docker基本操作
01.安装docker
yum update #确保 yum 包更新到最新。
yum remove docker docker-common docker-selinux docker-engine # 卸载旧版本
yum install -y yum-utils device-mapper-persistent-data lvm2 #安装软件包工具
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo #设置yum源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
yum list docker-ce --showduplicates | sort -r #查看list
yum makecache fast
yum install docker-ce -y #安装
02.设置国内镜像
vim /etc/docker/daemon.json
{
"registry-mirrors": [
"https://fy707np5.mirror.aliyuncs.com",
"https://mirror.ccs.tencentyun.com",
"http://f1361db2.m.daocloud.io",
"https://3laho3y3.mirror.aliyuncs.com",
"http://hub-mirror.c.163.com",
"https://registry.docker-cn.com"
]
}
03.启动和设置开机自启动
systemctl daemon-reload
systemctl stop/status/ docker #启动docker
systemctl start docker #启动
systemctl enable docker #设置开机启动
chkconfig docker on #设置开机启动
docker version #验证版本
docker基本使用
01.拉取镜像
docker pull [ip:port] 仓库名[:标签]
02.启动容器
docker run -it --rm \
ubuntu:16.04 \
bash
-it #以交互式运行容器
--rm # 容器退出后随即删除容器
docker exec -it 容器id bash #以交互式进入容器
docker start 容器id或者容器名 #重新启动容器
docker run -it 容器id或者名称 /bin/bash #交互式启动容器
docker run -d 容器 /bin/bash #后台启动容器
03.列出镜像 查看启动过的容器
docker images [选项]
-a 所有
-f 过滤
--no-trunc=false id截断
-q 只显示id
docker image ls
docker ps -a
04.查看和删除虚悬镜像<仓库名和标签均为none>
docker image ls -f dangling=true #查看虚悬镜像
docker image prune #删除虚悬镜像，前提是停止容器运行
docker rmi `docker images -q` #删除全部镜像
docker rmi -f `docker images -q`
docker rmi -f $(docker images -q)
05.删除镜像/容器
-f #强制删除
docker image rm 镜像id
docker rmi 镜像id
docker rm 容器id
docker rm -f 容器id #强制删除
docker container prune #删除所有未运行的容器
06获取容器id
docker ps -aq ==docker ps -q #显示容器id
docker rm $(docker ps -aq ) #删除所有container
docker ps -f "status=exited" #列出退出的容器
docker ps -f "status=exited" -q #列出退出的容器的id -q是显示id
docker rm $(docker ps -f "status=exited" -aq) #删除退出的容器
07端口映射
docker run -p 80:8080 tomcat #外界通过80端口访问容器的8080端口
08docker完整运行
#安装rabbitmq：
docker run -d --restart unless-stopped --name rabbitmq -p 5672:5672 -p 15672:15672 rabbitmq:management
#安装rancher
docker run -d --restart=unless-stopped -p 8080:8080 rancher/server:stable
#安装和运行redis
docker run -p 6379:6379 -d --name redis --restart unless-stopped redis redis-server --appendonly yes --requirepass "123456"
#AliSQL安装并且运行：密码123456
docker run -d --restart unless-stopped --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 registry.cn-hangzhou.aliyuncs.com/acs-sample/alisql:latest --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
#zoookeeper安装：
docker run -d --restart unless-stopped --name zookeeper -p 2181:2181 zookeeper
#Elasticsearch:
docker run -d --restart unless-stopped --name elasticsearch -p 9200:9200 -p 9300:9300 elasticsearch
#mongodb安装：
docker run -d --restart unless-stopped --name mongodb -v /data/mongodb0:/data/db -p 27017:27017 mongo --auth
docker exec -it mongodb /bin/bash
mongo use admin
#创建一个 admin 管理员账号
db.createUser({ user: 'admin', pwd: '123456', roles: [ { role: "root", db: "admin" } ] });
db.grantRolesToUser ( "root", [ { role: "userAdminAnyDatabase", db: "admin" } ] )
exit
#kafka安装：
docker run -d --restart unless-stopped --name kafka -p 9092:9092 --link zookeeper -e KAFKA_ZOOKEEPER_CONNECT=zookeeper:2181 -e KAFKA_ADVERTISED_HOST_NAME=localhost -e KAFKA_ADVERTISED_PORT=9092 wurstmeister/kafka
#postgres安装：
docker run --name postgres -p 5432:5432 -d --restart unless-stopped postgres
create user log password 'log123';#创建用户log 密码是log123
drop user log;#删除log用户
#把jar包打包成docker，新建Dockerfile文件
FROM anapsix/alpine-java:latest
VOLUME /home/work/eureka
ADD eureka.jar app.jar
RUN bash -c 'touch /app.jar'
EXPOSE 8761
ENTRYPOINT ["java","-Djava.security.egd=file:/dev/./urandom","-jar","/app.jar"]
#编译命令行执行
docker build -t eureka .
docker run --name eureka -p 8761:8761 -d --restart unless-stopped eureka
docker run --name zuul -p 8080:8080 -d --restart unless-stopped zuul
docker run --name management -p 8088:8088 -d --restart unless-stopped management
#docker上多个java项目部署需要如下，否组不能注册到注册中心
docker run -d --name auth --expose=8081 -p 8081:8081 -e "EUREKA_INSTANCE_IP-ADDRESS=103.47.82.43" -e "SERVER_PORT=8081" auth
docker run -d --name management --expose=8088 -p 8088:8088 -e "EUREKA_INSTANCE_IP-ADDRESS=172.17.0.5" -e "SERVER_PORT=8088" management
docker run -d --name eureka --expose=8761 -p 8761:8761 -e "EUREKA_INSTANCE_IP-ADDRESS=103.47.82.43" -e "SERVER_PORT=8761" eureka
#查看docker中项目运行的日志
docker logs -f -t --tail 100 zuul
#删除zuul容器的shell
#!/bin/sh
contentName="zuul"
dockerId=$(docker ps -a | grep $contentName | awk '{print $1}')
echo "$contentName停止运行"
docker stop $dockerId
echo "删除$contentName"
docker rm $dockerId
echo "$contentName删除容器成功！"
#删除images
imagesId=$(docker images | grep $contentName | awk '{print $3}')
echo "删除$contentName的images"
docker rmi $imagesId
echo "删除$contentName成功！"
09数据共享(-v参数)
# -d 后台启动 -v后面的参数就是数据共享
#/usr/local/docker/tomcat/ROOT是服务器的路径
#/usr/local/tomcat/webapps/ROOT 是容器中的路径
docker run -p 8080:8080 --name tomcat -d \
-v /usr/local/docker/tomcat/ROOT: \
/usr/local/tomcat/webapps/ROOT tomcat
10查看日志
docker logs -tf mysql #查看mysql日志
-t 时间
11查看运行中的容器内的进程
docker top 容器名
12停止容器
docker stop 容器
docker kill 容器
13退出交互式容器
Ctrl+P Ctrl+Q
14查看端口映射
docker port 容器
15查看容器ip地址
docker inspect 容器
构建镜像
docker commit
docker commit [options]容器名 [repository]
options:
-a #author
-m #提交消息，和git中的一样
repository 仓库地址
docker build
Dockerfile
FROM 镜像 #指定镜像 必须有
RUN #每次run都会启动一个容器，build成功会删除
COPY <源路径(Dockerfile所在目录)> <目标路径(镜像中)>
ADD <文件、url路径等(最好是tar包)> <目标路径(镜像中)、工作目录> #add会自动解压tar包
#仅在tar包需要解压缩用ADD，其他都使用COPY
CMD 容器启动命令
ENTRYPOINT 入口点
ENV 设置环境变量
VOLUME 定义匿名卷
EXPOSE 暴露端口
WORKDIR 指定工作目录 #切换目录
报错：
1.Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables failed: iptables --wait -t nat -I DOCKER -i br-7110a72205d0 -j RETURN: iptables: No chain/target/match by that name.
(exit status 1))
重启docker ：service docker restart