1. 程式人生 > >Docker入門及常用命令

Docker入門及常用命令

官方文件:http://docs.master.dockerproject.org/engine/installation/linux/ubuntulinux/

1.安裝Docker
  1.準備工作:
	  1.檢查Linux核心,版本必須在3.8以上
		 $ uname -r
		   4.4.0-31-generic
	  2.更新apt,並安裝支援https的證書
		  $ sudo apt-get update
	 	  $ sudo apt-get install apt-transport-https ca-certificates
	     注意:
		  1.遇到如下異常:
			E: 無法獲得鎖 /var/lib/dpkg/lock - open (11: 資源暫時不可用)
			E: 無法鎖定管理目錄(/var/lib/dpkg/),是否有其他程序正佔用它?
		     解決:
		         ps -aux|grep apt  
		        kill掉佔用apt-get的程序
	  3.新增一個新的 GPG key
		  sudo apt-key adv --keyserver hkp://p80.pool.sks-keyservers.net:80 --recv-keys 58118E89F3A912897C070ADBF76221572C52609D
		  
	  4.建立 /etc/apt/sources.list.d/docker.list檔案,清空裡面內容,並新增以下內容:
		 deb https://apt.dockerproject.org/repo ubuntu-xenial main

	  5.更新 apt-get 的索引
		 sudo apt-get update
	   
	  6.清除舊的分支(如果之前存在)
		 sudo apt-get purge lxc-docker
	  
	  7.設定APT支援docker更新
		 apt-cache policy docker-engine

   2.安裝Docker
          1.管理員身份登入
                 sudo su
          2.更新APT包的索引
                 apt-get update
          3.安裝Docker 
                 sudo apt-get install docker-engine
          4.開啟Docker後臺程序
                 sudo service docker start
          5.驗證Docker是否正確安裝 
                 sudo docker run hello-world





2.Docker基礎
    1.概念
          映象:類似虛擬機器快照,但非常輕量,映象有唯一ID 及一個供人閱讀的名字和標籤對,eg:ubuntu:latest,django:1.7
              建立Docker映象有幾種方式:多數是在現有映象基礎上建立新映象,幾乎所有需要的東西都有公共映象
              建立映象:可以拿一個映象,對它進行修改來建立它的子映象
                       2種方式:
                              1.在一個檔案種指定一個基礎映象及需要完成的修改
                              2.通過"執行"一個映象,對其進行修改並提交  
          

          容器:可以從映象中建立容器,等同於從快照種建立虛擬機器,與虛擬機器一樣,容器是隔離的,擁有一個唯一ID和名字,Docker允許公開容器的特定埠,以提供對外服務
                推薦一個容器一個程序的方式,容器是設計來執行一個應用的
      


3.Docker常用命令
     1.docker pull ubuntu:latest    從公共registry下載映象
     2.docker images                列出映象
     3.docker run --rm -ti buntu /bin/bash  從指定映象上建立一個容器
           引數:
                  --rm  	 告訴Docker一旦執行的程序退出就刪除容器
                  --ti  	 告訴Docker分配一個偽終端並進入互動模式,這將進入到容器內,對於快速原型開發或嘗試很有用,但不要在生產容器中開啟這些標誌
                  --ubuntu 	 容器所在的映象
                  --/bin/bash    要執行的命令,因為我們以互動模式啟動,它將顯示一個容器的提示符
     4.常用命令:
            1.檢視docker資訊(version、info)
                   docker version    #docker 版本
                   docker info       #docker 系統資訊
            2.對映象image操作(search、pull、images、rmi、history)
                   docker search image_name   #檢索image
                   docker pull image_name     #下載image
                   docker images -a           #列出所有image  
                   docker rmi image_name      #刪除一或多個映象 -f:強制刪除
                   docker history image_name  #顯示一個映象的歷史 
            3.啟動容器(run)
                   #在容器中執行 echo 命令,輸出 hello world
                   docker run image_name echo "hello world"
                   #互動式進入容器中
                   docker run -i -t image_name /bin/bash
                   #在容器中安裝新程式
                   docker run image_name apt-get install y app_name
            4.檢視容器(ps) 
                   # 列出當前所有正在執行的container  
		   $docker ps  
		   # 列出所有的container  
		   $docker ps -a  
		   # 列出最近一次啟動的container  
		   $docker ps -l  
            5.儲存對容器修改(commit)
                   # 儲存對容器的修改; -a, --author="" Author; -m, --message="" Commit message  
                   $docker commit ID new_image_name 
                   分析:  
                       image相當於類,Container相當於例項,不過可以動態給例項安裝新軟體,然後把這個container用commit命令固化成一個image
                  
                   



4.配置Docker拉取加速  daoCloud註冊
     1.檢視我的加速地址:https://www.daocloud.io/mirror
       得到加速地址: http://d1ece5f6.m.daocloud.io
     2.配置 /etc/default/docker,在DOCKER_OPTS=中新增:
       https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://xxx.m.daocloud.io
       說明:
            這裡xxx表示我的加速地址
       完整配置:
               1.編輯docker配置
		       # vi /etc/default/docker
		       最後一行新增:
		       DOCKER_OPTS="--registry-mirror=https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://d1ece5f6.m.daocloud.io"
		       
               2.重啟docker服務
                       # service docker restart


5.製作Docker映象
     2種方式
         1.使用docker commit 命令建立映象
                1.通過docker run命令啟動容器
		2.修改docker映象內容
		3.docker commit提交修改的映象
		4.docker run新的映象

         2.使用Dockerfile建立映象
                1.使用 docker commit 來擴充套件一個映象比較簡單,但是不方便在一個團隊中分享。
                  我們可以使用 docker build 來建立一個新的映象。為此,首先需要建立一個 Dockerfile,
                  包含一些如何建立映象的指令
                2.Dockerfile語法:
                  #用來註釋
                  FROM指令告訴Docker使用哪個映象作為基礎, FROM <images>:<tag>
                  接著是維護者資訊,MAINTAINER <name>
                  RUN開頭的指令會在建立中執行,eg:安裝一個軟體包,這裡使用 apt-get 來安裝了一些軟體 
                  2種格式:
                         RUN <command> (the command is run in a shell - `/bin/sh -c`)  
			 RUN ["executable", "param1", "param2" ... ]  (exec form)  
           

   
                  eg:
                     1.新建一個目錄和一個Dockerfile
		                 # mkdir new_folder
		                 # cd new_folder
		                 # touch Dockerfile

                     2.編輯Dockerfile
                         	#這裡是註釋
				#設定繼承自哪個映象
				FROM ubuntu:14.04
				#下面是一些建立者基本資訊
				MAINTAINER JayHe (
[email protected]
) #在終端需要執行的命令 RUN apt-get update RUN apt-get install -y openssh-server RUN mkdir -p /var/run/sshd 3.使用docker build生成映象 docker build -t="jayhe/ubuntu:v1" . 引數分析: -t 用來新增 tag,指定新的映象的使用者和映象名稱資訊 . 是Dockerfile所在路徑(. 表示當前目錄),可替換為一個具體的Dockerfile路徑 4.以互動方式執行docker docker run -it jayhe/ubuntu:v1 /bin/bash 5.執行docker時指定配置 sudo docker run -d -p 172.17.65.185:9999:22 ubuntu:tools '/usr/sbin/sshd' -D 引數分析: -i:表示以“互動模式”執行容器,-i 則讓容器的標準輸入保持開啟 -t:表示容器啟動後會進入其命令列,-t 選項讓Docker分配一個偽終端(pseudo-tty)並繫結到容器的標準輸入上 -v:表示需要將本地哪個目錄掛載到容器中,格式:-v <宿主機目錄>:<容器目錄>, -v 標記來建立一個數據卷並掛載到容器裡。在一次 run 中多次使用可以掛載多個數據卷。 -p:指定對外80埠 # 不一定要使用“映象 ID”,也可以使用“倉庫名:標籤名”-

Docker常用命令

1. 檢視docker資訊(version、info)

  1. # 檢視docker版本  
  2. $docker version  
  3. # 顯示docker系統的資訊  
  4. $docker info  

2. 對image的操作(search、pull、images、rmi、history)

  1. # 檢索image  
  2. $docker search image_name  
  3. # 下載image  
  4. $docker pull image_name  
  5. # 列出映象列表; -a, --all=false Show all images; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs  
  6. $docker images  
  7. # 刪除一個或者多個映象; -f, --force=false Force; --no-prune=false Do not delete untagged parents  
  8. $docker rmi image_name  
  9. # 顯示一個映象的歷史; --no-trunc=false Don't truncate output; -q, --quiet=false Only show numeric IDs  
  10. $docker history image_name  

3. 啟動容器(run)

Docker容器可以理解為在沙盒中執行的程序。這個沙盒包含了該程序執行所必須的資源,包括檔案系統、系統類庫、shell 環境等等。但這個沙盒預設是不會執行任何程式的。你需要在沙盒中執行一個程序來啟動某一個容器。這個程序是該容器的唯一程序,所以當該程序結束的時候,容器也會完全的停止。

  1. # 在容器中執行"echo"命令,輸出"hello word"  
  2. $docker run image_name echo "hello word"  
  3. # 互動式進入容器中  
  4. $docker run -i -t image_name /bin/bash  
  5. # 在容器中安裝新的程式  
  6. $docker run image_name apt-get install -y app_name  

Note:  在執行apt-get 命令的時候,要帶上-y引數。如果不指定-y引數的話,apt-get命令會進入互動模式,需要使用者輸入命令來進行確認,但在docker環境中是無法響應這種互動的。apt-get 命令執行完畢之後,容器就會停止,但對容器的改動不會丟失。

4. 檢視容器(ps)

  1. # 列出當前所有正在執行的container  
  2. $docker ps  
  3. # 列出所有的container  
  4. $docker ps -a  
  5. # 列出最近一次啟動的container  
  6. $docker ps -l  

5. 儲存對容器的修改(commit)

當你對某一個容器做了修改之後(通過在容器中執行某一個命令),可以把對容器的修改儲存下來,這樣下次可以從儲存後的最新狀態執行該容器。
  1. # 儲存對容器的修改; -a, --author="" Author; -m, --message="" Commit message  
  2. $docker commit ID new_image_name  

Note:  image相當於類,Container相當於例項,不過可以動態給例項安裝新軟體,然後把這個container用commit命令固化成一個image。

6. 對容器的操作(rm、stop、start、kill、logs、diff、top、cp、restart、attach)

  1. # 刪除所有容器  
  2. $docker rm `docker ps -a -q`  
  3. # 刪除單個容器; -f, --force=false; -l, --link=false Remove the specified link and not the underlying container; -v, --volumes=false Remove the volumes associated to the container  
  4. $docker rm Name/ID  
  5. # 停止、啟動、殺死一個容器  
  6. $docker stop Name/ID  
  7. $docker start Name/ID  
  8. $docker kill Name/ID  
  9. # 從一個容器中取日誌; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps  
  10. $docker logs Name/ID  
  11. # 列出一個容器裡面被改變的檔案或者目錄,list列表會顯示出三種事件,A 增加的,D 刪除的,C 被改變的  
  12. $docker diff Name/ID  
  13. # 顯示一個執行的容器裡面的程序資訊  
  14. $docker top Name/ID  
  15. # 從容器裡面拷貝檔案/目錄到本地一個路徑  
  16. $docker cp Name:/container_path to_path  
  17. $docker cp ID:/container_path to_path  
  18. # 重啟一個正在執行的容器; -t, --time=10 Number of seconds to try to stop for before killing the container, Default=10  
  19. $docker restart Name/ID  
  20. # 附加到一個執行的容器上面; --no-stdin=false Do not attach stdin; --sig-proxy=true Proxify all received signal to the process  
  21. $docker attach ID  

Note: attach命令允許你檢視或者影響一個執行的容器。你可以在同一時間attach同一個容器。你也可以從一個容器中脫離出來,是從CTRL-C。

7. 儲存和載入映象(save、load)

當需要把一臺機器上的映象遷移到另一臺機器的時候,需要儲存映象與載入映象。

  1. # 儲存映象到一個tar包; -o, --output="" Write to an file  
  2. $docker save image_name -o file_path  
  3. # 載入一個tar包格式的映象; -i, --input="" Read from a tar archive file  
  4. $docker load -i file_path  
  5. # 機器a  
  6. $docker save image_name > /home/save.tar  
  7. # 使用scp將save.tar拷到機器b上,然後:  
  8. $docker load < /home/save.tar  

8、 登入registry server(login)

  1. # 登陸registry server; -e, --email="" Email; -p, --password="" Password; -u, --username="" Username  
  2. $docker login  

9. 釋出image(push)

  1. # 釋出docker映象  
  2. $docker push new_image_name  

10.  根據Dockerfile 構建出一個容器

  1. #build  
  2.       --no-cache=false Do not use cache when building the image  
  3.       -q, --quiet=false Suppress the verbose output generated by the containers  
  4.       --rm=true Remove intermediate containers after a successful build  
  5.       -t, --tag="" Repository name (and optionally a tag) to be applied to the resulting image in case of success  
  6. $docker build -t image_name Dockerfile_path