docker镜像管理

  本篇博文理论知识比较少,较多实操,但比较糙,能够当作docker入门的博文来看,后面讲的k8s没有资源,仍是那句话:基础不牢,地动山摇.但我仍是把它记录下来了,得"一步一个脚印,作大作强,再创辉煌.--电影<<无名之辈>>".以后的博文写的内容都是mage的docker跟k8s,质量有保证,你们能够放心阅读.

1.安装

# k8s官方要求是使用docker1.12.6版本的,因此为了之后少踩坑,咱们用阿里云的docker-ce源或者epel源
wget -O /etc/yum.repos.d/docker-ce.repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
或者
wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
或者
yum -y install epel-release
yum -y install docker bash-completion
systemctl start docker
systemctl enable docker
docker info
...
Server Version: 1.13.1
...
# 阿里云登陆网址:https://cr.console.aliyun.com
# 为你的docker配置加速器
vim /usr/lib/systemd/system/docker.service
ExecStart=/usr/bin/dockerd-current --registry-mirror=https://a14c78qe.mirror.aliyuncs.com \
systemctl daemon-reload
systemctl restart docker.service
docker daemon --help  # 能够查看到全部支持的参数

解决报错:
Failed to start Docker Application Container Engine
-- Subject: Unit docker.service has failed
-- Defined-By: systemd
-- Support: http://lists.freedesktop.org/mailman/listinfo/systemd-devel
-- Unit docker.service has failed.
-- The result is failed.
Unit docker.service entered failed state.
docker.service failed.

  这是由于在启动脚本里加了这一行--registry-mirror,加这一行的时候必定要注意横线的输入法,我这里是格式写错了,致使启动脚本有问题,格式正确以后,启动正常,因此说:操做规范化,可让咱们少踩不少坑.

# 还能够这样去添加加速器,这是阿里官网上推荐的
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://jh4x39ut.mirror.aliyuncs.com"]
}
EOF
# 目前docker保存在本地的路径是/var/lib/docker,若是想要改变路径则,在启动脚本中添加
--graph=/data/docker

2.镜像管理

a.获取镜像--语法:docker pull NAME[:TAG]

NAME是镜像仓库的名称(用来区分镜像),TAG是镜像的标签(用来表示版本信息)

b.搜索镜像

docker search [image-name]:从docker仓库搜索docker镜像,后面是关键词

c.查看镜像

docker images
REPOSITORY               TAG                 IMAGE ID       CREATED       SIZE
docker.io/alpine         latest              caf27325b298   2 weeks ago   5.53 MB
来自于哪一个仓库/镜像名    镜像标签            镜像ID         建立时间      镜像大小
docker inspect {IMAGE_ID | IMAGE_NAME}:获取镜像详细信息
docker pull nginx
docker inspect nginx
# 返回的是一个JSON格式的消息,若是咱们只要其中一项内容时,可使用参数-f来指定,例如获取镜像的Architecture
docker inspect -f {{".Architecture"}} nginx
amd64
# 以上是服务器可以联网的状况下获取镜像的方法,docker默认也提供了离线方法
docker save nginx >/opt/nginx.tar.gz  # 镜像导出
ssh-copy-id -i ~/.ssh/id_dsa.pub root@10.0.0.21  # 作一下主机互信
scp /opt/nginx.tar.gz root@10.0.0.21:/opt
docker load < /opt/nginx.tar.gz
Loaded image: docker.io/nginx:latest
# 用 docker images 能够看到离线load,和在线安装的效果是同样的

d.运行镜像报错

docker run -it alpine sh
/usr/bin/docker-current: Error response from daemon: oci runtime error: container_linux.go:247: 
starting container process caused "process_linux.go:245: running exec setns process for init caused \"exit status 17\"".
找了不少博客,都没有在本质上说明缘由,太乱太杂,最后只能升级内核,不肯定是否是内核版本低致使的,但升级了以后,解决问题了.
未升级以前的内核版本:CentOS Linux (3.10.0-327.el7.x86_64) 7 (Core)
# 导入yum源的认证key
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
# 安装yum源
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
# 在yum的elrepo源中,有mainline(4.0.2)这个内核版本
yum --enablerepo=elrepo-kernel install  kernel-ml-devel kernel-ml -y
# 查看默认启动顺序
awk -F\' '$1=="menuentry " {print $2}' /etc/grub2.cfg 
# 默认启动的顺序是从0开始
grub2-set-default 0 && reboot
uname -r 
4.20.10-1.el7.elrepo.x86_64

CentOS 7.0运行Docker出现内核报错解决方法:https://www.linuxidc.com/Linux/2015-05/118084.htm

e.查看容器

docker ps -a  # 查看全部的容器
docker ps  # 查看正在运行的容器
docker run -it alpine sh  # 当exit退出时,容器会关闭,不想让其关闭,能够按住Ctl,按一下p键,按一下q键
docker run -it --rm --name mynginx nginx
-i:interactive交互式的
-t:TTY终端
--rm:退出时,自动删除容器,生产环境慎用
--name:运行镜像时,会给这个容器随机起一个名字,此参数能够自定义名字
启动nginx镜像的默认命令是:nginx -g "daemon off"
进入容器的三种方法
docker attch mynginx  # 这个不实用
docker exec -it mynginx sh  # 这个最经常使用
第三种方法得找到容器的pid
yum install -y net-tools
cat docker_in.sh
pid=`docker inspect --format "{{.State.Pid}}" $1`
nsenter -t $pid -m -u -i -n -p

f.删除镜像

  docker rmi centos:用来删除指定镜像,其中后面的参数能够是tag,若是是tag时,其实是删除该tag,只要该镜像还有其余tag,就不会删除该镜像.当后面的参数为镜像ID时,则会完全删除整个镜像,连同全部标签一同删除.docker rmi -f centos:强制删除,通常不建议使用,后续可能会出现一些问题.

  刚才那种启动方式,在前台就这么夯住了,不实用,使用-d让其后台运行,docker run -it -d --name secondnginx nginx,--rm和-d是冲突的,不能同时使用.如何删除一个正在运行的容器?要么强制删,要么中止以后再删:docker rm -f 容器ID或者docker stop 容器ID && docker rm 容器ID.

g.获取内部配置

# 获取镜像nginx的内部配置能够用两种方式
docker inspect --format "{{.ContainerConfig.Hostname}}" nginx
docker inspect -f {{.ContainerConfig.Hostname}} nginx
# 获取容器的内部配置也是这两种方式
# 查看日志
curl 172.17.0.3
docker logs secondnginx  # 或者使用容器ID的前三位
docker logs -f secondnginx  # 查看连续日志

 

Docker初识:https://blog.51cto.com/jinlong/2104972