title: Docker
Docker
Docker各种指令合集
docker version #显示docker详细信息
docker info #显示docker的系统信息，包括镜像和容器的数量
docker pull xx:version 拉取镜像
docker --help #docker帮助命令手册
docker images #查看所有本地主机的镜像
-a all
-c 后面跟待完成的命令
-d 以后台方式运行并且返回ID，启动守护进程式容器
-i 使用交互方式运行容器，通常与t同时使用
-t 为容器重新分配一个伪输入终端。也即启动交互式容器
-p 指定容器端口 -p 容器端口:物理机端口 映射端口
-P 随机指定端口
-v 给容器挂载存储卷
docker build #创建镜像 -f：指定dockerfile文件路径 -t：镜像名字以及标签
docker ps 查看当前运行中的容器
docker rm container-id 删除指定 id 的容器
docker stop/start container-id 停止/启动指定 id 的容器
docker rmi image-id 删除指定 id 的镜像
docker rmi -f $(docker images -aq) 删除所有镜像
docker volume ls 查看 volume 列表
docker network ls 查看网络列表
docker ps 查看当前运行中的容器
docker rm container-id 删除指定 id 的容器
docker stop/start container-id 停止/启动指定 id 的容器
docker rmi image-id 删除指定 id 的镜像
docker volume ls 查看 volume 列表
docker network ls 查看网络列表
docker exec -it ID/NAMES ip addr 查看容器ip
docker inspect ID/NAMES 查看容器底层信息
docker tag 镜像名:版本 新镜像名:版本 #复制镜像并且修改名称
docker commit -a "xxx" -c "xxx" 镜像ID 名字：版本 #提交镜像
docker load -i /xxx/xxx.tar #导入镜像
docker save -o /xxx/xxx.tar #保存一个镜像为一个tar包
docker run -d --name 指定名字
More info:
https://docker.easydoc.net/doc/81170005/cCewZWoN/lTKfePfP; docker学习网站
DockerHub 可以查看镜像
Docker快速安装软件：可以参考 https://blog.csdn.net/HXNLYW/article/details/88950291
常见的使用方式
docker run [可选参数] image 命令 #启动容器（无镜像会先下载镜像）
#参数说明
--name = "Name" 容器名字
-c 后面跟待完成的命令
-d 以后台方式运行并且返回ID，启动守护进程式容器
-i 使用交互方式运行容器，通常与t同时使用
-t 为容器重新分配一个伪输入终端。也即启动交互式容器
-p 指定容器端口 -p 容器端口:物理机端口 映射端口
-P 随机指定端口
-v 给容器挂载存储卷
第一种：交互方式创建容器，退出后容器关闭。
docker run -it 镜像名称:标签 /bin/bash
第二种：守护进程方式创建容器。
docker run -id 镜像名称:标签
通过这种方式创建的容器，我们不会直接进入到容器界面，而是在后台运行了容器，
如果我们需要进去，则还需要一个命令。
docker exec -it 镜像名称:标签 /bin/bash
通过这种方式运行的容器，就不会自动退出了。
DockerFile---为自己的web项目构建镜像
DockerFile是用于构建Docker镜像的脚本文件，它包含了一系列指令，用于指定镜像的构建过程。下面是一个简单的DockerFile编写示例：
```
# 指定基础镜像
FROM node:12
# 设置工作目录
WORKDIR /app
# 复制应用程序代码到容器中
COPY . .
# 安装依赖
RUN npm install
# 暴露端口
EXPOSE 3000
# 启动应用程序
CMD ["npm", "start"]
```
上述DockerFile中包含了以下指令：
- FROM：指定基础镜像，本例中使用的是Node.js 12版本的官方镜像。
- WORKDIR：设置工作目录，本例中设置为/app。
- COPY：将应用程序代码复制到容器中。
- RUN：安装依赖，本例中使用npm install安装依赖。
- EXPOSE：暴露端口，本例中暴露3000端口。
- CMD：启动应用程序，本例中使用npm start启动应用程序。
编写DockerFile时需要注意以下几点：
- 每个指令都会创建一个新的镜像层，因此应尽量减少指令的数量。
- 指令的顺序很重要，应根据依赖关系合理安排指令的顺序。
- 可以使用注释来解释每个指令的作用，以便他人理解。
- DockerFile中的指令不区分大小写，但建议使用大写字母以便于阅读。
Docker volume
Docker Volume是Docker中用于持久化数据的一种机制。它允许将数据存储在Docker主机上的一个目录中，而不是存储在容器内部。这样做的好处是，即使容器被删除或重新创建，数据仍然可以保留。Docker Volume还可以用于在多个容器之间共享数据。
Docker Volume是Docker中用于持久化数据的一种机制。它允许将数据存储在Docker主机上的一个目录中，而不是存储在容器内部。这样做的好处是，即使容器被删除或重新创建，数据仍然可以保留。Docker Volume还可以用于在多个容器之间共享数据。
Docker Volume的使用非常简单。可以使用docker volume create命令创建一个新的volume，也可以使用docker run命令的-v选项来指定一个已经存在的volume。例如，下面的命令将创建一个名为mydata的volume：
```
docker volume create mydata
```
然后，可以使用docker run命令的-v选项来将该volume挂载到容器中的一个目录中。例如，下面的命令将创建一个名为mycontainer的容器，并将mydata volume挂载到容器中的/data目录中：
```
docker run -d --name mycontainer -v mydata:/data myimage
```
在容器内部，可以像使用普通目录一样使用挂载的volume。例如，可以将文件写入/data目录中，这些文件将存储在Docker主机上的mydata目录中。如果删除容器，数据仍然会保留在mydata目录中。
Docker Volume还可以用于在多个容器之间共享数据。例如，可以创建一个名为mydata的volume，并将其挂载到多个容器中。这样，这些容器就可以共享相同的数据。如果一个容器写入了数据，其他容器也可以读取这些数据。
总之，Docker Volume是Docker中非常有用的一个功能，它可以帮助我们持久化数据，并在多个容器之间共享数据。
Docker挂载
Docker挂载是指将主机上的目录或文件系统挂载到Docker容器中的指定目录，使得容器可以访问主机上的文件或目录。这样做的好处是，可以将数据持久化到主机上，即使容器被删除或重新创建，数据仍然可以保留。同时，也可以在多个容器之间共享数据。
Docker挂载可以通过在docker run命令中使用-v选项来实现。例如，下面的命令将主机上的/data目录挂载到容器中的/mydata目录：
```
docker run -v /data:/mydata myimage
```
在容器内部，/mydata目录将指向主机上的/data目录，容器可以访问该目录中的文件。如果在容器中创建或修改文件，这些文件也会保存在主机上的/data目录中。
Docker挂载还可以使用Docker Volume来实现。Docker Volume是Docker中用于持久化数据的一种机制，它允许将数据存储在Docker主机上的一个目录中，而不是存储在容器内部。这样做的好处是，即使容器被删除或重新创建，数据仍然可以保留。Docker Volume还可以用于在多个容器之间共享数据。
总之，Docker挂载是将主机上的目录或文件系统挂载到Docker容器中的指定目录，使得容器可以访问主机上的文件或目录，是Docker中非常有用的一个功能。
Docker Volume怎么实现容器的数据共享
Docker Volume可以实现容器的数据共享。具体实现方法如下：
1. 创建一个Docker Volume
使用`docker volume create`命令创建一个新的Docker Volume，例如：
```
docker volume create mydata
```
2. 将Docker Volume挂载到容器中
使用`docker run`命令的`-v`选项将Docker Volume挂载到容器中的指定目录，例如：
```
docker run -d --name container1 -v mydata:/data myimage
```
这样，容器中的`/data`目录就会指向Docker Volume中的数据。
3. 将同一个Docker Volume挂载到另一个容器中
使用`docker run`命令的`-v`选项将同一个Docker Volume挂载到另一个容器中的指定目录，例如：
```
docker run -d --name container2 -v mydata:/data myimage
```
这样，容器2中的`/data`目录也会指向同一个Docker Volume中的数据，从而实现了容器之间的数据共享。
需要注意的是，如果多个容器同时写入同一个文件，可能会导致数据冲突。因此，在进行容器数据共享时，需要注意数据的一致性和安全性。
Docker网络 （概况）
自从Docker容器出现以来，容器网络通信就一直是被关注的焦点，也是生产环境的迫切需求。容器网络通信又分为两大方面：单主机容器上的相互通信，和跨主机的容器相互通信。
一、Docker单主机容器通信
基于对net namespace的控制，docker可以为在容器创建隔离的网络环境，在隔离的网络环境下，容器具有完全独立的网络栈，与宿主机隔离，也可以使容器共享主机或者其他容器的网络命名空间，基本可以满足开发者在各种场景下的需要。
按docker官方的说法，docker容器的网络有五种模式：
bridge模式，--net=bridge(默认)
这是dokcer网络的默认设置，为容器创建独立的网络命名空间，容器具有独立的网卡等所有单独的网络栈，是最常用的使用方式。在docker run启动容器的时候，如果不加--net参数，就默认采用这种网络模式。安装完docker，系统会自动添加一个供docker使用的网桥docker0，我们创建一个新的容器时，容器通过DHCP获取一个与docker0同网段的IP地址，并默认连接到docker0网桥，以此实现容器与宿主机的网络互通。
host模式，--net=host
这个模式下创建出来的容器，直接使用容器宿主机的网络命名空间。将不拥有自己独立的Network Namespace，即没有独立的网络环境。它使用宿主机的ip和端口。
none模式，--net=none
为容器创建独立网络命名空间，但不为它做任何网络配置，容器中只有lo，用户可以在此基础上，对容器网络做任意定制。这个模式下，dokcer不为容器进行任何网络配置。需要我们自己为容器添加网卡，配置IP。因此，若想使用pipework配置docker容器的ip地址，必须要在none模式下才可以。
其他容器模式（即container模式，join模式），--net=container:NAME_or_ID
与host模式类似，只是容器将与指定的容器共享网络命名空间。这个模式就是指定一个已有的容器，共享该容器的IP和端口。除了网络方面两个容器共享，其他的如文件系统，进程等还是隔离开的。