Docker入门篇（一）之docker基础

Docker 镜像(Images) Docker 镜像是用于创建 Docker 容器的模板。 Docker 容器(Container) 容器是独立运行的一个或一组应用。 Docker 客户端(Client) Docker 客户端通过命令行或者其他工具使用 Docker API (https://docs.docker.com/reference/api/docker_remote_api) 与 Docker 的守护进程通信。 Docker 主机(Host) 一个物理或者虚拟的机器用于执行 Docker 守护进程和容器。 Docker 仓库(Registry) Docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。Docker Hub(https://hub.docker.com) 提供了庞大的镜像集合供使用。 Docker Machine Docker Machine是一个简化Docker安装的命令行工具，通过一个简单的命令行即可在相应的平台上安装Docker，比如VirtualBox、 Digital Ocean、Microsoft Azure。 Docker项目的目标是实现轻量级的操作系统虚拟化解决方案。Docker的基础是linux容器（LXC）等技术。

镜像：是一个只读的模板，类似于安装系统用到的那个iso文件，我们通过镜像来完成各种应用的部署。镜像可以用来创建Docker容器 容器：镜像类似于操作系统，而容器类似于虚拟机本身。它可以被启动、开始、停止、删除等操作，每个容器都是相互隔离的。可以把容器看做是一个简易版的linux环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。 仓库：存放镜像的一个场所，仓库分为公开仓库和私有仓库。 最大的公开仓库是Docker hub（hub.docker.com），国内公开仓库（dockerpool.com）

yum install -y epel-release yum instal -y docker systemctl enable docker.service systemctl start docker

语法：docker pull NAME[:TAG] 其中，NAME是镜像仓库的名称（用来区分镜像），TAG是镜像的标签（用来表示版本信息） docker pull centos：从docker.com获取centos镜像

语法：docker images [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/nginx latest b175e7467d66 2 days ago 109 MB

docker tag centos long：为centos镜像设置标签为long，再使用docker images查看会多出来一行，打了标签的image id和centos的一样 [root@localhost ~]# docker tag nginx nginx_1.12.2 [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker.io/nginx latest b175e7467d66 2 days ago 109 MB nginx_1.12.2 latest b175e7467d66 2 days ago 109 MB docker inspect {IMAGE_ID | IMAGE_NAME}：获取镜像详细信息 [root@localhost ~]# docker inspect nginx 返回的是一个JSON格式的消息，如果我们只要其中一项内容时，可以使用参数-f来指定，例如，获取镜像的Architecture [root@localhost ~]# docker inspect -f {{".Architecture"}} nginx amd64

docker search [image-name]：从docker仓库搜索docker镜像，后面是关键词 [root@localhost ~]# docker search nginx

docker rmi centos：用来删除指定镜像， 其中后面的参数可以是tag，如果是tag时，实际上是删除该tag，只要该镜像还有其他tag，就不会删除该镜像。当后面的参数为镜像ID时，则会彻底删除整个镜像，连通所有标签一同删除 [root@localhost ~]# docker rmi nginx_1111 Untagged: nginx_1111:latest Untagged: docker.io/nginx@sha256:37350fbb4afbb1c01b6e542fe1537dd701e4430983d6d9c673cbb5eccdbec357 docker rmi -f centos：强制删除，一般不建议使用，会导致某些问题 [root@localhost ~]# docker rmi -f nginx_1111 Untagged: nginx_1111:latest

[root@localhost ~]# docker ps -a //查看所有的容器  [root@localhost ~]# docker start 67d //启动ID为67d的容器,ID可简写为前3位 [root@localhost ~]# docker exec -it 67d /bin/bash //进入67d容器 [root@67dde53e0651 /]# yum install -y net-tools wget [root@67dde53e0651 /]# exit [root@localhost ~]# docker commit -m "centos_with_nettools_wget" -a "long" 67d centos_with_net //创建新的镜像 sha256:90f2a945a44d466c8a8d46dcdd4ab80f9f2aab79761482a1b5839d9ea2cf7904 tips：这个命令有点像svn的提交，-m 加一些改动信息，-a 指定作者相关信息 67d这一串为容器id，再后面为新镜像的名字 [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos_with_net latest 90f2a945a44d 32 seconds ago 300.6MB docker.io/centos latest 328edcd84f1b 11 days ago 192.5MB long long 328edcd84f1b 11 days ago 192.5MB

[root@izwz920g719hydx1spem46z ~]# wget https://download.openvz.org/template/precreated/contrib/centos-7-x86_64-minimal-20170709.tar.xz  http://openvz.org/Download/templates/precreated 可惜速度并不快，若我们下载了一个centos的模板 centos-7-x86_64-minimal-20170709.tar.xz那么导入该镜像的命令为： cat centos-7-x86_64-minimal-20170709.tar.xz |docker import - centos-5-x86

docker save -o ***.tar IMAGE:TAG docker load --input ***.tar 或 dokcer load < ***.tar docker push IMAGE_NAME 把现有镜像，导出为一个文件，可以作为备份： docker save -o long.tar long:long 我们还可以用该文件恢复本地镜像： docker load --input long.tar 或者 docker load < long.tar docker push image_name //可以把自己的镜像传到dockerhub官方网站上去，但前提是需要先注册一个用户，后续如果有需求再研究吧

语法： 创建容器：docker create -it {image_name} docker create命令新建的容器处于停止状态，可以使用docker start命令来启动它。 启动容器：docker start {container_id} 新建并启动容器：docker run -t -i centos /bin/bash 用下载到的镜像开启容器，-i表示让容器的标准输入打开，-t表示分配一个伪终端，要把-i -t 放到镜像名字前面 [root@localhost ~]# docker run -t -i nginx /bin/bash root@c1eff06c8501:/# 守护态运行容器：docker run -itd centos /bin/bash

[root@localhost ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 402e1bd8ff16 centos "/bin/bash" 16 hours ago Up 16 hours mynginx [root@localhost ~]# docker stop mynginx mynginx

（1）attach命令 [root@localhost ~]# docker attach mynginx [root@402e1bd8ff16 /]# 注意：使用attach命令有时候并不方便，当多个窗口同时使用attach命令链接到同一个容器的时候，所有窗口都会同步显示。当某个窗口因命令阻塞时，其他窗口也无法进行操作。
 （2）exec命令（推荐方式） [root@localhost ~]# docker exec -it mynginx /bin/bash [root@402e1bd8ff16 /]# 
 （3）nsenter工具 [root@localhost ~]# yum install -y util-linux #安装nsenter工具 为了使nsenter链接到容器，还需要找到容器进程的PID，可以通过以下命令获取 PID=$(docker inspect --format "{{.State.Pid}}" <container>) 通过这个pid就可以连接到这个容器 nsenter -t $PID -u -i -n -p 一般情况下，将这个工具写成一个脚本更方便： [root@localhost ~]# cat ns.sh #!/bin/bash PID=`docker inspect --format "{{.State.Pid}}" $1` nsenter -t $PID -u -i -n -p [root@localhost ~]# ./ns.sh mynginx [root@402e1bd8ff16 ~]# 

导出容器是指导出一个已经创建的容器到一个文件，不管此时这个容器是否处于运行状态，可以使用docker export命令 格式为：docker export CONTAINER_ID docker export container_id > file.tar // 导出容器，可以迁移到其他机器上，需要导入 举例： [root@localhost ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c40ae00fd190 centos_1 "bash" 14 hours ago Up 14 hours 0.0.0.0:82->80/tcp mad_yonath 84acb55af1f9 nginx "bash" 14 hours ago Up 14 hours 0.0.0.0:81->80/tcp prickly_montalcini [root@localhost ~]# docker export 84acb55af1f9 > file.tar 导出的文件file.tar又可以使用docker import 命令导入，成为镜像 格式：cat ***.tar |docker import - IMAGENAME:TAG [root@localhost ~]# cat /tmp/mynginx.tar |docker import - test/nginx:v1 sha256:f133989eba3b11f0b81e6976421f9510a94d8692cceb7505c4d98029870cd110 [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE test/nginx v1 f133989eba3b 3 seconds ago 199 MB

[root@localhost ~]# docker -h Flag shorthand -h has been deprecated, please use --help Usage: docker COMMAND A self-sufficient runtime for containers Options: --config string Location of client config files (default "/root/.docker") #客户端配置文件的位置 -D, --debug Enable debug mode #启用Debug调试模式 --help Print usage #查看帮助信息 -H, --host list Daemon socket(s) to connect to (default []) #守护进程的套接字（Socket）连接 -l, --log-level string Set the logging level ("debug", "info", "warn", "error", "fatal") (default "info") #设置日志级别 -v, --version Print version information and quit #打印版本信息并退出 Commands: attach Attach to a running container #进入一个正在运行的容器 build Build an image from a Dockerfile #通过Dockerfile创建镜像 commit Create a new image from a container's changes #提交当前容器为一个新的镜像 cp Copy files/folders between a container and the local filesystem #从容器中拷贝指定文件或者目录到宿主机中 create Create a new container #创建一个新的容器 diff Inspect changes on a container's filesystem #查看docker容器变化  events Get real time events from the server #从docker服务获取容器实时事件 exec Run a command in a running container #在一个已经运行的容器中运行一条命令 export Export a container's filesystem as a tar archive #导出容器的内容流作为一个tar归档文件  history Show the history of an image #展示一个镜像形成历史 images List images #列出系统当前镜像 import Import the contents from a tarball to create a filesystem image #导入一个镜像 info Display system-wide information #显示系统信息 inspect Return low-level information on Docker objects #查看容器详细信息 kill Kill one or more running containers #kill指定docker容器 load Load an image from a tar archive or STDIN #从一个tar包中加载一个镜像(对应save) login Log in to a Docker registry #注册或者登陆一个docker源服务器 logout Log out from a Docker registry #从当前Docker registry退出 logs Fetch the logs of a container #输出当前容器日志信息 pause Pause all processes within one or more containers #暂停容器 port List port mappings or a specific mapping for the container #查看映射端口对应的容器内部源端口 ps List containers #列出容器列表 pull Pull an image or a repository from a registry #从docker镜像源服务器拉取指定镜像或者库镜像 push Push an image or a repository to a registry #推送指定镜像或者库镜像至docker源服务器 rename Rename a container #重命名容器 restart Restart one or more containers #重启运行的容器 rm Remove one or more containers #移除一个或者多个容器 rmi Remove one or more images #移除一个或者多个镜像 run Run a command in a new container #创建一个新的容器并运行一个命令 save Save one or more images to a tar archive (streamed to STDOUT by default) 保存一个镜像为一个tar包(对应load) search Search the Docker Hub for images #在docker hub中搜索镜像 start Start one or more stopped containers #启动容器 stats Display a live stream of container(s) resource usage statistics #统计容器使用资源 stop Stop one or more running containers #停止容器 tag Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE #给源中镜像打标签 top Display the running processes of a container #查看容器中运行的进程信息 unpause Unpause all processes within one or more containers #取消暂停容器 update Update configuration of one or more containers #更新一个或多个容器的配置信息 version Show the Docker version information #查看容器版本号 wait Block until one or more containers stop, then print their exit codes #截取容器停止时的退出状态值 Run 'docker COMMAND --help' for more information on a command. #运行docker命令在帮助可以获取更多信息

#This dockerfile uses the centos image #VERSION 1 #Author:docker_user #Command format:Instruction [arguments / command] .. #第一行必须制定基于的基础镜像 FROM centos #维护者信息 MAINTAINER docker_user docker_user@email.com #镜像的操作指令 RUN echo "hello world" RUN yum update && yum install -y net-tools RUN yum install -y nginx #容器启动时执行指令 CMD /usr/sbin/nginx

（1）FROM 指定所创建镜像的基础镜像，如果本地不存在，则默认会去Docker Hub下载指定镜像。 格式：FROM &lt;image&gt;或 FROM &lt;image&gt;:&lt;tag&gt; 任何Dockerfile中的第一条指令必须为FROM指令。并且在同一个Dockerfile中创建多个镜像时，可以使用多个FROM指令（每个镜像一次） （2）MAINTAINER 格式：MAINTAINER &lt;name&gt;，指定维护者信息 该信息会写入生成镜像的Author属性域中 （3）RUN 运行指定命令。 格式：RUN &lt;command&gt;或RUN ["executable","param1","param2"]。注意，后一个指令会被解析为Json数组，因此必须用双引号。 前者默认将在shell终端运行命令，即/bin/sh -c;后者则使用exec执行，不会启动shell环境。 比如：RUN yum install httpd RUN ["/bin/bash","-c","echo hello"] 每条RUN指令将在当前镜像基础上执行指定命令，并提交为新镜像。当命令过长时，可以使用\来换行。 （4）CMD CMD指令用来指定启动容器时默认执行的命令。 支持3种格式： •CMD ["executable", "param1", "param2"]<br/>•CMD command param1 param2<br/>•CMD ["param1", "param2"] RUN和CMD看起来很像，但是CMD用来指定容器启动时用到的命令，只能有一条。如果指定了多条命令，只有最后一条会被执行。如果用户启动容器时，指定了运行命令，则会覆盖掉CMD指定的命令。 比如：CMD ["/bin/bash", "/usr/local/nginx/sbin/nginx", "-c", "/usr/local/nginx/conf/nginx.conf"] （5）EXPOSE 声明镜像内服务所监听的端口 格式：EXPOSE &lt;port&gt; [&lt;port&gt;...] 比如：EXPOSE 22 80 443 告诉Docker服务端容器暴露的端口号，供互联系统使用。在启动容器时需要通过-P，Docker主机会自动分配一个端口转发到指定端口；使用-p，则可以具体指定哪个本地端口映射过来。 （6）ENV 格式：ENV &lt;key&gt; &lt;value&gt;或ENV &lt;key&gt;=&lt;value&gt;，指定一个环境变量，会被后续RUN指令使用，在镜像启动的容器中也会存在。 比如：ENV PATH /usr/local/mysql/bin:$PATH （7）ADD 格式：ADD &lt;src&gt; &lt;dest&gt; 将本地的一个文件或目录拷贝到容器的某个目录里。其中&lt;src&gt;为Dockerfile所在目录的相对路径，它也可以是一个URL；如果为tar文件，会自动解压到&lt;dest&gt;路径下。&lt;dest&gt;可以是镜像内的绝对路径，或者相对于工作目录（WORKDIR）的相对路径。 • ADD &lt;conf/vhosts&gt; &lt;/usr/local/nginx/conf&gt; （8）COPY 格式：COPY &lt;src&gt; &lt;dest&gt; 复制本地主机的&lt;src&gt;(为Dockerfile所在目录的相对路径，文件或目录)为容器中的&lt;dest&gt;。目录路径不存在时，会自动创建。当使用本地目录为源目录时，推荐使用COPY。 （9）ENTRYPOINT 指定镜像的默认入口命令，该入口命令在启动容器时作为根命令执行，所有传入值作为该命令的参数 两种格式： ENTRYPOINT ["executable", "param1", "param2"] （exec调用执行）<br/>ENTRYPOINT command param1 param2 （shell中执行） 此时，CMD指令指定值将作为根命令的参数 配置容器启动后执行的命令，并且不可被docker run 提供的参数覆盖，每个Dockerfile中只能有一个ENTRYPOINT,当指定多个ENTRYPOINT时，只有最后一个生效。 在运行时，可以被--entrypoint参数覆盖掉，如docker run --entrypoint •我们在Dockerfile中指定如下CMD： • CMD ["/bin/echo", "test"] • 启动容器的命令是 docker run aming这样会输出test • 假如启动容器的命令是 docker run -it aming /bin/bash 什么都不会输出 • ENTRYPOINT不会被覆盖，而且会比CMD或者docker run指定的命令要靠前执行 • ENTRYPOINT ["echo", "test"] • docker run -it aming 123 • 则会输出 test 123，这相当于要执行命令 echo test 123 （10）VOLUME 创建一个数据卷挂载点 格式：VOLUME ["/data"] 创建一个可以从本地主机或其他容器挂载的挂载点，一般用于存放数据库和需要保持的数据等。 （11）USER 格式：USER daemon 指定运行容器时的用户名或UID，后续的RUN也会指定用户。 当服务不需要管理员权限时，可以通过该指令指定运行的用户。并且可以在之前创建所需要的用户。例如： RUN groupadd -r postgres && useradd -r -g postgres postgres。要临时获取管理员权限可以使用gosu，而不推荐sudo （12）WORKDIR 格式：WORKDIR /path/to/workdir 为后续的RUN，CMD，ENTRYPOINT指令配置工作目录。可以使用多个WORKDIR指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。例如： WORKDIR /a<br/>WORKDIR b<br/>WORKDIR c<br/>RUN pwd 则最终路径为：/a/b/c （13）ARG 指定一些镜像内使用的参数（例如版本号信息等），这些参数在执行docker build命令时，才以--build-arg&lt;varname&gt;=&lt;value&gt;格式传入 格式：ARG&lt;name&gt;[=&lt;default value&gt;] 则可以用docker build --build-arg&lt;name&gt;=&lt;value&gt;.来指定参数值 （14）ONBUILD 配置当所创建的镜像作为其他镜像的基础镜像时，所执行的创建操作指令。 格式：ONBUILD [INSTRUCTION] 例如，Dockerfile使用如下的内容创建了镜像image-A: [...]<br/>ONBUILD ADD . /app/src<br/>ONBUILD RUN /usr/local/bin/python-build --dir /app/src<br/>[...] 如果基于image-A创建新的镜像时，新的Dockerfile中使用FROM image-A指定基础镜像，会自动执行ONBUILD指令的内容 （15）STOPSIGNAL 指定所创建镜像启动的容器接收退出的信号值。例如： STOPSIGNAL signal （16）HEALTHCHECK 配置所启动容器如何进行健康检查（如何判断健康与否），自docker 1.12开始支持 格式有两种： HEALTHCHECK [OPTIONS] CMD command：根据所执行命令返回值是否为0来判断； HEALTHCHECK NONE：禁止基础镜像中的健康检查。 OPTION支持： ①--interval=DURATION（默认为：30s）：过多久检查一次； ②--timeout=DURATION（默认为：30s）：每次检查等待结果的超时； ③--retries=N（默认为：3）：如果失败了，重试几次才最终确定失败。 （17）SHELL 指定其他命令使用shell时的默认shell类型 SHELL ["executable","parameters"] 默认值为["/bin/sh","-c"]

编写完Dockerfile之后，可以通过docker build命令来创建镜像。 格式：docker build [选项] 内容路径 该命令将读取指定路径下（包括子目录）的Dockerfile，并将该路径下的所有内容发送给Docker服务端，有服务端来创建镜像。因此除非生成镜像需要，否则一般建议放置Dockerfile的目录为空目录，可以使用-f选项来指定其路径。
 ①如果使用非内容路径下的Dockerfile，可以通过-f选项来指定其路径 ②要指定生成镜像的标签信息，可以使用-t选项 例如：指定的Dockerfile所在路径为/tmp/docker_builder/，并且希望生成的镜像标签为build_repo/frist_image，可以使用： docker build -t build_repo/first_image /tmp/docker_builder/

[root@localhost ~]# vim Dockerfile FROM centos MAINTAINER long 442305405@qq.com RUN yum install -y pcre-devel wget net-tools gcc zlib zlib-devel make openssl-devel ADD http://nginx.org/download/nginx-1.12.2.tar.gz . RUN tar zxvf nginx-1.12.2.tar.gz RUN mkdir -p /usr/local/nginx RUN cd nginx-1.12.2 && ./configure --prefix=/usr/local/nginx && make && make install RUN rm -fv /usr/local/nginx/conf/nginx.conf ADD http://www.apelearn.com/study_v2/.nginx_conf /usr/local/nginx/conf/nginx.conf ADD index.html /usr/local/nginx/html/index.html RUN echo "daemon off;" >> /usr/local/nginx/conf/nginx.conf EXPOSE 80 ENTRYPOINT /usr/local/nginx/sbin/nginx

[root@localhost ~]# docker build -t centos_nginx:1.12.2 . Sending build context to Docker daemon 212.7 MB Step 1 : FROM centos ---> d123f4e55e12 Step 2 : MAINTAINER long 442305405@qq.com ---> Using cache ---> 42a2766d5cce Step 3 : RUN yum install -y pcre-devel wget net-tools gcc zlib zlib-devel make openssl-devel ---> Running in ebd2bc43b045 Loaded plugins: fastestmirror, ovl ...... Step 8 : RUN rm -fv /usr/local/nginx/conf/nginx.conf ---> Running in eb41c1c7b39d removed '/usr/local/nginx/conf/nginx.conf' ---> d6b0d765ca2e Removing intermediate container eb41c1c7b39d Step 9 : ADD http://www.apelearn.com/study_v2/.nginx_conf /usr/local/nginx/conf/nginx.conf Downloading [==================================================>] 1.678 kB/1.678 kB ---> efffda0c218d Removing intermediate container af06898e74f4 Step 10 : EXPOSE 80 ---> Running in fb3905caf714 ---> 6efacb9d8a12 Removing intermediate container fb3905caf714 Step 11 : ENTRYPOINT /usr/local/nginx/sbin/nginx && tail -f /etc/passwd ---> Running in 61b617e30d2b ---> 02447e813325 Removing intermediate container 61b617e30d2b Successfully built 02447e813325

[root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE centos_nginx 1.12.2 02447e813325 About a minute ago 350 MB [root@localhost ~]# docker run -itd centos_nginx:1.12.2 bash 10fa28dc417e0023004f857f72537e232a63b2977fda3228a77688d33b0d7803 [root@localhost ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 10fa28dc417e centos_nginx:1.12.2 "/bin/sh -c '/usr/loc" 3 seconds ago Up 3 seconds 80/tcp gigantic_agnesi

[root@localhost ~]# docker exec -it gigantic_agnesi bash [root@10fa28dc417e /]# ps -ef |grep nginx root 1 0 0 06:37 ? 00:00:00 /bin/sh -c /usr/local/nginx/sbin/nginx root 6 1 0 06:37 ? 00:00:00 nginx: master process /usr/local/nginx/sbin/nginx nobody 7 6 0 06:37 ? 00:00:00 nginx: worker process nobody 8 6 0 06:37 ? 00:00:00 nginx: worker process root 24 10 0 06:38 ? 00:00:00 grep --color=auto nginx

由于之前使用过pipework进行配置桥接网络，需要更改网络，并开启IPv4转发 [root@localhost ~]# docker run -itd --name test centos_nginx bash WARNING IPv4 forwarding is disabled. Networking will not work a93d14f536d31b3edfd847f12c8e1115bb75bc2b202fb44f761c2e14c2018a6b 解决： # vi /etc/sysctl.conf 或者 # vi /usr/lib/sysctl.d/00-system.conf 添加如下代码： net.ipv4.ip_forward=1 重启network服务 # systemctl restart network 查看是否修改成功 # sysctl net.ipv4.ip_forward