Docker快速入门指南

镜像操作

• 搜索镜像

$ docker search centos

• 下载镜像

$ docker pll centos

• 导入镜像

$ docker load < ./docker/image/centos.tar.gz

• 导出镜像

$ docker save centos > /tmp/centos.tar.gz

• 删除镜像

如果这个镜像创建了容器不会被删除

$ docker rmi centos

• 查看当前拥有的镜像

$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              latest              a8493f5f50ff        2 weeks ago         192MB
nginx               latest              5766334bdaa0        2 weeks ago         183MB

选项	描述
REPOSITORY	所属仓库
TAG	标签
IMAGE ID	进项ID
CREATED	创建时间
SIZE	镜像创建时间

• 删除所有的镜像

$ docker rmi $(docker images -q)

容器操作

• 启动一个新容器

$ docker run -i -t centos /bin/bash

• 启动一个已经存在的容器

$ docker start 4253385a9655

• 启动一个容器退出时不关闭

$ docker run --name mydocker -t -i centos /bin/bash
[root@5324897fb034 /]# ps -aux|grep -v "ps -aux" # 可以看到只启动了一个/bin/bash进程
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0  11776  3084 ?        Ss   05:49   0:00 /bin/bash

参数	描述
–name	镜像的名字
-t	分配一个伪终端
-i	容器标准输入保持打开状态

通过容器的ID我们可以发现和容器里面的主机名是一致的

$ docker ps -a | grep "5324897fb034"
5324897fb034        centos              "/bin/bash"              6 minutes ago       Up 6 minutes                                    mydocker

• 启动一个容器在退出的时候自动删除这个容器

$ docker run --rm -it centos /bin/bash

• 进入一个已经运行的容器

# 这种方式启动，如果退出容器，则这个容器就会被退出，如果其他人登陆这个容器，则操作是同步的
$ docker attach 5324897fb034

通过nsenter访问容器且推出时不销毁容器

# 获取容器的PID
$ docker inspect --format "" 5324897fb034
15434
# 指定PID进入容器
$ nsenter -t 15434 -u -i -n -p

nsenter访问的是一个进程的命名空间

• 查看所有的容器

$ docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
4253385a9655        centos              "/bin/bash"         6 minutes ago       Up 4 minutes                            thirsty_visvesvaraya

选项	描述
CONTAINER ID	容器的ID
IMAGE	通过哪个镜像来运行的
COMMAND	最后执行的命令
CREATED	创建时间
STATUS	状态
PORTS	启动的端口
NAMES	容器的名称，名称默认是自动生成的

• 删除一个容器

$ docker rm 307f7b240273

• 删除一个正在运行的容器

$ docker rm -f 9dc6a6940ce1

• 停止所有正在运行的容器

docker kill $(sudo docker ps -a -q)

• 删除所有容器

$ docker kill $(docker ps -a -q)

• 删除状态为退出的所有容器

$ docker rm $(docker ps -a -f status=exited -qa)

网络

• 随机端口映射

# 启动容器
$ docker run -d -P nginx
# 查看Nginx访问日志
$ docker logs c506ed2a4e65

• 指定端口映射

$ sudo docker run -d -p 81:80 nginx

存储

数据卷

指令	描述
-v /data	自动生成目标目录
-v src :dst :rw	指定目录挂载，并指定挂载目录的权限

$ docker run -i -t --name volume-test1 -v /data centos /bin/bash
# ls /data
# 查看挂载的目录
$ docker inspect 80cef0fbd4f1

指定目录挂载

$ sudo docker run -i -t -v /opt:/opt centos   
# df -h | grep "/opt"
/dev/sda2       457G   62G  373G  15% /opt

数据卷容器

一个容器访问另一个容器的数据卷

$ docker run --name nfs -it -d -v /data centos

参数	描述
-d	让容器在后台运行

启动其他的容器，使用nfs容器里面的卷

$ docker run -it --name test1 --volumes-from nfs centos

构建Docker镜像

• 手动构建

$ docker run -i -t --name webserver centos
# cd /etc/yum.repos.d/
# rpm -ivh https://mirrors.aliyun.com/centos/7.3.1611/os/x86_64/Packages/wget-1.14-13.el7.x86_64.rpm
# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
# yum -y install nginx
# vi /etc/nginx/nginx.conf
daemon off;
# exit

$ docker commit -m "webserver" a6e5ab54bf16 ansheng/webserver:v1
$ docker images | grep "webserver"
webserver           v1                  bd32c3d82378        39 seconds ago      363MB
$ docker run -d -p 80:80 webserver:v1 nginx
$ curl -I 127.0.0.1:82
HTTP/1.1 200 OK

• 通过DockerFile构建

$ cd /tmp/
$ mkdir webserver
$ cd webserver/
$ echo "Hello, World!" > index.html
$ vim Dockerfile
# This docker file
# VERSION
# Author: An Sheng
# Base image
FROM centos

#Maintainer
MAINTAINER ansheng ianshengme@gmail.com

# Commands
RUN rpm -ivh https://mirrors.aliyun.com/centos/7.3.1611/os/x86_64/Packages/wget-1.14-13.el7.x86_64.rpm
RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
RUN wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
RUN yum install nginx -y
ADD index.html /usr/share/nginx/html/index.html
RUN echo "daemon off;" >> /etc/nginx/nginx.conf
EXPOSE 80
CMD ["nginx"]
$ docker build -t webserver:v2 ./

运行容器

$ docker run -d -p 80:80 webserver:v2
$ curl -I 127.0.0.1:80
HTTP/1.1 200 OK

• Dockerfile描述

指令	描述
FROM	指定基础镜像
MAINTAINER	维护者信息
RUN	执行的命令
ADD	把本地文件copy到镜像中
WORKDIR	指定工作目录
VOLUME	目录挂载
EXPOSE	启动的端口
CMD	最后执行的指令

其他操作

• 时区问题

[root@d4e104c000c2 ~]# date
Sat Apr 29 08:51:51 UTC 2017
[root@d4e104c000c2 ~]# ln -sf /usr/share/zoneinfo/Asia/Shanghai  /etc/localtime
[root@d4e104c000c2 ~]# date
Sat Apr 29 16:52:28 CST 2017

• 字符集问题

LANG=en_US.UTF-8

• 普通用户使用docker

sudo gpasswd -a ${USER} docker