Docker学习笔记

安装Docker

windows和MacOS

windows和Mac用户可以直接在官网下载可执行文件安装即可。

centos

yum install -y yum-utils device-mapper-persistent-data lvm2

sudo yum-config-manager --add-repo https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo

sudo yum makecache fast

sudo yum -y install docker-ce

sudo systemctl start docker

sudo docker run hello-world

基本概念

Docker是什么

Docker是一个开源的应用容器引擎，可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中。

沙箱机制

• 沙箱是一个虚拟系统程序，沙箱提供的环境相对于每一个运行的程序都是独立的，而且不会对现有的系统产生影响。
• 沙箱具有非常良好的独立性、隔离性，所以能够搭建一些具有高风险的软件进行测试。
• 在沙箱里面运行病毒可以说也是安全操作。

基础操作

镜像

#搜索镜像
docker search 

#搜索结果过滤
#是否官方
docker search --filter "is-official=true" 
#是否自动化构建
docker search --filter "is-automated=true" 
#大于多少颗星
docker search --filter stars=3 

#下载镜像
docker pull 

#查看本地镜像
docker images

#删除镜像文件
docker rmi 

容器

#创建容器 
# -i表示以交互模式运行容器；
# -d表示后台运行容器，并返回容器ID；
# -t为容器重新分配一个伪输入终端；
docker run -itd --name= 

#查看运行中的容器
docker ps

#查看容器，包括已停止的
docker ps -a

#停止容器
docker stop 

#启动容器
docker start 

#重启容器
docker restart 

#删除容器
docker rm 

#进入容器
docker exec -it /bin/bash

#退出容器
exit

#提交修改，将容器保存为镜像
#-a：参数可选，用于指定作者，可以写你的名字。
#-m：参数可选，提交信息，可以说一下你做了哪些修改。
#container_id:改参数为被修改容器ID。
#new_image_name:此为新镜像名字，可自定义。
#tag_name:此为新镜像标签，可不写，不写时默认为latest。
docker commit -a "author" -m "message" 
:

进阶操作

#端口映射
docker run -itd --name=<容器自定义名称> -p <宿主机端口号>:<容器端口号> <镜像名称>

#文件挂载
docker run -itd --name=<容器自定义名称> -v /宿主机/文件目录/文件名:/容器/目录/文件名 <镜像名称>

#容器文件复制到本地
docker cp 容器名:/容器目录/文件名 /宿主机目录/文件名

#本地文件复制到容器
docker cp /宿主机目录/文件名 容器名:/容器目录/文件名 

#容器互联
docker run -itd --link 要关联的容器名字:容器在被关联的容器中的别名

Dockerfile

Dockerfile是一个包含一些Linux命令的文件，Docker可以通过读取文件中的命令来组建镜像。

Dockerfile文件内容结构

Dockerfile文件一般分为四个部分：基础镜像信息、维护者信息、镜像操作指令和容器启动执行指令，#号为Dockfile中注释添加指令。

#From：指令基础镜像，必须为第一个命令
FROM 
FROM :
FROM @

#MAINTAINER：维护者信息
MAINTAINER 

#RUN：构建镜像时执行的命令
RUN 
#例如：RUN yum install nginx

#ADD：将本地文件添加到容器中，tar类型文件会自动解压，可以访问网络资源，类似wget
ADD  ... 
#例如：
#ADD tes* /mydir/         # 添加所有以"tes"开头的文件
#ADD tes?.txt /mydir/         # ?替代一个单字符，例如"test.txt"
#ADD test relativeDir/         # 添加test到 relativeDir/

#COPY：功能类似ADD,但是不会自动解压文件，也不能访问网络资源。
#CMD：构建容器后调用，也就是在容器启动以后调用。
CMD echo "This is a test." > test.txt

#LABEL：用于为镜像添加元数据

#ENV：设置环境变量
ENV  

#VOLUME：用于知道持久化目录
#WORKDIR：工作目录，类似于cd命令