Docker常用命令及示例
前言
用于记录自己在使用docker时使用的常用命令以及示例。
镜像
镜像拉取
docker pull ${docker-registry/}${repo}:${tag}
不指仓库地址时,默认会使官方仓库,即docker.io/library
不指定tag时,默认为latest
镜像标签
docker tag ${imageid} ${docker-registry/}${repo}:${tag}
给镜像重命,标签不能重复。
当推送镜像前需要将仓库名修改成想推送的仓库地址
镜像导出导入
docker save ${image} > ${tar} docker load ${tar}
将镜像文件导出成tar包,或者是将tar包镜像导入
删除镜像
docker rmi ${image}
被正在运行的容器所使用的镜像无法删除,可以先停止容器然后强制删除
docker rmi -f ${image}
无法强制删除存在子镜像的父镜像(即dockerfile中FROM命令引入的镜像为当前镜像的父镜像),如果想删除此类镜像,需要先删除其所有子镜像。这里提供一个脚本可列出某镜像的所有子镜像
#!/bin/bash parent_id=$1 for i in $(docker images -q) do if [ "$1" != "$i" ];then docker history $i | grep -q $1 && docker images | grep $i fi done | sort -u
将以上内容保存为findchildimage.sh,运行findchildimage.sh ${imageid}。
容器
启动容器
前台,后台启动
docker run --rm -it ${image} docker run --rm -d ${image}
--rm 表示容器停止运行后删除容器
--it 表示通过控制台交互方式运行容器
-d 表示后台运行容器
端口映射,及目录挂载
docker run -v ${host_path}:${container_path} -p ${host_port}:${container_port}
-v 表示将主机的目录挂载到容器对应目录 (特别注意,如果是想到把容器里已有的文件放到外部进行读写,则应该先将容器里的文件拷贝出来到待挂载的目录后,再进行挂载)
-p 表示将主机的端口映射到容器的端口 (一般当容器提供外部服务时需要加入该参数。这样外部通过访问主机的端口,即可访问到容器内对应的端口,默认为tcp协议类型)
入口指定
有些时候不想运行镜像里面的入口程序或命令,可以通过以下方式强制更改。下面的例子是将入口强制修改为sh。
docker run --rm -it --entry-point /bin/sh ${image}
停止,重启容器
docker restart|stop ${container}
进入容器
常用进入容器的sh的命令
docker exec -it ${container} /bin/sh
参考:
https://docs.docker.com/engine/reference/run/