小白学Docker之基础篇

系列文章：

• 小白学Docker之基础篇
• 小白学Docker之Compose
• 小白学Docker之Swarm

PS： 如下是我的做为新手小白学习docker的笔记总结

1. docker是什么

百科上的解释是这样的：

Docker 是一个开源的应用容器引擎，让开发者能够打包他们的应用以及依赖包到一个可移植的容器中，而后发布到任何流行的 Linux 机器上，也能够实现虚拟化。容器是彻底使用沙箱机制，相互之间不会有任何接口。

知乎上的不少理解是将其理解成集装箱，彼此之间互相不影响，各自运行在各自的环境中。能够看这里的解释：https://www.zhihu.com/question/28300645

docker安装

win10 环境（其余环境自行搜索安装）:

首先 启动 Microsoft Hyper-V

在电脑上打开“控制面板”->“程序”-> “启动或关闭Windows功能”， 勾选Hyper-V选项：

而后重启电脑

去官网 (https://docs.docker.com/docker-for-windows/install/#download-docker-for-windows)下载 Docker for Windows Installer

咱们下载稳定版，安装文件保存位置能够根据本身喜爱选择

下载完成后的安装文件：

安装

双击安装文件安装，弹出：

勾选接受协议点击 install ,接下来会自动进行安装，安装完成后：

完成后桌面会出现 Docker 图标 ，而且 Docker 会自动启动

如今 Docker 就已经安装好了。

电脑 cpu 开启虚拟化

参考电脑型号搜索 cpu 开启虚拟化，下面是常见开启方法，仅供参考：

https://jingyan.baidu.com/article/91f5db1b3002831c7f05e3b0.html

https://jingyan.baidu.com/article/335530daa55d7e19cb41c3c2.html

运行 Hello world

使用docker run在容器内运行 Hello world

在最开始时，因为本地不存在ubuntu:15.10的镜像，Docker就会从镜像仓库 Docker Hub 下载这个镜像，这里暂时不须要管，下载完成后，就会自动执行这个echo命令。

• ubuntu:15.10：指定要运行的镜像

• /bin/echo "Hello world"：在启动的容器里执行的命令

PS: 在windows上的git Bash中，会出现以下错误：

$ docker run ubuntu:15.10 /bin/echo "Hello world"
C:\Program Files\Docker\Docker\Resources\bin\docker.exe: Error response from daemon: OCI runtime create failed: container_linux.go:296: starting container process caused "exec: \"D:/develop/Git/usr/bin/echo\": stat D:/develop/Git/usr/bin/echo: no such file or directory": unknown.

// 本身意会
`git Bash`并非一个终端设备，只是一个解释Shell命令的软件
换成windows自带的CMD，或者PowerShell运行命令便可
参看：https://www.zhihu.com/question/21711307

与容器对话

经过如下命令在容器内打开一个伪终端，而后运行命令

docker run -i -t ubuntu:15.10 /bin/bash

• -t:在新容器内指定一个伪终端或终端。

• -i:容许你对容器内的标准输入 (STDIN) 进行交互。

使用exit或者ctrl + d来退出容器

后台运行容器

使用docker run -d的方式来在后台运行容器

docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
339394e15bd25bcd3791ba1ae6d3f107fa49584acc55081a45e70d9719448c8e

339394e15bd25bcd3791ba1ae6d3f107fa49584acc55081a45e70d9719448c8e

这个长字符串叫作容器ID，对每一个容器来讲都是惟一的，咱们能够经过容器ID来查看对应的容器发生了什么。

首先，咱们须要确认容器有在运行，能够经过 docker ps 来查看

docker ps

使用docker logs <container id>来查看容器内的日志

docker logs 339394e15bd2

// or

docker logs amazing_cori

中止容器

使用docker stop <container id>来查看容器内的日志

docker stop 339394e15bd2

// or

docker stop amazing_cori

2. docker镜像

镜像列表

• REPOSITORY: 镜像的仓库源
• TAG: 镜像的标签
• IMAGE ID: 镜像ID
• CREATED: 镜像建立的时间
• SIZE: 镜像大小

获取一个新的镜像

当本地机器上使用一个不存在的镜像时，Docker就会下载这个镜像，例如：

咱们也可使用docker pull命令下载

docker pull ubuntu:15.10

查找镜像

使用docker search xxx从Docker Hub中发布的镜像，地址是:Docker Hub，例如咱们搜索ubuntu的镜像为：

其中OFFICIAL表明的是不是官方发布

建立镜像

当咱们从docker中下载的镜像不能知足咱们的要求的时候，咱们能够对这个镜像进行更改或者建立一个新的镜像。

更改镜像

拉取learn/tutorial镜像，在此镜像上安装ping命令，以后使用commit进行提交

docker commit <image id> <new image name>

使用docker images查看更改以后的镜像

删除镜像

1.中止全部的container，这样才可以删除其中的images：

docker stop $(docker ps -a -q)

若是想要删除全部container的话再加一个指令：

docker rm $(docker ps -a -q)

2.查看当前有些什么images

docker images

3.删除images，经过image的id来指定删除谁

docker rmi <image id>

想要删除untagged images，也就是那些id为 的image的话能够用

docker rmi $(docker images | grep "^<none>" | awk "{print $3}")

要删除所有image的话

docker rmi $(docker images -q)

3. 使用Dockerfile建立一个镜像

建立一个Dockerfile

> cd docker
> touch Dockerfile
> vim Dockerfile

关于Dockerfile里面的各个指令，解释以下：

在Dockerfile中用到的命令有
FROM
    FROM指定一个基础镜像， 通常状况下一个可用的 Dockerfile必定是 FROM 为第一个指令。至于image则能够是任何合理存在的image镜像。
    FROM 必定是首个非注释指令 Dockerfile.
    FROM 能够在一个 Dockerfile 中出现屡次，以便于建立混合的images。
    若是没有指定 tag ，latest 将会被指定为要使用的基础镜像版本。
MAINTAINER
    这里是用于指定镜像制做者的信息
RUN
    RUN命令将在当前image中执行任意合法命令并提交执行结果。命令执行提交后，就会自动执行Dockerfile中的下一个指令。
    层级 RUN 指令和生成提交是符合Docker核心理念的作法。它容许像版本控制那样，在任意一个点，对image 镜像进行定制化构建。
    RUN 指令缓存不会在下个命令执行时自动失效。好比 RUN apt-get dist-upgrade -y 的缓存就可能被用于下一个指令. --no-cache 标志能够被用于强制取消缓存使用。
ENV
    ENV指令能够用于为docker容器设置环境变量
    ENV设置的环境变量，可使用 docker inspect命令来查看。同时还可使用docker run --env <key>=<value>来修改环境变量。
USER
    USER 用来切换运行属主身份的。Docker 默认是使用 root，但若不须要，建议切换使用者身分，毕竟 root 权限太大了，使用上有安全的风险。
WORKDIR
    WORKDIR 用来切换工做目录的。Docker 默认的工做目录是/，只有 RUN 能执行 cd 命令切换目录，并且还只做用在当下下的 RUN，也就是说每个 RUN 都是独立进行的。若是想让其余指令在指定的目录下执行，就得靠 WORKDIR。WORKDIR 动做的目录改变是持久的，不用每一个指令前都使用一次 WORKDIR。
COPY
    COPY 将文件从路径 <src> 复制添加到容器内部路径 <dest>。
    <src> 必须是想对于源文件夹的一个文件或目录，也能够是一个远程的url，<dest> 是目标容器中的绝对路径。
    全部的新文件和文件夹都会建立UID 和 GID 。事实上若是 <src> 是一个远程文件URL，那么目标文件的权限将会是600。
ADD
    ADD 将文件从路径 <src> 复制添加到容器内部路径 <dest>。
    <src> 必须是想对于源文件夹的一个文件或目录，也能够是一个远程的url。<dest> 是目标容器中的绝对路径。
    全部的新文件和文件夹都会建立UID 和 GID。事实上若是 <src> 是一个远程文件URL，那么目标文件的权限将会是600。
VOLUME
    建立一个能够从本地主机或其余容器挂载的挂载点，通常用来存放数据库和须要保持的数据等。
EXPOSE
    EXPOSE 指令指定在docker容许时指定的端口进行转发。

CMD
    Dockerfile.中只能有一个CMD指令。 若是你指定了多个，那么最后个CMD指令是生效的。
    CMD指令的主要做用是提供默认的执行容器。这些默认值能够包括可执行文件，也能够省略可执行文件。
    当你使用shell或exec格式时，  CMD 会自动执行这个命令。
ONBUILD
    ONBUILD 的做用就是让指令延迟執行，延迟到下一个使用 FROM 的 Dockerfile 在创建 image 时执行，只限延迟一次。
    ONBUILD 的使用情景是在创建镜像时取得最新的源码 (搭配 RUN) 与限定系统框架。
ARG
    ARG是Docker1.9 版本才新加入的指令。
    ARG 定义的变量只在创建 image 时有效，创建完成后变量就失效消失
LABEL
    定义一个 image 标签 Owner，并赋值，其值为变量 Name 的值。(LABEL Owner=$Name )

ENTRYPOINT
    是指定 Docker image 运行成 instance (也就是 Docker container) 时，要执行的命令或者文件。

更加详细的解释请参看这里：http://www.docker.org.cn/dockerppt/114.html

Dockerfile里面的内容：

FROM docker.io/centos
MAINTAINER The CentOS Test Images - test
RUN mkdir -p /usr/app
RUN ls
RUN pwd
ENV JAVA_HOME /usr/app/jdk
ENV PATH $JAVA_HOME/bin:$PATH

在这里只是拉取了一个centos镜像，而后添加了JAVA的环境变量，这里仅仅做为测试

建立镜像

使用docker build来生成镜像，关于这个命令的详细用法，可使用docker build --help

> cd docker
> docker build -t centos:test -f ./Dockerfile .

• -t 表示给镜像打TAG
• -f 表示Dockerfile的地址
• . 表示包含Dockerfile存放的目录

过程以下：

建立以后的镜像：

查看Path：

参考文章

• http://www.runoob.com/docker/docker-hello-world.html
• http://blog.csdn.net/rznice/article/details/52211620
• https://stackoverflow.com/questions/41286028/docker-build-error-checking-context-cant-stat-c-users-username-appdata