docker常用操作

Docker 是一个开源的应用容器引擎,基于 Go 语言 并遵从 Apache2.0 协议开源。

Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。

容器是完全使用沙箱机制,相互之间不会有任何接口(类似 iPhone 的 app),更重要的是容器性能开销极低。

Docker Hello World

Docker 允许你在容器内运行程序,使用docker run命令在容器内运行一个应用程序
输出Hello world

1
docker run ubuntu:15.10 /bin/echo "Hello World"
  • 参数解析
    • docker :Docker的二进制执行文件
    • run :与前面的docker组合来运行一个容器
    • ubuntu:15.10:指定要运行的镜像,Docker首先从本地主机上查找镜像是否存在,如果不存在,Docker就会从镜像仓库Docker Hub下载公共镜像
    • /bin/echo “Hello world”:在启动的容器内执行的命令

运行交互式的容器

1
docker run -it ubuntu:15.10 /bin/bash
  • 参数解析
    • -t :在新容器内指定一个伪终端或终端
    • -i :允许你对容器内的标准(STDIN)进行交互

我们可以通过运行exit命令或者使用CTRL+D来退出容器

启动容器(后台模式)

1
docker run -d ubuntu:15.10 /bin/sh -c "while true;do echo hello world;sleep 1;done"

在容器内使用docker logs命令,查看容器内的标准输出

1
docker logs <容器id>

停止容器

1
docker stop <容器id>

容器使用

docker 客户端非常简单,我们可以直接输出docker命令来查看到Docker客户端的所有命令选项
可以使用docker –help更深入的了解指定的Docker命令的使用方法
例如我们要查看docker stats指令的具体使用方法

1
docker stats --help

运行一个web应用

1
2
docker pull training/webapp # 载入镜像
docker run -d -P training/webapp python app.py
  • 参数解析
    • -d:让容器在后台运行
    • -P:将容器内部使用的网络端口映射到我们使用的主机上

查看web应用容器

使用docker ps 来查看我们正在运行的容器

docker ps -l 查询最后一次创建的容器:

会多出端口信息POSTS

0.0.0.0:32768->5000/tcp

Docker开放了5000端口(默认Python Flask端口)映射到主机端口32768上
我们也可以通过**-p** 参数来设置不一样的端口

1
docker run -d -p 5000:5000 training/webapp python app.py

查看web应用程序日志

docker logs <ID或名字>可以查看容器内部的标准输出

查看web应用程序容器的进程

docker top <ID或名字> 来查看容器内部运行的进程

检查 WEB 应用程序

docker inspect <ID或名字> 查看 Docker 的底层信息。它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息

移除WEB应用容器

docker rm <ID或容器名> 删除不需要的容器,删除容器时,容器必须是停止状态,否则会报如下错误

Error response from daemon: You cannot remove a running container bf08b7f2cd897b5964943134aa6d373e355c286db9b9885b1f60b6e8f82b2b85. Stop the container before attempting removal or force remove

Docker镜像使用

当运行容器时,使用的镜像如果在本地中不存在,docker就会自动从docker镜像仓库中下载,默认是从Docker Hub公共镜像源下载

列出镜像列表

1
docker images
  • 选项说明

    • REPOSITORY :表示镜像的仓库源
    • TAG :镜像内的标签
    • IMAGE ID :镜像ID
    • CREATED :镜像创建时间
    • SIZE :镜像大小

    同一个仓库源可以有多个TAG,代表这这个仓库的源的不同版本,比如ubuntu仓库源里,有15.10、14.04等多个不同的版本,我们使用REPOSITORY:TAG来定义不同的镜像,如果不指定TAG,则默认使用最新的镜像ubuntu:latest

获取一个新的镜像

1
docker pull ubuntu:13.10

查找镜像

我们可以从Docker Hub网站来搜索镜像,DockerDocker Hub

1
docker sercch httpd
  • 参数解析
    • NAME :镜像仓库的名称
    • DESCRIPTION:镜像的描述
    • OFFICIAL :是否docker官方发布

创建镜像

当我们从docker镜像仓库中下载的镜像不能满足我们的需求时,我们可以通过以下两种方式对镜像进行更改。

  1. 从已经创建的容器中更新镜像,并且提交这个镜像
  2. 使用 Dockerfile 指令来创建一个新的镜像

更新镜像

更新镜像之前,我们需要使用镜像来创建一个容器

1
docker run -i -t ubuntu:15.10 /bin/bash

修改完容器内容后,可以通过docker commit来提交容器副本

1
docker commit -m="[提交信息]" -a="[作者名]" e218edb10161  runoob/ubuntu:v2
  • 参数说明
    • -m:提交的描述信息
    • -a:指定镜像作者
    • e218edb10161 :容器ID
    • runoob/ubuntu:v2:指定要创建的目标镜像名

可以使用docker images 命令来查看我们的新镜像 runoob/ubuntu:v2

构建镜像

我们使用docker build,从零开始创建一个新的镜像。为此,我们需要创建一个 Dockerfile 文件,其中包含一组指令来告诉 Docker 如何构建我们的镜像。

1
2
3
4
5
6
7
8
9
10
11
12
13

cat Dockerfile

FROM centos:6.7
MAINTAINER Fisher "fisher@sudops.com"

RUN /bin/echo 'root:123456' |chpasswd
RUN useradd runoob
RUN /bin/echo 'runoob:123456' |chpasswd
RUN /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
EXPOSE 22
EXPOSE 80
CMD /usr/sbin/sshd -D

每一个指令都会在镜像上创建一个新的层,每一个指令的前缀都必须是大写的。
第一条FROM,指定使用哪个镜像源RUN 指令告诉docker 在镜像内执行命令,安装了什么。。。
然后,我们使用 Dockerfile 文件,通过 docker build 命令来构建一个镜像。

1
docker build -t runoob/centos:6.7 .
  • 参数说明
    • -t 指定要创建的目标镜像名
    • . :Dockerfile文件所在的目录,可以指定Dockerfile的绝对路径

使用docker images 查看创建的镜像已经在列表中存在

设置镜像标签

1
docker tag <容器ID> runoob/centos:dev

使用 docker images 命令可以看到,指定id的镜像多一个标签。

Docker容器连接

端口映射

1
docker run -d -P training/webapp python app.py
  • 参数解析
    • -P :是容器内部端口随机映射到主机的高端口
    • -p : 是容器内部端口绑定到指定的主机端口
1
docker run -d -p 5000:5000 training/webapp python app.py

另外,我们可以指定容器绑定的网络地址,比如绑定 127.0.0.1。

1
docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py

这样我们就可以通过访问 127.0.0.1:5001 来访问容器的 5000 端口。
上面的例子中,默认都是绑定 tcp 端口,如果要绑定 UDP 端口,可以在端口后面加上 /udp。

1
docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py

docker port 命令可以让我们快捷地查看端口的绑定情况。

1
docker prot adoring_stonebraker 5000

Docker容器连接

端口映射并不是唯一把 docker 连接到另一个容器的方法。
docker 有一个连接系统允许将多个容器连接在一起,共享连接信息。
docker 连接会创建一个父子关系,其中父容器可以看到子容器的信息。

容器命名

当我们创建一个容器的时候,docker 会自动对它进行命名。另外,我们也可以使用 –name 标识来命名容器,例如:

1
docker run -d -p --name test training/webapp python app.py

Docker删除所有镜像

1
docker image prune -a -f