docker 常用命令

目录

• 镜像常用命令
• 容器常用命令
• 镜像制作
  • 一、容器转为镜像
  • 二、Dockerfile
    • FROM
    • RUN
    • COPY
    • ADD
    • CMD
    • ENTRYPOINT
    • ENV
    • ARG
    • VOLUME
    • EXPOSE
    • WORKDIR
    • HEALTHCHECK
    • ONBUILD
    • LABEL
    • MAINTAINER
• Docker Compose
• Compose 安装

镜像类似

镜像常用命令

搜素镜像：docker search 用于查询远端镜像
镜像列表：docker images 用于查询本地镜像列表
删除镜像：docker rmi <image:tag> 删除镜像
构建镜像：docker build -f /path/to/a/Dockerfile . 命令用于使用 Dockerfile 创建镜像。
提交镜像：docker commit -a "<作者>" -m "<备注>" <containerId> <image:tag>
镜像历史：docker history 镜像历史提交记录
保存镜像：docker save -o <filename>.tar <image:tag> 将指定镜像保存成 tar 归档文件
加载镜像：docker load --input <filename>.tar 导入使用 docker save 命令导出的镜像。
导入镜像：docker import <filename>.tar <image:tag> 从归档文件中创建镜像。

目录

• 镜像常用命令
• 容器常用命令
• 镜像制作
  • 一、容器转为镜像
  • 二、Dockerfile
    • FROM
    • RUN
    • COPY
    • ADD
    • CMD
    • ENTRYPOINT
    • ENV
    • ARG
    • VOLUME
    • EXPOSE
    • WORKDIR
    • HEALTHCHECK
    • ONBUILD
    • LABEL
    • MAINTAINER
• Docker Compose
• Compose 安装

容器常用命令

• 生成容器
  docker run -dit -e MYSQL_ROOT_PASSWORD=root -p 3306:3305 -v /home/data/msyql:/var/lib/mysql --name mysql8 mysql/mysql-server:latest

Options	Mean
-a stdin	指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
-d	后台运行容器，并返回容器ID；
-i	以交互模式运行容器，通常与 -t 同时使用；
-P	随机端口映射，容器内部端口随机映射到主机的高端口
-p	指定端口映射，格式为：主机(宿主)端口:容器端口
-t	为容器重新分配一个伪输入终端，通常与 -i 同时使用；
–name=“nginx-lb”	为容器指定一个名称；
–dns 8.8.8.8	指定容器使用的DNS服务器，默认和宿主一致；
–dns-search example.com	指定容器DNS搜索域名，默认和宿主一致；
-h “mars”	指定容器的hostname；
-e username=“ritchie”	设置环境变量；
–env-file=[]	从指定文件读入环境变量；
–cpuset=“0-2” or --cpuset=“0,1,2”	绑定容器到指定CPU运行；
-m	设置容器使用内存最大值；
–net=“bridge”	指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
–link=[]	添加链接到另一个容器；
–expose=[]	开放一个端口或一组端口；
–volume , -v	绑定一个卷

• 查看容器列表
  docker ps 查看进行中的容器
  docker ps -a查看所有容器
  docker container ls 查看所有容器.

• 查看容器详情
  docker inspect <containerId>

• 进入容器
  docker exec -it <containerId> /bin/bash

• 停止容器
  docker stop <containerId/name>

• 启动容器
  docker start <containerId/name>

• 删除容器
  docker rm <containerId/name>

• 重命名容器
  docker rename <containerId/name> newname

• 重启容器
  docker restart <containerId/name>

• 提交容器至镜像
  docker commit -a "<作者>" -m "<备注>" <containerId> <image:tag>

目录

• 镜像常用命令
• 容器常用命令
• 镜像制作
  • 一、容器转为镜像
  • 二、Dockerfile
    • FROM
    • RUN
    • COPY
    • ADD
    • CMD
    • ENTRYPOINT
    • ENV
    • ARG
    • VOLUME
    • EXPOSE
    • WORKDIR
    • HEALTHCHECK
    • ONBUILD
    • LABEL
    • MAINTAINER
• Docker Compose
• Compose 安装

镜像制作

一、容器转为镜像

docker commit 容器id 镜像名称:版本号
docker save -o 压缩文件名称 镜像名称:版本号
docker load –i 压缩文件名称

二、Dockerfile

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。每一条指令构建一层，基于基础镜像，最终构建出一个新的镜像

FROM

定制的镜像都是基于 FROM 的镜像，这里的 nginx 就是定制需要的基础镜像。后续的操作都是基于 nginx。

RUN

用于执行后面跟着的命令行命令。有以下俩种格式：

shell 格式：

RUN <命令行命令>
# <命令行命令> 等同于，在终端操作的 shell 命令。

exec 格式：

RUN ["可执行文件", "参数1", "参数2"]
# 例如：
# RUN ["./test.php", "dev", "offline"] 等价于 RUN ./test.php dev offline

注意：Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大。例如：

FROM centos
RUN yum install wget
RUN wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz"
RUN tar -xvf redis.tar.gz
以上执行会创建 3 层镜像。可简化为以下格式：
FROM centos
RUN yum install wget \
    && wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz" \
    && tar -xvf redis.tar.gz

如上，以 && 符号连接命令，这样执行后，只会创建 1 层镜像。

COPY

复制指令，从上下文目录中复制文件或者目录到容器里指定路径。

格式：

COPY [--chown=<user>:<group>] <源路径1>...  <目标路径>
COPY [--chown=<user>:<group>] ["<源路径1>",...  "<目标路径>"]

[--chown=:]：可选参数，用户改变复制到容器内文件的拥有者和属组。

<源路径>：源文件或者源目录，这里可以是通配符表达式，其通配符规则要满足 Go 的 filepath.Match 规则。例如：

COPY hom* /mydir/
COPY hom?.txt /mydir/

<目标路径>：容器内的指定路径，该路径不用事先建好，路径不存在的话，会自动创建。

ADD

指令和 COPY 的使用格类似（同样需求下，官方推荐使用 COPY）。功能也类似，不同之处如下：

• ADD 的优点：在执行 <源文件> 为 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，会自动复制并解压到 <目标路径>。
• ADD 的缺点：在不解压的前提下，无法复制 tar 压缩文件。会令镜像构建缓存失效，从而可能会令镜像构建变得比较缓慢。具体是否使用，可以根据是否需要自动解压来决定。

CMD

类似于 RUN 指令，用于运行程序，但二者运行的时间点不同:

• CMD 在docker run 时运行。
• RUN 是在 docker build。
  作用：为启动的容器指定默认要运行的程序，程序运行结束，容器也就结束。CMD 指令指定的程序可被 docker run 命令行参数中指定要运行的程序所覆盖。

注意：如果 Dockerfile 中如果存在多个 CMD 指令，仅最后一个生效。

格式：

CMD <shell 命令> 
CMD ["<可执行文件或命令>","<param1>","<param2>",...] 
CMD ["<param1>","<param2>",...]  # 该写法是为 ENTRYPOINT 指令指定的程序提供默认参数

推荐使用第二种格式，执行过程比较明确。第一种格式实际上在运行的过程中也会自动转换成第二种格式运行，并且默认可执行文件是 sh。

ENTRYPOINT

类似于 CMD 指令，但其不会被 docker run 的命令行参数指定的指令所覆盖，而且这些命令行参数会被当作参数送给 ENTRYPOINT 指令指定的程序。

但是, 如果运行 docker run 时使用了 --entrypoint 选项，将覆盖 CMD 指令指定的程序。

优点：在执行 docker run 的时候可以指定 ENTRYPOINT 运行所需的参数。

注意：如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令，仅最后一个生效。

格式：

ENTRYPOINT ["<executeable>","<param1>","<param2>",...]

可以搭配 CMD 命令使用：一般是变参才会使用 CMD ，这里的 CMD 等于是在给 ENTRYPOINT 传参，以下示例会提到。

示例：

假设已通过 Dockerfile 构建了 nginx:test 镜像：

FROM nginx

ENTRYPOINT ["nginx", "-c"] # 定参
CMD ["/etc/nginx/nginx.conf"] # 变参 

1、不传参运行
$ docker run nginx:test
容器内会默认运行以下命令，启动主进程。

nginx -c /etc/nginx/nginx.conf
2、传参运行

$ docker run nginx:test -c /etc/nginx/new.conf
容器内会默认运行以下命令，启动主进程(/etc/nginx/new.conf:假设容器内已有此文件)

nginx -c /etc/nginx/new.conf

ENV

设置环境变量，定义了环境变量，那么在后续的指令中，就可以使用这个环境变量。

格式：

ENV <key> <value>
ENV <key1>=<value1> <key2>=<value2>...

以下示例设置 NODE_VERSION = 7.2.0 ， 在后续的指令中可以通过 $NODE_VERSION 引用：

ENV NODE_VERSION 7.2.0

RUN curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION-linux-x64.tar.xz" \
  && curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc"

ARG

构建参数，与 ENV 作用一致。不过作用域不一样。ARG 设置的环境变量仅对 Dockerfile 内有效，也就是说只有 docker build 的过程中有效，构建好的镜像内不存在此环境变量。

构建命令 docker build 中可以用 --build-arg <参数名>=<值> 来覆盖。

格式：

ARG <参数名>[=<默认值>]

VOLUME

定义匿名数据卷。在启动容器时忘记挂载数据卷，会自动挂载到匿名卷。

作用：

避免重要的数据，因容器重启而丢失，这是非常致命的。
避免容器不断变大。
格式：

VOLUME ["<路径1>", "<路径2>"...]
VOLUME <路径>

在启动容器 docker run 的时候，我们可以通过 -v 参数修改挂载点。

EXPOSE

仅仅只是声明端口。

作用：

帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射。
在运行时使用随机端口映射时，也就是 docker run -P 时，会自动随机映射 EXPOSE 的端口。
格式：

EXPOSE <端口1> [<端口2>...]

WORKDIR

指定工作目录。用 WORKDIR 指定的工作目录，会在构建镜像的每一层中都存在。（WORKDIR 指定的工作目录，必须是提前创建好的）。

docker build 构建镜像过程中的，每一个 RUN 命令都是新建的一层。只有通过 WORKDIR 创建的目录才会一直存在。

格式：

WORKDIR <工作目录路径>
USER
用于指定执行后续命令的用户和用户组，这边只是切换后续命令执行的用户（用户和用户组必须提前已经存在）。

格式：

USER <用户名>[:<用户组>]

HEALTHCHECK

用于指定某个程序或者指令来监控 docker 容器服务的运行状态。

格式：

HEALTHCHECK [选项] CMD <命令>：设置检查容器健康状况的命令
HEALTHCHECK NONE：如果基础镜像有健康检查指令，使用这行可以屏蔽掉其健康检查指令

HEALTHCHECK [选项] CMD <命令> : 这边 CMD 后面跟随的命令使用，可以参考 CMD 的用法。

ONBUILD

用于延迟构建命令的执行。简单的说，就是 Dockerfile 里用 ONBUILD 指定的命令，在本次构建镜像的过程中不会执行（假设镜像为 test-build）。当有新的 Dockerfile 使用了之前构建的镜像 FROM test-build ，这时执行新镜像的 Dockerfile 构建时候，会执行 test-build 的 Dockerfile 里的 ONBUILD 指定的命令。

格式：

ONBUILD <其它指令>

LABEL

LABEL 指令用来给镜像添加一些元数据（metadata），以键值对的形式，语法格式如下：

LABEL <key>=<value> <key>=<value> <key>=<value> ...
比如我们可以添加镜像的作者：

LABEL org.opencontainers.image.authors="runoob"

MAINTAINER

定义作者信息

eg1:

1. 定义父镜像：FROM centos:7
2. 定义作者信息：MAINTAINER itheima itheima@itcast.cn
3. 执行安装vim命令： RUN yum install -y vim
4. 定义默认的工作目录：WORKDIR /usr
5. 定义容器启动执行的命令：CMD /bin/bash
6. 通过dockerfile构建镜像：docker bulid –f dockerfile文件路径 –t 镜像名称:版本

目录

• 镜像常用命令
• 容器常用命令
• 镜像制作
  • 一、容器转为镜像
  • 二、Dockerfile
    • FROM
    • RUN
    • COPY
    • ADD
    • CMD
    • ENTRYPOINT
    • ENV
    • ARG
    • VOLUME
    • EXPOSE
    • WORKDIR
    • HEALTHCHECK
    • ONBUILD
    • LABEL
    • MAINTAINER
• Docker Compose
• Compose 安装

Docker Compose

Compose 简介
Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，您可以使用 YML 文件来配置应用程序需要的所有服务。然后，使用一个命令，就可以从 YML 文件配置中创建并启动所有服务。

如果你还不了解 YML 文件配置，可以先阅读 YAML 入门教程。

Compose 使用的三个步骤：

• 使用 Dockerfile 定义应用程序的环境。

• 使用 docker-compose.yml 定义构成应用程序的服务，这样它们可以在隔离环境中一起运行。

• 最后，执行 docker-compose up 命令来启动并运行整个应用程序。

docker-compose.yml 的配置案例如下（配置参数参考下文）：

实例

# yaml 配置实例
version: '3'
services:
  web:
    build: .
    ports:
   - "5000:5000"
    volumes:
   - .:/code
    - logvolume01:/var/log
    links:
   - redis
  redis:
    image: redis
volumes:
  logvolume01: {}

Compose 安装

Linux
Linux 上我们可以从 Github 上下载它的二进制包来使用，最新发行的版本地址：https://github.com/docker/compose/releases。

运行以下命令以下载 Docker Compose 的当前稳定版本：

$ sudo curl -L "https://github.com/docker/compose/releases/download/1.24.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
要安装其他版本的 Compose，请替换 1.24.1。

将可执行权限应用于二进制文件：

$ sudo chmod +x /usr/local/bin/docker-compose
创建软链：

$ sudo ln -s /usr/local/bin/docker-compose /usr/bin/docker-compose
测试是否安装成功：

$ docker-compose --version
cker-compose version 1.24.1, build 4667896b

注意： 对于 alpine，需要以下依赖包： py-pip，python-dev，libffi-dev，openssl-dev，gcc，libc-dev，和 make。