docker指令学习记录

前言

本文为学习整理和参考文章，不具备教程的功能。其次，后面将会陆续更新各类应用的容器化部署的实践，如MySQL容器化，Jenkins容器化，以供读者参考。

镜像获取

docker pull [options] [Docker Registry地址]<仓库名>:<标签>

-a, --all-tags: 下载该镜像的全部版本

Docker Registry地址默认为Docker Hub，通常格式为IP：端口号
仓库名为两段式 <用户名>:<软件名> 默认用户名为library
标签不填则默认为latest

列出镜像

docker images [options] [Repository[:tag]]
默认状况会展现全部最终镜像，若是加上了镜像名，则会展现该镜像的全部信息
-a, --all: 展现全部镜像，包括中间层
-f, --filter filter: 根据某种条件对镜像进行筛选
--format string: 使用go的模板语法
-q， --quiet: 只返回镜像的ID

docker images -f since=mongo:3.2  #查看mongo3.2版本以后创建的镜像，若是是要在以前，则使用before
docker images --format "{{.ID}}:{{.Repository}}" #输出结构为ID：Repository

虚悬镜像

虚悬镜像是指既没有仓库名，也没有标签的镜像。这种镜像的产生经常因为当前的仓库名和标签被更新版本占用，致使当前境像失效。

docker images -f danling=true #列出全部虚悬镜像
docker rmi $(docker images -q -f dangling=true) #利用复合指令删除虚悬镜像

commit镜像

commit会将容器的存储层保存下来成为新的镜像

docker commit [options] <容器ID或容器名> [<仓库名>[:<标签>]]
-a, --author string: 容器全部者
-c, --change list: 在容器上执行Dockerfile指令
-m, --message string: 提交信息
-p, --pause: 提交过程当中中止容器的运行，默认为true

docker history IMAGE #显示镜像的历史记录
docker diff CONTAINER #查看容器的改动

尽可能不要使用commit指令构建镜像

Dockerfile

构建镜像

利用Dockerfile构建镜像。

docker build [options] PATH | URL | -
-f, --file string: Dockerfile的路径
--rm: 成功构建后删除中间镜像
-t, --tag: 以name:tag的形式为镜像命名
docker build -t nginx:v3 . #执行当前目录下的Dockerfile并构建镜像，新的镜像名为nginx:v3
docker build https://......   #直接从github构建，会自动clone这个项目，切换到指定分支（默认为master），并进入指定目录进行构建

最后的路径是指镜像构建的上下文，docker在build的时候会把该上下文中的而全部内容所有打包上传给docker引擎。当在Dockerfile中须要引用相对路径时，就是以该上下文做为当前指令执行的目录。能够编写.dockerignore文件来剔除无需打包的文件。
在默认状况下，若是不指定Dockerfile的位置，就会从构建的上下文寻找Dockerfile来执行

FROM

指定基础镜像，Dockerfile的第一行必须制定基础镜像

RUN

执行命令。RUN指令会新建一层并在其上执行指令，指令完成以后再commit该镜像。因此RUN指令中的内容应当尽量合并，而且记得清除冗余的内容如缓存等。

RUN <指令>
RUN ["可执行文件", "参数1", "参数2"]
RUN mkdir newDir \
   && touch newFile

COPY

将构建上下文中源路径中的内容复制到目标路径之下。可使用通配符。若是目标目录不存在，容器会帮助建立。复制过程不改变文件属性。

COPY 源路径 目标路径
COPY ["源路径",...,"目标路径"]

COPY hom* /mydir/

CMD

默认的容器的主进程的启动命令，在运行时能够指定新的命令来替代镜像设置中的默认命令。好比ubuntu的默认指令是/bin/bash。若是使用第一种形式，则会以sh -c的形式执行，这样就可以获得环境变量。容器中的应用都应该前台执行。

CMD <命令>
CMD ["可执行文件", "参数一", "参数二", ...]
CMD ["参数一", "参数二"...]

CMD ["nginx", "-g", "daemon off;"]
docker run -it ubuntu #直接进入bash，由于默认指令为/bin/bash
docker run -it ubuntu /etc/os-release #默认指令变成/etc/os-release

ENTRYPOINT

指定容器启动程序及参数，当指定了ENTRYPOINT以后，CMD的含义就变成了ENTRYPOINT的参数。从而实现咱们在build镜像时能够根据配置修改启动指令的参数。在docker run运行时能够用--entrypoint覆盖

ENTRYPOINT "CMD"
ENTRYPOINT ["可执行文件", "参数一", "参数二"...]

ENV

设置环境变量

ENV KEY VALUE
ENV KEY1=VALUE2 KEY2=VALUE2

ARG

同ENV，设置环境变量并为其提供默认值，不一样的是在容器运行时，这些值将不存在。在运行时能够用--build-arg <参数名>:<值>覆盖

ARG <参数名>[=默认值]

VOLUMN

指定匿名卷，防止用户忘记挂载,运行时用-v HOST_DIR/CONTAINER_DIR进行覆盖

VOLUMN PATH

EXPOSE

声明运行时容器提供的服务端口，运行时应用并不会由于这个声明而打开这个端口。docker run -P时会对声明的端口随机映射

EXPOSE　端口一 端口二

WORKDIR

指定容器以后各层的工做目录。由于本层的cd并不会顺带到下一层。

WORKDIR PATH

USER

改变以后层执行RUN，ENTRYPOINT等指令的身份

RUN groupadd -r redis && useradd -r -g redis redis
USER redis
RUN ["redis-server"]

ONBUILD

ONBUILD 其它指令

用于构建基础镜像，被引用是才会真正执行。能够提取出重复的部分，方便维护

删除

docker rmi [options] <image1> [<image2>....] #删除镜像
docker rm [options] <container1> [<container2>...] #删除容器

进入容器

docker attach CONTAINER_NAME

查看数据卷信息

docker inspect CONTAINER_NAME

匿名的数据卷默认位于/var/lib/docker/volumes之下

查看容器

docker logs [-f] container

查看端口映射配置

docker port container container_port

容器连接

--link container_name:alias

想要了解更多开发技术，面试教程以及互联网公司内推，欢迎关注个人微信公众号！将会不按期的发放福利哦~