docker总结和实例

常用命令

镜像管理

• 镜像搜索

  docker seartch 镜像名或者关键词
  

• 镜像拉取

  docker pull 镜像名:标签
  

• 镜像罗列

  docker images
  

• 镜像删除

  docker rmi 镜像id或者镜像名:标签
  

• 镜像导出

  docker save -o 文件名.tar 镜像名:标签
  

• 镜像导入

  docker load -i 文件名.tar
  

容器管理

• 运行新容器

  docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
  

  OPTIONS:

  • -d : 后台运行容器,并返回容器id
  • -i: 以交互模式运行容器,通常与-t同时使用
  • -t:为容器分配一个伪输入终端,通常和-i一起使用
  • -p 3306:3306:指定端口映射,格式为主机端口:容器端口
  • -v /path/on/host:/path/on/container : 挂载目录,格式主机目录:容器目录
  • --name my-container:为容器指定一个名称
  • -e username=cmy:设置环境变量
  • --env-file app.env:从指定文件读入环境变量
  • --net=xxx
    • bridge(默认),容器将会连接到 Docker 的默认桥接网络（通常是 docker0），在此模式下，容器会获取一个独立的 IP 地址，并且可以与同一网络中的其他容器通信。
    • host,容器将共享宿主机的网络栈，意味着它将直接使用宿主机的 IP 地址和端口，而不是分配给它的独立网络接口。
    • none,容器没有网络功能，不会分配任何网络接口或IP地址。通常用于测试或其他不需要网络连接的情况。
    • 自定义网络,如果你已经创建了一个自定义网络（如通过 docker network create 命令创建），你可以将容器连接到这个网络上

• 列出容器

  • 列出正在运行的所有容器

    docker ps
    

  • 列出所有的容器

    docker ps -a
    

• 启动已存在的容器

  docker start 容器id或者容器名
  

• 停止运行中的容器

  docker stop 容器id或者容器名
  

• 重启容器

  docker restart 容器id或者容器名
  

• 进入正在运行的容器内部

  docker exec -it 容器id或者容器名 /bin/bash
  /bin/bash 是指定要在容器内执行的程序或命令
  

• 拷贝文件到容器或从容器中拷贝出来

  # 拷贝文件到容器
  docker cp 源路径 容器id:目标路径
  # 从容器中拷贝文件到主机
  docker cp 容器id:源路径 目标路径
  

• 删除容器

  docker rm -f 容器id或者容器名
  -f是强制的意思
  

• 查看容器日志

  docker logs [OPTINOS] 容器id或者容器名
  #OPTINOS 如下
  docker logs -f  实时追踪日志输出,即持续打印新产生的日志
  docker logs -t 针对每行日志添加时间戳
  docker logs --tail 10  显示最后10行日志
  docker logs --since 2020-03-26T15:00:00 #查看2020-03-26T15:00:00之后的日志
  docker logs --since 2020-03-26T15:00:00 --until 2020-03-27T11:00:00 <CONTAINER>  #查看2020-03-26T15:00:00到2020-03-27T11:00:00时间段的日志
  docker logs|grep error 使用grep过滤指定条件的日志
  docker logs -t 容器id或者容器名|grep error >> error_logs.txt
  

网络和卷管理

• 创建网络

  docker network create 网络名
  

• 删除网络

  docker network rm 网络名或者网络id
  

• 创建数据卷

  docker volume create 卷名
  # 比如 创建一个自定义容器
  docker volume create test-vol
  

• 查看容器卷

  docker volume ls
  docker volume inspect test-vol // 查看指定容器卷详情信息
  

• 使用卷

  docker run -d -it --name=test -p 8080:8080 -v test-vol:/usr/share/nginx/html nginx
  

  其中，-v代表挂载数据卷，这里使用自定数据卷edc-nginx-vol，并且将数据卷挂载到/usr/share/nginx/html （这个目录是yum安装nginx的默认网页目录）。如果没有通过-v指定，那么Docker会默认帮我们创建匿名数据卷进行映射和挂载。

• 删除数据卷,需要先停止容器

  docker volume rm 卷名
  

注意：如果volume是空的而container中的目录有内容，那么docker会将container目录中的内容拷贝到volume中，但是如果volume中已经有内容，则会将container中的目录覆盖。

镜像构建

构建命令

# docker build命令是Docker中用于根据Dockerfile文件构建新的Docker镜像的核心命令。这个命令将读取Dockerfile中定义的各层构建指令，并按照顺序执行它们，最终生成一个新的镜像
docker build OPTIONS PATH
# 常用OPTIONS
#--build-arg，设置构建时的变量
#--no-cache，默认false。设置该选项，将不使用Build Cache构建镜像
#--pull，默认false。设置该选项，总是尝试pull镜像的最新版本
#--compress，默认false。设置该选项，将使用gzip压缩构建的上下文
#--disable-content-trust，默认true。设置该选项，将对镜像进行验证
#--file, -f，Dockerfile的完整路径，默认值为‘PATH/Dockerfile’
#--isolation，默认--isolation="default"，即Linux命名空间；其他还有process或hyperv
#--label，为生成的镜像设置metadata
#--squash，默认false。设置该选项，将新构建出的多个层压缩为一个新层，但是将无法在多个镜像之间共享新层；设置该选项，实际上是创建了新image，同时保留原有image。
#--tag, -t，镜像的名字及tag，通常name:tag或者name格式；可以在一次构建中为一个镜像设置多个tag
#--network，默认default。设置该选项，Set the networking mode for the RUN instructions during build
#--quiet, -q，默认false。设置该选项，Suppress the build output and print image ID on success
#--force-rm，默认false。设置该选项，总是删除掉中间环节的容器
#--rm，默认--rm=true，即整个构建过程成功后删除中间环节的容器

## 命令示例: 构建 镜像并指定标签 . 单独的点，意思为根据当前目录下的Dockerfile文件生成镜像
docker build -t img:tag .

FROM

格式

FROM image:tag

• FROM指令必须是Dockerfile中非注释行的第一个指令，即一个Dockerfile从FROM语句开始
• FROM指令用于为镜像文件构建过程指定基础镜像，后续的指令运行于此基础镜像所提供的运行环境
• 实践中，基准镜像可以是任何可用镜像文件，默认情况下，docker build会在docker主机上查找指定的镜像文件，在其不存在时，则会自动从Docker的公共库pull镜像下来。如果找不到指定的镜像文件，docker build会返回一个错误信息
• FROM可以在一个Dockerfile中出现多次，如果有需求在一个Dockerfile中创建多个镜像
• 如果FROM语句没有指定镜像标签，则默认使用latest标签

# 注释行
FROM mysql:8.0.23

MAINTAINER

格式

MAINTAINER xxx
MAINTAINER 'xxx <[email protected]>'

• 用于让dockerfile制作者提供本人的详细信息
• dockerfile并不限制MAINTAINER指令可在出现的位置，但推荐将其放置于FROM指令之后

# 注释行
FROM mysql:8.0.23
MAINTAINER 'xxx <[email protected]>'

COPY

格式

COPY sour target

• 用于从docker主机复制新文件或者目录至创建的新镜像指定路径中
• COPY命令只能访问构建上下文中的文件，也就是说，在运行 docker build 时指定的 -f 或 --file 参数后跟随的路径下的文件以及该路径下的所有内容。上下文之外的文件不能直接被 COPY 命令引用。
• 目标路径,即正在创建的image的文件系统路径；建议使用绝对路径，否则，COPY指定以WORKDIR为起始路径
• 如果是复制目录，则其内部文件或子目录会被递归复制，但目录自身不会被复制

# 注释行
FROM mysql:8.0.23
MAINTAINER 'xxx <[email protected]>'
# 这里注意 DockerFile统计目录下需要有app.jar
COPY app.jar /usr/local/myapp/
COPY myapp/ /usr/local/myapp/

ADD

格式

ADD sour target

• ADD指令类似于COPY指令，ADD支持使用TAR（解压）文件和URL路径
• 如果是一个本地系统上的压缩格式的tar文件,它将被展开为一个目录,其行为类似于"tar-x"命令；然而,通过URL获取到的tar文件将不会自动展开

# 注释行
FROM mysql:8.0.23
MAINTAINER 'xxx <[email protected]>'
# 这里注意 DockerFile统计目录下需要有app.jar
COPY app.jar /usr/local/myapp/
COPY myapp/ /usr/local/myapp/
ADD http://nginx.org/download/nginx-1.15.8.tar.gz /usr/local/src/

WORKDIR

格式

WORKDIR xxx

• 在Dockerfile中，WORKDIR 指令用于设置构建镜像过程中的工作目录（或当前目录）

• WORKDIR /path/to/directory 这条指令会将容器内的当前工作目录更改为指定的绝对路径 /path/to/directory。后续的 RUN、CMD、ENTRYPOINT 等指令将在该目录下执行。

• 如果提供的是一个相对路径，那么它将会相对于之前 WORKDIR 指令所设置的路径

  # 在这个例子中，最终的 pwd 命令将显示 /a/b/c 作为当前工作目录。
  WORKDIR a
  WORKDIR b
  WORKDIR c
  RUN pwd
  

• 环境变量引用,WORKDIR 支持使用之前通过 ENV 设置的环境变量

  ENV APP_DIR /app
  WORKDIR ${APP_DIR}/subdir
  

• 自动创建目录, 如果指定的工作目录在构建过程中还不存在，Docker 会在执行 WORKDIR 指令时自动创建该目录。

• 影响容器启动时的默认目录,当容器基于包含 WORKDIR 指令的镜像启动时，默认情况下，容器内的工作目录就是最后被 WORKDIR 设置的那个目录。

VOLUME

格式

VOLUME /xxx
VOLUME ["/xxx","/xxxx"]

• 通过Dockerfile的VOLUME指令可以在镜像中创建挂载点,这样只要通过该镜像创建的容器都有了挂载点

• 区别是通过VOLUME指令创建的挂载点,无法指定主机上对应的目录，是自动生成的

  #test
  FROM ubuntu
  MAINTAINER xxx
  VOLUME ["/data1","/data2"]
  

  "Mounts": [
          {
              "Name": "d411f6b8f17f4418629d4e5a1ab69679dee369b39e13bb68bed77aa4a0d12d21",
              "Source": "/var/lib/docker/volumes/d411f6b8f17f4418629d4e5a1ab69679dee369b39e13bb68bed77aa4a0d12d21/_data",
              "Destination": "/data1",
              "Driver": "local",
              "Mode": "",
              "RW": true
          },
          {
              "Name": "6d3badcf47c4ac5955deda6f6ae56f4aaf1037a871275f46220c14ebd762fc36",
              "Source": "/var/lib/docker/volumes/6d3badcf47c4ac5955deda6f6ae56f4aaf1037a871275f46220c14ebd762fc36/_data",
              "Destination": "/data2",
              "Driver": "local",
              "Mode": "",
              "RW": true
          }
      ],
  

EXPOSE

格式

# 单个
EXPOSE port/protocol
# 多个
EXPOSE port/protocol port/protocol

• 用于声明容器运行时所监听的网络端口,EXPOSE并不会真正将宿主机上的端口暴露出来,它只是一个元数据，方便用户了解容器的网络设置
• EXPOSE 命令本身并不意味着在宿主机和容器之间创建网络端口映射。容器内部暴露的端口并不直接对宿主机可见，除非在启动容器时通过 -p 或 -P 参数显式进行端口映射；当使用 -P 参数运行容器时，Docker会自动将EXPOSE过的端口映射到宿主机的一个随机端口
• 用于指定传输层协议，可为tcp或udp二者之一，默认为TCP协议
• EXPOSE指令可一次指定多个端口，例如：EXPOSE 11211/udp 11211/tcp

ENV

格式

# 单个
ENV key value
# 多个
ENV key1=value1 key2=value2

• 用于为镜像定义所需的环境变量，并可被Dockerfile文件中位于其后的其它指令所用：

  • ENV
  • ADD
  • COPY
  • ENV
  • EXPOSE
  • FROM
  • LABEL
  • STOPSIGNAL
  • USER
  • VOLUME
  • WORKDIR
  • ONBUILD

• 使用环境变量的方式

  # 方式1
  $variable_name
  # 方式2
  ${variable_name}
  # 方式2 支持以下指定的标准的bash修饰符
  ${variable:-word} #表示如果设置了 variable，那么结果就是那个值；如果未设置变量，则结果将是 word
  ${variable:+word} #表示如果设置了 variable，则结果为 word，否则为空字符串
  # 在所有情况下， word 可以是任何字符串，包括额外的环境变量
  
  #####一个例子
  FROM cmy
  ENV FOO=/bar
  WORKDIR ${FOO}   # WORKDIR /bar
  ADD . $FOO       # ADD . /bar
  COPY \$FOO /quux # COPY $FOO /quux 转义
  ##### 定义多个 每个变量为一个”="的键值对，如果中包含空格，可以以反斜线（\）进行转义，也可通过对加引号进行标识；另外，反斜线也可用于续行
  ENV a=b c=d e=\ f
  

• 查看和修改定义的环境变量

  docker run --name mycontainer --rm -it img:tag printenv
  # mock --rm 参数表示容器退出后自动删除
  PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
  HOSTNAME=1b31ed3b63aa
  TERM=xterm
  DOC_ROOT=/data/web/html/
  WEB_SERVER_PACKAGE=nginx-1.15.8
  HOME=/root
  ----------------------------------------------------------------------------------
  ### 在启动容器时，使用docker run -e 设置修改变量
  docker run --name mycontainer -e WEB_SERVER_PACKAGE=nginx-1.15.7 --rm -it img:tag printenv
  # mock
  PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
  HOSTNAME=a7e01f493eec
  TERM=xterm
  WEB_SERVER_PACKAGE=nginx-1.15.7
  DOC_ROOT=/data/web/html/
  HOME=/root
  

RUN

格式

## shell 形式 该命令在 shell 中运行，在 Linux 上默认为/ bin/sh -c，在 Windows 上默认为 cmd / S / C
# 使用shell进行命令解析，支持shell特性，如管道符(|)、重定向(>、>>)、变量替换等。
# 如果命令中包含特殊字符或环境变量引用，shell会进行相应的处理
RUN command
RUN echo "Hello World"
## exec 形式
# 不通过shell执行，而是直接执行指定的可执行文件，并将后面的参数原样传递给它
# 不支持shell语法特性，但可以防止命令注入攻击，因为不会经过shell解析
# 提供更好的性能，因为没有shell的启动开销，而且对于信号传递更为准确
# 如果需要执行shell命令，需要明确指定shell，例如：["/bin/sh", "-c", "echo Hello World"]
RUN ["executable", "param1", "param2"]
RUN ["apt-get", "update"]

• RUN 指令是一个非常关键的指令，用于在构建镜像的过程中执行命令或脚本。RUN 指令的主要作用是在当前镜像的基础之上执行命令，并将命令执行的结果作为一个新的镜像层提交。每个 RUN 指令都会生成一个新的镜像层，因此它是镜像构建过程中创建新层的关键步骤之一

• RUN 指令经常用于在镜像构建阶段执行各种任务，如安装软件包、设置环境变量、创建目录、复制文件、运行自定义脚本等。同时，为了优化镜像大小和构建速度，通常推荐合并多个命令到单个 RUN 指令中

  # 这样做的好处是可以减少中间镜像层的数量，提高构建效率。
  RUN apt-get update && \
      apt-get install -y python3 python3-pip && \
      pip3 install Flask && \
      rm -rf /var/lib/apt/lists/*
  

CMD

格式

# shell 形式
CMD command
CMD echo "hello World"
# exec 形式
CMD ["executable","param1","param2"]
CMD ["java","-jar","/app.jar"]
# 和ENTRYPOINT配套使用
CMD ["param1","param2"]

• 类似于RUN指令，CMD指令也可用于运行任何命令或应用程序，不过，二者的运行时间点不同
• RUN指令运行于镜像文件构建过程中，而CMD指令运行于基于Dockerfile构建出的新镜像文件启动一个容器时
• CMD指令的首要目的在于为启动的容器指定默认要运行的程序，且其运行结束后，容器也将终止；不过，CMD指定的命令其可以被docker run的命令行选项所覆盖
• 在Dockerfile中可以存在多个CMD指令，但仅最后一个会生效

ENTRYPOINT

格式

# shell 形式
ENTRYPOINT command
# exec 形式
ENTRYPOINT ["executable", "param1", "param2"]

#docker run命令传入的命令参数会覆盖CMD指令的内容并且附加到ENTRYPOINT命令最后做为其参数使用

• ENTRYPOINT 指令用于配置容器启动时运行的默认命令和参数，它的目的是设定容器的主要行为或者说主入口点

• ENTRYPOINT 的内容一般是不可变的，即使在运行容器时使用 docker run 后面跟有额外的命令，这些命令也会作为参数追加到 ENTRYPOINT 定义的命令之后执行

• 不过，docker run命令的--entrypoint选项的参数可覆盖ENTRYPOINT指令指定的程序

• Dockerfile文件中也可以存在多个ENTRYPOINT指令，但仅有最后一个会生效

• ENTRYPOINT 和 CMD 指令之间的关系

  • 如果同时设置了 ENTRYPOINT 和 CMD，并且 CMD 使用的是默认参数形式（不是JSON数组形式），那么 CMD 的内容将会作为参数追加到 ENTRYPOINT 后面一起执行
  • 若 ENTRYPOINT 未定义，CMD 将作为容器启动时的默认命令执行
  • 在很多情况下，ENTRYPOINT 和 CMD 结合使用可以更好地管理容器的启动命令和参数。例如，可以将 ENTRYPOINT 设定为一个固定的执行脚本或命令，然后用 CMD 来传递可变的参数，这样既可以保证容器的核心行为不变，又能方便地根据需要调整参数

  # 使用官方的Java运行时作为基础镜像
  FROM openjdk:17-jdk-alpine
  # 将本地的应用JAR文件复制到容器的/app目录下
  COPY target/my-app.jar /app/
  # 设置工作目录为/app
  WORKDIR /app
  # 定义ENTRYPOINT为java命令，"-jar"是一个固定参数，表示接下来是要执行的JAR文件
  ENTRYPOINT ["java", "-jar"]
  # CMD指定默认的JAR文件名和任何默认启动参数
  CMD ["my-app.jar"]
  # 用户可以通过 `docker run` 命令来覆盖默认的JAR文件名或添加额外参数
  # 例如： `docker run my-image-name other-app.jar --server.port=8080`
  

镜像加速

容器镜像服务 (aliyun.com)

通过以上网址获取自己的加速器地址

阿里云镜像加速

sudo mkdir -p /etc/docker 
sudo tee /etc/docker/daemon.json <<-'EOF' 
{
  "registry-mirrors": ["https://xxxx.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

针对Docker客户端版本大于 1.10.0 的用户

您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器