美文网首页
Docker常用操作命令总结

Docker常用操作命令总结

作者: georgeguo | 来源:发表于2018-04-21 18:43 被阅读51次

    获取Docker镜像的命令 docker pull

    命令格式如下:

    docker pull [选项] [Docker Registry地址]<仓库名>:<标签>
    
    • 选项可以通过 docker pull --help 查看
    • Docker Registry地址:<域名/IP>[:端口号], 默认地址是Docker Hub
    • 仓库名:仓库名是两段式名称,既 <用户名>/<软件名> 。对于 Docker Hub,如果不给出用户名,则默认为 library ,也就是官方镜像。

    例如:下载mysql的镜像

    [root@node1 docker]# docker pull mysql:5.7.19
    5.7.19: Pulling from library/mysql
    ad74af05f5a2: Pull complete 
    0639788facc8: Pull complete 
    de70fa77eb2b: Pull complete 
    724179e94999: Pull complete 
    50c77fb16ba6: Pull complete 
    d51f459239fb: Pull complete 
    937bbdd4305a: Pull complete 
    35369f9634e1: Pull complete 
    f6016aab25f1: Pull complete 
    5f1901e920da: Pull complete 
    fdf808213c5b: Pull complete 
    Digest: sha256:96edf37370df96d2a4ee1715cc5c7820a0ec6286551a927981ed50f0273d9b43
    Status: Downloaded newer image for mysql:5.7.19
    

    说明:下载过程中可以看到我们之前提及的分层存储的概念,镜像是由多层存储所构成。下载也是一层层的去下载,并非单一文件。下载过程中给出了每一层的 ID 的 前 12位。并且下载结束后,给出该镜像完整的sha256 的摘要,以确保下载一致性。

    列出本地镜像 docker images

    [root@node1 docker]# docker images
    REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
    mysql               5.7.19              c73c7527c03a        11 days ago         412MB
    

    删除镜像 docker rmi

    • 删除镜像之前,先查看是否有容器在运行,若在运行,先 docker stop CONNTAINER_ID
    • 再查看停止的容器 docker ps -a
    • 清除所有已经停止的容器 docker rm $(docker ps -qa)
    • 删除对应的镜像: docker rmi IMAGE_ID

    启动容器 docker run

    普通启动,容器执行完成之后就退出

    [root@node1 docker]# docker run mysql:5.7.19 /bin/echo 'hello world'
    hello world
    

    以交互式方式进入容器,添加 -t 创建终端,-i 交互模式

    [root@node1 docker]# docker run -t -i mysql:5.7.19 /bin/bash
    root@759e97505f13:/# ip addr
    1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default 
        link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
        inet 127.0.0.1/8 scope host lo
           valid_lft forever preferred_lft forever
    12: eth0@if13: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP group default 
        link/ether 02:42:ac:11:00:02 brd ff:ff:ff:ff:ff:ff
        inet 172.17.0.2/16 scope global eth0
           valid_lft forever preferred_lft forever
    

    若不添加-d参数,退出/bin/bash之后,容器也就退出了;

    docker run -d 守护状态运行

    [root@node1 ~]# docker run -idt mysql:5.7.19 /bin/bash
    40ce5b1be185d22cc356bb8f38e29b3f98df23c6933a2475a9b0f5cfdb9ac210
    [root@node1 ~]# docker ps
    CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
    40ce5b1be185        mysql:5.7.19        "docker-entrypoint..."   6 seconds ago       Up 5 seconds        3306/tcp            upbeat_ptolemy
    

    这样启动之后,退出/bin/bash之后,容器仍然运行。docker run -d实现dettach的作用,即对于你docker run的前台进程,该进程不对容器进行stdin,stdout,stderr的attach。

    查看容器:docker ps

    • 查看运行的容器: docker ps
    • 查看所有的容器: docker ps -a
    • 只显示容器的id: docker ps -q 或者 docker ps -qa

    常用docker rm $(docker ps -qa)删除已经停止的容器

    进入容器,docker exec | docker attach

    docker exec 进入命令,该命令较常用

    • 通过CONTAINER_ID进入容器
    docker exec -it CONTAINER_ID /bin/bash
    
    • 通过CONTAINER_NAME进入容器,该name就是启动是--name的值
    docker exec -it CONTAINER_NAME /bin/bash
    

    docker attach [CONTAINER_ID | NAMES]

    [root@node1 docker]# docker attach 40ce5b1be185
    [root@40ce5b1be185:/# ls
    

    注意:使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候,所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。

    容器的启动、停止和重启: docker start | docker stop | docker restart

    docker start  CONTAINER_ID   // 启动一个容器
    docker stop   CONTAINER_ID   // 停止一个容器
    docker restart  CONTAINER_ID // 重启一个容器
    

    docker rm 删除处于终止状态的容器

    清理容器

    docker rm CONTAINER_ID
    

    清理所有处于终止状态的容器

    docker rm  $(docker ps -a -q)
    

    Docker常用操作

    1 获取容器日志: docker logs CONTAINER_ID

    获取对应容器的日志,容器的CONTAINER_ID可以通过docker ps获得

    2 文件拷贝docker cp

    拷贝docker中的文件到宿主机,需要注意的是:不管容器有没有启动,拷贝命令都会生效。

    • 拷贝文件到宿主机
    docker cp CONTAINER:SRC_DIRECTORY DES_DIRECTORY
    
    • 拷贝文件到容器
    docker cp SRC_DIRECTORY CONTAINER:DES_DIRECTORY 
    

    3 docker端口映射【启动容器时添加 -p参数】

    docker run -p ip:hostPort:containerPort redis
    
    • 宿主机IP和端口:ip:hostPort
    • 容器端口:containerPort

    4 docker 映射宿主机目录到容器【启动容器时添加 -v参数】

    docker run -d -v /home/docker/code:/home/ocs90/src  -it 10.45.80.1/public/oraclejdk_java8_cloud_ci_ocs_90s:latest /bin/bash
    
    • -v 宿主机目录:容器内目录

    5 docker 设置网络类型【启动容器时添加 --net参数】

    docker run -d --net host -it 10.45.80.1/public/oraclejdk_java8_cloud_ci_ocs_90s:latest /bin/bash
    

    docker的网络类型总共有5种网络类型,默认的类型是桥接模式,若希望使用其他网络模式,需要使用 --net切换网络模式。

    • none模式,容器不需要和外界通信时使用;
    • host模式,和宿主机共享一个网络,因此获得的IP和宿主机在同一个网段;
    • bridge模式
    • container模式
    • user-defined模式

    6 docker容器名称设置 【启动容器时添加 --name参数】

    docker run -d -it --name "dev_container" ali_private:latest /bin/bash 
    
    • --name指定启动容器的名称

    7 导出导入docker镜像

    导出docker镜像

    docker save -o ocs_90s_ali_private_cloud.tar 10.45.80.1/ocssit/ocs_90s_ali_private_cloud:TAG
    

    导入docker镜像

    docker load --input ocs_90s_ali_private_cloud.tar
    

    综合例子

    1 启动容器

    docker run -d -v /home/docker/code:/home/ocs90/src --cap-add=SYS_PTRACE --security-opt seccomp=unconfined --net host --name "hunter_dev" -it 10.45.80.1/public/oraclejdk_java8_cloud_ci_ocs_90s:latest /bin/bash
    
    • 映射文件目录:-v /home/docker/code:/home/ocs90/src
    • 使容器内支持GDB调试:--cap-add=SYS_PTRACE --security-opt seccomp=unconfined
    • 指定网络模式为host:--net host
    • 指定容器名称为:--name "hunter_dev"
    • 以交互模式进入容器:-it
    • 容器以台运行模式启动:-d

    2 进入容器

    docker exec -it hunter_dev /bin/bash
    
    • 使用exec进入容器
    • 使用容器名称hunter_dev而不是id进入容器

    3 停止并删除容器

    docker stop hunter_dev && docker rm hunter_dev
    

    参考

    相关文章

      网友评论

          本文标题:Docker常用操作命令总结

          本文链接:https://www.haomeiwen.com/subject/vwhflftx.html