Docker入门简记
Docker的容器环境实际上是借助类Linux命名空间,将各种系统资源按照容器不同划分了不同的命名空间进行隔离,为各个进程提供独立的运行环境
关键概念:容器,镜像
两个概念一起看,镜像好比平常系统中的各个可执行文件exe,每个可执行文件都会通过一个进程运行起来,容器则好比进程。
镜像有镜像仓库,好比各大应用市场,可通过下载的形式把镜像拉到本地
知道两个概念则可以使用docker,下面介绍使用中的命令
镜像相关命令
镜像拉取
docker pull [镜像名]
eg: docker pull jim3me/etcdkeeper
镜像创建
docker build -t[镜像名称] [DockerFile文件所在路径]
创建镜像的目录需要包含DockerFile文件,里面实质包含建立镜像时需要的操作,以类似于脚本的形式描述,次文件内容暂不在本篇范围内,一般网上支持docker运行的源码都会包含这个文件,github的项目尤为显著,一般可以cd到该目录下创建
cd /home/aa/Document/otherProject/proj1
docker build -t myimage .
镜像查看
docker images
镜像删除
docker image rm [镜像名|镜像id]
-f 加上此参数使得删除关联的卷标
容器相关命令
镜像运行(创建新的容器并把镜像丢到容器中运行)
docker run [镜像名|镜像id]
run可带命令本身的参数,也可带镜像运行的时候带的参数。命令的参数:
-I -t 交互模式
-privileged=true 以root用户的身份去运行,默认该值为false
-v [hostPath]:[containerPath] 路径或者文件从宿主机映射到容器中。如果hostPath的对象并不存在,则程序会在宿主中创建一个目录。这种操作应该是所谓的“持久化”,实际操作跟软连接和文件系统挂载有关系
--volumes-form [name|Id] 与指定容器共享卷标,但是并非额能完全共享,镜像只读层的内容则不会共享,仅共享读写层的内容。
-d 以守护模式运行,这样运行镜像时就不会同时进入镜像
-p [hostPort]:[containerPort] 端口映射
--name 容器名称,如不给则会随机生成一个名称
--net= 网络类型,分4种
host:与宿主共用网络
none:无网络环境
bridge:网桥模式,默认
container: 语法--net=container:[name|id] 与指定容器公共网络,一旦以这种形式设置,则无法在本容器中开启端口映射,所有映射均要在所属容器中开启。
容器停止
docker stop [containerId|containerName]
容器移除
docker rm [containerId|containerName]
容器重启
docker restart [containerId|containerName]
容器运行
docker start [containerId|containerName]
容器日志
docker logs [Id|Name] --since="yyyy-MM-ddThh:mm:ss" 年月日时分秒
容器重命名
查看所有容器
docker ps -a
查看所有运行的容器
docker ps
进入容器运行命令
docker exec [containerId|containerName] [exeName] [exe parameter]
eg:docker exec prometheus /bin/sh #进入普罗米修斯的容器中打开一个终端,在此命令中加上-it参数则不会因为该容器正在运行而被阻塞sh进程。
查看容器信息,包括端口映射,挂载,运行命令等
docker inspect [containerId|name]
修改容器设置,野蛮方法
因为基于Linux一切皆文件的定律,容器本身也是文件,容器信息定由文件记录,因此修改对应文件则可修改容器的信息。只要找对信息所放的位置,定能修改成功,
1.修改前先关闭容器;
2.打开配置文件,存放在/var/lib/docker/containers/{容器完整id}/
如果是端口映射hostscofig.json
最主要的是config.v2.json,此处包含了诸多配置,端口,环境变量,fs挂载
以修改端口映射为例,需要修改两个地方
a.hostconfig.json
“portBindings”:{
"8080/tcp": //容器
[{
“HostIp”:"",
"HostPort":"8080"//宿主
}]
}
b.config.v2.json
"ExposedPorts":{"8080/tcp":{}} //这里填的都是容器
3.重启docker #sudo service docker restart。通过inspece则可看到修改后的结果了