Docker 使用
Docker 是一个开源的应用容器引擎, 基于 Go 语言 并遵从 Apache2.0 协议开源.
Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级, 可移植的容器中, 然后发布到任何流行的 Linux 机器上, 也可以实现虚拟化.
容器是完全使用沙箱机制, 相互之间不会有任何接口 (类似 iPhone 的 app), 更重要的是容器性能开销极低.
安装
Linux
卸载旧版本
1
2
3
4
5
6
7
8$ sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine安装依赖
1
2
3$ sudo yum install -y yum-utils \
device-mapper-persistent-data \
lvm2设置仓库
1
2
3
4
5
6
7
8# 官方
$ sudo yum-config-manager \
--add-repo \
https://download.docker.com/linux/centos/docker-ce.repo
# 或者选择 阿里源
# sudo yum-config-manager \
# --add-repo \
# http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo安装 Docker Engine-Community
1
sudo yum install docker-ce docker-ce-cli containerd.io
默认安装的 docker-ce 是最新版, 如果想要安装其他版本的话可以:
- 先使用
yum list docker-ce --showduplicates | sort -r命令找出所有可用版本 - 然后使用
sudo yum install docker-ce-<VERSION_STRING> docker-ce-cli-<VERSION_STRING> containerd.io安装具体版本
- 先使用
启动 Docker
1
sudo systemctl start docker
运行 hello-world 来验证是否正确安装了 Docker Engine-Community
1
sudo docker run hello-world
MacOS
1 | brew cask install docker |
命令使用
docker network: 管理 docker 网络docker image: 管理 docker 镜像docker container: 管理 docker 容器
docker login: 登录 docker 账户, 需在 Hub Docker 提前注册账户, 登录后能拉取账号下的所有镜像docker logout:: 退出登录docker run [options] <id/name> [command]: 运行一个镜像 (也是创建一个新的容器)-b:-d: 在后台运行-i: 进入交互式操作-t: 终端-P: 将容器内部使用的网络端口以随机方式映射到我们使用的主机上1
2
3
4$ docker run -d -P training/webapp python app.py
$ docker ps
2a8df02af645 training/webapp "python app.py" 2 hours ago Up 2 hours 0.0.0.0:32768->5000/tcp hanley-p: 将容器内部使用的网络端口指定映射到我们使用的主机上1
2
3
4$ docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py
$ docker ps
2e8a12599649 training/webapp "python app.py" 2 hours ago Up 2 hours 127.0.0.1:5001->5000/tcp kind_bassi1
2docker run -i -t ubuntu:15.10 /bin/bash # 进入 ubuntun 的 15.10 版本镜像 (需提前 pull), 并指定 shell 为 /bin/bash, 并进入交互模式
docker run -itd --name ubuntu-hanley ubuntu:15.10 /bin/bash # 以后台, 终端, 交互式方式运行 ubuntu 这个镜像的 15.10 版本, 并将其命名为 ubuntu-hanley
exit: 在既然怒容器后的环境中执行, 退出一个容器docker stop <id/name>: 停止一个正在运行的容器docker start <id/name>: 启动一个已停止的容器docker restart <id/name>: 重启一个容器docker kill <id/name>: 停止一个容器docker ps: 查看当前正在运行的容器, 如果需要列出所有的 (含已经被 exit 的) 容器需要使用1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
31e46c0aad34 ubuntu "/bin/bash" 2 hours ago Up 2 hours test1
2e8a12599649 training/webapp "python app.py" 2 hours ago Up 2 hours 127.0.0.1:5001->5000/tcp kind_bassi
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
31e46c0aad34 ubuntu "/bin/bash" 2 hours ago Up 2 hours test1
2e8a12599649 training/webapp "python app.py" 2 hours ago Up 2 hours 127.0.0.1:5001->5000/tcp kind_bassi
62b13f6c9b2f training/webapp "python app.py" 2 hours ago Exited (137) 2 hours ago keen_jackson
$ docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
31e46c0aad34 ubuntu "/bin/bash" 2 hours ago Up 2 hours test1docker images: 列出所有的位于本地的镜像docker attach <id/name>: 运行容器使用-d参数后会在后台运行, 使用attach可以进入此容器docker exec: 与 attach 类似, 但是在此命令下使用 exit 并不会导致容器停止运行, 因此这种方式更好.1
docker exec -it
docker rm <id/name>: 删除某个容器,docker rm -f 1e560fca3906docker container prune: 删除所有不在运行的容器docker rmi <image name>: 删除某个镜像docker port <id/name>: 查看某个容器的映射端口详情1
2
3
4
5$ docker port 1e560fca3906
5000/tcp -> 0.0.0.0:5000
$ docker port wizardly_chandrasekhar
5000/tcp -> 0.0.0.0:5000docker logs <id/name>: 查看某个容器的内部标准输出,-f像使用tail -f一样来输出容器内部的标准输出docker top <id/name>: 查看某个容器的内部运行的进程信息1
2
3$docker top 1e560fca3906
UID PID PPID C STIME TTY TIME CMD
root 14019 14002 0 May23? 00:00:01 python app.pydocker inspect <id/name>: 查看容器的底层信息, 会返回一个 json 文件记录 docker 容器的配置与状态信息docker export <id/name> > <name>: 导出一个容器快照到本地,docker export 1e560fca3906 > ubuntu.tardocker import: 从本地导入容器快照,cat docker/ubuntu.tar | docker import - test/ubuntu:v1, 另外也可以通过指定 URL 或者某个目录来导入docker import http://example.com/exampleimage.tgz example/imagerepo
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]: 将容器的改变更新到镜像-a: Author (e.g., “John Hannibal Smith hannibal@a-team.com“)-c: Apply Dockerfile instruction to the created image-m: Commit message-p: Pause container during commit (default true)docker commit -m="has update" -a="hanleylee" e218edb10161 hanleylee/ubuntu:v2
docker tag <id/name> <new name>: 为镜像添加一个新的标签,new name格式为用户名 / 镜像名:tag1
2
3
4
5
6$ docker tag 860c279d2fec hanleylee/ubuntu:v3
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
hanleylee/ubuntu 6.7 860c279d2fec 5 hours ago 190.6 MB
hanleylee/ubuntu dev 860c279d2fec 5 hours ago 190.6 MBdocker renamedocker search <image name>: 根据 name 搜索一个镜像docker pull <image name>: 从远程仓库载入镜像,docker pull ubuntu; 也可以指定版本:docker pull ubuntu:15.10docker push <image name>: 推送本地创建或更新的镜像到远程自己的仓库中,docker push hanlyelee/ubuntu:18.04docker history--help: 使用帮助查看具体命令的使用,docker image --help--name: 以现有镜像创建自定义名称的容器,docker run -itd --name test1 --network test-net ubuntu /bin/bash--network: 以现有镜像创建使用自定义网络的容器
容器属性
使用 docker ps -a 可列出所有存在的容器
1 | $ docker ps -a |
容器有以下属性:
CONTAINER ID: 容器 ID.IMAGE: 使用的镜像.COMMAND: 启动容器时运行的命令.CREATED: 容器的创建时间.STATUS: 容器状态.created: 已创建restarting: 重启中running: 运行中removing: 迁移中paused: 暂停exited: 停止dead: 死亡
PORTS: 容器的端口信息和使用的连接类型 (tcp\udp).NAMES: 自动分配的容器名称.
镜像属性
使用 docker images 可列出所有存在的镜像
1 | $ docker images |
镜像有以下属性:
REPOSITORY: 表示镜像的仓库源TAG: 镜像的标签在一个仓库源中, 可能有多个 tag, tag 不同则代表不同的版本, 表示不同的镜像, 哪怕两个镜像完全一致, 只有 tag 不一致, 那也是不同的镜像
IMAGEID: 镜像 IDCREATED: 镜像创建时间SIZE: 镜像大小
实际使用
更新镜像
1 | $ docker run -t -i ubuntu:15.10 /bin/bash # 首先创建一个容器 |
容器互联
1 | $ docker run -d -P --name hanley training/webapp python app.py |