Docker介绍及常用操作演示（一）--技术流ken
Docker简介
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的Linux机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。
一个完整的Docker有以下几个部分组成:
- dockerClient客户端
- Docker Daemon守护进程
- Docker Image镜像
- DockerContainer容器
容器：
存储、运输工具
实现对容器内部的物品实现包含（实现了一个相对隔离的环境）
容器：模拟（虚拟）出一个相对隔离的空间
镜像：
用来创建容器的模版，放在镜像仓库中，例如nginx,redis,httpd等
Docker与Kvm的对比
kvm:
1. 虚拟机
2. 使用复杂
3. 启动过程相对慢（分钟）
4. 模版文件较大
5. 和物理完全隔离
6. 模拟的是一个完整系统，可以登录并实现管理
docker:
1. 直接虚拟出来一个用户空间
2. 使用简单
3. 启动非常块（秒级）
4. 模版文件很小
5. 在一定程度上和物理机隔离
6. 仅仅是模拟一部分用户空间，不方便管理
Docker使用理由
1. 快速部署服务
2. 多租户
3. 实现隔离
4. 让一个主机运行多个容器
5. 提高开发效率
6. 简化配置过程
7. 实现软件的跨平台
Docker镜像加速配置
第一步：打开阿里云网站
https://www.aliyun.com/?utm_content=se_1000301910
第二步：进行阿里云注册
略
第三步：点击控制台
第四步：点击产品与服务>镜像与服务
第五步：点击镜像加速器，记住自己的加速器地址
Docker的安装与配置
安装docker需要配置网络yum源,centos7自带的版本太低了
第一步：下载阿里云的docker安装包
在yum仓库的目录之下
[root@localhost yum.repos.d]# wget http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
还需要使用到extra和epel源
[extra] name=centos extra enabled=1 gpgcheck=0 baseurl=https://mirrors.aliyun.com/centos/7/extras/x86_64/ [epel] name=epel enabled=1 gpgcheck=0 baseurl=https://mirrors.aliyun.com/epel/7Server/x86_64/
第二步：使用yum即可进行安装
docker-ce是社区版，是免费的
docker-ee是企业版，是收费的
这里我们下载社区版的
[root@ken ~]# yum install docker-ce -y
第三步：添加加速器地址
把刚才注册得到的镜像加速地址如下步骤填写进去
[root@ken ~]# mkdir /etc/docker [root@ken ~]# cat /etc/docker/daemon.json { "registry-mirrors": ["https://XXX.mirror.aliyuncs.com"] }
第四步：重启docker
[root@ken ~]# systemctl restart docker
Docker有关镜像的操作命令详解
第一步：获取镜像的使用帮助
[root@ken ~]# docker image --help
Usage: docker image COMMAND
Manage images
第二步：docker镜像的使用命令详解
build 从docker文件里面创建镜像 history 显示一个镜像的历史 import 从tarball导入内容以创建文件系统映像 inspect 显示一个一个或多个镜像的详细信息 load 加载一个镜像从tar压缩包或者标准输入 ls 列出镜像 prune 移除没有被使用的镜像 pull 从注册处拉取一个镜像或者镜像库 push 把一个镜像或者镜像库推送至注册处 rm 移除一个或多个镜像 save 保存一个或者多个镜像到tar压缩包，默认情况下流式传输到 tag 创建一个引用SOURCE_IMAGE的标记TARGET_IMAGE
Docker镜像的操作命令演示
一. 查看注册表中是否有nginx镜像
[root@ken ~]# docker search nginx NAME DESCRIPTION STARS OFFICIAL AUTOMATED nginx Official build of Nginx. 10326 [OK] jwilder/nginx-proxy Automated Nginx reverse proxy for docker con?? 1471 [OK] richarvey/nginx-php-fpm Container running Nginx + PHP-FPM capable of?? 650 [OK] jrcs/letsencrypt-nginx-proxy-companion LetsEncrypt container to use with nginx as p?? 441 [OK] kong Open-source Microservice & API Management la?? 249 [OK] webdevops/php-nginx Nginx with PHP-FPM 117 [OK] kitematic/hello-world-nginx A light-weight nginx container that demonstr?? 112 ...
二.下载nginx镜像
[root@ken ~]# docker image pull nginx
三：查看本地镜像
[root@ken ~]# docker image ls REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest e81eb098537d 10 days ago 109MB
四：导入镜像
这里我准备了一个redis的镜像压缩包
这样就获取到了redis的镜像
压缩包不需要解压
[root@ken ~]# docker image load < redis_img.tar.gz d626a8ad97a1: Loading layer [==================================================>] 58.46MB/58.46MB fd0ff4158c63: Loading layer [==================================================>] 338.4kB/338.4kB f1e69ab74fb6: Loading layer [==================================================>] 3.034MB/3.034MB 5935063a73de: Loading layer [==================================================>] 24.83MB/24.83MB 72ebea29957d: Loading layer [==================================================>] 1.536kB/1.536kB 56631ad86187: Loading layer [==================================================>] 3.584kB/3.584kB Loaded image: redis:latest [root@ken ~]# docker image ls REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest e81eb098537d 10 days ago 109MB redis latest 55cb7014c24f 5 months ago 83.4MB [root@ken ~]#
五：镜像导出
写成压缩包的形式
[root@ken ~]# docker image save nginx > /tmp/nginx.tar.gz [root@ken ~]# ls /tmp/nginx.tar.gz /tmp/nginx.tar.gz
六：显示nginx镜像的详细信息
[root@ken ~]# docker inspect nginx [ { "Id": "sha256:e81eb098537d6c4a75438eacc6a2ed94af74ca168076f719f3a0558bd24d646a", "RepoTags": [ "nginx:latest" ], "RepoDigests": [ "nginx@sha256:31b8e90a349d1fce7621f5a5a08e4fc519b634f7d3feb09d53fac9b12aa4d991" ], "Parent": "", "Comment": "", "Created": "2018-11-16T13:32:10.147294787Z", "Container": "d4fa15093ad8ad3df60d7403c1752a379503686e32a76b70771b3ea268ec5d66", "ContainerConfig": { "Hostname": "d4fa15093ad8", "Domainname": "", "User": "", "AttachStdin": false, "AttachStdout": false, "AttachStderr": false, "ExposedPorts": { ...
七：删除nginx的镜像
[root@ken ~]# docker image rm nginx Untagged: nginx:latest Untagged: nginx@sha256:31b8e90a349d1fce7621f5a5a08e4fc519b634f7d3feb09d53fac9b12aa4d991 Deleted: sha256:e81eb098537d6c4a75438eacc6a2ed94af74ca168076f719f3a0558bd24d646a Deleted: sha256:7055505a92c39c6f943403d54a1cda020bfeb523b55d9d78bfe1dad0dd32bb2d Deleted: sha256:378a8fcc106dc4d3a9f2dc0b642b164e25de3aab98a829e72b2d8c0cf0bad8ee Deleted: sha256:ef68f6734aa485edf13a8509fe60e4272428deaf63f446a441b79d47fc5d17d3 [root@ken ~]# docker image ls REPOSITORY TAG IMAGE ID CREATED SIZE redis latest 55cb7014c24f 5 months ago 83.4MB
Docker有关容器的操作命令详解
第一步：获取容器的命令的使用帮助
[root@ken ~]# docker container --help
Usage: docker container COMMAND
Manage containers
第二步：docker容器的使用命令详解
attach 将本地标准输入，输出和错误流附加到正在运行的容器 commit 根据容器的更改创建新镜像 cp 在容器和本地文件系统之间复制文件/文件夹 create 创建一个新的容器 diff 检查容器文件系统上的文件或目录的更改 exec 在正在运行的容器中运行命令 export 将容器的文件系统导出为tar存档 inspect 显示一个或多个容器的详细信息 kill 杀死一个或多个正在运行的容器 logs 获取容器的日志 ls 列出容器 pause 暂停一个或多个容器中的所有进程 port 列出端口映射或容器的特定映射 prune 删除所有已停止的容器 rename 重命名容器 restart 重启一个或多个容器 rm 删除一个或多个容器 run 在新容器中运行命令 start 启动一个或多个已停止的容器 stats 显示容器资源使用情况统计信息的实时流 stop 停止一个或多个正在运行的容器 top 显示容器的运行进程 unpause 取消暂停一个或多个容器中的所有进程 update 更新一个或多个容器的配置 wait 等待，直到一个或多个容器停止，然后打印退出代码
Docker容器的操作命令演示
一.启动redis容器
--name：指定容器名字
-d:表示后台运行
[root@ken ~]# docker container run --name redis1 -d redis
4cd31fa09d483ed87c8fe390a49c13fdba0652df33e2ae1cb44a1f8426578afd
二.查看容器
使用ls
[root@ken ~]# docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 4cd31fa09d48 redis "docker-entrypoint.s?? 39 seconds ago Up 38 seconds 6379/tcp redis1
三.查看所有的容器
ps -a: 列出所有的容器包括运行和停止的
ps: 仅仅列出正在运行的
[root@ken ~]# docker container ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 4cd31fa09d48 redis "docker-entrypoint.s?? About a minute ago Up About a minute 6379/tcp redis1 054bc8b8aab7 redis "docker-entrypoint.s?? 2 minutes ago Exited (0) 2 minutes ago confident_goldstine
四.查看容器的详细信息
inspect后面加上容器名字即可获取有关容器的详细信息
[root@ken ~]# docker container inspect redis1 [ { "Id": "4cd31fa09d483ed87c8fe390a49c13fdba0652df33e2ae1cb44a1f8426578afd", "Created": "2018-11-26T20:22:23.099937767Z", "Path": "docker-entrypoint.sh", "Args": [ "redis-server" ], "State": { "Status": "running", "Running": true, "Paused": false, "Restarting": false, "OOMKilled": false, "Dead": false, ...
五.停止容器
使用stop
[root@ken ~]# docker container stop redis1 redis1 [root@ken ~]# docker container ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
六.启动容器
使用start
[root@ken ~]# docker container start redis1 redis1 [root@ken ~]# docker container ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 4cd31fa09d48 redis "docker-entrypoint.s?? 8 minutes ago Up 1 second 6379/tcp redis1
七.登录容器
第一种方法：
exec -it 容器名 /bin/sh
-i: 表示启动为交互模式
-t:表示分配一个终端
登录进去之后发现我们可以执行有挂redis的命令了
[root@ken ~]# docker container exec -i -t redis1 /bin/sh # # # redis-cli 127.0.0.1:6379> set ken 520 OK 127.0.0.1:6379> get ken "520"
退出之后容器没有停止
[root@ken ~]# docker container ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 4cd31fa09d48 redis "docker-entrypoint.s?? 13 minutes ago Up 4 minutes 6379/tcp redis1
第二种方法：
attach：会导致当退出的时候，自动停止容器
不建议使用
[root@ken ~]# docker container attach redis1 ^C1:signal-handler (1543264604) Received SIGINT scheduling shutdown... 1:M 26 Nov 20:36:44.315 # User requested shutdown... 1:M 26 Nov 20:36:44.315 * Saving the final RDB snapshot before exiting. 1:M 26 Nov 20:36:44.327 * DB saved on disk 1:M 26 Nov 20:36:44.327 # Redis is now ready to exit, bye bye... [root@ken ~]# docker container ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
第三种方法：
基于nsenter进入
第一步：启动容器
[root@ken ~]# docker container start redis1 redis1 [root@ken ~]# docker container ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 4cd31fa09d48 redis "docker-entrypoint.s?? 16 minutes ago Up 6 seconds 6379/tcp redis1
第二步：获取容器的pid
[root@ken ~]# docker container inspect -f '{{.State.Pid}}' redis1 6036
第三步：登录容器
-t: 从中获取名称空间的目标进程
-u: 输入UTS名称空间（主机名等）
-i: 进入System V IPC命名空间
-n: 输入网络命名空间
-p:输入pid命名空间
[root@ken ~]# nsenter -t 6036 -u -i -n -p [root@4cd31fa09d48 ~]# ps PID TTY TIME CMD 2595 pts/0 00:00:01 bash 6216 pts/0 00:00:00 nsenter 6217 pts/0 00:00:00 bash 6250 pts/0 00:00:00 ps
退出时不会停止容器
[root@4cd31fa09d48 ~]# exit logout [root@ken ~]# docker container ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 4cd31fa09d48 redis "docker-entrypoint.s?? 23 minutes ago Up 6 minutes 6379/tcp redis1
八.删除容器
第一步:需要停止容器
[root@ken ~]# docker container stop redis1 redis1 [root@ken ~]# docker container ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
第二步：删掉容器
[root@ken ~]# docker container rm redis1 redis1 [root@ken ~]# docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
补充：一次性删除全部已经退出的容器
[root@ken1 ~]# docker rm $(docker ps -aq)
