < ./docker/image/centos.tar.gz
  • 导出镜像
$ docker save centos > /tmp/centos.tar.gz
  • 删除镜像

如果这个镜像创建了容器不会被删除

$ docker rmi centos
  • 查看当前拥有的镜像
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos latest a8493f5f50ff 2 weeks ago 192MB
nginx latest 5766334bdaa0 2 weeks ago 183MB
选项 描述
REPOSITORY 所属仓库
TAG 标签
IMAGE ID 进项ID
CREATED 创建时间
SIZE 镜像创建时间
  • 删除所有的镜像
$ docker rmi $(docker images -q)

容器操作

  • 启动一个新容器
$ docker run -i -t centos /bin/bash
  • 启动一个已经存在的容器
$ docker start 4253385a9655
  • 启动一个容器退出时不关闭
$ docker run --name mydocker -t -i centos /bin/bash
[root@5324897fb034 /]# ps -aux|grep -v "ps -aux" # 可以看到只启动了一个/bin/bash进程
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 11776 3084 ? Ss 05:49 0:00 /bin/bash
参数 描述
–name 镜像的名字
-t 分配一个伪终端
-i 容器标准输入保持打开状态

通过容器的ID我们可以发现和容器里面的主机名是一致的

$ docker ps -a | grep "5324897fb034"
5324897fb034 centos "/bin/bash" 6 minutes ago Up 6 minutes mydocker
  • 启动一个容器在退出的时候自动删除这个容器
$ docker run --rm -it centos /bin/bash
  • 进入一个已经运行的容器
# 这种方式启动,如果退出容器,则这个容器就会被退出,如果其他人登陆这个容器,则操作是同步的
$ docker attach 5324897fb034

通过nsenter访问容器且推出时不销毁容器

# 获取容器的PID
$ docker inspect --format "{{.State.Pid}}" 5324897fb034
15434
# 指定PID进入容器
$ nsenter -t 15434 -u -i -n -p

nsenter访问的是一个进程的命名空间

  • 查看所有的容器
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4253385a9655 centos "/bin/bash" 6 minutes ago Up 4 minutes thirsty_visvesvaraya
选项 描述
CONTAINER ID 容器的ID
IMAGE 通过哪个镜像来运行的
COMMAND 最后执行的命令
CREATED 创建时间
STATUS 状态
PORTS 启动的端口
NAMES 容器的名称,名称默认是自动生成的
  • 删除一个容器
$ docker rm 307f7b240273
  • 删除一个正在运行的容器
$ docker rm -f 9dc6a6940ce1
  • 停止所有正在运行的容器
docker kill $(sudo docker ps -a -q)
  • 删除所有容器
$ docker kill $(docker ps -a -q)
  • 删除状态为退出的所有容器
$ docker rm $(docker ps -a -f status=exited -qa)

网络

  • 随机端口映射
# 启动容器
$ docker run -d -P nginx
# 查看Nginx访问日志
$ docker logs c506ed2a4e65
  • 指定端口映射
$ sudo docker run -d -p 81:80 nginx

存储

数据卷

指令 描述
-v /data 自动生成目标目录
-v src :dst :rw 指定目录挂载,并指定挂载目录的权限
$ docker run -i -t --name volume-test1 -v /data centos /bin/bash
# ls /data
# 查看挂载的目录
$ docker inspect 80cef0fbd4f1

指定目录挂载

$ sudo docker run -i -t -v /opt:/opt centos   
# df -h | grep "/opt"
/dev/sda2 457G 62G 373G 15% /opt

数据卷容器

一个容器访问另一个容器的数据卷

$ docker run --name nfs -it -d -v /data centos
参数 描述
-d 让容器在后台运行

启动其他的容器,使用nfs容器里面的卷

$ docker run -it --name test1 --volumes-from nfs centos

构建Docker镜像

  • 手动构建
$ docker run -i -t --name webserver centos
# cd /etc/yum.repos.d/
# rpm -ivh https://mirrors.aliyun.com/centos/7.3.1611/os/x86_64/Packages/wget-1.14-13.el7.x86_64.rpm
# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
# yum -y install nginx
# vi /etc/nginx/nginx.conf
daemon off;
# exit
$ docker commit -m "webserver" a6e5ab54bf16 ansheng/webserver:v1
$ docker images | grep "webserver"
webserver v1 bd32c3d82378 39 seconds ago 363MB
$ docker run -d -p 80:80 webserver:v1 nginx
$ curl -I 127.0.0.1:82
HTTP/1.1 200 OK
  • 通过DockerFile构建
$ cd /tmp/
$ mkdir webserver
$ cd webserver/
$ echo "Hello, World!" > index.html
$ vim Dockerfile
# This docker file
# VERSION
# Author: An Sheng
# Base image
FROM centos

#Maintainer
MAINTAINER ansheng ianshengme@gmail.com

# Commands
RUN rpm -ivh https://mirrors.aliyun.com/centos/7.3.1611/os/x86_64/Packages/wget-1.14-13.el7.x86_64.rpm
RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
RUN wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
RUN yum install nginx -y
ADD index.html /usr/share/nginx/html/index.html
RUN echo "daemon off;" >> /etc/nginx/nginx.conf
EXPOSE 80
CMD ["nginx"]
$ docker build -t webserver:v2 ./

运行容器

$ docker run -d -p 80:80 webserver:v2
$ curl -I 127.0.0.1:80
HTTP/1.1 200 OK
  • Dockerfile描述
指令 描述
FROM 指定基础镜像
MAINTAINER 维护者信息
RUN 执行的命令
ADD 把本地文件copy到镜像中
WORKDIR 指定工作目录
VOLUME 目录挂载
EXPOSE 启动的端口
CMD 最后执行的指令

其他操作

  • 时区问题
[root@d4e104c000c2 ~]# date
Sat Apr 29 08:51:51 UTC 2017
[root@d4e104c000c2 ~]# ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
[root@d4e104c000c2 ~]# date
Sat Apr 29 16:52:28 CST 2017
  • 字符集问题
LANG=en_US.UTF-8
  • 普通用户使用docker
sudo gpasswd -a ${USER} docker

wechat