docker-1常用命令
docker主机(Host):安装了Docker程序的机器(Docker直接安装在操作系统之上);
docker客户端(Client):连接docker主机进行操作﹔
docker仓库(Registry):用来保存各种打包好的软件镜像﹔
docker镜像(Images):软件打包好的镜像﹔放在docker仓库中;
检查内核版本,必须是3.10及以上 【uname ‐r】
安装docker:【yum install docker 】 输入y确认安装
启动docker 【systemctl start docker 】查看版本【docker ‐v】
开机启动docker 【systemctl enable docker】
停止docker 【systemctl stop docker】
------------------------------
感觉:镜像就像安装包,容器就是安装的应用程序
docker安装:
yum包更新 【sudo yum update】
安装软件包yum-util提供yum-config-manager功能【sudo yum install -y yum-utils device-mapper-persistent-data lvm2】
设置yum源 【sudo yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo】
安装docker 【sudo yum install docker -ce】
查看版本:【docker -v】
启动docker 根据linux版本进行相应命令
Docker默认仓库地址是Docker Hub官网地址
设置ustc镜像便于docker拉取某些需要的镜像 ustc:老牌linux镜像服务提供者 ustc的docker镜像加速器速度很快
- 编辑文件【vi /etc/docker/daemon.json】
- 输入内容
{
"registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}
【docker info】docker概要信息
【docker --help】 docker帮助文档
镜像命令
镜像是构建docker的基石,可以将镜像当做容器的源代码 体积小,便携,易分享存储和更新
由于镜像可能重名(如版本不同),所有通过tag即标签区分
镜像可以从所设置的源中拉取
【docker images】 查看镜像
【docker search 镜像名称】 搜索镜像
【docker pull 镜像名称】 拉取镜像
【docker rmi 镜像id】 删除镜像 镜像有运行中的容器时不能删除
【docker rmi 'docker images -q'】 删除全部镜像
容器命令
启动容器:【docker run --name 自己给容器随便取个名称(--name和这里的名称可省) -p 主机端口:容器端口 -d 容器名称:标签】 标签即相当于版本,latest标签即最新的意思
简单启动【docker run -d 容器名称:标签】
[-p]为端口映射 [-d]为后台运行
- 1-创建容器=交互式
【docker run -it --name 容器名称 镜像名称:标签 /bin/bash 】交互式创建容器后即进入到容器
-i:表示运行容器
-t:表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即分配一个伪终端。
每个容器相当于一个小电脑(服务器)【exit】 退出到宿主机位置 容器停止
- 2-创建容器=守护式
【docker run -id --name 容器名称 镜像名称:标签】
【exec -it 容器名称或id /bin/bash】 进入容器
【exit】 退出到宿主机位置 容器不停止
【docker ps】 查看正在运行的容器
【docker ps -a】 查看所有容器
【docker ps -l】 查看最后一次运行的容器
【docker start 容器名称(id)】启动容器
【docker stop 容器名称(id)】 停止容器
【docker cp 待拷贝文件路径 容器名称:路径】文件拷贝 宿主机到容器 容器关闭时也可以正常拷贝文件进去
- 查看容器ip:
【docker inspect 容器名称】 显示一推信息
【docker inspect --format='{{.NetWorkSettings.IPAddress}}' 容器名称 】 直接显示ip地址,其他信息也可以这样显示 - 删除容器:
【docker rm 容器名称】 需要停止容器后才能进行移除
目录挂载:宿主机目录和容器目录形成映射关系
创建容器时加-v参数 后边为 宿主机目录:容器目录 如:
【docker run -id --name=mycentos3 centos:7 -v /usr/local/myhtml:/usr/local/myhtml】
【docker run -id -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos3 centos:7】也可以
目录挂载后,操作宿主机的目录即操作容器的目录
docker搭建应用环境:
-
mysql部署:
--拉取镜像:【docker pull centos/mysql-centos7】 后面即mysql路径
--创建容器:【docker run -di --name=tensquare_mysql -p 33306:3306 -e MYSQL_ROOT_PASSWORD=密码 镜像名称】
-p 端口映射 操作宿主机33306端口即相当于操作容器的3306端口
MYSQL_ROOT_PASSWORD= 指定mysql密码
--mysql图形化界面软件即可进行mysql连接(通过宿主机来连接容器中的mysql) 需要:宿主机ip 密码 用户名 端口==映射的宿主机的端口如33306 -
tomcat部署:
--拉取镜像 pull
--创建容器 【docker run -di --name=mytomcat -p 9000:8080 -v /usr/local/webapps:/usr/local/webapps tomcat:7-jre7】
使用目录挂载后由于做了目录映射,直接在网页访问tomcat是无法直接访问的,可以把war包上传到目录下进行访问 -
nginx部署:
--拉取镜像 pull
--创建容器 【docker run -di --name=mynginx -p 80:80 nginx】 -
redis部署:
--拉取镜像 pull
--创建容器 【docker run -di --name=myredis -p 6379:6379 redis】
--测试:客户端进入cmd -》redis-cli -h 远程ip -》连接成功,存储查询正常即完成。
【docker commit 容器名称 镜像名称】 将容器保存为镜像
【docker run -di --name=myxxx -p 宿主机端口:容器端口 自己容器所保存的镜像名称】
基于自己容器创建的镜像创建容器,该新建的容器默认包含自己容器所拥有的资源,因为是基于其创建的
【docker save -o 文件路径 镜像名称】 镜像导出为镜像文件
【docker load -i 文件路径】 镜像文件恢复为镜像
Dockerfile:
一系列命令和参数构成的脚本 这些命令应用于基础镜像并最终创建一个新的镜像
存在意义:更方便构建镜像文件
--开发:提供一个完全一致开发环境
--测试:直接拿开发时构建的镜像或通过dockerfile文件构建一个镜像开始工作
--运维:部署时可以实现应用无缝移植
【from image_name:tag】定义使用哪个基础镜像启动构建流程
【maintainer user_name】声明镜像创建者
【env key value】设置环境变量(可写多条)
【run command】dockerfile的核心部分(可写多条)
【add source_dir/file dest_dir/file】宿主机文件复制到容器内 如果是压缩文件,复制后会自动解压
【copy source_dir/file dest_div/file】和add类似,但有压缩文件不会被解压
【workdir path_div】 设置工作目录
例子:构建jdk1.8镜像 基于centos:7
--创建目录 上传jdk的tar包 进入目录
--构建dokerfile文件 名称必须叫Dockerfile 进入文件
--编写文件 保存
FROM centos:7
MAINTAINER xiaoai
WORKDIR /usr
RUN mkdir /usr/local/java
ADD jdk-8u171-linux-x64.tar.gz /usr/local/java/
ENV JAVA_HOME /usr/local/java/jdk1.8.0_171
ENV JRE_HOME $JAVA_HOME/jre7
ENV CLASSPATH $JAVA_HOME/bin/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH
【docker build -t='jdk1.8' Dockerfile所在目录】 所在当前目录则用 .
表示 通过Dockerfile构建镜像
docker私有仓库
私有仓库存放镜像,中央仓库存放通用镜像,私有仓库可以存放自己所构建的镜像,便于同一局域网的使用
--拉取私有仓库镜像 【docker pull registry】
--创建容器即创建私有仓库 【docker run -di --name=registry -p 5000:5000 registry】
--网页访问仓库【宿主机ip:容器创建时映射的端口/v2/_catalog】 访问到json数据即私有仓库创建成功
--修改配置文件使docker信任私有仓库才能上传镜像到私有仓库【vi /etc/docker/daemon.json】添加配置:
{
"insecure_registries":["私服ip地址:端口"]
}
重启docker服务
镜像上传到私有仓库
【docker tag 镜像名称 私服ip和端口/镜像名称】如【docker tag jdk1.8 192.168.x.x:5000/jdk1.8】打标签 相当于复制一个镜像为上传做准备
【docker push 私服ip和端口/镜像名称】 如【docker push 192.168.x.x:5000/jdk1.8】 上传镜像到私服
访问私服可以查看到上传的镜像
获取镜像 【docker pull 私服ip和端口/镜像名称】