Docker:安装和操作

Docker

基本概念

Docker架构

  • Docker使用客户端-服务器架构
  • Docker客户端与Docker守护进程进行对话,该守护进程完成了构建,运行和分发Docker容器的繁重工作

相关描述

Docker 镜像(Images)

  • Docker 镜像是用于创建 Docker 容器的模板,比如 mysql、Nginx等
  • 相当于是一个 root 文件系统

Docker 容器(Container)

  • 容器是独立运行的一个或一组应用,是镜像运行时的实体。
  • 镜像(Image)和容器(Container)的关系,就像是面向对象程序设计中的类和实例一样。容器可以被创建、启动、停止、删除、暂停等

Docker 客户端(Client)

  • Docker 客户端通过命令行或者其他工具使用 Docker SDK 与 Docker 的守护进程通信。

Docker 主机(Host)

  • 一个物理或者虚拟的机器用于执行 Docker 守护进程和容器。

Docker Registry

  • Docker 仓库用来保存镜像,仓库可看成一个代码控制中心,用来保存镜像。
  • Docker Hub 提供了庞大的镜像集合供使用。
  • 一个 Docker Registry 中可以包含多个仓库(Repository);每个仓库可以包含多个标签(Tag);每个标签对应一个镜像
  • 通常,一个仓库会包含同一个软件不同版本的镜像,而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>:<标签> 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签,将以 latest 作为默认标签。

Docker Machine

  • Docker Machine是一个简化Docker安装的命令行工具,通过一个简单的命令行即可在相应的平台上安装Docker,比如VirtualBox、 Digital Ocean、Microsoft Azure。

应用场景

  • 快速,一致地交付您的应用程序:容器非常适合持续集成和持续交付(CI / CD)工作流程

  • 响应式部署和扩展:Docker 是基于容器的平台,允许高度可移植的工作负载

  • 在同一硬件上运行更多工作负载:Docker 轻巧快速。它为基于虚拟机管理程序的虚拟机提供了可行、经济、高效的替代方案

Docker安装和使用

自动安装

使用官方安装脚本自动安装

  curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun

使用国内 daocloud 一键安装命令

  curl -sSL https://get.daocloud.io/docker | sh

手动安装

卸载旧版本

  Docker 的旧版本被称为 docker,docker.io 或 docker-engine
  $ sudo apt-get remove docker docker-engine docker.io containerd runc

当前版本

  • 当前称为 Docker Engine-Community 软件包 docker-ce

  • 两种安装方式

    • 使用 Docker 仓库进行安装

      • 在新主机上首次安装 Docker Engine-Community 之前,需要设置 Docker 仓库

      • 设置仓库

        • 更新 apt 包索引

          $ sudo apt-get update
          
        • 安装 apt 依赖包,用于通过HTTPS来获取仓库

          $ sudo apt-get install 
                apt-transport-https 
                ca-certificates 
                curl 
                gnupg-agent 
                software-properties-common
          
        • 添加 Docker 的官方 GPG 密钥

          curl -fsSL https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/gpg | sudo apt-key add -
          
        • 验证您现在是否拥有带有指纹的密钥

          • 通过搜索指纹的后8个字符

              $ sudo apt-key fingerprint 0EBFCD88	    
              pub rsa4096 2017-02-22 [SCEA]
                    9DC8 5822 9FC7 DD38 854A E2D8 8D81 803C 0EBF CD88
              uid      [ unknown] Docker Release (CE deb) <docker@docker.com>
              sub rsa4096 2017-02-22 [S]
            
        • 使用以下指令设置稳定版仓库

          $ sudo add-apt-repository 
                "deb [arch=amd64] https://mirrors.ustc.edu.cn/docker-ce/linux/ubuntu/ 
                $(lsb_release -cs) 
                stable"
          
      • 安装 Docker Engine-Community

        • 更新 apt 包索引

          $ sudo apt-get update
          
        • 安装最新版本的 Docker Engine-Community 和 containerd

          $ sudo apt-get install docker-ce docker-ce-cli containerd.io
          
        • 安装特定版本的 Docker Engine-Community

          • 在仓库中列出可用版本

              $ apt-cache madison docker-ce
            
          • 然后选择一种安装

            • 使用第二列中的版本字符串安装特定版本,例如 5:18.09.13-0ubuntu-xenial
              $ sudo apt-get install docker-ce=<5:18.09.13-0ubuntu-xenial> docker-ce-cli=<5:18.09.13-0ubuntu-xenial> containerd.io
        • 测试 Docker 是否安装成功

          $ sudo docker run hello-world
          
    • 使用 Shell 脚本进行安装

      • Docker 在 get.docker.com 和 test.docker.com 上提供了方便脚本
  • 设置用户权限

    • 避免每次命令都输入sudo
    • sudo usermod -a -G docker $USER
    • 执行后须注销重新登录

基本操作

启动与停止

  • 启动

    sudo service docker start
    
  • 停止

    sudo service docker stop
    
  • 重启

    sudo service docker restart
    

镜像操作

  • 列出镜像

    docker images
    
  • 搜索镜像

    docker search django
    
  • 拉取镜像

    • 要想获取某个镜像,我们可以使用pull命令,从仓库中拉取镜像到本地
      docker pull hackeryx/ubuntu:16.04
  • 删除镜像

    • docker image rm 镜像名或镜像id
  • 镜像备份与迁移

    • 通过save命令将镜像打包成文件,拷贝给别人使用

      • docker save -o 保存的文件名 镜像名
      • docker save -o ./ubuntu.tar ubuntu
    • 在拿到镜像文件后,可以通过load方法,将镜像加载到本地

      • docker load -i ./ubuntu.tar

容器操作

  • 创建容器

    • docker run [option] 镜像名 [向启动容器中传入的命令]

      -i 表示以“交互模式”运行容器
      -t 表示容器启动后会进入其命令行。加入这两个参数后,容器创建就能登录进去。即 分配一个伪终端。
      --name 为创建的容器命名
      -v 表示目录映射关系(前者是宿主机目录,后者是映射到宿主机上的目录,即 宿主机目录:容器中目录),可以使 用多个-v 做多个目录或文件映射。注意:最好做目录映射,在宿主机上做修改,然后 共享到容器上。
      -d 在run后面加上-d参数,则会创建一个守护式容器在后台运行(这样创建容器后不 会自动登录容器,如果只加-i -t 两个参数,创建后就会自动进去容器)。
      -p 表示端口映射,前者是宿主机端口,后者是容器内的映射端口。可以使用多个-p 做多个端口映射
      -e 为容器设置环境变量
      --network=host 表示将主机的网络环境映射到容器中,容器的网络与主机相同

    • 交互式容器

      • 在容器中可以随意执行linux命令,就是一个ubuntu的环境,当执行exit命令退出时,该容器也随之停止
      • docker run -it --name=ubuntu --network=host hackeryx/ubuntu:16.04 /bin/bash
    • 守护式容器

      • 如果对于一个需要长期运行的容器来说,我们可以创建一个守护式容器。在容器内部exit退出时,容器也不会停止
      • docker run -itd --name=ubuntu2 --network=host hackeryx/ubuntu:16.04
  • 进入已运行的容器

    • docker exec -it 容器名或容器id 进入后执行的第一个命令
    • docker exec -it ubuntu /bin/bash
  • 查看容器

    • 列出本机所有容器,包括已经终止运行的
    • docker ps -a
  • 停止与启动容器

    • 停止一个已经在运行的容器

      • docker container stop 容器名或容器id
    • 启动一个已经停止的容器

      • docker container start 容器名或容器id
    • kill掉一个已经在运行的容器

      • docker container kill 容器名或容器id
  • 删除容器

    • docker container rm 容器名或容器id
  • 将容器保存为镜像

    • docker commit 容器名 镜像名
从现在开始,种下梦想中的参天大树
原文地址:https://www.cnblogs.com/dc2019/p/13923367.html