Docker 快速上手学习入门教程

时间  2019-12-05
标签 docker 快速 上手 学习 入门 教程 栏目 Docker 繁體版
原文   原文链接

原文连接：http://tabalt.net/blog/docker...html

Docker是一个使用Golang开发的开源应用容器引擎，让开发者能够打包应用和依赖到一个轻量级、可移植的镜像中，而后分发到任何流行的Linux机器上，并在这些机器上启动容器，容器之间隔离独立，资源消耗低。linux

Docker的常见概念

  • 镜像 Image

    镜像是一个分层的文件系统，集成了容器运行时所需的操做系统、应用程序、运行时环境等；镜像是只读的，构建以后内容不会被改变，可被复制和分发。nginx

  • 容器 Container

    容器是由镜像启动的运行时实例，可被启动、中止、删除，容器之间相互隔离，容器对资源的使用能够作限制。容器从镜像启动时，Docker会在镜像的上层建立一个可写层。git

  • 镜像仓库 Image Repository

    镜像仓库相似于代码仓库，用来集中存放镜像文件。镜像编译好后推送（push）到仓库中，在运行容器的机器上拉取（pull）下来即完成了镜像的复制和分发。github

  • Dockerfile

    Dockerfile是由一系列命令和参数构成的脚本，这些命令基于基础镜像，将业务须要的应用程序和依赖环境打包起来，并最终建立一个新的镜像。docker

  • 客户端Client和守护进程Daemon

    Docker是C/S（客户端Client-服务器Server）架构模式，客户端是名为docker的命令行工具，服务器是名为dockerd的守护进程，用户经过客户端向服务器提供的接口发送请求和指令，守护进程执行一系列操做后返回给客户端结果。centos

Docker各组件结构

architecture.jpg

下载&安装&启动 Docker

Docker的官方文档（https://docs.docker.com/install/ ）上提供了很是详细的安装流程，简单摘录在CentOS 7.x 上下载Docker社区版并安装的操做命令：服务器

mkdir ~/soft && cd ~/soft
wget https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-18.06.1.ce-3.el7.x86_64.rpm

sudo yum install docker-ce-18.06.1.ce-3.el7.x86_64.rpm
sudo systemctl start docker
sudo docker run hello-world

当控制台输出Hello from Docker!加一大段介绍文字时，安装就大功告成了。网络

运行Docker的Hello World容器的一些细节

刚刚咱们成功运行了Docker提供的Hello World版容器，大体的执行过程以下：架构

  • 命令行执行的Docker客户端程序，解析出命令run和参数hello-world，并请求Docker Daemon守护进程提供的相关接口
  • Docker Daemon获得要将名为hello-world的镜像启动为容器的请求后，尝试在本地查找名为hello-world的镜像
  • 由于咱们是刚安装的Docker，本地并无这个镜像，Docker Daemon会尝试从官方镜像仓库拉取名为hello-world的镜像
  • 名为hello-world的镜像拉取到本地后，Docker Daemon再真正执行启动容器的操做
  • 容器启动起来后，执行构建镜像时指定的/hello程序，输出Hello from Docker!等介绍文字
  • 介绍文字输出完毕后，/hello程序就退出了，Docker容器也跟着退出

上述流程中，咱们的Docker Daemon程序自动拉取了hello-world镜像，也能够经过命令先行拉取下来：

sudo docker pull hello-world

经过下面的命令能够查看本地的镜像列表：

[tabalt@dev ~]$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-world         latest              2cb0d9787c4d        6 weeks ago         1.85kB

容器运行完退出后，其实还有残留，可经过以下命令看到：

[tanyanping@p10992v ~]$ sudo docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                         PORTS               NAMES
bb61ae864566        hello-world         "/hello"            About an hour ago   Exited (0) About an hour ago                       modest_cray

Dockerfile 指令介绍

Dockerfile由一行行的命令语句组成，支持以 # 开头的注释，主要有四个部分：基础镜像信息、维护者信息、镜像操做指令、容器启动指令。 主要指令列举以下（加*表示经常使用）：

指令 做用 格式 说明
FROM* 指定基础镜像 FROM <image>
FROM <image>:<tag> 		首条指令必须为FROM
可以使用多个FROM 建立多个镜像
MAINTAINER 指定维护者 MAINTAINER <name>
ENV* 指定环境变量 ENV <key> <value> 后续RUN指令和容器中可用
USER 指定运行容器的用户 USER daemon 用户名或UID，对后续的RUN指令生效
WORKDIR 指定工做目录 WORKDIR /path/to/workdir 对后续RUN、CMD、ENTRYPOINT指令生效
VOLUME 建立挂载点 VOLUME ["/data"]
ONBUILD 做为基础镜像时的指令 ONBUILD [INSTRUCTION]
RUN* 执行命令 RUN <command>
RUN ["executable", "param1", "param2"] 		前者为/bin/sh -c执行
后者使用 exec 执行
命令较长时可用\换行
ADD* 复制文件到容器 ADD <src> <dest> 路径或URL，tar文件自动解压
COPY* 复制文件到容器 COPY <src> <dest> 源目录为本地目录时，推荐使用
ENTRYPOINT* 容器启动后执行的命令 ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2 		不可被docker run的参数覆盖
多条命令只有最后一条生效
CMD* 容器启动执行的命令 CMD ["executable","param1","param2"]
CMD command param1 param2
CMD ["param1","param2"] 		第一种使用exec执行，推荐使用
第二种在/bin/sh中执行，支持交互
第三种是ENTRYPOINT的默认参数
多条CMD命令只有最后一条生效
EXPOSE* 指定暴露的端口号 EXPOSE <port> [<port>...]

能够经过几个知名项目中的Dockerfile文件来学习一下各个指令的应用：

Dockerfile编译成镜像并运行

编写一个能编译运行并输出Hello Docker!的Dockerfile：

[tabalt@dev ~]$ cd ~/docker/hello-docker/
[tabalt@dev ~/docker/hello-docker]$ cat Dockerfile
FROM alpine:latest

CMD echo "Hello World!"

将Dockerfile编译成名为hello-docker的镜像：

[tabalt@dev ~/docker/hello-docker]$ sudo docker build -t hello-docker:latest ./
Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM alpine:latest
latest: Pulling from library/alpine
8e3ba11ec2a2: Already exists 
Digest: sha256:7043076348bf5040220df6ad703798fd8593a0918d06d3ce30c6c93be117e430
Status: Downloaded newer image for alpine:latest
 ---> 11cd0b38bc3c
Step 2/2 : CMD echo "Hello World!"
 ---> Running in 28dc89adf3d5
Removing intermediate container 28dc89adf3d5
 ---> 5614b1e6b7eb
Successfully built 5614b1e6b7eb
Successfully tagged hello-docker:latest

[tabalt@dev ~/docker/hello-docker]$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-docker        latest              5614b1e6b7eb        22 seconds ago      4.41MB
alpine              latest              11cd0b38bc3c        7 weeks ago         4.41MB

运行名为hello-docker的镜像：

[tabalt@dev ~/docker/hello-docker]$ sudo docker run -i -t --rm --net=host hello-docker:latest
Hello World!

Docker客户端经常使用命令

前面已经见识过Docker的一些客户端命令及用法，接下来再看看一些经常使用命令的详细介绍：

  • docker version

    客户端和服务端 版本信息

  • docker info

    镜像数、容器数、配置等系统信息

  • docker search

    从Docker Hub中搜索符合条件的镜像

    docker search [OPTIONS] TERM

Options:
    -f, --filter filter   根据提供的条件过滤输出
    --format string   用Go模板语法格式化打印的搜索结果
    --limit int       搜索结果最大条数(默认 25)
    --no-trunc        显示完整输出

  • docker pull

    从Docker Hub中拉取或者更新指定镜像

    docker pull [OPTIONS] NAME[:TAG|@DIGEST]

Options:
-a, --all-tags                下载仓库中全部打TAG的镜像
  --disable-content-trust   跳过镜像验证（默认开启）
  --platform string         如服务器具备多平台功能，可设置平台
  • docker login

    登陆Docker Hub，须要输入用户名、密码、邮箱

  • docker logout

    退出登陆

  • docker images

    列出镜像

    docker images [OPTIONS] [REPOSITORY[:TAG]]

Options:
    -a, --all             显示全部镜像（默认隐藏中间镜像）
        --digests         显示摘要
    -f, --filter filter   根据提供的条件过滤输出
        --format string   用Go模板语法格式化打印的搜索结果
        --no-trunc        显示完整输出
    -q, --quiet           只显示数字ID

  • docker ps

    列出容器

    docker ps [OPTIONS]

Options:
    -a, --all             显示全部容器（默认只显示运行中的）
    -f, --filter filter   根据提供的条件过滤输出
        --format string   用Go模板语法格式化打印的搜索结果
    -n, --last int        显示最新建立的n个容器（包含全部状态）（默认为-1）
    -l, --latest          显示最新建立的容器（包含全部状态）
        --no-trunc        显示完整输出
    -q, --quiet           只显示数字ID
    -s, --size            显示文件总大小

  • docker rmi

    删除镜像

    docker rmi [OPTIONS] IMAGE [IMAGE...]

Options:
    -f, --force      强制删除镜像
    --no-prune   不要删除未打Tag的父镜像

  • docker rm

    删除容器

    docker rm [OPTIONS] CONTAINER [CONTAINER...]

Options:
    -f, --force     强制删除运行中的容器（使用SIGKILL）
    -l, --link      删除指定的连接
    -v, --volumes   删除与容器关联的卷

  • docker history

    查看镜像建立历史

    docker history [OPTIONS] IMAGE

Options:
        --format string   用Go模板语法格式化打印的搜索结果
    -H, --human           以人类可读格式打印尺寸和日期（默认为true）
        --no-trunc        显示完整输出
    -q, --quiet           只显示数字ID
  • docker start|stop|restart

    启动、中止和重启一个或多个指定容器

  • docker kill

    杀死一个或多个指定容器

  • docker events

    从服务器拉取动态

  • docker save

    将指定镜像保存成 tar 归档文件

  • docker load

    从 tar 镜像归档中载入镜像

  • docker export

    将指定的容器保存成 tar 归档文件

  • docker import

    从归档文件（支持远程文件）建立一个镜像

  • docker top

    查看一个正在运行容器的进程，支持 ps 命令参数。

  • docker inspect

    检查镜像或者容器的参数，默认返回 JSON 格式。

  • docker pause

    暂停某一容器的全部进程。

  • docker unpause

    恢复某一容器的全部进程。

  • docker tag

    标记本地镜像，将其纳入某一仓库

    docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
  • docker push

    将镜像推送至远程仓库，默认为 Docker Hub

  • docker logs

    获取容器运行时的输出日志

  • docker run

    启动一个容器，在其中运行指定命令。

    docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

Options:
-a      stdin 指定标准输入输出内容类型，可选 STDIN、STDOUT、STDERR 三项
-d      后台运行容器，并返回容器ID；
-i      以交互模式运行容器，一般与 -t 同时使用；
-t      为容器从新分配一个伪输入终端，一般与 -i 同时使用；
--name="nginx-lb"           为容器指定一个名称；
--dns 8.8.8.8               指定容器使用的DNS服务器，默认和宿主一致；
--dns-search example.com    指定容器DNS搜索域名，默认和宿主一致；
-h "mars"                   指定容器的hostname；
-e username="ritchie"       设置环境变量；
--env-file=[]               从指定文件读入环境变量；
--net="bridge"              指定容器的网络链接类型，支持 bridge、host、none

# 更多参数请查看 docker help run

更多资料

原文连接：http://tabalt.net/blog/docker...

相关文章
相关标签/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公众号
   欢迎关注本站公众号,获取更多信息
联系我们 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程