Docker常用命令与Ubuntu防火墙简单配置
文章目录
- 一、dockers常用命令
-
- 容器映射
- 关于限制docker对cpu和内存使用率设置
一、dockers常用命令
启动docker服务
sudo systemctl start docker.service
查看镜像文件
sudo docker images
查看容器 查看所有加 -a
sudo docker ps
获取镜像
sudo docker pull ubuntu
创建启动容器
sudo docker run -itd ubuntu /bin/bash
参数说明：
-i 交互式操作
-t 终端
-d 后台启动
启动/关闭容器
sudo docker start/stop [容器id]
进入容器
sudo docker exec -it [容器id] bash
查看容器实时log
docker logs -ft --tail 50 [container id]
f 实时输出日志;t 当前时间戳
后台启动docker,并指定宿主机端口和docker映射端口
sudo docker run -p 8000:80 -itd --privileged [imageID] [command] --restart=always
参数说明：
–privileged 容器将拥有访问主机所有设备的权限
command 填 bash 就行
containerID 容器id
restart=always 容器自启动
-v 左边宿主机路径：右边容器路径
将宿主机内的指定文件传输至容器内部的指定地址。
sudo docker cp [userFilePath] [containerID]:[DockerPath]
将修改后的容器重新打包成镜像
sudo docker commit [containerID] [ImageName]:[Version]
参数说明：
containerID 容器id
ImageName 镜像名（自己起的）
Version 版本说明（也是自己起的）
镜像导出
sudo docker save -o 镜像名（自己起的） 镜像名
镜像导入
sudo docker load < [UsertImageName.tar]
参数说明：
UsertImageName.tar 导出的 .tar镜像文件
实时刷新显示docker容器日志
sudo docker logs -tf --tail 50 [容器ID]
镜像删除
sudo docker rmi -f ImageID
容器删除
sudo docker rm ContainerID
容器自启动(已经运行的容器)
docker update --restart=always 容器名或容器ID
容器自启动后执行shell命令(centos镜像)
自己写一个shell脚本
将写好的脚本（.sh文件）放到目录 /etc/profile.d/ 下，系统启动后就会自动执行该目录下的所有shell脚本。
容器映射
将本机通过portainer工具映射管理
sudo docker run -d -p 9000:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --name portainer portainer/portainer
同一网段其他主机添加
vim /usr/lib/systemd/system/docker.service
# ExecStart中添加下面这一行，添加开放端口
-H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock
重新加载系统的配置文件
systemctl daemon-reload
重启docker
service docker restart
完成之后可以用另一台服务器看一下是否成功
docker -H IP地址 ps
如果没有关闭防火墙,没有打开端口映射的话，会出现以下情况
关于限制docker对cpu和内存使用率设置
点击跳转
已经创建的容器限制内存使用
1 启动容器时限制容器内存
docker run -m 64g --memory-swap -1
2 限制已启动容器的内存
docker stop containerId
docker update containerId -m 64g --memory-swap -1
docker start containerId
ps：命令详解
–memory 或 -m 限制容器的内存使用量（如10m,200m等）
–memory-swap # 限制内存和 Swap 的总和，不设置的话默认为–memory的两倍
如果只指定了 --memory 则 --memory-swap 默认为 --memory 的两倍
如果 --memory-swap 和 --memory 设置了相同值，则表示不使用 Swap
如果 --memory-swap 设置为 -1 则表示不对容器使用的 Swap 进行限制
如果设置了 --memory-swap 参数，则必须设置 --memory 参数
后期 update --memory 时数值不能超过 --memory-swap 的值，否则会报错 Memory limit should be smaller than already set memoryswap limit
3 查询是否配置成功
- 查看配置 ： docker inspect containerId
- 查看容器状态： docker stats
三 遇到的错误
1 ubuntu 宿主机系统默认未开启swap限制
(1) 错误表现：
Your kernel does not support swap limit capabilities or the cgroup is not mounted
(2)解决方案
- 1 打开/etc/default/grub文件
sudo vi /etc/default/grub
- 2 加入下面配置
GRUB_CMDLINE_LINUX=“cgroup_enable=memory swapaccount=1” - 3 更新grub系统
sudo update-grub - 4 重启电脑
2 命令中未设置–memory-swap
(1)错误表现
Memory limit should be smaller than already set memoryswap limit, update the memoryswap at the same time
(2)错误原因
docker 默认没有启用memory-swap交换内存，直接设置了内存问题会出问题，也就是说宿主 swap 支持使用多少则容器即可使用多少
(3)解决方式
设置内存的同时必须设置–memory-swap