& Docker学习总结
Docker总结
Docker简介及特点
Docker是基于Go语言实现的云开源项目。
一次构建、随处运行
Docker安装
https://www.cnblogs.com/kingsonfu/p/11576797.html
待写
Docker常用命令
帮助命令
docker version
docker info
docker --help
3 Docker的启动与停止systemctl命令是系统服务管理器指令
启动docker：systemctl start docker
停止docker：systemctl stop docker
#### 重启docker：systemctl restart docker
#### 查看docker状态：systemctl status docker
#### 开机启动：systemctl enable docker
镜像命令
docker images
列出本地主机的镜像
OPTIONS说明：
-a :列出本地所有的镜像（含中间映像层）
-q :只显示镜像ID。
--digests :显示镜像的摘要信息
--no-trunc :显示完整的镜像信息
同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。
如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像
各个选项说明:
REPOSITORY：表示镜像的仓库源
TAG：镜像的标签
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小
docker search
搜索某个镜像
docker search [OPTIONS] 镜像名字
OPTIONS说明：
--no-trunc : 显示完整的镜像描述
-s : 列出收藏数不小于指定值的镜像。
--automated : 只列出 automated build类型的镜像；
docker pull
下载某个镜像
docker pull 镜像名字[:TAG]
docker rmi
删除镜像
docker rmi 镜像ID
- 删除单个
docker rmi -f 镜像ID - 删除多个
docker rmi -f 镜像名1:TAG 镜像名2:TAG - 删除全部
docker rmi -f $(docker images -qa)
docker commit /docker push
//TODO
容器命令
有镜像才能创建容器，这是根本前提
有镜像才能创建容器，这是根本前提
有镜像才能创建容器，这是根本前提
docker run
新建并启动容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
OPTIONS说明（常用）：有些是一个减号，有些是两个减号
--name="容器新名字": 为容器指定一个名称；
-d: 后台运行容器，并返回容器ID，也即启动守护式容器；
-i：以交互模式运行容器，通常与 -t 同时使用；
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-P: 随机端口映射；
-p: 指定端口映射，有以下四种格式ip: hostPort:containerPort
ip:containerPort
hostPort:containerPort
containerPort
- 启动交互式容器
使用镜像centos:latest以交互模式启动一个容器,并进入容器,然后在容器内执行/bin/bash命令。
docker run -it centos /bin/bash
docker logs
查看容器日志
docker logs -f -t --tail 容器ID
- -t 是加入时间戳
- -f 跟随最新的日志打印
- --tail 数字 显示最后多少条
docker top
查看容器内运行的进程
docker top 容器ID
docker inspect
查看容器内部细节
docker inspect 容器ID
exec || attach
进入正在运行的容器并以命令行交互
- docker exec -it 容器ID /bin/bash
- docker attach 容器ID 重新进入
上面两个命令都能进入容器内 与容器进行交互
区别：
attach 直接进入容器启动命令的终端，不会启动新的进程
exec 是在容器中打开新的终端，并且可以启动新的进程
docker cp
从容器内拷贝文件到主机上
docker cp 容器ID:容器内路径 目的主机路径
docker ps
列出当前所有正在运行的容器
docker ps [OPTIONS]
OPTIONS说明（常用）：
-a :列出当前所有正在运行的容器+历史上运行过的
-l :显示最近创建的容器。
-n：显示最近n个创建的容器。
-q :静默模式，只显示容器编号。
--no-trunc :不截断输出。
exit || ctrl+P+Q
退出容器
exit 容器停止退出
ctrl+P+Q 容器不停止退出
docker start
启动容器
docker start 容器ID或者容器名
docker restart
重启容器
docker restart 容器ID或者容器名
docker stop
停止容器
docker stop 容器ID或者容器名
docker kill
杀si容器
docker kill 容器ID或者容器名
docker rm
删除已停止的容器
- 删除单个容器
docker rm 容器ID
- 一次性删除多个容器
docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm
命令总结
| 命令 | 英文官方注释 | 中文注释 |
|---|---|---|
| attach | Attach to a running container | 当前 shell 下 attach 连接指定运行镜像 |
| build | Build an image from a Dockerfile | 通过 Dockerfile 定制镜像 |
| commit | Create a new image from a container changes | 提交当前容器为新的镜像 |
| cp | Copy files/folders from the containers filesystem to the host path | 从容器中拷贝指定文件或者目录到宿主机中 |
| create | Create a new container | 创建一个新的容器，同 run，但不启动容器 |
| diff | Inspect changes on a container's filesystem | 查看 docker 容器变化 |
| events | Get real time events from the server | 从 docker 服务获取容器实时事件 |
| exec | Run a command in an existing container | 在已存在的容器上运行命令 |
| export | Stream the contents of a container as a tar archive | 导出容器的内容流作为一个 tar 归档文件[对应 import |
| history | Show the history of an image | 展示一个镜像的形成历史 |
| images | List images | 列出系统当前镜像 |
| import | Create a new filesystem image from the contents of a tarball | 从tar包中的内容创建一个新的文件系统映像[对应export |
| info | Display system-wide information | 显示系统相关信息 |
| inspect | Return low-level information on a container | 查看容器详细信息 |
| kill | Kill a running container | kill 指定 docker 容器 |
| load | Load an image from a tar archive | 从一个 tar 包中加载一个镜像[对应 save] |
| login | Register or Login to the docker registry server | 注册或者登陆一个 docker 源服务器 |
| logout | Log out from a Docker registry server | 从当前 Docker registry 退出 |
| logs | Fetch the logs of a container | 输出当前容器日志信息 |
| port | Lookup the public-facing port which is NAT-ed to PRIVATE_PORT | 查看映射端口对应的容器内部源端口 |
| pause | Pause all processes within a container | 暂停容器 |
| ps | List containers | 列出容器列表 |
| pull | Pull an image or a repository from the docker registry server | 从docker镜像源服务器拉取指定镜像或者库镜像 |
| push | Push an image or a repository to the docker registry server | 推送指定镜像或者库镜像至docker源服务器 |
| restart | Restart a running container | 重启运行的容器 |
| rm | Remove one or more containers | 移除一个或者多个容器 |
| rmi | Remove one or more images | 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除] |
| run | Run a command in a new container | 创建一个新的容器并运行一个命令 |
| save | Save an image to a tar archive | 保存一个镜像为一个 tar 包[对应 load] |
| search | Search for an image on the Docker Hub | 在 docker hub 中搜索镜像 |
| start | Start a stopped containers | 启动容器 |
| stop | Stop a running containers | 停止容器 |
| tag | Tag an image into a repository | 给源中镜像打标签 |
| top | Lookup the running processes of a container | 查看容器中运行的进程信息 |
| unpause | Unpause a paused container | 取消暂停容器 |
| version | Show the docker version information | 查看 docker 版本号 |
| wait | Block until a container stops, then print its exit code | 截取容器停止时的退出状态值 |
Docker 镜像
Docker容器数据卷
DockerFile相关
Dockerfile是用来构建Docker镜像的构建文件，是由一系列命令和参数构成的脚本。
三大步骤：
- 编写Dockerfile文件
- docker build
- docker run
DockerFile 基础
- 每条保留字指令都必须为大写字母且后面要跟随至少一个参数
- 指令按照从上到下，顺序执行
表示注释
- 每条指令都会创建一个新的镜像层，并对镜像进行提交
DockerFile体系结构(保留字指令)
FROM
基础镜像，当前新镜像是基于哪个镜像的
MAINTAINER
镜像维护者的姓名和邮箱地址
RUN
容器构建时需要运行的命令
EXPOSE
当前容器对外暴露出的端口
WORKDIR
指定在创建容器后，终端默认登陆的进来工作目录，一个落脚点
ENV
用来在构建镜像过程中设置环境变量
ENV MY_PATH /usr/mytest
这个环境变量可以在后续的任何RUN指令中使用，这就如同在命令前面指定了环境变量前缀一样；
也可以在其它指令中直接使用这些环境变量，
比如：WORKDIR $MY_PATH
ADD
将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包
COPY
类似ADD，拷贝文件和目录到镜像中
将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置
VOLUME
容器数据卷，用于数据保存和持久化工作
CMD
指定一个容器启动时要运行的命令
Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换
ENTRYPOINT
指定一个容器启动时要运行的命令
ENTRYPOINT 的目的和 CMD 一样，都是在指定容器启动程序及参数
ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/exam.jar"]
总结
Dockerfile 启动jar包示例 jar包需和Dockerfile文件同一目录
idea集成Docker 实现镜像打包一键部署
1、Docker 开启远程访问
- 修改docker服务文件
vim /lib/systemd/system/docker.service
将ExecStart此行修改，如下：
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
- 重新加载配置文件
systemctl daemon-reload
- 重启服务
systemctl restart docker.service
- 查看端口是否开启
netstart -nlpt #如果找不到此命令 则yum install net-tools (centos系统)
- 直接curl查看是否生效
2、IDEA安装Docker插件并配置Docker
IDEA 2018 2019版本 默认安装了Docker插件
添加IDEA docker 配置
Docker底部工具栏
3、docker-maven-plugin
pom文件配置代码:如下
<properties>
<docker.image.prefix>lhx</docker.image.prefix>
</properties>
<build>
<plugins>
<plugin>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-maven-plugin</artifactId>
</plugin>
<plugin>
<groupId>com.spotify</groupId>
<artifactId>docker-maven-plugin</artifactId>
<version>1.0.0</version>
<configuration>
<!-- 镜像名称 lhx/data-import -->
<imageName>${docker.image.prefix}/${project.artifactId}</imageName>
<!--指定标签-->
<imageTags>
<imageTag>latest</imageTag>
</imageTags>
<!--基础镜像jdk 1.8-->
<baseImage>java</baseImage>
<!--制作者提供本人信息-->
<maintainer>zb224989@163.com</maintainer>
<!--切换到/ROOT目录-->
<workdir>/ROOT</workdir>
<cmd>["java","-version"]</cmd>
<entryPoint>["java","-jar","${project.build.finalName}.jar"]</entryPoint>
<!--指定Dockerfile 路径
<dockerDirectory>#{project.basedir}/src/main/docker</dockerDirectory>
-->
<!--指定远程 docker api地址-->
<dockerHost>http://49.234.68.144:2375</dockerHost>
<!--这里是复制jar包到docker容器指定目录配置-->
<resources>
<resource>
<targetPath>/ROOT</targetPath>
<!--用于指定需要复制的根目录,${project.build.directory}表示target目录-->
<directory>${project.build.directory}</directory>
<!--用于指定需要复制的文件 ${project.build.finalName}.jar指的是打包后的jar包文件-->
<include>${project.build.finalName}.jar</include>
</resource>
</resources>
</configuration>
</plugin>
</plugins>
</build>
命令
mvn clean package docker:build
- 执行命令之前
- 执行命令
- 执行命令完成
右键新生成的镜像-> Create container -> Create
设置容器执行命令 -> Run
启动成功
访问成功
Docker镜像、Docker容器、DockerFile之间的关系
从应用软件的角度来看，Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段，
- Dockerfile是软件的原材料
- Docker镜像是软件的交付品
- Docker容器则可以认为是软件的运行态。
Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。
- Dockerfile，需要定义一个Dockerfile，Dockerfile定义了进程需要的一切东西。Dockerfile涉及的内容包括执行代码或者是文件、环境变量、依赖包、运行时环境、动态链接库、操作系统的发行版、服务进程和内核进程(当应用进程需要和系统服务和内核进程打交道，这时需要考虑如何设计namespace的权限控制)等等;
- Docker镜像，在用Dockerfile定义一个文件之后，docker build时会产生一个Docker镜像，当运行 Docker镜像时，会真正开始提供服务;
- Docker容器，容器是直接提供服务的。
