如何快速上手Docker
Docker官方文档
1.安装Docker
sudo apt install docker.io
2.寻找镜像
sudo docker search <镜像名>
3.拉取镜像
sudo docker pull 镜像名称
示例
- 下载最新版本的gunicorn
sudo docker pull gunicorn
- 下载v1版本的gunicorn
sudo docker pull gunicorn：v1
4.创建容器
sudo docker run [OPTIONS] IMAGE
-
options说明：
- -d:后台运行容器，并返回容器ID
- -p：端口映射，常用格式为：
hostPort：containerPort
也可以用后面的格式：ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort - -P：当使用 -P 标记时，Docker 会随机映射一个端口 的端口到内部容器开放的网络端口。
- --name：为容器指定名称
- -i：以交互模式运行，一般与t同时使用
- --expose=[]:开放一个端口或一组端口；
- -v：将容器路径映射到本地路径
示例
- 使用gunicorn镜像以后台模式启动一个容器，并命名为my_flask
sudo docker run --name my_flask -d gunicorn:v1
- 使用gunicorn镜像启动一个容器，名为my_flask，容器80端口映射到本地80端口
sudo docker run -p80:80 --name my_flask -d gunicorn:v1
- 使用镜像以交互模式启动一个容器，并进入容器内部
sudo docker run -it gunicorn:v1 /bin/bash
5.容器停止、重启与启动
sudo docker stop/restart/strat <容器名称或容器id>
6.镜像、容器的删除操作
- 删除镜像
sudo docker rmi <镜像名或镜像ID>
- 删除容器
sudo docker rm <容器名或镜像ID>
7.查看容器运行的情况
sudo docker ps -a
如果不加-a，只能看到启动状态的所有容器信息
8.查看容器的日志
sudo docker logs
9.在容器my_nginx内部开一个交互模式的终端(进入容器的命令行)
sudo docker exec -i -t my_nginx /bin/bash
10.容器与主机之间传输文件
- 从主机复制到容器内部
docker cp [OPTIONS] SRC_PATH CONTAINER:DEST_PATH
把本地Desktop中的txt文件复制到容器的root目录下
sudo docker cp Desktop/hello.txt 96f7f14e99ab：root
- 从容器复制到主机
docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
把容器内部root下的文件复制到本机的hello文件夹中
docker cp 96f7f14e99ab:root/cari.jpg Desktop/hello/
- 复制本机的www到容器的root目录下
docker cp Desktop/www/ 96f7f14e99ab:root
注意：如果容器中不存在root目录，则会将www文件夹改名为root
11.查看docker内部网络
- 容器有自己的内部网络和 ip 地址（使用
docker inspect可以获取所有的变量，Docker 还可以有一个可变的网络配置。） - -p 标记可以多次使用来绑定多个端口
例如
$ sudo docker run -d -p 5000:5000 -p 3000:80 --name mynginx nginx
12.如何制作镜像
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
OPTIONS说明：
- -a：镜像提交者
- -c：使用Dockerfile指令
- -m：提交时的说明
sudo docker commit -a 'ou_z' -m 'add index.html' 96f7f14e99ab my_image:v1
注意：此种方式不适合团队开发，后面介绍更好用的dockerfile来制作镜像。
使用Dockerfile制作镜像
项目目录如下：
image
dockerignore文件中，可以添加生成镜像不需要的文件，例如虚拟环境、.idea等
1.如何生成镜像？
- 当需要将代码生成镜像时，在项目根目录下生成一个Dockerfile文件和gunicorn_config.py文件以及一个dockerignore文件，此文件与gitignore用法类似，一些不必要的文件或文件夹可以写进去，例如.git、.idea、venv等，可以有效减少生成镜像所占空间
- 接下来只需要在命令行输入以下命令
sudo docker build -t 镜像名称 .
- 当上面命令运行结束后，输入docker images可以查看到刚才生成的镜像，此时再输入以下命令
sudo docker run -d -p<主机端口>：<容器端口> --name 容器名 镜像名或镜像ID
- 此时输入docker ps 即可看到容器已经运行
2.在阿里云私有镜像库的操作（前提是本地已经创建好了一个镜像）
1.登录阿里云
sudo docker login --username=jack@112677669012451 registry.cn-hangzhou.aliyuncs.com
--username 阿里云账户的登录名
registry.cn-hangzhou.aliyuncs.com是镜像库
输入password，即可登录到阿里云私有镜像库
2.推送镜像到阿里云
sudo docker tag ddd6fc95a599 registry.cn-hangzhou.aliyuncs.com/cing/catalog-service:0.1.0
请根据实际镜像信息替换示例中的镜像ID和镜像版本号。
3.从阿里云拉取镜像
sudo docker pull registry.cn-hangzhou.aliyuncs.com/cing/catalog-service:0.1.0
4.安全退出
sudo docker logout registry.cn-hangzhou.aliyuncs.com
5.修改镜像名（默认生成的镜像名太长，可以修改镜像名）
标记本地镜像，将其归入某一仓库
docker tag registry.cn-hangzhou.aliyuncs.com/cing/catalog-service:0.1.0 catalog-service:0.1.0
3.避免频繁的输入sudo和密码
- 创建group组
sudo groupadd docker
- 添加当前用户用户到docker组
sudo gpasswd -a ${USER} docker
- 重启 docker服务
sudo service docker restart
- 切换会话，避免使用缓存的组信息
newgrp - docker
- 接下来可以不加sudo就执行docker命令了,但是有可能遇到如下报错信息：
WARNING: Error loading config file: /home/ubuntu/.docker/config.json: open /home/ubuntu/.docker/config.json: permission denied
- 解决办法：
sudo chown "$USER":"$USER" /home/"$USER"/.docker -R
sudo chmod g+rwx "/home/$USER/.docker" -R
安装docker-compose
1.执行以下命令
sudo curl -L https://github.com/docker/compose/releases/download/1.17.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose
2.修改文件权限
sudo chmod +x /usr/local/bin/docker-compose
3.创建软连接
sudo ln /usr/local/bin/docker-compose /usr/bin/docker-compose
4.查看版本
docker-compose -v
- 执行上面命令之后，能看到版本即为安装成功
docker-compose version 1.17.0, build ac53b73
参考
- Docker中文社区 http://www.docker.org.cn/