docker笔记1

镜像加速

创建一台安装有Docker环境的Linux虚拟机，指定机器名称为study，同时配置Docker加速器地址。

docker-machine create --engine-registry-mirror=https://8su7gtbj.mirror.aliyuncs.com -d virtualbox default  

查看机器的环境配置，并配置到本地。然后通过Docker客户端访问Docker服务。

docker-machine env default 
eval "$(docker-machine env test)" 
docker info

• windows环境下很多docker指令需要在指令前加winpty

常用指令

查看machine ip

• docker-machine ip <machine-name>
  docker exec 命令进入容器，修改其内容
  参数：

- -it ：这是两个参数，一个是 -i ：交互式操作，一个是 -t 终端。我们这里打算进入bash执行一些命令并查看返回结果，因此我们需要交互式终端。
- -rm ：这个参数是说容器退出后随之将其删除。默认情况下，为了排障需求，退出的容器并不会立即删除，除非手动 docker rm 。

查看对容器的储存层所做的修改

• docker diff <machine-name>

保存对容器所做的修改 docker commit

注意尽量不要使用docker commit对镜像修改进行保存，而是使用dockerfile进行构建
避免造成镜像后期很难进行修改和维护。

基本语法
docker commit [选项] <容器ID或容器名> [<仓库名>[:<标签>]]

docker commit \
--author "Tao Wang <twang2218@gmail.com>" \
--message "修改了默认网页" \
webserver \
nginx:v2

其中 --author 是指定修改的作者，而 --message 则是记录本次修改的内容。这点和 git
版本控制相似，不过这里这些信息可以省略留空。

我们可以在 docker images 中看到这个新定制的镜像

查看版本不同

docker history nginx:v2

Dockerfile

dockerfile就是记录在基础镜像之上进行构建过程的脚本文件，使后期镜像更好去维护，并且过程更好去追溯。

Dockerfile指令

• FROM 指定基础镜像
  以一个镜像为基础，在其上进行定制。基础镜像是必须指定的。而 FROM 就是指定基础镜
  像，因此一个 Dockerfile 中 FROM是必备的指令，并且必须是第一条指令。除了选择现有镜像为基础镜像外，Docker 还存在一个特殊的镜像，名为 scratch 。这个镜像
  是虚拟的概念，并不实际存在，它表示一个空白的镜像。

FROM scratch
...

如果以 scratch 为基础镜像的话，意味着你不以任何镜像为基础，接下来所写的指令将作
为镜像第一层开始存在。

• RUN 执行命令
  一个run指令代表建立一层镜像，所以不要一条指令run一次。
  一定要确保每一层只添加真正需要添加的东西，任何无关的东西都应该清
  理掉。

Dockerfile 支持 Shell 类的行尾添加 \ 的命令换行方
式，以及行首 # 进行注释的格式。
FROM debian:jessie
RUN buildDeps='gcc libc6-dev make' \
    && apt-get update \
    && apt-get install -y $buildDeps \
    && wget -O redis.tar.gz "http://download.redis.io/releases/redis-3.2.5.tar.gz" \
    && mkdir -p /usr/src/redis \
    && tar -xzf redis.tar.gz -C /usr/src/redis --strip-components=1 \
    && make -C /usr/src/redis \
    && make -C /usr/src/redis install \
    && rm -rf /var/lib/apt/lists/* \
    && rm redis.tar.gz \
    && rm -r /usr/src/redis \
    && apt-get purge -y --auto-remove $buildDeps

• COPY 复制文件
  源文件的各种元数据都会保留。比如读、写、执
  行权限、文件变更时间等。

COPY <源路径>... <目标路径>
COPY ["<源路径1>",... "<目标路径>"]
COPY ./package.json /app/

COPY 指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路
径> 位置。比如：

COPY package.json /usr/src/app/

<源路径> 可以是多个，甚至可以是通配符，其通配符规则要满足 Go 的 filepath.Match 规
则，如：
COPY hom* /mydir/
COPY hom?.txt /mydir/
<目标路径> 可以是容器内的绝对路径，也可以是相对于工作目录的相对路径（ 工作目录可以
用 WORKDIR 指令来指定） 。目标路径不需要实现创建，如果目录不存在会在复制文件前先行
创建缺失目录

• ADD 更高级的复制文件
  如果 <源路径> 为一个 tar 压缩文件的话，压缩格式为 gzip , bzip2 以及 xz 的情况
  下， ADD 指令将会自动解压缩这个压缩文件到 <目标路径> 去。
  在 COPY 和 ADD 指令中选择的时候，可以遵循这样的原则，所有的文件复制均使用
  COPY 指令，仅在需要自动解压缩的场合使用 ADD 。

FROM scratch
ADD ubuntu-xenial-core-cloudimg-amd64-root.tar.gz /
...

• CMD 容器启动命令
  CMD 指令是用于指定默认的容器主进程的
  启动命令的。

shell 格式： CMD <命令>
exec 格式： CMD ["可执行文件", "参数1", "参数2"...]
参数列表格式： CMD ["参数1", "参数2"...] 。在指定了 ENTRYPOINT 指令后，用 CMD 指
定具体的参数。

如果使用 shell 格式的话，实际的命令会被包装为 sh -c 的参数的形式进行执行。比如：
CMD echo $HOME
在实际执行中，会将其变更为：

CMD [ "sh", "-c", "echo $HOME" ]

直接执行 nginx 可执行文件，并且要求以前台形式运行。比如：

CMD ["nginx" "-g" "daemon off;"]

• ENTRYPOINT 入口点
  当存在 ENTRYPOINT 后， CMD 的内容将会作为参数传给
  ENTRYPOINT ，而这里 -i 就是新的 CMD ，因此会作为参数传给 curl

FROM ubuntu:16.04
RUN apt-get update \
&& apt-get install -y curl \
&& rm -rf /var/lib/apt/lists/*
ENTRYPOINT [ "curl", "-s", "http://ip.cn" ]



docker run myip -i 

• ENV 设置环境变量
  设置环境变量，无论是后面的其它指令，如 RUN ，还是运行时的
  应用，都可以直接使用使用这里定义的环境变量。

ENV <key> <value>
ENV <key1>=<value1> <key2>=<value2>...

例子：

ENV NODE_VERSION 7.2.0
RUN curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION-linux-x64.ta
r.xz" \
&& curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc" \
&& gpg --batch --decrypt --output SHASUMS256.txt SHASUMS256.txt.asc \
&& grep " node-v$NODE_VERSION-linux-x64.tar.xz\$" SHASUMS256.txt | sha256sum -c - \
&& tar -xJf "node-v$NODE_VERSION-linux-x64.tar.xz" -C /usr/local --strip-components=
1 \
&& rm "node-v$NODE_VERSION-linux-x64.tar.xz" SHASUMS256.txt.asc SHASUMS256.txt \
&& ln -s /usr/local/bin/node /usr/local/bin/nodejs

下列指令可以支持环境变量展开：
ADD 、 COPY 、 ENV 、 EXPOSE 、 LABEL 、 USER 、 WORKDIR 、 VOLUME 、 STOPSIGNAL 、 ONBU
ILD 。

• ARG 构建参数
  格式： ARG <参数名>[=<默认值>]
  构建参数和 ENV 的效果一样，都是设置环境变量。所不同的是， ARG 所设置的构建环境的
  环境变量，在将来容器运行时是不会存在这些环境变量的。但是不要因此就是用 ARG 保存密
  码之类的信息，因为 docker history 还是可以看到所有值的。
  Dockerfile 中的 ARG 指令是定义参数名称，以及定义其默认值。该默认值可以在构建命令
  docker build 中用 --build-arg <参数名>=<值> 来覆盖。

• VOLUME 定义匿名卷

构建镜像

docker build [选项] <上下文路径/URL/->
-f ../xxx 可以将指定文件作为Dockerfile
在 Dockerfile 文件所在目录执行：

$ docker build -t nginx:v3 .
Sending build context to Docker daemon 2.048 kB
Step 1 : FROM nginx
---> e43d811ce2f4
Step 2 : RUN echo '<h1>Hello, Docker!</h1>' > /usr/share/nginx/html/index.html
---> Running in 9cdc27646c7b
---> 44aa4490ce2c
Removing intermediate container 9cdc27646c7b
Successfully built 44aa4490ce2c

镜像构建上下文（ Context）

docker build 命令最后有一个 . 。 . 表示当前目录，而 Dockerfile
就在当前目录，因此不少初学者以为这个路径是在指定 Dockerfile 所在路径，这么理解其
实是不准确的。
如果在 Dockerfile 中这么写：

COPY ./package.json /app/

这并不是要复制执行 docker build 命令所在的目录下的 package.json ，也不是复制
Dockerfile 所在目录下的 package.json ，而是复制 上下文（ context） 目录下的
package.json 。
因此， COPY 这类指令中的源文件的路径都是相对路径。这也是初学者经常会问的为什么
COPY ../package.json /app 或者 COPY /opt/xxxx /app 无法工作的原因，因为这些路径已经
超出了上下文的范围，Docker 引擎无法获得这些位置的文件。如果真的需要那些文件，应该
将它们复制到上下文目录中去。
现在就可以理解刚才的命令 docker build -t nginx:v3 . 中的这个 . ，实际上是在指定上下
文的目录， docker build 命令会将该目录下的内容打包交给 Docker 引擎以帮助构建镜像。
.dockerignore可以将上下文目录中的文件忽略，语法与git中的.gitignore一样

其它 docker build 的用法

docker build 支持从URL构建：

$ docker build https://github.com/twang2218/gitlab-ce-zh.git#:8.14
docker build https://github.com/twang2218/gitlab-ce-zh.git\#:8.14
Sending build context to Docker daemon 2.048 kB
Step 1 : FROM gitlab/gitlab-ce:8.14.0-ce.0
8.14.0-ce.0: Pulling from gitlab/gitlab-ce
aed15891ba52: Already exists
773ae8583d14: Already exists
...

用给定的 tar 压缩包构建:

$ docker build http://server/context.tar.gz
如果所给出的 URL 不是个 Git repo，而是个 tar 压缩包，那么 Docker 引擎会下载这个包，
并自动解压缩，以其作为上下文，开始构建。

容器

• 新建并启动
  所需要的命令主要为 docker run

$ sudo docker run -t -i ubuntu:14.04 /bin/bash
-t 选项让Docker分配一个伪终端（ pseudo-tty） 并绑定到容器的标准输入上，-i则让容器的标准输入保持打开。

-启动已终止容器
可以利用 docker start 命令，直接将一个已经终止的容器启动运行。
容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并
没有其它的资源。可以在伪终端中利用 ps 或 top 来查看进程信息。

后台(background)运行