docker容器所有操作、创建私有仓库

目录

一、创建容器与运行容器

1、创建容器

2、启动容器（后面加镜像:标签或者唯一ID都可以）

3、容器的运行与终止

4、容器的进入

5、容器的导出与导入

6、容器的删除

7、文件复制

8、查看容器资源使用率

 9、查看容器进程状态

10、更新容器配置

二、创建私有仓库

---

首先我们下载2个镜像

[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker.io/nginx     latest              89da1fb6dcb9        4 days ago          187 MB
docker.io/centos    latest              5d0da3dc9764        22 months ago       231 MB

一、创建容器与运行容器

1、创建容器

命令格式：docker create [选项]… 镜像运行的程序

常用选项：

• -i 让容器的输入保持打开
• -t 让Docker 分配一个伪终端
• -d 守护进程形式运行

[root@docker ~]# docker create -it centos /bin/bash
6378f7d6b7b64647b298aa1e0f449008b9f16aa33102ef04eb0207b5345b9a44
[root@docker ~]# docker create -it nginx /bin/bash
95a23b8b40db774871a0fb11622d8f4dd6fbbb0a2dffff250a0e8f3e25fbbe33

使用docker create 命令创建新容器后会返回一个唯一的ID。

可以使用docker ps 命令来查看所有容器的运行状态。添加-a 选项可以列出系统中所有容器状态。

[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                       PORTS               NAMES
95a23b8b40db        nginx               "/docker-entrypoin..."   About a minute ago   Created                                          hopeful_boyd
6378f7d6b7b6        centos              "/bin/bash"              About a minute ago   Created          

2、启动容器（后面加镜像:标签或者唯一ID都可以）

[root@docker ~]# docker start 63
63
[root@docker ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
6378f7d6b7b6        centos              "/bin/bash"         5 minutes ago       Up 18 seconds                           pensive_ramanujan

容器启动后，可以看到容器状态一栏已经变为UP，表示容器已经处于启动状态。如果用户想创建并启动容器，可以直接执行docker run 命令，等同于先执行docker create 命令，再执行docker start 命令。需要注意只要后面的命令运行结束，容器就会停止。

当利用docker run 来创建容器时，Docker 在后台的标准运行过程是这样的：检查本地是否存在指定的镜像，当镜像不存在时，会从公有仓库下载;利用镜像创建并启动一个容器;分配一个文件系统给容器，在只读的镜像层外面挂载一层可读写层;从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中;分配一个地址池中的IP 地址给容器;执行用户指定的应用程序;执行完毕后容器被终止运行。

例如，创建容器并启动执行一条shell 命令:

[root@docker ~]# docker run centos /bin/bash -c ls /
bin
dev
etc
home
lib
lib64
lost+found
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var

这和在本地直接执行命令几乎没有区别。

[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
0454f6b4f72a        centos              "/bin/bash -c ls /"      37 seconds ago      Exited (0) 36 seconds ago                       priceless_allen
95a23b8b40db        nginx               "/docker-entrypoin..."   8 minutes ago       Created                                         hopeful_boyd
6378f7d6b7b6        centos              "/bin/bash"              8 minutes ago       Up 3 minutes                                    pensive_ramanujan

查看容器的运行状态，可以看出容器在执行完”/usr/bin/bash -c ls” 命令之后就停止了。

有时候需要在后台持续的运行这个容器，就需要让docker 容器在守护态形式在后台进行运行。可以在docker run 命令之后添加-d 选项来实现。但是需要注意容器所运行的程序不能结束。

例如，下面的容器会持续在后台进行运行：

[root@docker ~]# docker run -d nginx /bin/bash -c "while true;do echo hello;done" 
0dc772fb4b0bf50bb28d24a17bb7292b5fdca65043eac044408d210a55d1da1a

docker ps查看容器，-a 查看所有容器，-q 只查看容器ID

[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                     PORTS               NAMES
0dc772fb4b0b        nginx               "/docker-entrypoin..."   About a minute ago   Up About a minute          80/tcp              sad_lovelace
0454f6b4f72a        centos              "/bin/bash -c ls /"      5 minutes ago        Exited (0) 5 minutes ago                       priceless_allen
95a23b8b40db        nginx               "/docker-entrypoin..."   13 minutes ago       Created                                        hopeful_boyd
6378f7d6b7b6        centos              "/bin/bash"              13 minutes ago       Up 8 minutes                                   pensive_ramanujan

查看容器的运行状态，可以看出容器始终处于UP，运行状态。

查看容器内的输出

[root@docker ~]# docker logs 0dc
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello
hello

3、容器的运行与终止

如果需要终止运行的容器，可以使用docker stop 命令完成。

命令格式：docker stop 容器的ID/名称

[root@docker ~]# docker stop 0dc772
0dc772
[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                        PORTS               NAMES
0dc772fb4b0b        nginx               "/docker-entrypoin..."   5 minutes ago       Exited (137) 12 seconds ago                       sad_lovelace
0454f6b4f72a        centos              "/bin/bash -c ls /"      10 minutes ago      Exited (0) 10 minutes ago                         priceless_allen
95a23b8b40db        nginx               "/docker-entrypoin..."   17 minutes ago      Created                                           hopeful_boyd
6378f7d6b7b6        centos              "/bin/bash"              18 minutes ago      Up 13 minutes                                     pensive_ramanujan

查看容器的运行状态，可以看出容器处于Exited，终止状态。

4、容器的进入

需要进入容器进行相应操作时，可以使用docker exec 命令或者docker attach命令进入运行着的容器。

命令格式：docker exec -it 容器ID/名称/bin/bash

其中，-i 选项表示让容器的输入保持打开；

-t 选项表示让Docker 分配一个伪终端。

例如：进入正在运行着的容器6378f7d6b7b6：

[root@docker ~]# docker exec -it 6378 /bin/bash
[root@6378f7d6b7b6 /]# exit
exit

用户可以通过所创建的终端来输入命令，通过exit 命令退出容器。

通过Ctrl+pq命令退出容器并保证容器在后台继续运行。

[root@docker ~]# docker exec -it 6378 /bin/bash
[root@6378f7d6b7b6 /]# [root@docker ~]# 

5、容器的导出与导入

用户可以将任何一个Docker 容器从一台机器迁移到另一台机器。在迁移过程中，首先需要将已经创建好的容器导出为文件，可以使用docker export 命令实现，无论这个容器是处于运行状态还是停止状态均可导出。导出之后可将导出文件传输到其他机器，通过相应的导入命令实现容器的迁移。

命令格式：docker export 容器ID/名称>文件名

例如，导出6378f7d6b7b6容器到文件centos-exp：

[root@docker ~]# docker run -it centos /bin/bash
[root@f42a370c51a3 /]# touch crushlinux


[root@docker ~]# docker export 6378f7d6b7b6 > centos-exp
[root@docker ~]# ls -l centos-exp
-rw-r--r--. 1 root root 238593536 8月   1 17:07 centos-exp

导出的文件从A 机器拷贝到B 机器，之后使用docker import 命令导入，成为镜像。

命令格式：cat 文件名| docker import – 生成的镜像名称:标签

例如，导入文件centos7.tar成为本地镜像:

[root@docker ~]# cat centos-exp | docker import - centos:exp
sha256:14812a0ba3a67af42fd9e7af600a72648fc2d19267fbdb8696b2e1b4cbc88228

[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED              SIZE
centos              exp                 14812a0ba3a6        About a minute ago   231 MB
docker.io/nginx     latest              89da1fb6dcb9        4 days ago           187 MB
docker.io/centos    latest              5d0da3dc9764        22 months ago        231 MB

6、容器的删除

docker start|stop|restart|kill //运行已停止的容器|停止一个正在运行的容器|重启一个容器|杀死一个正在运行的容器

可以使用docker rm 命令将一个已经终止状态的容器进行删除。

命令格式：docker rm 容器ID/名称

例如，删除ID 号为f42a370c51a3的容器：

[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                           PORTS               NAMES
f42a370c51a3        centos              "/bin/bash"              About an hour ago   Exited (127) 28 minutes ago                          determined_newton
0dc772fb4b0b        nginx               "/docker-entrypoin..."   About an hour ago   Exited (137) About an hour ago                       sad_lovelace
0454f6b4f72a        centos              "/bin/bash -c ls /"      About an hour ago   Exited (0) About an hour ago                         priceless_allen
95a23b8b40db        nginx               "/docker-entrypoin..."   About an hour ago   Created                                              hopeful_boyd
6378f7d6b7b6        centos              "/bin/bash"              About an hour ago   Up About an hour                                     pensive_ramanujan

[root@docker ~]# docker rm -f f42a370c51a3
f42a370c51a3

如果删除一个正在运行的容器，可以添加-f 选项强制删除，但是建议先将容器停止再做删除操作。

Docker 默认的存储目录为/var/lib/docker，Docker的镜像、容器、日志等内容全部都存储在此，可以单独使用大容量的分区来存储这些内容，并且一般选择建立LVM 逻辑卷。从而避免Docker 运行过程中存储目录容量不足。

7、文件复制

将主机/root/anaconda-ks.cfg目录拷贝到容器6378f7d6b7b6的/tmp目录下

[root@docker ~]# docker cp /root/anaconda-ks.cfg 6378f7d6b7b6:/tmp
[root@docker ~]# docker attach 6378f7d6b7b6
[root@6378f7d6b7b6 /]# ls /tmp
anaconda-ks.cfg  ks-script-4luisyla  ks-script-o23i7rc2  ks-script-x6ei4wuu

8、查看容器资源使用率

[root@docker ~]# docker stats
 

 9、查看容器进程状态

[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                           PORTS               NAMES
40e239cff508        nginx               "/docker-entrypoin..."   3 minutes ago       Up 3 minutes                     80/tcp              agitated_meitner
0dc772fb4b0b        nginx               "/docker-entrypoin..."   About an hour ago   Exited (137) About an hour ago                       sad_lovelace
0454f6b4f72a        centos              "/bin/bash -c ls /"      About an hour ago   Exited (0) About an hour ago                         priceless_allen
95a23b8b40db        nginx               "/docker-entrypoin..."   2 hours ago         Created                                              hopeful_boyd
6378f7d6b7b6        centos              "/bin/bash"              2 hours ago         Exited (0) 7 minutes ago                             pensive_ramanujan
[root@docker ~]# docker top 40
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                2913                2897                8                   17:28               ?                   00:00:15            /bin/bash -c while true;do echo hello;done

10、更新容器配置

--restart=always     #在docker服务重启时自动启动容器

[root@docker ~]# docker update --restart=always 40
40

二、创建私有仓库

仓库（Repository）是集中存放镜像的地方。

    仓库注册服务器才是存放仓库具体的服务器（Registry），每个服务器上都可以放置多个仓库，而每个仓库下可以放置多个镜像，每个镜像上可以运行多个容器，每个容器上可以跑一个应用或应用组。

仓库自身可以分为：公共仓库和私有仓库

• 官方仓库: http://hub.docker.com
• 国内仓库: http://dl.dockerpool.com

安装docker后，可以通过官方提供的registry镜像部署一套本地的私有仓库环境

[root@docker ~]# mkdir -p /opt/data/registry
[root@docker ~]#  docker run -d --restart=always -p 5000:5000 -v /opt/data/registry:/tmp/registry registry
Unable to find image 'registry:latest' locally
Trying to pull repository docker.io/library/registry ... 
latest: Pulling from docker.io/library/registry
79e9f2f55bf5: Pull complete 
0d96da54f60b: Pull complete 
5b27040df4a2: Pull complete 
e2ead8259a04: Pull complete 
3790aef225b9: Pull complete 
Digest: sha256:169211e20e2f2d5d115674681eb79d21a217b296b43374b8e39f97fcf866b375
Status: Downloaded newer image for docker.io/registry:latest
b9c8306a6ef1bb2d64f2e5ff22db5946531077540c280729ca667d4e61f1df0f
[root@docker ~]# docker ps -l
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
b9c8306a6ef1        registry            "/entrypoint.sh /e..."   50 seconds ago      Up 49 seconds       0.0.0.0:5000->5000/tcp   compassionate_yalow

准备测试镜像

[root@docker ~]# docker run -d -p 8000:80 nginx
1842b77d12aba6235f79839d76ab803956e513df4e0282033e46a2478d6d0d4c
[root@docker ~]# docker ps -l
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                  NAMES
1842b77d12ab        nginx               "/docker-entrypoin..."   6 seconds ago       Up 6 seconds        0.0.0.0:8000->80/tcp   nervous_goldstine

 

[root@docker ~]# docker logs 18
/docker-entrypoint.sh: /docker-entrypoint.d/ is not empty, will attempt to perform configuration
/docker-entrypoint.sh: Looking for shell scripts in /docker-entrypoint.d/
/docker-entrypoint.sh: Launching /docker-entrypoint.d/10-listen-on-ipv6-by-default.sh
10-listen-on-ipv6-by-default.sh: info: Getting the checksum of /etc/nginx/conf.d/default.conf
10-listen-on-ipv6-by-default.sh: info: Enabled listen on IPv6 in /etc/nginx/conf.d/default.conf
/docker-entrypoint.sh: Launching /docker-entrypoint.d/20-envsubst-on-templates.sh
/docker-entrypoint.sh: Launching /docker-entrypoint.d/30-tune-worker-processes.sh
/docker-entrypoint.sh: Configuration complete; ready for start up
2023/08/02 06:01:57 [notice] 1#1: using the "epoll" event method
2023/08/02 06:01:57 [notice] 1#1: nginx/1.21.5
2023/08/02 06:01:57 [notice] 1#1: built by gcc 10.2.1 20210110 (Debian 10.2.1-6) 
2023/08/02 06:01:57 [notice] 1#1: OS: Linux 3.10.0-1160.92.1.el7.x86_64
2023/08/02 06:01:57 [notice] 1#1: getrlimit(RLIMIT_NOFILE): 1048576:1048576
2023/08/02 06:01:57 [notice] 1#1: start worker processes
2023/08/02 06:01:57 [notice] 1#1: start worker process 30
2023/08/02 06:01:57 [notice] 1#1: start worker process 31

 将修改过的nginx镜像做标记封装，准备上传到私有仓库

[root@docker ~]# docker tag nginx 192.168.147.136:5000/nginx-test
[root@docker ~]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
192.168.147.136:5000/nginx-test   latest              605c77e624dd        19 months ago       141 MB
docker.io/nginx                   latest              605c77e624dd        19 months ago       141 MB
docker.io/registry                latest              b8604a3fe854        20 months ago       26.2 MB
docker.io/centos                  latest              5d0da3dc9764        22 months ago       231 MB

[root@docker ~]# vim /etc/docker/daemon.json
{
        "registry-mirrors":[ "https://nyakyfun.mirror.aliyuncs.com" ],"insecure-registries":["192.168.147.136:5000"]
}
[root@localhost ~]# systemctl daemon-reload
[root@localhost ~]# systemctl restart docker

将镜像上传到私有仓库

[root@docker ~]# docker push 192.168.147.136:5000/nginx-test
The push refers to a repository [192.168.147.136:5000/nginx-test]
d874fd2bc83b: Pushed 
32ce5f6a5106: Pushed 
f1db227348d0: Pushed 
b8d6e692a25e: Pushed 
e379e8aedd4d: Pushed 
2edcec3590a4: Pushed 
latest: digest: sha256:ee89b00528ff4f02f2405e4ee221743ebc3f8e8dd0bfd5c4c20a2fa2aaa7ede3 size: 1570

从私有仓库中下载镜像到本地

[root@docker ~]# docker rmi 192.168.147.136:5000/nginx-test
Untagged: 192.168.147.136:5000/nginx-test:latest
Untagged: 192.168.147.136:5000/nginx-test@sha256:ee89b00528ff4f02f2405e4ee221743ebc3f8e8dd0bfd5c4c20a2fa2aaa7ede3
[root@docker ~]# docker images
REPOSITORY           TAG                 IMAGE ID            CREATED             SIZE
docker.io/nginx      latest              605c77e624dd        19 months ago       141 MB
docker.io/registry   latest              b8604a3fe854        20 months ago       26.2 MB
docker.io/centos     latest              5d0da3dc9764        22 months ago       231 MB
[root@docker ~]# docker pull 192.168.147.136:5000/nginx-test
Using default tag: latest
Trying to pull repository 192.168.147.136:5000/nginx-test ... 
latest: Pulling from 192.168.147.136:5000/nginx-test
Digest: sha256:ee89b00528ff4f02f2405e4ee221743ebc3f8e8dd0bfd5c4c20a2fa2aaa7ede3
Status: Downloaded newer image for 192.168.147.136:5000/nginx-test:latest
[root@docker ~]# docker images
REPOSITORY                        TAG                 IMAGE ID            CREATED             SIZE
192.168.147.136:5000/nginx-test   latest              605c77e624dd        19 months ago       141 MB
docker.io/nginx                   latest              605c77e624dd        19 months ago       141 MB
docker.io/registry                latest              b8604a3fe854        20 months ago       26.2 MB
docker.io/centos                  latest              5d0da3dc9764        22 months ago       231 MB