Docker的安装与使用命令

前置条件

计算机BIOS里要开启虚拟化支持。Hyper-V virtualization

Docker介绍以及其相关术语、底层原理和技术

下载Docker

在 https://www.docker.com/ 官网上选 Get Docker，然后下载对应版本的 Docker

安装Docker

安装很简单

常用命令

在命令行下，可以直接输入docker相关命令。

查看docket所有命令参数
docker --help

当前docker版本
docker version

显示docker系统的信息  
$docker info

查看某个命令的帮助
docker help run

搜索可用镜像

docker search centos
具体到某个版本
docker search centos:7.3

结果如下：可以看到

NAME                                   DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
centos                                 The official build of CentOS.                   3290      [OK]
jdeathe/centos-ssh                     CentOS-6 6.8 x86_64 / CentOS-7 7.3.1611 x8...   63                   [OK]
nimmis/java-centos                     This is docker images of CentOS 7 with dif...   25                   [OK]
consol/centos-xfce-vnc                 Centos container with "headless" VNC sessi...   24                   [OK]
gluster/gluster-centos                 Official GlusterFS Image [ CentOS-7 +  Glu...   18                   [OK]
million12/centos-supervisor            Base CentOS-7 with supervisord launcher, h...   15                   [OK]
torusware/speedus-centos               Always updated official CentOS docker imag...   8                    [OK]
egyptianbman/docker-centos-nginx-php   A simple and highly configurable docker co...   7                    [OK]

下载镜像

docker pull 完整的名字

docker pull centos
docker pull ymark/centos7.3

下载镜像的某个tag

docker pull centos # 默认拉取 latest tag
docker pull centos:6.9  # 拉取 centos 6.9

在 hub.docker.com 可以查看镜像的所有tag，比如以下链接
https://hub.docker.com/r/library/centos/tags/

如下：

docker pull centos
docker pull jdeathe/centos-ssh

查看镜像

docker images

查看镜像的历史记录

docker history 镜像名称

删除镜像

docker rmi 镜像名称 

删除所有镜像

docker rmi $(docker images -q)

在容器中运行一个镜像

以命令行交互的方式运行centos并命名为 mycentos
docker run -it -name mycentos centos

结果如下：
Mark-MacBook-Pro:~ mark$ docker run -it --name mycentos centos
[root@cd24b1147c40 /]#


docker可以支持把一个宿主机上的目录挂载到镜像里。
docker run -it -name mycentos -v /home/dock/Downloads:/usr/Downloads ubuntu64 /bin/bash
通过-v参数，冒号前为宿主机目录，必须为绝对路径，冒号后为镜像内挂载的路径。


另外，很多时候可能会报 Failed to get D-Bus connection: Operation not permitted 这是因为我们在容器里的权限其实并不是真正的 root
--privileged 是提供额外的权限
/usr/sbin/init 完成一些初始化操作
-d 是在后台运行窗口的意思

docker run --privileged -itd --name mycentos centos /usr/sbin/init

我的实例：
docker run --privileged -itd --name mycentos ymark/centos7.3:webserver /usr/sbin/init


把端口暴露出来，绑定到我们的真实主机上。这样可以直接通过真实主机的localhost或者127.0.0.1就可以访问了。
docker run --privileged -itd -p 80:80 -p 3306:3306 -p  6379:6379 -p 11211:11211 --name mycentos ymark/centos7.3:webserver /usr/sbin/init

查看容器

查看运行的容器
docker ps

查看所有容器
docker ps -a

删除容器

docker rm 容器ID/Name
例如：
docker rm ce98e87fcacb

删除所有容器

docker rm `docker ps -a -q`

运行、停止、杀死、重启容器

可以使用容器ID及容器名
docker start cd24b1147c40

启动并使用交互模式进入
docker start -i cd24b1147c40

停止一个叫 mycentos 的容器
docker stop mycentos

杀死
docker kill Name/ID

重启
docker restart Name/ID 

进入已经运行的容器

不论是开发者是运维人员，都经常有需要进入容器的诉求。比如一个容器在后台运行，我们需要进入容器执行命令。

方式一：exec
docker exec -it mycentos /bin/bash

方式二：attach
注意：如果从这个stdin中exit，会导致容器的停止。
docker attach cd24b1147c40
docker attach mycentos

保存容器为镜像

假设我们安装了yum install -y net-tools，有了ifconfig命令，那么我们可能希望把这个容器打包成一个新镜像。然后发布给别的人使用。

# 先退出容器
[root@cd24b1147c40 /]# exit
exit

# ymark 为我在 docker 上的账号
# centos7.3 为我在 docker 上建立的一个仓库

# 提交变更，类似于git的commit，只提交变化的部分
docker commit 容器ID

docker commit cd24b1147c40 ymark/centos7.3


# 也可以像git一样指定更加详细的提交信息 webserver为tagname
docker commit -m="add net-tools" -a="mark [email protected]"  cd24b1147c40 ymark/centos7.3:webserver

# 使用 docker iamges 查看
Mark-MacBook-Pro:~ mark$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ymark/centos7.3     webserver           77d67a345f5d        2 minutes ago       368 MB

推送镜像到docker hub

docker push ymark/centos7.3:tagname
docker push ymark/centos7.3:webserver
默认docker pull 的tagname 是 latest 所以我们也可以推送到
docker push ymark/centos7.3:latest


需要先登录
docker login -u你的docker账号 -p你的docker密
Login Succeeded

docker push ymark/centos7.3:webserver

The push refers to a repository [docker.io/ymark/centos7.3]
1d8b9c47a698: Pushed
36018b5e9787: Pushed
webserver: digest: sha256:c9efbff9de33a6c8d74cbaf627aaf9bc34a7418c7f1bdf21bdbd1a9848b4cacc size: 741


这时候我们来搜索一下，可以看到已经
docker search centos7.3
NAME                                     DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED                             0
ymark/centos7.3                          centos 7.3 with php7.1.4 nginx-1.12.0 mysql     0

保存和加载镜像（save、load）

机器A保存，以下命令在A机器执行
docker save 镜像名称 > /home/save.tar 
例如：
docker save ymark/centos7.3 > save.tar

传递到机器B后，导入后是镜像，用docker images 查看
docker load < /home/save.tar 

导出导入容器（export、import）

机器A导出
docker export 容器ID或者名称 > export.tar
机器B导入(可以重命名镜像)，导入后是镜像，用docker images 查看
docker import export.tar ymark/product:webserver
也可以
cat export.tar | sudo docker import - test/new_name:v1.0

save load 与 export、import 区别

export文件体积小。用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。

其它命令

从一个容器中取日志; -f, --follow=false Follow log output; -t, --timestamps=false Show timestamps  
docker logs Name/ID  
  
列出一个容器里面被改变的文件或者目录，list列表会显示出三种事件，A 增加的，D 删除的，C 被改变的  
docker diff Name/ID  
  
显示一个运行的容器里面的进程信息  
docker top Name/ID  
  
从容器里面拷贝文件/目录到本地一个路径  
docker cp NameorID:/container_path to_path

根据Dockerfile 构建出一个容器

docker build -t image_name Dockerfile_path