Docker 安装与配置

王哥哥 Docker 4,163 次浏览 没有评论

Docker入门与实践

安装并启动docker

直接通过脚本来安装

# wget -qO- https://get.docker.com/ | sh

安装完成后启动Docker

# systemctl start docker

# systemctl status docker

配置Docker服务

为了避免每次使用Docker命令都需要切换到特权账户,将当前用户加入安装中自动创建的docker用户组:

# sudo usermod -aG docker root

我们可以使用docker info命令来查看Docker的信息。

使用docker镜像

获取镜像

我们首先获取下镜像,这个是基础,获取镜像的时候要tag标签打全,否则会下载latest镜像,可能是不稳定版本。

# docker pull ubuntu:18.04

查看镜像信息

使用images命令列出镜像

# docker images

其中的image id,如果2个镜像的id相同说明指向了同一个镜像,只是tag标签不同而已。

使用tag命令来添加镜像标签

为了方便后续工作中使用镜像,我们可以为本地镜像添加任意标签

# docker tag ubuntu:18.04 myubuntu:18.04

可以看到ID都是相同的,实际是同一个镜像,只是别名不同而已。相当于做了个链接。

使用inspect命令查看详细信息

这个命令可以查看镜像的详细信息,包括作者,适应架构等

# docker inspect ubuntu:18.04

上面返回了一个JSON格式的消息,如果只要其中的一段,可以-f参数来指定

# docker inspect -f {{“.Architecture”}} ubuntu:18.04

使用history命令来查看镜像历史

镜像文件是由多个层组成的,我们可以使用history命令查看各层的创建信息。

# docker history ubuntu:18.04

搜寻镜像

docker的命令search可以搜索官方库里的镜像

搜索官方的nginx镜像

# docker search –filter=is-official=true nginx

搜索收藏数量超过4的tensorflow镜像

# docker search –filter=stars=4 tensorflow

删除和清理镜像

rm和prune命令

使用标签删除镜像

rmi或image rm命令删除镜像

-f强制删除镜像,即使有容器依赖

-no-prune 不清理未带标签的父镜像

删除ubuntu 18.04镜像

# docker rmi myubuntu:18.04

当同一个镜像有多个标签时,只删除了这个镜像标签的指定标签而已,不影响原来的镜像文件。

我们这里还能看到原来的镜像

如果镜像只有一个标签就要小心了,会彻底删除镜像。

下面就是删除只有一个标签的镜像,彻底删除这个镜像的所有层了

使用镜像ID来删除镜像

使用rmi删除镜像id(也可以是能区分的部分id串前缀),会先尝试删除所有指向该镜像的标签,然后删除镜像文件本身。

当用这个镜像创建了容器时,这个镜像时无法删除的。

可以用docker ps -a 查看本机存在的所有容器。

如果要强行删除镜像使用-f参数

docker rmi -f ubuntu:18.04

然后使用ID来删除镜像

# docker rmi 93fd78260bd1

清理镜像

使用docker一段时间后,系统中会有一些临时的镜像文件,以及一些没用被使用的镜像,可以通过docker image prune命令来清理。

下面的命令演示自动清理临时的遗留镜像文件层,最后会提示释放的存储空间

# docker image prune -f

创建镜像

创建镜像的方法主要有三种,基于已有的镜像的容器来创建,基于本地模板导入,基于dockerfile创建。

基于已有容器创建

首先,启动一个镜像,并在其中进行修改操作,例如创建一个test文件,之后退出

# docker run -it ubuntu:18.04 /bin/bash

root@486c30677dc2:/# touch test

root@486c30677dc2:/# exit

记住容器id为486c30677dc2

这时镜像和原来的相比以机发生了改变,可以用命令来提交作为一个新的镜像。提交时可以使用ID或名称来指定容器

docker commit -m “Added a new file” -a “Docker New” 486c30677dc2 test:0.1

此时查看本地镜像列表,会发现新的镜像已经存在了

基于本地模板导入

可以直接从一个操作系统模板文件导入一个镜像,主要使用docker import命令。

我们从openvz提供的模板来创建,https://download.openvz.org/template/precreated/下载地址

我们随便下一个

# wget https://download.openvz.org/template/precreated/ubuntu-16.04-x86_64.tar.gz

然后导入

# cat ubuntu-16.04-x86_64.tar.gz | docker import – ubuntu:16.04

基于Dockerfile创建

这是最常见的方式,Dockerfile是一个文本文件,利用给定的指令描述基于某个父镜像创建新镜像的过程。以后会做这个实验

存出和载入镜像

save和load命令

存出镜像

可以加-o参数,导出镜像到指定的文件中

导出本地ubuntu:18.04镜像为文件ubuntu_18.04.tar

# docker save -o ubuntu-18.04.tar ubuntu:18.04

然后就可以把这个文件分享给别人

载入镜像

可以将导出的tar文件在导入到本地的镜像库,可以用-i参数,从指定文件中读入镜像内容。

# docker load -i ubuntu-18.04.tar

或者# docker load < ubuntu-18.04.tar

这将导入镜像及相关的元数据信息包括标签,导入成功后可以用docker images命令查看,与原镜像一致。

上传镜像

push命令,默认上传到Docker Hub官方仓库,需要登陆。要去官方注册下。

用户user上传本地的test:lastest镜像,可以先添加新的标签user/test:lastest,然后docker push命令上传

docker tag test:latest user/test:lastest

docker push user/test:lastest

第一次上传会提示输入用户名密码,以后就会记录到~/.docker目录下。

操作Docker容器

镜像介绍完了,下面开始容器了。作为一名VMware的虚拟化工程师我是这么理解镜像,容器,仓库概念的。容器就相当于我们的桌面虚拟化。仓库是存着你的桌面系统镜像,win7.win8,win10,容器就是Thinapp,像office,winrar,这些软件。镜像就是win7这些操作系统,我们提供用户桌面虚拟机的话,先提供一个操作系统,然后上面加上软件,提供给用户,容器我个人认为也是这样的概念。当然docker上的操作系统非常的小,比虚拟机小多了。

创建容器

新建容器

使用docker create命令新建一个容器。

# docker create -it ubuntu:18.04

# docker ps -a

新建容器之后,容器处于停止状态,使用docker start命令来启动

启动容器

下面我们来启动容器,下面的命令后面f7就是前面容器的id,然后用docker ps命令查看运行中的容器

# docker start f7

新建并启动容器

我们也可以新建并直接启动一个容器,docker run命令

下面输出一个Hello world之后容器自动停止

# docker run ubuntu:18.04 /bin/echo ‘hello world’

利用docker run来创建并启动容器时,后台会有下面的几个标准操作

  • 检查本地是否存在指定的镜像,不存在就从公有云仓库下载
  • 利用镜像创建一个容器,并启动容器
  • 分配一个文件系统给容器,并在只读的镜像层外面挂载一层可读写层
  • 从宿主机配置的网桥中桥接一个虚拟接口到容器中
  • 从网桥地址池分配一个ip给容器
  • 执行用户指定的应用程序
  • 执行完毕容器自动停止

下面启动一个bash终端,可以让用户交互

# docker run -it ubuntu:18.04 /bin/bash

-it命令就是让用户来交互的,更多命令选项man docker-run查看。

交互模式下,用户可以自己输入命令

ps可以看到指运行了一个bash

可以输入exit来退出容器,退出容器后,容器就关闭了。

守护态运行

很多时候比如我们用nginx的容器,我们要他始终运行,就要用守护态形式,使用-d参数

# docker run -d ubuntu:18.04 /bin/sh -c “while true; do echo hello world; sleep 1; done”

然后用docker ps查看id

查看容器输出

docker logs命令查看容器输出的信息

-details 打印详细的信息,很多命令不写了

# docker logs 8e6a

停止容器

暂停容器

Docker pause命令

我们先启动一个容器,然后在暂停

# docker run -d ubuntu:18.04 /bin/sh -c “while true; do echo hello world; sleep 1; done”

# docker pause 7d1bb

终止容器

Docker stop命令

该命令会先向容器发送sigterm信号,等待一段时间后(默认10秒),在发送sigkill信号来终止容器。

# docker stop 7d1bb

此时在执行下docker container prune命令,会自动清除掉处于停滞状态的容器。

此外,还可以输入docker kill命令强制关闭容器。

可以用下面的命令来查看所有容器ID

# docker ps -qa

终止状态的容器可以通过docker start命令来重新启动

Docker restart 重启容器

进入容器

使用-d参数。容器会在后台运行,我们无法看到容器中的信息,需要进入容器操作,可以用attach或者exec命令。

Attach命令

这个是官方自带的命令

# docker run -itd ubuntu

80376feff7971c125cb0589a4ad585f4e2b9f1ef95c70d2ff71dce565d445ea0

# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

80376feff797 ubuntu “/bin/bash” 9 seconds ago Up 8 seconds dazzling_spence

# docker attach dazzling_spence

root@80376feff797:/#

这个命令不太方便推荐下面的命令。

Exec命令

我们直接进入一个容器,并启动一个bash

# docker exec -it 31c4 /bin/bash

删除容器

Docker rm命令,默认只能删除已经终止或退出状态的容器,如果在运行的容器不能删除,可以加-f参数,强制关闭容器,然后删除。

# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

31c4c1c26621 ubuntu “/bin/bash” 4 minutes ago Up 4 minutes hardcore_davinci

80376feff797 ubuntu “/bin/bash” 7 minutes ago Exited (0) 4 minutes ago dazzling_spence

# docker rm 31c4

Error response from daemon: You cannot remove a running container 31c4c1c26621732ef83348049ccdd5547742937a92bef7df148025d53cf3420a. Stop the container before attempting removal or force remove

# docker rm -f 31c4

31c4

# docker ps -a

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

80376feff797 ubuntu “/bin/bash” 10 minutes ago Exited (0) 7 minutes ago dazzling_spence

查看容器

查看容器详情

Docker container inspect命令

# docker container inspect 8037

查看容器内进程

Docker top命令

查看统计信息

Docker stats 显示docker使用的cpu 内存等信息

发表回复

Go