Docker基础操作

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

安装

ubuntu16.04安装docker

sudo apt-get update sudo apt-get install docker sudo apt-get install docker.io sudo apt-get install docker-registry # 启动docker sudo systemctl start docker

win10安装docker

打开控制面板 --> 程序 --> 启用或关闭windows功能 --> 勾选Hyper-V --> 根据提示进行重启（打开这个功能则无法再使用VMware和virtualbox了）
docker安装文件下载链接（需要登陆dockers，如果没有账号，注册一个就好）
安装docker，一路next
启动后任务栏上会出现一个‘鲸鱼’的图标

镜像加速

linux:

vim /etc/docker/daemon.json (不存在该文件则创建一个新的) 添加如下内容：{ "registry-mirrors": ["http://hub-mirror.c.163.com"] }

windows:

右键任务栏‘小鲸鱼’图标，选择Settings --> Daemon 选择Basic 在Registy mirrors中输入:http://hub-mirror.c.163.com

参数说明

参数	说明
-t	让docker分配一个伪终端并绑定到容器的标准输入上
-i	容器的标准输入保持打开
-d	后台运行
--name	创建容器时给容器命名
-v	共享文件或者目录的映射;或者是创建可以共享的数据卷容器
--volumes-from	指定共享的数据卷容器
-p	绑定端口进行映射
--expose	暴露端口号
--link	链接另一个容器
--net	指定桥接网络

镜像操作

下载镜像

sudo docker pull REPOSITORY:TAG

查看本地镜像

sudo docker images

搜索镜像

sudo docker search mysql

删除本地镜像

sudo docker rmi [-f] REPOSITORY:TAG

运行bash应用

sudo docker run -it REPOSITORY:TAG /bin/bash -t:在新容器内指定一个伪终端或终端。 -i:允许你对容器内的标准输入 (STDIN) 进行交互。

更改Tag区分版本

sudo docker tag ubuntu:15.10 ubuntu:latest

基于容器创建镜像

sudo docker commit -m '描述信息' -a '作者' 容器的id 新镜像名称

本地镜像打包导出

sudo docker save -o ubuntu.15.10.tar REPOSITORY:TAG

导入打包镜像

sudo docker load --input ubuntu.15.10.tar

查看镜像详细信息

sudo docker inspect ubuntu

容器操作

sudo docker create -it REPOSITORY:TAG # 新建容器sudo docker start NAME/CONTAINER ID # 后台启动容器sudo docker run -it REPOSITORY:TAG /bin/bash # 创建并启动容器sudo docker ps -a # 查看已有的容器sudo docker run -d REPOSITORY:TAG /bin/bash -c 'while true;do echo "hello world" ;sleep 1;done' # 后台守护态形式运行sudo docker logs NAME（name是ps查看，默认生成的） # 获取后台运行的输出信息sudo docker attach NAME/CONTAINER ID (退出后容器stop) # 进入后台容器 or sudo docker exec -ti NAME/CONTAINER ID /bin/bash (退出后容器任然在运行)sudo docker stop NAME/CONTAINER ID # 终止容器 or sudo docker kill NAME/CONTAINER IDsudo docker rm NAME/CONTAINER ID # 删除容器 or sudo docker rm -f NAME/CONTAINER IDsudo docker export NAME/CONTAINER ID >test.tar # 导出容器cat test.tar | sudo docker import - REPOSITORY:TAG # 导入容器docker rename NAME 新名称 # 容器重命名

数据管理

数据卷

主机和容器共享数据

注意：win10下右击任务栏下的小鲸鱼图标，点击settings --> Shared Drives 勾选一个磁盘准许用于容器共享目录

# 命名本机目录:映射到的容器目录(默认为可读写) docker run -it --name ubuntu -v V:\workspace:/home/jfxu jfxu/ubuntu16.04:latest# 命名本机目录:映射到的容器目录:只读 docker run -it --name ubuntu -v V:\workspace:/home/jfxu:ro jfxu/ubuntu16.04:latest

数据卷容器

容器和容器之间共享数据

# 指定数据卷容器/dbdate docker create -it -v /dbdate --name db0 jfxu/ubuntu16.04 # 共享db0中的数据卷容器 docker run -it --volumes-from db0 --name db1 jfxu/ubuntu16.04 docker run -it --volumes-from db0 --name db2 jfxu/ubuntu16.04 # 三个容器之间的可以通过/dbdate数据卷容器分享文件等

主机-容器-容器之间共享

docker create -it -v /share --name db0 jfxu/ubuntu16.04:latest docker run -it --volumes-from db0 -v V:\share:/share --name db1 jfxu/ubuntu16.04:latest

容器互联

暴露端口方式(主机无法访问)

# 暴露容器5000的端口给其它容器访问 docker run -d --expose=5000 --name web training/webapp python app.py # 进入bash查看ip docker exec -it web /bin/bash ifconfig eth0 eth0 Link encap:Ethernet HWaddr 02:42:ac:11:00:03 inet addr:172.17.0.2 Bcast:172.17.255.255 Mask:255.255.0.0 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:3101 errors:0 dropped:0 overruns:0 frame:0 TX packets:1423 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:4430088 (4.4 MB) TX bytes:81348 (81.3 KB) # 启动一个Linux系统 docker run -it --name ubuntu jfxu/ubuntu16.04 /bin/bash # 直接访问web容器的ip和端口 jfxu@6ea6db75cc53:/$ curl 172.17.0.2:5000 Hello world!

端口映射方式

语法:

# 主机ip:主机port:容器port(默认是tcp,可以不写) 多端口绑定 docker run -p ip:hostPort:containerPort(/udp) [ip:hostPort:containerPort(/udp)] [ip:hostPort:containerPort(/udp)] ... REPOSITORY:TAG

本机端口 ---> 虚拟机端口

docker run -d -p 5000:5000 training/webapp python app.py

指定地址的端口 ---> 虚拟机端口

docker run -d -p 10.10.75.1:5000:5000 training/webapp python app.py

指定地址的任意端口 ---> 虚拟机端口

docker run -d -p 10.10.75.1::5000 training/webapp python app.py

端口动态映射

使用iptables

容器链接

# 启动一个web server docker run -itd --name=web training/webapp # 启动一个ubuntu并链接到web docker run -itd --link web --name=client jfxu/ubuntu16.04 # 进入client docker exec -it client /bin/bash # 访问web server $ curl 172.17.0.2:5000 Hello world!

单主机网络

自定义网络

# 创建网络 docker network create share 23a6ca73ecd77c0a877df1d31732240df761b871ddfe3d17b7074a60d599cab8# 查看创建的桥接网络 PS C:\Users\jfxu> docker network ls NETWORK ID NAME DRIVER SCOPE faff47332d74 bridge bridge local 9544738b8ff0 host host local 7bc6102f7cc3 none null local 23a6ca73ecd7 share bridge local ################################################### # docker network rm share # 删除自定义网络 # ###################################################

创建统一网络内的容器

# 启动一个web server docker run -itd --net=share training/webapp python app.py 97ab73ed162d93ed4dd2ac99fd9c3816f6610e5334f84ff5094458a2d608ed5d # 启动第一个client docker run -itd --net=share --name=cli0 jfxu/ubuntu16.04 fa685d8fc0bddec747db35e7d4f204c12313898ab8b9c29c4c5192a241745210 # 启动第二个client docker run -itd --net=share --name=cli1 jfxu/ubuntu16.04 dc6f13cd41eebdc4dddb25378347dd6b7ed7e8c23d8a0eff935a7a2db6688941 # 启动第三个client docker run -itd --net=share --name=cli2 jfxu/ubuntu16.04 544a8581f7e57d514121ae11aa071e0dd67a310696c5ff82d3e470624936049c # 查看已经启动的容器 docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 544a8581f7e5 jfxu/ubuntu16.04 "/bin/bash" 6 seconds ago Up 4 seconds cli2 dc6f13cd41ee jfxu/ubuntu16.04 "/bin/bash" 11 seconds ago Up 9 seconds cli1 fa685d8fc0bd jfxu/ubuntu16.04 "/bin/bash" 18 seconds ago Up 16 seconds cli0 97ab73ed162d training/webapp "python app.py" About a minute ago Up 59 seconds 5000/tcp stoic_sinoussi# 随便进入一个client docker exec -it cli0 /bin/bash # 访问webserver成功(先要进入webserver查看ip和端口号，这个server是一个flask server，app.py中默认的端口号是5000) curl 172.19.0.2:5000 Hello world!