镜像使用、容器连接

Docker镜像使用

列出镜像列表、获取一个新的镜像

• REPOSITORY：表示镜像的仓库源
• TAG：镜像的标签
• IMAGE ID：镜像ID
• CREATED：镜像创建时间
• SIZE：镜像大小
• -i: 交互式操作。
• -t: 终端。
• ubuntu:15.10: 这是指用 ubuntu 15.10 版本镜像为基础来启动容器。
• /bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 /bin/bash。

# docker images = docker image ls 来列出本地主机上的镜像
[root@docker ~]# docker images
REPOSITORY        TAG       IMAGE ID       CREATED         SIZE
test/ubuntu       v1        f6d588cc74ff   5 days ago      72.8MB
ubuntu            latest    ba6acccedd29   17 months ago   72.8MB
training/webapp   latest    6fae60ef3446   7 years ago     349MB
# 同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，如 ubuntu 仓库源里，有 15.10、14.04 等多个不同的版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。所以，我们如果要使用版本为15.10的ubuntu系统镜像来运行容器时，如果你不指定一个镜像的版本标签，例如你只使用 ubuntu，docker 将默认使用 ubuntu:latest 镜像。
[root@docker ~]# docker run -it ubuntu:15.10 /bin/bash
# 当我们在本地主机上使用一个不存在的镜像时 Docker 就会自动下载这个镜像。如果我们想预先下载这个镜像，我们可以使用 docker pull 命令来下载它。
[root@docker ~]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
a1d0c7532777: Pull complete 
Digest: sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
Status: Downloaded newer image for centos:latest
docker.io/library/centos:latest

查找、拖取、删除（镜像）

# docker search 命令来搜索镜像
[root@docker ~]# docker search centos
[root@docker ~]# docker pull centos
#下载完成后，我们就可以使用这个镜像了
[root@docker ~]# docker run centos
[root@docker ~]# docker ps -a
CONTAINER ID   IMAGE             COMMAND           CREATED             STATUS                         PORTS                                                 NAMES
7e99c0b85960   centos            "/bin/bash"       13 seconds ago      Exited (0) 12 seconds ago                                                            friendly_raman
# 镜像删除使用 docker rmi 命令
[root@docker ~]# docker rmi centos:latest 
Untagged: centos:latest
Untagged: centos@sha256:a27fd8080b517143cbbbab9dfb7c8571c40d67d534bbdee55bd6c473f432b177
Deleted: sha256:5d0da3dc976460b72c77d94c8a1ad043720b0416bfc16c52c45d4847e53fadb6
Deleted: sha256:74ddd0ec08fa43d09f32636ba91a0a3053b02cb4627c35051aff89f853606b59

设置镜像标签

# 使用 docker tag 命令，为镜像添加一个新的标签
[root@docker ~]# docker tag ba ubuntu:lpm
[root@docker ~]# docker images
REPOSITORY        TAG       IMAGE ID       CREATED         SIZE
test/ubuntu       v1        f6d588cc74ff   5 days ago      72.8MB
ubuntu            latest    ba6acccedd29   17 months ago   72.8MB
ubuntu            lpm       ba6acccedd29   17 months ago   72.8MB

Docker容器连接

网络端口映射

# 创建了一个 python 应用的容器
[root@docker ~]# docker run -d -P training/webapp python app.py
[root@docker ~]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED              STATUS              PORTS                                         NAMES
6f4f264ed148   training/webapp   "python app.py"   About a minute ago   Up About a minute   0.0.0.0:32768->5000/tcp, :::32768->5000/tcp   thirsty_hamilton
# 使用 -P 绑定端口号，可以看到容器端口 5000 绑定主机端口 32768
[root@docker ~]# docker run -d -p 5000:5000 training/webapp python app.py
1214face3960028e1517c818141473b32d6b583a4f39a87f8e692bf7adb77685
[root@docker ~]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED         STATUS         PORTS                                         NAMES
1214face3960   training/webapp   "python app.py"   5 seconds ago   Up 4 seconds   0.0.0.0:5000->5000/tcp, :::5000->5000/tcp     sweet_mclean
6f4f264ed148   training/webapp   "python app.py"   3 minutes ago   Up 3 minutes   0.0.0.0:32768->5000/tcp, :::32768->5000/tcp   thirsty_hamilton
# 指定容器绑定的网络地址，比如绑定 127.0.0.1
[root@docker ~]# docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py
e9e411418d185945c8ec3498c6c5c07707f7d8c22f4147fa01536486563e63b0
[root@docker ~]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED         STATUS         PORTS                                         NAMES
e9e411418d18   training/webapp   "python app.py"   8 seconds ago   Up 6 seconds   127.0.0.1:5001->5000/tcp                      zen_matsumoto
1214face3960   training/webapp   "python app.py"   2 minutes ago   Up 2 minutes   0.0.0.0:5000->5000/tcp, :::5000->5000/tcp     sweet_mclean
6f4f264ed148   training/webapp   "python app.py"   6 minutes ago   Up 6 minutes   0.0.0.0:32768->5000/tcp, :::32768->5000/tcp   thirsty_hamilton
# 如果要绑定 UDP 端口，可以在端口后面加上 /udp
[root@docker ~]# docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
6fb648457d9aa2a31be5da378c5d1195191bdee677ce5e69e45413c98972a615
[root@docker ~]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED         STATUS              PORTS                                         NAMES
6fb648457d9a   training/webapp   "python app.py"   6 seconds ago   Up 5 seconds        5000/tcp, 127.0.0.1:5000->5000/udp            vigilant_spence
e9e411418d18   training/webapp   "python app.py"   2 minutes ago   Up About a minute   127.0.0.1:5001->5000/tcp                      zen_matsumoto
1214face3960   training/webapp   "python app.py"   4 minutes ago   Up 4 minutes        0.0.0.0:5000->5000/tcp, :::5000->5000/tcp     sweet_mclean
6f4f264ed148   training/webapp   "python app.py"   8 minutes ago   Up 8 minutes        0.0.0.0:32768->5000/tcp, :::32768->5000/tcp   thirsty_hamilton
# docker port 命令可以让我们快捷地查看端口的绑定情况
[root@docker ~]# docker port thirsty_hamilton
5000/tcp -> 0.0.0.0:32768
5000/tcp -> [::]:32768

Docker容器互联

​ 端口映射并不是唯一把 docker 连接到另一个容器的方法。docker 有一个连接系统允许将多个容器连接在一起，共享连接信息。docker 连接会创建一个父子关系，其中父容器可以看到子容器的信息。

# 容器命名： 当我们创建一个容器的时候，docker 会自动对它进行命名。我们也可以使用 --name 标识来命名容器
[root@docker ~]# docker run -d -P --name lpm training/webapp python app.py
c503e43f7a92310905fb240d35b5eeb8290079a0e79c3292b65fa15ce70e2a23
[root@docker ~]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED          STATUS          PORTS                                         NAMES
c503e43f7a92   training/webapp   "python app.py"   3 seconds ago    Up 3 seconds    0.0.0.0:32769->5000/tcp, :::32769->5000/tcp   lpm
# 新建网络： 创建一个新的 Docker 网络
-d：参数指定 Docker 网络类型，有 bridge、overlay
[root@docker ~]# docker network create -d bridge test-net
aa3ab21bd553e6c3b523106a7315003e4e4f8dfe755ba3e776c62e0ecc7debf2
[root@docker ~]# docker network ls 
NETWORK ID     NAME       DRIVER    SCOPE
6cd219b77df5   bridge     bridge    local
eb9f7b4bf18e   host       host      local
ddc55f5f1a65   none       null      local
aa3ab21bd553   test-net   bridge    local
# 连接容器： 运行两个容器并连接到新建的 test-net 网络
[root@docker ~]# docker run -itd --name test1 --network test-net ubuntu /bin/bash
2f59a8b8058a8722d83d26a3e8e8ea99e6235bc5bd28b266232f87255083b4b6
[root@docker ~]# docker run -itd --name test2 --network test-net ubuntu /bin/bash
2ee37eda451952ad77d19043a43d568cc1ec79f76dc353bd846f79c7271144f8
[root@docker ~]# docker ps
CONTAINER ID   IMAGE             COMMAND           CREATED              STATUS              PORTS                                         NAMES
2ee37eda4519   ubuntu            "/bin/bash"       33 seconds ago       Up 32 seconds                                                     test2
2f59a8b8058a   ubuntu            "/bin/bash"       About a minute ago   Up About a minute       
# 通过 ping 来证明 test1 容器和 test2 容器建立了互联关系。如果 test1、test2 容器内中无 ping 命令，则在容器内执行以下命令安装 ping
apt-get update
apt install iputils-ping
root@2f59a8b8058a:/# ping test2
PING test2 (172.18.0.3) 56(84) bytes of data.
64 bytes from test2.test-net (172.18.0.3): icmp_seq=1 ttl=64 time=0.081 ms
64 bytes from test2.test-net (172.18.0.3): icmp_seq=2 ttl=64 time=0.093 ms
root@2ee37eda4519:/# ping test1
PING test1 (172.18.0.2) 56(84) bytes of data.
64 bytes from test1.test-net (172.18.0.2): icmp_seq=1 ttl=64 time=0.054 ms
64 bytes from test1.test-net (172.18.0.2): icmp_seq=2 ttl=64 time=0.096 ms

配置DNS

# 可以在宿主机的 /etc/docker/daemon.json 文件中增加以下内容来设置全部容器的 DNS
[root@docker ~]# cat /etc/docker/daemon.json 
{
"registry-mirrors":["https://59b5ruz2.mirror.aliyuncs.com"]

}
{
   "dns" : [
      "114.114.114.114",
      "8.8.8.8"
]
}
# 设置后，启动容器的 DNS 会自动配置为 114.114.114.114 和 8.8.8.8。配置完，需要重启 docker 才能生效。查看容器的 DNS 是否生效可以使用以下命令，它会输出容器的 DNS 信息
[root@docker ~]# docker run -it --rm  ubuntu  cat etc/resolv.conf
# Generated by NetworkManager
nameserver 114.114.114.114