Docker One Hour#
Docker是一个改进的容器技术。具体的“改进”体现在,Docker为容器引入了镜像,使得容器可以从预先定义好的模版(images)创建出来,并且这个模版还是分层的
特点#
轻量,体现在内存占用小,高密度
快速,毫秒启动
隔离,沙盒技术更像虚拟机
常见命令#
容器操作#
docker create
: 创建一个容器但是不启动它docker run
: 创建并启动一个容器docker stop
: 停止容器运行,发送信号SIGTERMdocker start
: 启动一个停止状态的容器docker restart
: 重启一个容器docker rm
: 删除一个容器docker kill
: 发送信号给容器,默认SIGKILLdocker kill $(docker ps -q)
: 杀掉所有正在运行的容器docker attach
: 连接(进入)到一个正在运行的容器docker wait
: 阻塞到一个容器,直到容器停止运行docker ps
: 显示状态为运行(Up)的容器docker ps -a
: 显示所有容器,包括运行中(Up)的和退出的(Exited)docker inspect
: 深入容器内部获取容器所有信息docker logs
: 查看容器的日志(stdout/stderr)docker events
: 得到docker服务器的实时的事件docker port
: 显示容器的端口映射docker top
: 显示容器的进程信息docker diff
: 显示容器文件系统的前后变化docker cp
: 从容器里向外拷贝文件或目录docker export
: 将容器整个文件系统导出为一个tar包,不带layers、tag等信息docker exec
: 在容器里执行一个命令,可以执行bash进入交互式docker exec container_id env
: 获取环境变量
获取Container IP地址(Container状态必须是Up)
docker inspect id | grep IPAddress | cut -d '"' -f 4
获取端口映射
docker inspect -f '{{range $p, $conf := .NetworkSettings.Ports}} {{$p}} -> {{(index $conf 0).HostPort}} {{end}}' id
镜像操作#
docker images
: 显示本地所有的镜像列表docker import
: 从一个tar包创建一个镜像,往往和export结合使用docker build
: 使用Dockerfile创建镜像(推荐)docker commit
: 从容器创建镜像docker rmi
: 删除一个镜像docker load
: 从一个tar包创建一个镜像,和save配合使用docker save
: 将一个镜像保存为一个tar包,带layers和tag信息docker history
: 显示生成一个镜像的历史命令docker tag
: 为镜像起一个别名docker login
: 登录到一个registrydocker search
: 从registry仓库搜索镜像docker pull
: 从仓库下载镜像到本地docker push
: 将一个镜像push到registry仓库中
删除操作#
删除老的(一周前创建)容器
docker ps -a | grep 'weeks ago' | awk '{print $1}' | xargs docker rm
删除已经停止的容器
docker rm `docker ps -a -q`
删除所有镜像,小心
docker rmi $(docker images -q)
Dockerfile#
正是有了Dockerfile,docker的自动化和可移植性才成为可能
FROM
: 从一个基础镜像构建新的镜像MAINTAINER
: 维护者信息ENV
: 设置环境变量RUN
: 非交互式运行shell命令ADD
: 将外部文件拷贝到镜像里,src可以为urlWORKDIR /path/to/workdir
: 设置工作目录USER
: 设置用户IDVULUME <#dir>
: 设置volumeEXPOSE
: 暴露哪些端口ENTRYPOINT [‘executable’, ‘param1’,’param2’]
: 执行命令CMD [“param1”,”param2”]