docker学习笔记（不定时更新）

docker学习笔记

标签（空格分隔）： docker

---

官方安装教程：https://docs.docker.com/install/
官方文档：https://docs.docker.com/get-started/
国内镜像：https://www.docker-cn.com/registry-mirror
一篇很好的入门教程：https://www.jianshu.com/p/cf6e7248b6c7?utm_campaign=maleskine&utm_content=note&utm_medium=seo_notes&utm_source=recommendation

1. 安装

官方安装教程：https://docs.docker.com/install/

1.1 windown

• windown7安装Docker Toolbox。安装过程中需要，不能时可以把 C:\Program Files\Docker Toolbox文件夹下的boot2docker.iso复制到C:\Users\lzy.docker\machine\cache下，然后断开网络，就可以继续安装完毕了，亲测可行！
• • docker Toolbox设置国内镜像方法https://www.cnblogs.com/loveyouyou616/p/6702696.html
• window10专业版 需要启动Hyper-V功能，然后安装Docker Desktop for Windows

1.2 linux

2. 命令

docker images

docker ps

docker info //查看当前环境

docker port [container_id] //查看容器端口映射

docker start|stop|restart [container_id]

docker save 镜像ID -o 文件 // 将指定的镜像打包（例：docker save ef6a7c98d192 -o /home/wuyongfei/springboot-demo.tar）

docker login -u username -p password //登录镜像仓库

docker pull hub.docker.com/zlxtk/nginx:latest //拉取镜像 [域名]/[用户名]/容器名[:版本号]

docker run -i -t ubuntu /bin/bash
# -i : 启动一个可交互的容器
# -t : 表示使用pseudo-TTY，关联到容器的stdin和stdout
# ubuntu ： 表示要允许的容器
# /bin/bash : 启动容器时要允许的命令

# 如果在交互式容器中执行exit命令，整个容器会停止允许。如果需要退出交互且不影响容器允许，可以通过【ctrl+PQ】进行

docker logs [container_id] //查看容器日志
# [container_id]为容器id，是容器启动时生成的，输入命令时只需要输入前3位或前4位就可以，只要能与其他容器区分开

docker kill [container_id] //杀死容器进程

docker run -d -p 80:80 nginx
# -d : 后台允许
# -p : 指定主机和容器的端口映射

docker exec -it [container_id] /bin/bash // 进入容器
# docker exec 命令可以在指定的容器中允许命令

docker commit [container_id] my-nginx //把容器转为镜像，这样my-nginx中就包含了之前的改动，可以通过docker run直接运行

docker search nginx //搜索镜像

# 提交镜像分为两部，先设置tag，再push
docker tag [域名]/[用户名]/容器名[:版本号]

docker push 容器名

docker rmi nginx //删除镜像

docker history [container_id] //查看镜像层信息
docker inspect [container_id] //查看镜像信息

2.1 docker run 详解

docker run [OPTIONS] IMAGE[:TAG|@DIGEST] [COMMAND] [ARG...]
-d : 即（detached）后台允许,不加就是前台允许
--name : 用容器名指定容器，多用于两个容器间建立link通信
--rm ： 容器退出时自动删除容器
--pid=host : 共享主机的pid namespace
--uts="" : UTS可以使容器用主机使用相同的hostname和domain，使用要慎重
--ipc="" : 进程间通信的支持，可以和主机共享
--dns=[]
--net="bridge" : 网络模式，5种，默认bridge.
    none:不适用网络
    bridge:默认，通过veth连接到主机的桥接上
    host:适用主机相同的网络
    container::使用其他容器的网络
    network:使用用户自定义网络(通过docker network create 创建)
--mac-address="" : 设置mac
--net-alias=[]
--ip=""
--ip6=""
--add-host : 在容器中添加ip到host的解析，即设置/etc/hosts文件

--restart : 启动策略
    No:默认，无任何重启操作
    On-failure:当容器的命令返回非0值，即有错时，进行重启
    Always:无论容器处于什么状态，都重启。同时，容器会在daemon启动时，附带自启动
    Unless-stopped:与Always类似，但不会随daemon自启动

CGroups :控制容器资源使用情况，内存、CPU、I/O等，详情见：https://docs.docker.com/engine/reference/run/#specifying-custom-cgroups

# 容器默认在非特权模式下，不能访问任何宿主机的设备。如果需要访问某些设备，就必须使用--privileged参数。如果希望使用某个特定的设备，则使用--device。如使用GPU：
docker run --device=/dev/snd:/dev/snd.. 

--log-driver : 日志驱动
    none:不显示日志
    json-file：默认，通过json保存日志
    syslog：将日志输出到系统日志中，通常在/var/log/message
    gelf：Graylog Extended Log Format(GELF)日志，日志会写入到GELF的收集器中，如Graylog或Logstash
    journald:写入到journald
    fluentd:写入到fluentd
    awslogs:写入Amazon CloudWatch
    splunk:写入到splunk日志收集器中

-v ：设置数据卷
    例子：docker run -d -P --name datatest -v /webapp ubuntu //该命令创建了一个名为datatest的容器，同时为其创建了一个/webapp的数据卷，这是数据卷在容器内部的位置，它在主机上的位置可以通过 docker inspect [container_id] 命令查看，是查询结果中的【Mounts】部分，通常在/var/lib/docker下

-v src:des //将主机的src目录映射到容器的des目录，这时就可以在容器中修改主机src目录，这种操作很危险，一定不要把主机根目录映射如容器。    

--volumes-from name //使用name容器的数据卷
    
-e //设置环境变量

2.2 容器网络

docker安装成功后，会自动创建三种网络，可以通过命令：
docker network ls
查看

docker network inspect  //查看容器网络详情,为 docker network ls查询出来的网络NAME

#每运行一个容器，都会在全局注册相关的网络信息

#用户可以自定义网络，主要包括三种：桥接网络、Overlay网络、插件网络。

# 桥接网络
系统默认的桥接是docker0
将多个容器隔离在一个新的桥接网络中：
docker network create --driver bridge mynet
docker network inspect mynet
    # 然后可以通过--net属性将容器挂接到mynet中
docker run --net=mynet --rm -it ubuntu
docker network inspect mynet
# 同一个桥接下，形成一个私网，相互间是可以通信的，但这仅限于在同一台主机上。若要跨主机通信，必须使用Overlay网络。

# Overlay网络

3. Dockerfile

# 1. 创建文件夹，并新建Dockerfile
mkdir myimage
cd myimage
vim Dockerfile

FROM ubuntu:14.04
ADD http://mirrors.163.com/.help/sources.list.trusty /etc/apt/sources.list
COPY install.sh /usr/local/src/install.sh
COPY supervisord.conf /usr/local/src/supervisord.conf
 
RUN apt-get  update && \
    apt-get -y install build-essential && \
    apt-get -y install supervisor && \
    cp /usr/local/src/supervisord.conf /etc/supervisor/supervisord.conf && \
    apt-get -y install openssh-server && \
    apt-get -y install git && \
    apt-get -y install vim && \
    apt-get -y install lrzsz && \
    apt-get -y install libxml2-dev && \
    apt-get -y install  pkg-config libssl-dev libsslcommon2-dev && \
    apt-get -y install libbz2-dev && \
    apt-get -y install libcurl4-gnutls-dev && \
    apt-get -y install libjpeg8-dev && \
    apt-get -y install libpng-dev && \
    apt-get -y install libfreetype6-dev && \
    apt-get -y install libmcrypt-dev && \
    apt-get -y install libxslt-dev && \
    apt-get -y install libgmp-dev && \
    apt-get -y install libreadline-dev && \
    ln -s /usr/include/x86_64-linux-gnu/gmp.h /usr/include/gmp.h && \
    bash /usr/local/src/install.sh && \
    adduser --gecos '' --disabled-password chenjiayao && \ 
    echo -e '1111\n1111' | passwd chenjiayao && \
    echo -e '11\n11' | passwd root
 
CMD supervisord -n



# 为什么要在一个RUN里面安装全部软件.这里就要说明一点 : 每执行一个Dockerfile的指令都会让我们的image增加一层只读层.所以,写很多指令的话,我们的image就会有太多的layer.所以尽量要克制命令的个数.

# CMD命令.这里我没有使用默认的bash作为启动命令是因为:如果使用bash作为默认的启动进程之后,当前container就只会有一个进程bash.那么其他的apache.ssh等服务都不会自动启动.*每次运行container都得手动启动这些服务很麻烦.所以这里使用supervisor来管理.配置好supervisor之后,只要启动了supervisor,supervisor就会自动帮我们启动其他进程.比如apache.ssh等等.这样就比较方便.


# 2. build
docker build -t image_name .

# 不要以为最后一个参数是指定Dockerfile所在的目录.这个目录指定的是当前docker编译这个image的工作目录.

要先明白,docker是一个C/S的软件,我们使用powerShell输入命令 .之后命令是被发送到服务端执行,然后返回结果的.这跟MySQL一样.只是我们把客户端和服务端安装在一台主机上.
当我们构建image的时候,执行类似COPY指令,那么把文件拷贝到image中,但是构建文件是在服务端完成的,如何让docker服务端得到拷贝的文件?这里我们就要指定一个docker构建的工作目录了.当构建开始的时候,docker会把工作目录下的所有文件都发送到服务端.然后开始构建.这样子他就可以得到我们要copy到image的文件了.
所以我们构建的时候指定.是想把当前目录下的文件等发送到docker服务端进行构建.只是在上面,我们的Dockerfile正好是放在了docker构建image的工作目录中了.
那么,既然上面的参数不是指定Dockerfile所在的目录.那如果我的机子上有多个Dockerfile的话,那么docker会使用哪个?我编写这个Dockerfile的目的就是希望使用这个Dockerfile.这个不用担心. 如果你在build的时候没有指定使用哪个Dockerfile.默认会使用构建iamge的工作目录下名字为Dockerfile的那个Dockerfile…听着有点晕…如果不想理清楚这些问题.每次构建的时候使用powerShell进入Dockerfile所在的目录下,然后执行docker build image_name .就可以了.

docker的container就是为了某个进程而存在的,这个进程就是CMD所指定的程序.比如:CMD /bin/bash就是启动了bash.当我们退出了bash之后,整个container也就退出了.如果你的CMD写成:CMD service nginx start.你会发现container执行之后就马上结束了.这是因为整个container只是为了service nginx start这条命令而存在的,它不会管你这条命令启动了什么.默认启动的bash正好是一直在前台运行,只有你使用exit命令退出bash的时候才结束bash进程.这个时候container才结束.才会让人有container跟虚拟机差不多的错觉.

dockerfile 指令表

FROM //设置镜像基础，可以有多条，两条FORM指令之间的内容放到一个容器中。
MAINTAINER //设置作者
RUN //编译镜像是允许的脚本，每一条就多一层，所以尽量只写一条
CMD //设置容器启动命令，只能有一条
LABEL //标签
EXPOSE //设置容器暴露的端口
ENV //设置容器环境变量,尽量只写一条，如： ENV NAME=ghosts COUNTRY=China CITY="He Nan"。其他命令中可以用${NAME}读取环境变量
ADD //编译镜像时赋值文件到镜像中。功能比COPY强大，可以下载远程文件。源文件必须在编译目录中，不能用../
COPY //编译镜像时赋值文件到镜像中.源文件必须在编译目录中，不能用../
ENTRYPOINT //设置容器的入口程序，如果有多条只有最后一条生效。
VOLUME //设置容器的挂载卷，尽量写在最后，命令之后修改挂载目录中的文件，会被忽略
USER //设置执行RUN、CMD、ENTRYPOINT的用户名
WORKDIR //设置RUN、CMD、ENTRYPOINT、COPY、ADD指令的工作目录。如果目录不存在，会自动创建。
ARG //设置编译镜像时加入的参数
ONBUILD //设置镜像的ONBUILD指令。子镜像会先执行父镜像的ONBUILD指令。
STOPSIGNAL //设置容器的退出信号量

docker build

docker build [OPTIONS] PATH|URL|-
# PATH是编译镜像的工作目录，Docker Daemon在编译开始时，扫描PATH中的所有文件。切忌使用系统根目录。可以在目录中添加.dockerignore文件，来过滤不需要的文件。

# -f //默认docker会在读取PATH或GIT中的Dockerfile文件，-f可以指定其他路径的文件

# -t //设置镜像标签

# --no-cache //不使用缓存

4. 搭建开发环境

官方推荐的搭建java开发环境教程：https://github.com/docker/labs/tree/master/developer-tools/java/
搭建开发环境的一个例子，还有一些概念的说明：http://dockone.io/article/1714
又一个例子：https://blog.csdn.net/jctian000/article/details/82702166

5. 搭建私有仓库

docker-registry

6. 搭建服务器

6.1 nginx

docker run --name nginx 
    -v D:\libs\docker\nginx\nginx.conf:/etc/nginx/nginx.conf:ro 
    -v D:\libs\docker\nginx\vhosts:/etc/nginx/vhosts
    -v D:\libs\docker\nginx\html:/usr/share/nginx/html
    -p 80:80
    -p 8088:8088
    -d hub.c.163.com/library/nginx:latest
    
docker run --name nginx -v D:\libs\docker\nginx\nginx.conf:/etc/nginx/nginx.conf:ro -v D:\libs\docker\nginx\vhosts:/etc/nginx/vhosts -v D:\libs\docker\nginx\html:/usr/share/nginx/html -p 80:80 -p 8088:8088 -d hub.c.163.com/library/nginx:latest