docker 基本操作Ⅱ（关于镜像操作）

1 通过模板创建镜像

- 导入镜像基本操作

https://openvz.org/Download/template/precreated 在这个网址里面下载对应的模板
[root@chy src]# wget http://download.openvz.org/template/precreated/centos-7-x86_64-minimal.tar.gz //下载centos7的模板
[root@chy src]# cat centos-7-x86_64-minimal.tar.gz |docker import - centos7 //导入镜像
sha256:3e6c83d2f3749ae4cde27673354cab305bfdc360e40d10d072f6a7dfd3edcdca
[root@chy src]# docker p_w_picpaths //查看已经导入的镜像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos7             latest              3e6c83d2f374        2 minutes ago       435MB
centos_with_net     latest              87dde0ff7187        21 hours ago        277MB
centos              latest              d123f4e55e12        10 days ago         197MB
[root@chy src]# docker run -itd centos7 bash//将镜像启动centos7的容器
67c68340c58643e4e085dc04fe7552bad4ff6c41c612c26e9ce99e63b4872317
[root@chy src]# docker exec -it 67c68340c5 bash //进入到centos7的容器里
[root@67c68340c586 /]# cat /etc/issue //查看版本
[root@67c68340c586 /]# uname -a //查看内核（这个内核与宿主机的内核是一致的，如果我的镜像的模板是centos6的，我的宿主机是centos7的那我最后在docker镜像里查看的内核也就是centos7的。
Linux 67c68340c586 3.10.0-514.el7.x86_64 #1 SMP Tue Nov 22 16:42:41 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

- 导出/恢复镜像基本操作

[root@chy ~]# docker save -o centos7-daochu.tar centos7// -o 后面跟的是centos7-daochu（导出后的文件名）centos7这个是要导出的镜像名
[root@chy ~]# docker rm -f 67c68340c586//删除运行的容器
67c68340c586
[root@chy ~]# docker rmi 3e6c83d2f374 删除镜像
Untagged: centos7:latest
Deleted: sha256:3e6c83d2f3749ae4cde27673354cab305bfdc360e40d10d072f6a7dfd3edcdca
Deleted: sha256:788edba9eaa8ade63d8ba9d5747281c5da2b34b12a6c80f4dffd8ad9e05f68c1
[root@chy ~]# docker p_w_picpaths //查看没有镜像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos_with_net     latest              87dde0ff7187        22 hours ago        277MB
centos              latest              d123f4e55e12        10 days ago         197MB
[root@chy ~]# docker load --input centos7-daochu.tar //恢复镜像（恢复镜像还有一个命令是docker load < centos7-daochu
788edba9eaa8: Loading layer [==================================================>]  446.1MB/446.1MB
Loaded p_w_picpath: centos7:latest
[root@chy ~]# docker p_w_picpaths //查看已经恢复成功
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos7             latest              3e6c83d2f374        38 minutes ago      435MB
centos_with_net     latest              87dde0ff7187        22 hours ago        277MB
centos              latest              d123f4e55e12        10 days ago         197MB

导出镜像还有一个命令是如下

docker export container_id > file.tar // 导出容器，可以迁移到其他机器上，需要导入
cat file.tar |docker import - aming_test  //这样会生成aming_test的镜像(导入镜像)

2 容器管理

[root@chy ~]# docker create -it centos7 bash //创建容器但是容器没有启动
[root@chy ~]# docker start 438606c //启动容器
438606c
[root@chy src]# docker run -itd centos7 //这个也是启动容器之不多这个是create与start融为一体了
[root@chy ~]# docker run -itd --name centos6 centos_with_net bash // --name 给容器自定义名字
46fe5b5e5d2768727e8256e79ba6a3b3255394bda5398ec4011526fec8437dbc
[root@chy ~]# docker ps //查看定义的名称centos6，这个在进入容器的时候就可以直接跟名字不用给它的id了
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
46fe5b5e5d27        centos_with_net     "bash"              7 seconds ago       Up 5 seconds                            centos6
[root@chy ~]# docker run --rm -it centos_with_net  bash -c "sleep 30" //--rm 可以让容器退出后直接删除，在这里命令执行完容器就会退出
[root@chy ~]# docker logs 34effba //获取到容器的运行历史信息
111
[root@chy ~]# docker exec -it 34effba bash //可以临时打开一个虚拟终端，并且exit后，容器依然运行着
[root@chy ~]# docker rm 34effba//删除容器，如果要删除的是一个运行的容器需要加-m 后面在跟container_id，（container_id是ps的时候查看到的）
34effba
[root@chy ~]# docker start $(docker ps -a | awk '{ print $1}' | tail -n +2) //启动所有的容器命令
46fe5b5e5d27
438606c2d465
[root@chy ~]# docker rm $(docker ps -a | awk '{ print $1}' | tail -n +2) //删除所有的容器命令
46fe5b5e5d27
438606c2d465
docker rmi $(docker p_w_picpaths | awk '{print $3}' |tail -n +2) //删除所有的镜像

3 仓库管理

- 创建私有仓库

[root@chy ~]# docker pull registry //下载registry 镜像，registy为docker官方提供的一个镜像，我们可以用它来创建本地的docker私有仓库
[root@chy ~]#  docker run -d -p 5000:5000 registry //以registry镜像启动容器，-p会把容器的端口映射到宿主机上，:左边为宿主机监听端口，:右边为容器监听端口

- 将镜像上传到私有仓库

[root@chy ~]# docker tag centos7 192.168.212.10:5000/centos7 //标记一下tag，必须要带有私有仓库的ip:port
[root@chy ~]# docker p_w_picpaths
REPOSITORY                    TAG                 IMAGE ID            CREATED             SIZE
192.168.212.10:5000/centos7   latest              3e6c83d2f374        2 hours ago         435MB
centos7                       latest              3e6c83d2f374        2 hours ago         435MB
centos_with_net               latest              87dde0ff7187        24 hours ago        277MB
registry                      latest              a07e3f32a779        10 days ago         33.3MB
centos                        latest              d123f4e55e12        10 days ago         197MB
[root@chy ~]# docker push 192.168.212.10:5000/centos7 //上传时报了如下的错误
The push refers to a repository [192.168.212.10:5000/centos7]
Get https://192.168.212.10:5000/v2/: http: server gave HTTP response to HTTPS client
解决方法如下：
[root@chy ~]# vi /etc/docker/daemon.json //更改配置文件
{ "insecure-registries":["192.168.212.10:5000"] }
如上指定一个私有仓库的地址，这个地址是宿主机的地址
[root@chy ~]# systemctl restart docker //重启服务
[root@chy ~]# docker start ef587be45616 //启动私有仓库的容器
ef587be45616
[root@chy ~]# docker push 192.168.212.10:5000/centos7 //上传镜像到私有仓库
The push refers to a repository [192.168.212.10:5000/centos7]
788edba9eaa8: Pushed 
latest: digest: sha256:d57bd79f46a10c520a62814d33a13c7c4c2b10ac143650effc9c8e35b2094565 size: 529
[root@chy ~]# curl 127.0.0.1:5000/v2/_catalog //查看到推送上来的镜像
{"repositories":["centos7"]}

- 怎么下载私有仓库的镜像

[root@chy ~]# docker pull 192.168.212.10:5000/centos7 //直接docker pull即可，这里的ip一定要是私有仓库的地址

如果在其它机器下载私有仓库切记不要忘记指定私有仓库地址的ip。（[root@chy ~]# vi /etc/docker/daemon.json //更改配置文件

{ "insecure-registries":["192.168.212.10:5000"] }）

 4 数据管理

- 容器是由镜像启动的，这时如果将容器关闭或者是删除那容器里面的数据去哪了呢？这时数据也会一并的消除，这样肯定是不符合我们的要求的，所以呢想到了一个方法就是将宿主机的一个目录挂载到容器中，这时容器里产生的数据都会在宿主机的目录中显示。下面就是如何将容器中的数据搞到容器中

- 挂载本地的目录到容器里

[root@chy ~]# docker run -tid -v /data/:/data centos7 bash ////-v 用来指定挂载目录，:前面的/data/为宿主机本地目录，:后面的/data/为容器里的目录，会在容器中自动创建
bc7f95597ceb71a3ebfcb5f4955d171b69f740c9598396eae1234966d68d1f81
[root@chy ~]# ls -l /data/ 查看宿主机/data目录
总用量 16
drwxr-xr-x 3 root   root   4096 9月   2 18:38 backup
drwxr-xr-x 3 root   root   4096 10月 27 06:15 gitroot
drwxr-xr-x 9 mysql1 mysql1 4096 11月 14 22:47 mariadb
drwxr-xr-x 5 root   root   4096 8月   5 04:40 wwwroot
[root@chy ~]# docker exec -it bc7f9559 bash
[root@bc7f95597ceb /]# mkdir /data/123 之后在容器中创建一个目录
[root@bc7f95597ceb /]# exit
[root@chy ~]# ls /data/ 在宿主机可以查看到在容器中创建的目录
123/       backup/    gitroot/   .htpasswd  mariadb/   wwwroot/

- 挂载数据卷

[root@chy ~]# docker ps //这里需要先查看容器的名字centos7的为sharp_kepler(查看names下面的名字）
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
bc7f95597ceb        centos7             "bash"                   8 minutes ago       Up 8 minutes                                 sharp_kepler
ef587be45616        registry            "/entrypoint.sh /e..."   About an hour ago   Up About an hour    0.0.0.0:5000->5000/tcp   elastic_varahamihira
[root@chy ~]# docker run -itd --volumes-from sharp_kepler  centos7  bash //--volumes-from后面跟容器的names的名字，之后在跟一个镜像名
12204913c07468253f58a52c52e328ff5cdb1d01866ae55e86d7c9f088a0bf2f

- 定义数据卷容器

有时候，我们需要多个容器之间相互共享数据，类似于linux里面的NFS，所以就可以搭建一个专门的数据卷容器，然后其他容器直接挂载该数据卷。

[root@chy ~]# docker run -itd -v /data/ --name testvol centos bash 
这里的-v是有两层含义的第一层含义是: 冒号是用来交互宿主机与容器的目录的映射，第二层含义是作为数据卷容器就是不加冒号的写法，第二层的含义是用来共享一个目录，所以-v /data的目录为共享目录
然后让其他容器挂载该数据卷
 docker run -itd --volumes-from testvol aming123 bash

希望看过的童鞋多多指教，谢谢！