Docker原理
Docker是一个Client-Server结构的系统，Docker守护进程运行在主机上， 然后通过Socket连接从客户端访问，守护进程从客户端接受命令并管理运行在主机上的容器。 容器，是一个运行时环境。
docker与虚拟机的差异
(1)docker有着比虚拟机更少的抽象层。由亍docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
(2)docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载Guest OS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟
docker 常用命令
【1】帮助命令
- docker --help :此命令可以帮助你查看docker中有哪些命令
- docker version ：查看docker版本
- docker info :查看docker 信息
【2】镜像命令
-
docker images 列出本地所有镜像
docker images.png
【各个选项说明:
REPOSITORY：表示镜像的仓库源
TAG：镜像的标签
IMAGE ID：镜像ID
CREATED：镜像创建时间
SIZE：镜像大小
同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。
如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像】docker images参数
参数有(-a,-q,--digests,--no-trunc)
-a:列出本地所有的镜像（含中间映像层）
-q：只显示镜像ID
--digests:显示镜像的摘要信息
--no-trunc:显示完整的镜像信息
images.png -
docker search xxx镜像 （去docker hub上搜寻）:查找镜像
参数如下：
--no-trunc 显示完整的镜像描述
docker search1.png-s:列出收藏不小于指定值得镜像
docker search -s.png--automated：只列出automated build类型的镜像
docker search 2.png
- docker pull 某个镜像（下载镜像）
docker pull 镜像名[：TAG] - docker rmi xxx镜像 删除镜像
删除单个: docker rmi -f 镜像ID
删除多个：docker rmi -f 镜像ID 镜像ID
删除全部：docker rmi -f$(docker images -qa)
【3】容器命令
- 新建并启动容器 docker run[options] IMAGE[COMMAND][ARG.....]
[options]说明
OPTIONS说明（常用）：有些是一个减号，有些是两个减号
--name="容器新名字": 为容器指定一个名称；
-d: 后台运行容器，并返回容器ID，也即启动守护式容器；
-i：以交互模式运行容器，通常与 -t 同时使用；
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；
-P: 随机端口映射；
-p: 指定端口映射，有以下四种格式
ip:hostPort:containerPort
ip::containerPort
hostPort:containerPort
containerPort
以下实列，是一个已运行的centos6.8版本的实例 -it指的是以交互方式显示出的伪终端，其中8f9d0ac3e76f为容器id
- 列出当前运行的容器
docker ps [options]
OPTIONS说明（常用）：
-a ：列出当前所有正在运行的容器+历史上运行过的
-l :显示最近创建的容器。
-n：显示最近n个创建的容器。
-q :静默模式，只显示容器编号。
--no-trunc :不截断输出
- 退出容器
exit --容器停止退出
ctrl+P+Q 容器不停止退出 - 启动容器
docker start 容器ID或容器名 - 重启容器
docker restart 容器ID或容器名 - 停止容器
docker stop 容器ID或容器名 - 强制停止容器
docker kill 容器ID或容器名 - 删除容器
docker rm -f 容器ID或容器名
一次性删除多个
(1)docker rm -f $（docker ps -qa）
(2)docker ps -qa | xargs docker rm
- 启动守护式容器 docker run -d 容器名
-
查看容器日志 docker logs -f -t --tail 容器ID：容器内路径目录 主机目的目录
参数
-t:是加入时间戳
-f:跟随最新的日志打印
--tail 数字显示最后几条
docker logs.png
-
查看容器内运行的进程 docker top 容器名
docker top.png -
查看容器内部细节 docker inspect 容器ID
docker inspect1.png 进入正在运行的容器并以命令行交互
docker exec -it 容器ID bashshell
重新进入 docker attach 容器ID
区别：
attach 是直接进入容器启动命令的终端，不会启动新的进程.
exec是在容器中打开新的终端，并且启动新的进程.-
从容器内拷贝文件到主机上 docker cp 容器ID:容器主机路径 目的主机路径
docker cp.png
常用命令总结
attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像
build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像
commit Create a new image from a container changes # 提交当前容器为新的镜像
cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中
create Create a new container # 创建一个新的容器，同 run，但不启动容器
diff Inspect changes on a container's filesystem # 查看 docker 容器变化
events Get real time events from the server # 从 docker 服务获取容器实时事件
exec Run a command in an existing container # 在已存在的容器上运行命令
export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history Show the history of an image # 展示一个镜像形成历史
images List images # 列出系统当前镜像
import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
info Display system-wide information # 显示系统相关信息
inspect Return low-level information on a container # 查看容器详细信息
kill Kill a running container # kill 指定 docker 容器
load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]
login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器
logout Log out from a Docker registry server # 从当前 Docker registry 退出
logs Fetch the logs of a container # 输出当前容器日志信息
port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口
pause Pause all processes within a container # 暂停容器
ps List containers # 列出容器列表
pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像
push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器
restart Restart a running container # 重启运行的容器
rm Remove one or more containers # 移除一个或者多个容器
rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run Run a command in a new container # 创建一个新的容器并运行一个命令
save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]
search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像
start Start a stopped containers # 启动容器
stop Stop a running containers # 停止容器
tag Tag an image into a repository # 给源中镜像打标签
top Lookup the running processes of a container # 查看容器中运行的进程信息
unpause Unpause a paused container # 取消暂停容器
version Show the docker version information # 查看 docker 版本号
wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值