一、帮助命令
查看docker版本信息命令
docker version
查看docker相关信息命令
docker info
docker帮助命令
docker --help
二、镜像命令
一个镜像可以生成多个容器
1、列出本地主机上的镜像
docker images
同一个仓库源可以有多个TAG,代表这个仓库源的不同的版本,我们使用REPOSITORY:TAG来定义不同的镜像。如果不指定一个镜像的版本标签,默认使用最新版本的镜像。例如使用ubuntu,docker会默认使用ubuntu:lastest镜像。
该命令后面可以加参数,例如
(1)列出本地所有的镜像(包含中间映像层)
docker images -a
(2)只显示正在运行的镜像ID
docker images -q
(3)显示镜像的摘要信息
docker images --digests
(4)显示完整的镜像信息
docker images --no-trunc
以上参数可组合使用
2、查找镜像
命令如下:
docker search xxx
其中“xxx”代表镜像名称
执行该命令,docker会从https://hub.docker.com上面查找你搜索的镜像
该命令后面可以加一些参数
docker search --no-trunc
上图命令会显示更多的镜像信息。
(2)列出收藏数(STARS)不小于指定值的镜像
docker search -s
上图该命令表示查找STARS数不小于30的镜像
(3)只列出automated build类型的镜像
docker search --automated
3、下载镜像
docker pull xxx
其中“xxx”代表镜像名字,默认拉取的是最新版本的镜像
若想拉取某个版本的镜像,可以用下面的命令
docker pull [IMAGES_NAME]:[TAG]
比如拉取tomcat7.0版本的镜像,可以用这个命令
docker pull tomcat:7.0
4、删除镜像
docker rmi [IMAGES_NAME]
(1)删除单个镜像
docker rmi -f [IMAGE_ID]
(2)删除多个镜像
docker rmi -f 镜像名1:TAG 镜像名2:TAG
(3)删除全部镜像
docker rmi -f $(docker images -qa)
注:参数“-f”代表强制
5、提交镜像
提交容器副本使之成为一个新的镜像
docker commit -m="提交的描述信息" -a="作者" 容器ID 目标镜像名:[标签名]
案例:
(1)从hub上下载tomcat镜像到本地并成功运行
docker run -it -p 8080:8080 tomcat
其中“-p”代表主机端口:docker容器端口
-P:随机分配端口
-i:交互
-t:终端
(2)故意删除上一步镜像生产tomcat容器的文档
(3)即当前的tomcat运行实例是一个没有文档内容的容器,以它为模板commit一个没有doc的tomcat新镜像“atguigu/mytomcat”
此时新commit的镜像没有doc文件
三、容器命令
1、新建并启动容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
其中OPTIONS说明如下:
--name:“容器新名字”:为容器指定一个名称(别称);
-d:后台运行容器,并返回容器ID,即启动守护式容器;
-i:以交互模式运行容器,通常与-t同时使用;
-t:为容器重新分配一个伪输入终端,通常与-i同时使用;
-P:随机端口映射;
-p:指定端口映射,有以下四种格式:
ip:hostPort:containerPort
ip::containerPort
hostPort:containerPort
containerPort
(1)启动交互式容器
docker run -it IMAGE_NAME /bin/bash
可通过echo $SHELL查看系统当前使用的shell
(2)启动守护式容器
docker run -d IMAGE_NAME /bin/bash
运行该命令后,再执行docker ps -a进行查看,会发现容器已经退出。
这就涉及到docker的运行机制了,docker容器后台运行,就必须有一个前台进程。
容器运行的命令如果不是通过一直挂起的命令(如top,tail命令)执行,则容器就会自动退出。
比如web容器,以nginx为例,正常情况下,我们配置启动服务只需要启动响应的service即可(service nginx start),但这样做,nginx为后台进程模式运行,就导致docker前台没有运行的应用,这样容器后台启动后,会立即自杀。所以最佳的解决方案是,将你要运行的程序以前台进程的形式运行。
2、列出当前所有正在运行的容器
docker ps [OPTIONS]
OPTIONS参数说明:
-a:列出当前所有正在运行的容器 + 历史上运行过的容器
-l:显示最近创建的容器
-n:显示最近n个创建的容器
-q:静默模式,只显示容器编号
--no-trunc:不截断输出
3、退出容器
退出容器有两种方式
(1)容器停止退出
exit
(2)容器不停止退出
ctrl + P + Q
4、启动容器
docker start 容器ID或容器名
5、重启容器
docker restart 容器ID或容器名
6、停止容器
docker stop 容器ID或容器名
7、强制停止容器
docker kill 容器ID或容器名
8、删除已停止的容器
docker rm 容器ID或容器名
一次性删除多个容器(下面两条命令都可以,随便选一条执行就行)
docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm
9、查看容器日志
docker logs -f -t --tail 5 容器ID
其中参数-t代表加入时间戳,-f代表跟随最新的日志打印,--tail代表数字显示最后几条
10、查看容器内运行的进程
docker top 容器ID
11、查看容器内部的细节
docker inspect 容器ID
12、进入正在运行的容器并以命令行交互
(1)exec进入
docker exec -it 容器ID bashShell
(2)attach进入
docker attach 容器ID
(3)上述两者的区别
attach:直接进入容器启动命令的终端,不会启动新的进程
exec:是在容器中打开新的终端,并且可以启动新的进程
13、从容器内拷贝文件到主机上
docker cp 容器ID:容器内路径 目的主机路径
四、容器数据卷
1、概念
docker容器产生的数据,如果不通过docker commit生成新的镜像,使得数据作为镜像的一部分保存下来,那么当容器删除后,数据自然也就没了。为了在docker中能保存数据,我们使用卷。
容器数据卷可以让容器中的数据持久化,容器间继承并共享数据。
卷就是目录或文件,存在于一个或多个容器中,由docker挂载到容器,但不属于联合文件系统,因此能够绕过Union File System提供一些用于持久存储或共享数据的特性。
卷的设计目的就是数据的持久化,完全独立于容器的生存周期,因此docker不会在容器删除时删除其挂载的数据卷。
2、数据卷的特点:
(1)数据卷可在容器之间共享或重用数据
(2)卷中的更改可以直接生效
(3)数据卷中的更改不会包含在镜像的更新中
(4)数据卷的生命周期一直持续到没有容器使用它为止
3、容器内添加数据卷
直接命令添加
docker run -it -v /宿主机绝对路径目录:/容器内目录 镜像名
若想加读写权限限制,可以用下面命令执行
docker run -it -v /宿主机绝对路径目录:/容器内目录:ro 镜像名
其中“ro”代表只读模式
4、容器与宿主机之间数据共享
5、容器停止退出后,主机修改数据会同步到容器中
五、本地镜像发布到阿里云
1、本地镜像发布到阿里云流程
2、镜像生成的方法
从容器创建一个新的镜像(docker commit命令)
3、将本地镜像推送到阿里云
(1)准备好本地镜像
(2)创建阿里云镜像仓库
访问阿里云容器镜像服务,地址:https://cr.console.aliyun.com/cn-shanghai/instances/repositories
在默认实例中选择镜像仓库,点击创建镜像仓库,在弹出的窗口中,填写相关信息
然后选择下一步,选择本地仓库,最后点击创建镜像仓库
4、将镜像推送到阿里云registry
sudo docker login --username="阿里云账号" registry.cn-hangzhou.aliyuncs.com
sudo docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/"命名空间"/"仓库名称":[镜像版本号]
sudo docker push registry.cn-hangzhou.aliyuncs.com/"命名空间"/"仓库名称":[镜像版本号]
根据实际镜像信息替换示例中的[ImageId]和[镜像版本号]参数。
5、从阿里云Registry中拉取镜像
sudo docker pull registry.cn-hangzhou.aliyuncs.com/"命名空间"/"仓库名称":[镜像版本号]
注:以上命令中的"命名空间"和"仓库名称"根据自己的账号填写。
网友评论