docker基礎知識及命令
- 1、docker安裝
- 2、docker鏡像管理
- 3、docker容器管理
- 4、docker創建自定義鏡像
- 4.1、export,把正在運行的容器直接匯出為tar包的鏡像檔案
- 4.2、save,直接把鏡像打包出來
- 4.3、commit,生成新的鏡像
- 4.4、dockerfile,生成新的鏡像(最常用)
- 5、docker容器與宿主機之間檔案共享
- 5.1、docker與宿主機之間copy檔案
- 5.2、docker容器卷
- 6、Docker-Compose
- 6.1、docker-compose介紹
- 6.2、 實作 Docker-Compose
- 6.3、 更多docker-compose操作
- 7、docker網路型別
- 7.1、同主機通信
- 7.1.1、bridge模式
- 7.1.2、host模式
- 7.1.3、Container 模式
- 7.1.4、None 模式
- 7.2、跨主機通信
- 8、docekr私有倉庫
1、docker安裝
yum安裝并啟動程式
[root@192 ~]# yum install docker -y
[root@192 ~]# systemctl enable docker
[root@192 ~]# systemctl start docker
配置docker鏡像加速
[root@192 ~]# cat /etc/docker/daemon.json
{
"registry-mirrors": ["https://qegs5iwg.mirror.aliyuncs.com"]
}
[root@192 ~]# systemctl restart docker
鏡像加速獲取方法:
登錄阿里云——>產品——>容器服務ACK——>控制臺——>容器鏡像服務——>鏡像中心——>鏡像加速器,根據提示,完成鏡像加速配置(需要登錄注冊)
2、docker鏡像管理
在主機上查看當前鏡像
[root@192 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/ubuntu latest d70eaf7277ea 2 weeks ago 72.9 MB
docker.io/mysql latest db2b37ec6181 2 weeks ago 545 MB
docker.io/centos latest 0d120b6ccaa8 2 months ago 215 MB
[root@192 ~]# docker images -q //只查看鏡像的id
d70eaf7277ea
db2b37ec6181
0d120b6ccaa8
查找想要下載的鏡像,并下載
[root@192 ~]# docker search all
[root@192 ~]# docker search centos
[root@192 ~]# docker pull docker.io/centos
查看鏡像詳情
[root@192 ~]# docker image inspect $IMAGEID
修改鏡像名字和tag,等同于 復制某個鏡像,修改名字和標簽
鏡像的名字和標簽一起用時中間加: 例如 docker.io/mysql:latest
[root@192 ~]# docker tag $imageid mycentos_nginx:7
[root@192 ~]#docker tag $REPOSITORY:TAG centos7:ok
洗掉鏡像
# docker image rm daocloud.io/library/mysql //使用鏡像名洗掉
# docker rmi ed9c93747fe1 //使用id洗掉
# docker rmi docker.io/ubuntu:latest --force //鏡像在使用中強制洗掉
# docker rmi $(docker images -q) //洗掉所有鏡像
如果鏡像正在被未運行的容器使用,則需要強制洗掉,但是如果正在被運行的容器使用,則強制洗掉也無法洗掉
查看鏡像制作程序,相當與dockerfile(后面說)
[root@192 ~]# docker image history library/centos
//自己做鏡像,但是做完的鏡像時間長了,我們往往會忘記對鏡像做了什么,故可以查看鏡像的制作歷史,但往往我們會通過dockerfile的方式做鏡像,簡單便捷,相當于腳本,腳本里就能看記錄,無需查看歷史,
3、docker容器管理
拉起docker容器
| 命令 | 動作 | 引數1、2、3… | REPOSITORY | shell命令 |
|---|---|---|---|---|
| docker | run | -it | docker.io/centos | cat /etc/hosts |
| docker | run | -it --name | mysql | /bin/bash |
[root@192 ~]# docker run -it --name test docker.io/centos /bin/bash
[root@192 ~]# docker run -it -h $remote_ip/$remote_hostname docker.io/centos /bin/bash
引數詳解:
-i 捕獲標準輸入輸出,保持互動式的意思
-t 分配一個終端或控制臺,每一個控制臺都要伴隨一個shell
-d 后臺運行容器,并回傳ID
-m 設定容器使用的記憶體
/bin/bash 容器運行起來之后運行的程式,也可以是任何的命令,
--name 給運行的容器命名
--dns-search: 指定容器主機所隸屬的域
--dns :指定 dns 服務器地址
--memory-swap 設定swap
--cpuset-cpus="1,3" 限制容器使用的 vCPU 的 1 和 3 核心上
--blkio-weight 600 默認情況下,所有容器能平等地讀寫磁盤 , 默認為 500, 可以提高權重為 600
--device-read-bps ,限制讀某個設備的 bps ,
--device-write-bps ,限制寫某個設備的 bps ,
--device-read-iops ,限制讀某個設備的 iops ,
--device-write-iops ,限制寫某個設備的 iops
(bps 是 byte per second ,每秒讀寫的資料量,iops 是 io per second ,每秒 IO 的次數,)
--cidfile: 指定容器運行之后container長id的存放檔案位置
--restart=always:默認情況下docker重啟之后所有容器會被關閉,這個選項的意思是容器隨docker engine自啟動,
--rm 退出時就洗掉該容器,默認情況下,每個容器在退出時,他的檔案系統會保存下來,這樣一方面有利于除錯,因為可以通過查看日志等方式來確定最終狀態;另一方面,也可以保持容器所產生的資料,如果僅僅需要短暫的運行一個容器,且不需要保存容器中的資料,就可以在exit容器時自動清理掉容器及其產生的資料,
退出容器
[root@432a76428d1d /]#^p^q //退出容器繼續運行
[root@432a76428d1d /]# exit //退出后,容器停止作業,拉起時加--restart=always引數的容器不會停止,
停止或啟動容器
[root@192 ~]# docekr stop 容器 ID
[root@192 ~]# docekr start 容器 ID
//run是將鏡像拉起成為一個容器,未run過的容器,docker ps -a 是查不到,也就無法通過docekr start 或者docker stop進行操作
查看容器的運行狀態
[root@192 ~]# docker ps //運行中的容器
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f3d143546f7a docker.io/centos "/bin/bash" 5 seconds ago Up Less than a second serene_sammet
432a76428d1d docker.io/centos "/bin/bash" 11 minutes ago Up 11 minutes loving_tesla
[root@192 ~]# docker ps -a //所有拉起的容器
[root@192 ~]# docker ps -a -q //查看所有容器id
[root@192 ~]# docker ps -qf status=running //查看某種狀態的容器id
登錄容器
[root@192 ~]# docker attach $CONTAINERID
//回到run時的狀態,真正登錄到容器,執行exit會退出并停止容器,
[root@192 ~]# docker exec -it $CONTAINERID /bin/bash
//exec呼叫docker命令,執行exit退出,不會停止容器,后面也可以直接加命令
[root@192 ~]# docker exec -it f3 hostname
f3d143546f7a
[root@192 ~]# docker exec f3 hostname
f3d143546f7a
洗掉容器
[root@192 ~]# docker rm $CONTAINERID
[root@192 ~]# docker rm -f $CONTAINERID //強制洗掉運行中的容器
查看容器資訊/狀態
[root@192 ~]# docker info //查看當前服務所有容器的資訊
[root@192 ~]# docker stats $CONTAINERID //查看cpu、記憶體、磁盤IO等狀態
[root@192 ~]# docker inspect $CONTAINERID //查看容器詳細配置資訊,包含容器名、環境變數、運行命令、主機配置、網路配置和資料卷配置等
[root@192 ~]# docker logs $CONTAINERID //查看日志
[root@192 ~]# docker top $CONTAINERID //類似top
[root@192 ~]# docker diff $CONTAINERID //查看容器內發生變化的檔案,C對應的檔案內容的改變,A對應的均是檔案或者目錄的創建洗掉
[root@192 ~]# docker events //實時輸出Docker服務器端的事件,包括容器的創建,啟動,關閉等,
4、docker創建自定義鏡像
拉起一個容器,部署想要的服務,然后再打包成鏡像,做到下次開箱即用
commit:提交容器到鏡像,實作容器持久化;
export:匯出容器和鏡像,實作容器內容持久化;
save:匯出鏡像檔案,實作鏡像內容持久化,
4.1、export,把正在運行的容器直接匯出為tar包的鏡像檔案
[root@192 ~]# docker export -o mysql_service.tar $CONTAINERID
[root@192 ~]# docker export $CONTAINERID > 315.tar
將鏡像匯入至其他服務器
[root@192 ~]# docker import 315.tar
[root@192 ~]# docker import 315.tar name:7 //匯入就加入名字和標簽
4.2、save,直接把鏡像打包出來
[root@192 ~]# docker save -o suibian.tar $REPOSITORY:$TAG
將鏡像匯入至其他服務器
[root@192 ~]# docker load < suibian.tar
4.3、commit,生成新的鏡像
| docker | commit | [OPTIONS] | CONTAINER | [REPOSITORY:TAG] |
|---|---|---|---|---|
| docker | 提交,生成新版本, | -m 添加注釋 /-a 作者/-p,–pause=true 提交時暫停容器運行 | 容器id/name | 新的鏡像名稱 |
[root@192 ~]# docker commit -m "ownerimage" -a "centos" 315ed84d3304 hello:v1
以上三者的區別、額… 有大神會
https://zhuanlan.zhihu.com/p/152219012
4.4、dockerfile,生成新的鏡像(最常用)
可以將命令列的操作放到組態檔中,使用組態檔創建鏡像,
- 準備Dockerfile檔案
[root@192 ~]# mkdir /dockerfiletest //docker build需要指定此目錄名字
[root@192 ~]# cd /dockerfiletest
[root@192 dockerfiletest]# touch Dockerfile //固定名字,加載時自動識別該名字
[root@192 dockerfiletest]# cat Dockerfile
FROM daocloud.io/library/centos:6
MAINTAINER xingyao xingyao@localhost.localdomain
RUN touch /tmp/a.txt
RUN useradd xingyao
RUN echo 123 |passwd --stdin xingyao
##注釋:
FROM 基礎鏡像,存在直接使用,不存在自動下載
MAINTAINER 作者 作者郵箱
RUN 對鏡像做的后續改變
RUN 繼續對鏡像做改變
RUN ...
每行命令均是 INSTRUCTION statement形式,即命令+清單的模式,
命令要大寫
"#"是注解
可以將多行放到一行,使用&& 連接
更加詳細的引數可以參考大牛的鏈接
https://www.cnblogs.com/ling-yu-amen/p/10955361.html
- 使用Dockerfile創建鏡像
[root@192 dockerfiletest]# docker build -t dockerfiletest:v1 .
-t:tag是標識新建的鏡像名
"."是用來指明使用的Dockerfile檔案當前目錄的,也可用絕對路徑
由Dockerfile檔案看出整個程序共5步,執行程序的詳細資訊會顯示在終端
[root@192 dockerfiletest]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
dockerfiletest v1 69728f308204 About a minute ago 194 MB
5、docker容器與宿主機之間檔案共享
5.1、docker與宿主機之間copy檔案
容器mysql中/usr/local/bin/存在docker-entrypoint.sh檔案,可如下方式copy到宿主機
[root@192 ~]# docker cp $容器:/usr/local/bin/docker-entrypoint.sh /root
將宿主機檔案重新copy回容器
[root@192 ~]# docker cp /root/docker-entrypoint.sh $容器:/usr/local/bin/
5.2、docker容器卷
使用卷可以將宿主機的檔案共享到容器中,因為是共享關系,所以宿主機目錄和容器目錄中的資料是同步的,但無論是新卷還是其他容器共享的卷都只能應用給新容器,也就是在創建容器時使用卷
新卷只能在容器創建程序當中掛載
[root@docker ~]# docker run -it -v /abc:/hello $容器
[root@docker ~]# touch /abc/abc.txt
[root@71fcb0382357 /]# ls /hello/
abc.txt
-v:指定宿主機上的一個路徑:容器中的路徑,所有目錄無需新建
實際應用中可以利用多個-v選項把宿主機上的多個目錄同時共享給新建容器:
# docker run -it -v /abc:/abc -v /def:/def $容器
共享其他容器的卷:
[root@docker ~]# docker attach 71
[root@71fcb0382357 /]# ls /hello/
abc.txt
[root@docker ~]# docker run -it --volumes-from $容器1 $容器2 /bin/bash
[root@9b0ca8808591 /]# ls /hello/
abc.txt
–volumes-from:表示將71fc容器中共享的目錄也共享給這個新的容器,71fc容器掛載到哪里,新的容器就掛載到哪里
6、Docker-Compose
6.1、docker-compose介紹
Docker-Compose 專案是 Docker 官方的開源專案,負責實作對 Docker 容器集群的快速編排
- Docker-Compose 將所管理的容器分為三層 :
工程( project )
服務( service )
容器( container ) - Docker-Compose 運行目錄下的所有檔案( docker-compose.yml , extends 檔案或環境變數檔案等)組成一個工程,
若無特殊指定工程名即為當前目錄名, - 一個工程當中可包含多個服務,每個服務中定義了容器運行的鏡像,引數,依賴,
- 一個服務當中可包括多個容器實體, Docker-Compose 并沒有解決負載均衡的問題,因此需要借助其它工具實作服務發現及負載均衡,
- Docker-Compose 的工程組態檔默認為 docker-compose.yml ,可通過環境變數 COMPOSE_FILE或 -f 引數自定義組態檔,其定義了多個有依賴關系的服務及每個服務運行的容器,
- 使用一個 Dockerfile 模板檔案,可以讓用戶很方便的定義一個單獨的應用容器,在作業中,經常會碰到需要多個容器相互配合來完成某項任務的情況,例如要實作一個 Web 專案,除了 Web 服務容器本身,往往還需要再加上后端的資料庫服務容器,甚至還包括負載均衡容器等,
- Compose 允許用戶通過一個單獨的 docker-compose.yml 模板檔案( YAML 格式)來定義一組相關聯的應用容器為一個專案( project ),
- Docker-Compose 專案由 Python 撰寫,呼叫Docker 服務提供的 API 來對容器進行管理,因此,只要所操作的平臺支持 Docker API ,就可以在其上利用 Compose 來進行編排管理,
6.2、 實作 Docker-Compose
- 安裝 python2-pip 及 docker-compose
[root@192 ~]# wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
[root@192 ~]# yum --enablerepo=epel -y install python2-pip
[root@192 ~]# pip install docker-compose
- 撰寫一個 DockerFile
[root@192 file]# cat Dockerfile
FROM centos
MAINTAINER xingyao xingyao.com
RUN yum -y update
RUN yum -y install httpd
EXPOSE 80
CMD ["/usr/sbin/apachectl", "-D", "FOREGROUND"]
為什么要docker運行apache要加FOREGROUND?
因為Docker容器僅在它的1號行程(PID為1)運行時,會保持運行,如果1號行程退出了,Docker容器也就退出了,
參考:
https://www.cnblogs.com/cag2050/p/10144504.html
[root@192 file]# cat sshd
FROM centos
MAINTAINER xingyao xingyao.com
RUN yum -y update
RUN yum -y install openssh-server
EXPOSE 22
CMD ["/usr/sbin/sshd", "-D"]
- 實作 Docker-Compose
制定一個應用配置
[root@192 file]# cat docker-compose.yml
version: '3'
services:
db:
image: mariadb
volumes:
- /var/lib/docker/disk01:/var/lib/mysql
environment:
MYSQL_ROOT_PASSWORD: password
MYSQL_USER: centos
MYSQL_PASSWORD: password
MYSQL_DATABASE: centos_db
ports:
- "3306:3306"
web:
build: .
ports:
- "80:80"
volumes:
- /var/lib/docker/disk02:/var/www/html
ssh:
build:
context: .
dockerfile: sshd
ports:
- "2222:22"
- 生成容器和鏡像
關閉防火墻和selinux
[root@192 file]# docker-compose up -d
[root@192 file]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f4096c00840b file_web "/usr/sbin/apachec..." 2 minutes ago Up 2 minutes 0.0.0.0:80->80/tcp file_web_1
[root@192 file]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
file_ssh latest 8a6791c952d6 8 minutes ago 281 MB
file_web latest 72bf0c7f6dbc 18 minutes ago 285 MB
- 測驗
# mysql -h 127.0.0.1 -u root -p -e "show variables like 'hostname';"
# mysql -h 127.0.0.1 -u centos -p -e "show databases;"
# echo "Hello xingyao" > /var/lib/docker/disk02/index.html
# curl localhost
6.3、 更多docker-compose操作
1) 顯示應用容器的狀態
# docker-compose ps
2) 顯示應用容器的 log
# docker-compose logs
3) 進入應用容器
# docker exec -it root_db_1 /bin/bash
6. docekr-compose 其他操作
4) 停止應用容器
# docker-compose stop
5) 運行一個應用容器 , 如果有依賴的容器也將被
運行
# docker-compose up -d web
6) 洗掉應用容器
# docker-compose rm
更多docker-compose學習可以參考
https://www.cnblogs.com/minseo/p/11548177.html
7、docker網路型別
7.1、同主機通信
7.1.1、bridge模式
- 當 Docker 行程啟動時,會在主機上創建一個名為 docker0 的虛擬網橋,此主機上啟動的 Docker容器會連接到這個虛擬網橋上,虛擬網橋的作業方式和物理交換機類似,這樣主機上的所有容器就通過交換機連在了一個二層網路中
- 從 docker0 子網中分配一個 IP 給容器使用,并設定 docker0 的 IP 地址為容器的默認網關,在主機上創建一對虛擬網卡 veth pair 設備, Docker將 veth pair 設備的一端放在新創建的容器中,并命名為 eth0 (容器的網卡),另一端放在主機中,以 vethxxx 這樣類似的名字命名,并將這個網路設備加入到 docker0 網橋中,可以通過 brctl show 命令查看,
- bridge 模式是 docker 的默認網路模式,不寫 --net 引數,就是 bridge 模式,使用 docker run -p時, docker 實際是在 iptables 做了 DNAT 規則,實作埠轉發功能,可以使用 iptables -t nat -vnL 查看,
# docker run -ti --net=bridge --name c7 centos /bin/bash

7.1.2、host模式
如果啟動容器的時候使用 host 模式,那么這個容器將不會獲得一個獨立的 Network Namespace ,而是和宿主機共用一個 Network Namespace ,容器將不會虛擬出自己的網卡,配置自己的 IP 等,而是使用宿主機的 IP 和埠,但是,容器的其他方面,如檔案系統、行程串列等還是和宿主機隔離的,
# docker run -ti --net=host --name c7 myimages/centos-ip /bin/bash

7.1.3、Container 模式
這個模式指定新創建的容器和已經存在的一個容器共享一個 Network Namespace ,而不是和宿主機共享,新創建的容器不會創建自己的網卡,配置自己的 IP ,而是和一個指定的容器共享 IP 、埠范圍等,同樣,兩個容器除了網路方面,其他的如檔案系統、行程串列等還是隔離的,兩個容器的行程可以通過 lo 網卡設備通信,
# docker run -ti --net=bridge --name c7 myimages/centos-ip /bin/bash

7.1.4、None 模式
使用 none 模式, Docker 容器擁有自己的Network Namespace ,但是,并不為 Docker 容器進行任何網路配置,也就是說,這個 Docker 容器沒有網卡、 IP 、路由等資訊,需要我們自己為Docker 容器添加網卡、配置 IP 等,
# docker run -ti --net=none --name c7 myimages/centos-ip /bin/bash

7.2、跨主機通信
直接看各位大牛寫的吧、、太多了,
- 直路由方式
https://www.cnblogs.com/xiao987334176/p/10049844.html - openvswitch方式
https://www.cnblogs.com/openxxs/p/4690478.html - pipework方式
https://blog.51cto.com/13941177/2296529 - flannel方式
https://www.jianshu.com/p/165a256fb1da
8、docekr私有倉庫
- 環境準備
client 192.168.135.161 #測驗機
docker 192.168.135.162 #私有庫 - 實作步驟
拉取做私有鏡像倉庫的鏡像:
[root@docker ~]# docker pull daocloud.io/library/registry
[root@docker ~]# docker images |grep regi
daocloud.io/library/registry latest b2b03e9146e1 3 months ago 33.3 MB
[root@docker ~]# docker run --restart=always -d -p 5000:5000 daocloud.io/library/registry //埠轉發:解決容器埠訪問問題 135.161訪問-->宿主機135.162的5000埠--->容器的5000埠
93395acb90b8636453974921c9742837946b07e02d883f7157f373bdd2078e25
[root@docker ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
93395acb90b8 daocloud.io/library/registry "/entrypoint.sh /e..." 5 minutes ago Up 5 minutes 0.0.0.0:5000->5000/tcp naughty_goldwasser
進入到私有倉庫容器中去
[root@docker ~]# docker exec -it 9339 /bin/sh //這里是sh,不是bash,無軟連接
/ # netstat -lnp |grep :5000
tcp 0 0 :::5000 :::* LISTEN 1/registry
/ #
訪問私有倉庫
[root@docker ~]# curl -I 127.0.0.1:5000 //查看狀態碼為200
HTTP/1.1 200 OK
Cache-Control: no-cache
Date: Sun, 21 Oct 2018 07:36:11 GMT
Content-Type: text/plain; charset=utf-8
下載小鏡像buysbox上傳到私有庫
[root@client ~]# docker pull busybox
[root@client ~]# docker tag busybox 192.168.135.162:5000/busybox //宿主機ip
[root@client ~]# docker push 192.168.135.162:5000/busybox
The push refers to a repository [192.168.135.162:5000/busybox]
Get https://192.168.135.162:5000/v1/_ping: http: server gave HTTP response to HTTPS client
如上顯示由于客戶端采用https,docker registry未采用https服務導致未上傳成功"192.168.1.100:5000"請求改為http,
解決方法:
[root@client ~]# touch /etc/docker/daemon.json
[root@client ~]# vim /etc/docker/daemon.json
{ "insecure-registries":["192.168.135.162:5000"] }
[root@client ~]# systemctl restart docker
[root@client ~]# docker push 192.168.135.162:5000/busybox
The push refers to a repository [192.168.135.162:5000/busybox]
8a788232037e: Pushed
latest: digest: sha256:915f390a8912e16d4beb8689720a17348f3f6d1a7b659697df850ab625ea29d5 size: 527
查看私有倉庫里的所有鏡像
[root@client-161 ~]# curl 192.168.135.162:5000/v2/_catalog
{"repositories":["busybox"]}
查看更詳細的鏡像資訊:
[root@client-161 ~]# curl http://192.168.135.162:5000/v2/busybox/tags/list
客戶端使用私有倉庫的鏡像
[root@client-161 ~]# docker pull 192.168.135.162:5000/busybox
Using default tag: latest
Trying to pull repository 192.168.135.162:5000/busybox ...
latest: Pulling from 192.168.135.162:5000/busybox
90e01955edcd: Pull complete
Digest: sha256:915f390a8912e16d4beb8689720a17348f3f6d1a7b659697df850ab625ea29d5
Status: Downloaded newer image for 192.168.135.162:5000/busybox:latest
[root@client-161 ~]# docker images |grep busy
192.168.135.162:5000/busybox latest 59788edf1f3e 2 weeks ago 1.15 MB
轉載請註明出處,本文鏈接:https://www.uj5u.com/houduan/209717.html
標籤:python
