Docker常用命令操作记录
镜像块
卸载旧版本
yum remove docker docker-common docker-selinux docker-engine
安装新版本
安装依赖包
yum install -y yum-utils device-mapper-persistent-data lvm2
使用国内源
yum-config-manager --add-repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo
安装docker
yum makecache fast
yum install docker-ce
自动化脚本
curl -fsSL get.docker.com -o get-docker.sh
sh get-docker.sh --mirror Aliyun
启动
systemctl enable docker
systemctl start docker
添加内核
tee -a /etc/sysctl.conf <<-EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
EOF
拉取镜像
docker pull [选项] [Docker Registry地址]<仓库名>:<标签>
查看镜像
docker images
查看镜像、容器、数据卷所占用的空间
docker system df
查看并删除虚悬镜像
docker rmi $(docker images -f dangling=true|sed '1d'|awk '{print $3}')
查看mongo:3.2 之后建立的镜像
docker images -f since=mongo:3.2
通过 LABEL 来过滤
docker images -f label=com.example.version=0.1
只包含镜像ID和仓库名
docker images --format "{{.ID}}: {{.Repository}}"
查看改动了容器的存储层
docker diff webserver
构建镜像
docker commit（不建议使用，因为不知道操作了什么，无法维护）
docker commit [选项] <容器ID或容器名> [<仓库名>[:<标签>]]
查看镜像历史记录
docker history nginx:v2
dockerfile定制镜像
dockerfile文件格式
FROM：指定基础镜像
RUN：执行命令
COPY：复制文件，格式：COPY <源路径>... <目标路径>
ADD：复制文件，将压缩文件直接解压到目标目录，如：ADD ubuntu-xenial-core-cloudimg-amd64-root.tar.gz /
CMD：容器启动命令，格式： CMD <命令> 或者 CMD ["可执行文件", "参数1", "参数2"...]
举例：CMD echo $HOME == CMD [ "sh", "-c", "echo $HOME" ]
ENTRYPOINT：和CMD一样，指定容器启动程序和参数，当指定了 ENTRYPOINT 后， CMD 的含义就发生了改变，不再是直接的运行其命令，而是将
CMD 的内容作为参数传给 ENTRYPOINT 指令，换句话说实际执行时，将变为：<ENTRYPOINT> "<CMD>"
举例：
FROM ubuntu:16.04
RUN apt-get update \
&& apt-get install -y curl \
&& rm -rf /var/lib/apt/lists/*
ENTRYPOINT [ "curl", "-s", "http://ip.cn" ]
docker run myip -i 将CMD命令-i参数传给ENTRYPOINT命令
ENV：设置环境变量，格式：ENV <key> <value> 或者ENV <key1>=<value1> <key2>=<value2>.
ARG：构建参数，格式：ARG <参数名>[=<默认值>]
VOLUME：匿名卷，格式：VOLUME ["<路径1>", "<路径2>"...] 或者VOLUME <路径>
EXPOSE：声明端口，格式为 EXPOSE <端口1> [<端口2>...]
WORKDIR：指定工作目录，格式为 WORKDIR <工作目录路径>
USER：指定当前用户，格式： USER <用户名>
举例：如果以 root 执行的脚本，在执行期间希望改变身份
# 建立 redis 用户，并使用 gosu 换另一个用户执行命令
RUN groupadd -r redis && useradd -r -g redis redis
# 下载 gosu
RUN wget -O /usr/local/bin/gosu "https://github.com/tianon/gosu/releases/download/1.7/
gosu-amd64" \
&& chmod +x /usr/local/bin/gosu \
&& gosu nobody true
# 设置 CMD，并以另外的用户执行
CMD [ "exec", "gosu", "redis", "redis-server" ]
HEALTHCHECK：健康检查
格式：
HEALTHCHECK [选项] CMD <命令> ：设置检查容器健康状况的命令
HEALTHCHECK NONE ：如果基础镜像有健康检查指令，使用这行可以屏蔽掉其健康检查指令
构建镜像
docker build [选项] <上下文路径/URL/-> 举例：docker build -t nginx:v3 .
从Git repo 中构建
docker build https://github.com/twang2218/gitlab-ce-zh.git
从tar 压缩包构建
docker build http://server/context.tar.gz
从标准输入中构建
docker build - < Dockerfile
cat Dockerfile | docker build -
多阶段构建
编写 Dockerfile 文件
FROM golang:1.9-alpine
RUN apk --no-cache add git
WORKDIR /go/src/github.com/go/helloworld/
RUN go get -d -v github.com/go-sql-driver/mysql
COPY app.go .
RUN CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o app .
FROM alpine:latest
RUN apk --no-cache add ca-certificates
WORKDIR /root/
COPY --from=0 /go/src/github.com/go/helloworld/app .
CMD ["./app"]
保存镜像
docker save alpine | gzip > alpine-latest.tar.gz
载入镜像
docker load -i alpine-latest.tar.gz
删除镜像
docker rmi [选项] <镜像1> [<镜像2> ...]
删除虚悬镜像的指令
docker rmi $(docker images -q -f dangling=true)
删除所有仓库名为 redis 的镜像
docker rmi $(docker images -q redis)
删除所有在 mongo:3.2 之前的镜像
docker rmi $(docker images -q -f before=mongo:3.2)
容器
新建并启动
举例：docker run ubuntu:14.04 /bin/echo 'Hello world'
交互
docker run -t -i ubuntu:14.04 /bin/bash
启动已终止容器
docker start 容器
后台运行
举例：docker run -d ubuntu:17.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
终止容器
docker stop 容器
进入容器
使用 docker attach 命令或 docker exec 命令，推荐大家使用 docker exec 命令
举例：docker exec -i 69d1 bash
导出容器
docker export 7691a814370e > ubuntu.tar
导入容器
cat ubuntu.tar | docker import - test/ubuntu:v1.0 或者：docker import http://example.com/exampleimage.tgz example/imagerepo
删除容器
docker rm trusting_newton
清理所有处于终止状态的容器
docker container prune
仓库(https://hub.docker.com/)
账号注册
https://cloud.docker.com
登录/退出
docker login/logout
查找镜像
docker search
拉取镜像
docker pull
上传镜像
docker push
打标签
docker tag 源镜像名 新镜像名
配置全部容器的DNS
/etc/docker/daemon.json 增加
{
"dns" : [
"114.114.114.114",
"8.8.8.8"
]
}