Docker——常用命令

参考：Docker 命令大全

1. 镜像：

build：使用 Dockerfile 创建镜像
　-t　镜像命名，name:tag 或者 name 格式
　如：使用当前目录的 Dockerfile 创建镜像，标签为 runoob/ubuntu:v1。
　　　docker build -t runoob/ubuntu:v1 .
　还可以通过绝对路径、URL的 Dockerfile 创建镜像
search：（镜像仓库）从Docker Hub查找镜像
　-f stars=10　列出收藏数不小于10的镜像
pull：（镜像仓库）拉取或者更新指定镜像
images：（本地镜像）列出本地镜像
　如：docker images ubuntu　列出本地镜像中REPOSITORY为ubuntu的镜像列表。
rmi : 删除本地一个或多少镜像
　 如docker rmi '(反引号)docker images -q'(反引号) 删除所有镜像
run：运行build或pull的镜像（进入容器）

可以使用 docker run命令进入容器，/bin/bash将在容器内启动 bash shell；
如果容器已经存在，我们可以使用 exec 命令进入（docker start eafd9111ada6 启动容器，docker exec -it eafd9111ada6 /bin/bash # 进入容器）

如docker run -it sequenceiq/hadoop-docker:2.7.0 /etc/bootstrap.sh -bash
　如docker run -d --name mongo -v $PWD/db:/data/db mongo
　-i：以交互模式运行容器，通常与 -t 同时使用；
　-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
　--rm：容器退出后随之将其删除。默认情况下，为了排障需求，退出的容器并不会立即删除，除非手动 docker rm。不需要排障和保留结果时，使用 --rm 可以避免浪费空间。
　-d：后台运行容器，并返回容器ID；
　--name="nginx-lb": 为容器指定一个名称；
　-v：绑定一个卷
　-p: 指定端口映射，\*格式为：主机(宿主)端口:容器端口\*
　--link=[]: 添加链接到另一个容器，\*格式为：待连接容器:连接以后容器名\*
　-bash：在容器内执行bash命令
　Docker随笔记—docker run执行后，容器的状态是Exited的一些困惑
save：将指定镜像保存成 tar 归档文件
　如：docker save eqreport:1.0 > eqreport.tar　导出eqreport:1.0命名为eqreport.tar存储至本地
　或者写为：docker save -o eqreport.tar eqreport:1.0
load：导入使用docker save命令导出的镜像
　如：docker load < eqreport.tar
　或者写为：docker load -i eqreport.tar

docker save 保存的是镜像（image），docker export 保存的是容器快照（container）；
docker load 用来载入镜像包，docker import 用来载入容器包，但两者都会恢复为镜像；
docker load 不能对载入的镜像重命名，而 docker import 可以为镜像指定新名称
　　快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也更大。

docker system df -v查看所有image、container所占存储大小

2.容器：

commit :从容器创建一个新的镜像
ps : 列出容器
stats：查看容器状态（CPU、内存使用率、网络 I/O 数据、磁盘 I/O 数据，每隔 1 秒钟刷新一次输出的内容直到按下 ctrl + c终止）
　docker stats
　docker stats --no-stream通过 --no-stream 选项只输出当前的状态
exec ：在运行的容器中执行命令
　-i -t：以交互模式执行
　如：docker exec -i -t mynginx /bin/bash　在容器 mynginx 中开启一个交互模式的终端
　如：docker exec tomcat001 hostname　获取容器的hostname
　如：docker exec tomcat001 ip addr　获取容器ip地址
　如：docker exec tomcat001 env　获取容器环境变量
rm ：删除一个或多个容器，删除后从ps列表中无法查到容器
　删除所有已经停止的容器：docker rm $(docker ps -a -q)
　或者：docker rm '(反引号) docker ps -a -q'(反引号)
kill：杀掉一个运行中的容器。kill之后在容器列表里是存在的（ps -a可以看到），用start进行启动。
start：启动一个或多个已经被停止的容器，启动后发现原容器创建的数据依然存在

使用start重新开启后使用exec执行.png 　对于exit的容器，也要用start开启
stop :停止一个运行中的容器
restart :重启容器
logs : 获取容器的日志
　-f : 跟踪日志输出

3. 容器与宿主机

cp :用于容器与主机之间的数据拷贝
attach：连接到正在运行的容器（从宿主机向容器切换）　docker attach 容器ID
Ctrl+P+Q：连接到正在运行的宿主机（从容器切换到本地终端而不关闭容器）

③docker网络

Docker使用了Linux的Namespaces技术来进行资源隔离，如PID Namespace隔离进程，Mount Namespace隔离文件系统，Network Namespace隔离网络等。
Docker之四种网络模式 、容器的互通与隔离

四种网络模式：
　　host模式： 使用--net=host指定
　　container模式： 使用--net=container:NAME_or_ID指定
　　none模式： 使用--net=none指定
　　bridge模式： 使用--net=bridge指定，默认设置
　　
bridge模式原理
　　Docker的默认网络配置下用的是bridge模式,此模式会给每个新创建的容器分配独立的Namespace,IP段等,同时文件系统/进程等也是隔离的. 另外它会将对应容器的网络接到某个指定的虚拟网桥(比如启动Docker服务时默认创建的docker0)上.
bridge模式的特点：
　　1)处于该模式的容器和宿主机网络不在同一个网段,容器一般使用172.16.0.xx/24这种网段. 所以容器不能直接和宿主机以外的网络进行通讯, 而必须要经过NAT的转换.
　　2)处于该模式的容器需要在宿主机上竞争端口,完成端口映射的配置后, 从外部到容器内的网络访问tcp流量将会通过DNAT从宿主机端口转发到容器内对应的端口上.
　　3)容器对于宿主机以外是不可见的,从容器发出的网络请求会通过SNAT从已对接的虚拟网桥(如宿主机的docker0)上统一发出网络请求.对于外部环境来说,就像是宿主机一个普通的进程发出的信息.
　　4)连接在同一个虚拟网桥上的容器默认可以相互通讯.
　　5)默认情况下是不能指定某个容器的ip的(随机分配),不过可以通过创建subnet来实现这个需求.
创建简单的桥接网络
　　docker network create --driver bridge <your_network_name>