0. 仓库: 1. 镜像: 2. 容器: --------------------------- docker vs vmware --------------------------- 一.镜像相关命令: 1. Usage: docker search 名字 //搜索镜像 例如: docker search centos7 2. Usage: docker pull 镜像名:tag //下载镜像 例如: docker pull centos7 3. Usage: docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG] //更改镜像名:标签名 例如: docker tag docker.io/nickistre/centos-lamp:latest lamp:lamp 4. Usage: docker save oldIMAGE [OPTIONS] newIMAGE //将镜像导出到本地 例如: docker save docker.io/nickistre/centos-lamp -o lamp01 5. Usage: docker load -i 镜像名 //将加载本地镜像文件 例如: docker load -i lamp03 6. docker images //查看所有已经下载的镜像 7. docker inspect 镜像ID //查看指定镜像的相关信息 8. docker rmi 镜像ID|镜像名 //删除镜像名 保存和加载: docker save ... docker load ... 二.容器相关命令: 1. Usage: docker ps -a //查看所有容器 2. Usage: docker ps //查看正在运行的容器 3. Usage: docker rm 容器ID|容器名 //删除容器 4. Usage: docker create -it 镜像名|镜像ID /bin/bash //通过指定镜像名创建容器 [root@Docker images]# docker create -it 57d8c48a14b1 /bin/bash 56606f50d1d09d1050e9cb6c51af5d7751daf53c15d65b01f016a11d6a9a3b24 [root@Docker images]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 56606f50d1d0 57d8c48a14b1 "/bin/bash" 6 seconds ago Created jovial_murdock [root@Docker images]# 5. Usage: docker start|stop 容器ID|容器名 //打开|停止容器 6. Usage: docker export old容器ID|old容器名 -o newContainer //将容器导出到文件 例如: docker export 05af39e8b263 -o newContainer //将容器05af39e8b263导出为文件newContainer 7. Usage: docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]] //将容器导入变成一个镜像 例如: docker import newContainer //将本地的之前导出的文件newContainer变成一个镜像 导入和导出: docker import ... docker export ... 三. 运行和管理容器 1. Usage: docker exec [OPTIONS] CONTAINER COMMAND [ARG...] //进入到容器,需要提前开启容器 例如: docker exec -it 56606f50d1d0 /bin/bash 2. Usage: docker run -itd 镜像ID|镜像名 /bin/bash 例如: docker run -itd -p 12345:80 httpd:latest /bin/bash //通过镜像httpd生成容器,并指定本地12345端口映射到容器80端口 3. Usage: docker run -d -v /data01:/data01 -v /data02:/data02 --name web httpd:centos //创建一个名为web的容器,在宿主主机创建数据卷/data01和/data02,分别挂载到容器里面,并与宿主机的/data01,/data02关联 4. 根据镜像docker.io/centos创建一个打开的容器web005 Usage: docker run -itd --name web005 docker.io/centos /bin/bash //容器名为web005,后台运行web005 Usage: docker run -it --name web005 docker.io/centos /bin/bash //容器名为web005,前台运行web005 5. 容器间共享数据 Usage: docker run -it --volumes-from web --name db01 httpd:latest //web为源容器,db01为生成容器 6. 端口映射 Usage: docker run -d -P httpd:latest //docker随机映射一个端口范围49000-49900的端口到容器内部开发的网络端口 Usage: docker run -d -p 49888:80 httpd:latest //docker指定端口映射 7. 容器互联--通过容器的名称在容器间建立一条专门的网络通信隧道, 在源容器和接收容器之间建立一条隧道,接收容器看到源容器指定的信息 docker run --link可以用来链接2个容器，使得源容器（被链接的容器）和接收容器（主动去链接的容器）之间可以互相通信， 并且接收容器可以获取源容器的一些数据，如源容器的环境变量 --link的格式： --link <name or id>:alias 其中，name和id是源容器的name和id，alias是源容器在link下的别名。 Usage: 7.1 docker run -d -P --name source_web01 httpd:latest //创建源容器 7.2 docker run -d -P --name destination_web02 --link source_web01 httpd:latest //创建容器并链接到源容器 8. 创建一个新的 Docker 网络。 docker network create -d bridge test-net #网络名称为test-net docker run -itd --name test1 --network test-net ubuntu /bin/bash #为指定创建的容器指定网络 9.在宿主机的 /etc/docker/daemon.json 文件中增加以下内容来设置全部容器的 DNS： { "dns" : [ "114.114.114.114", "8.8.8.8" ] } 设置后，启动容器的 DNS 会自动配置为 114.114.114.114 和 8.8.8.8。 配置完，需要重启 docker 才能生效。 10.在指定的容器设置 DNS，则可以使用以下命令： docker run -it --rm -h host_ubuntu --dns=114.114.114.114 --dns-search=test.com ubuntu --rm：容器退出时自动清理容器内部的文件系统。 -h HOSTNAME 或者 --hostname=HOSTNAME： 设定容器的主机名，它会被写到容器内的 /etc/hostname 和 /etc/hosts。 --dns=IP_ADDRESS： 添加 DNS 服务器到容器的 /etc/resolv.conf 中，让容器用这个服务器来解析所有不在 /etc/hosts 中的主机名。 --dns-search=DOMAIN： 设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的主机时，DNS 不仅搜索 host，还会搜索 host.example.com。 如果在容器启动时没有指定 --dns 和 --dns-search，Docker 会默认用宿主主机上的 /etc/resolv.conf 来配置容器的 DNS 12. 创建一个名称为web99,容器的主机名为vm_web1,容器的dns指向114.114.114.114;容器退出时自动清理容器内部的文件系统 docker run -it --name web99 -h vm_web1 --dns 114.114.114.114 --rm lamp /bin/bash 四. docker镜像创建方法 基于已有运行的容器创建: 基于本地模板创建 基于Dockerfile创建 1. 基于已有运行的容器创建<docker commit ...>: 把一个容器里面运行的程序及其运行环境打包生成新的镜像 Usage: docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]] Create a new image from a container's changes 例如: docker commit --help //查看命令帮助 [root@Docker ~]# docker commit -a "vmsysjack" -m "Hello,Everyone" -p 56606f50d1d0 vm1:vm2 //将容器56606f50d1d0打包成为一个镜像,名称为vm1,tag为vm2 2. 基于本地模板创建: 2.1. 从网上下载模板 2.2. cat 模板文件 | docker import - 镜像名:tag名 3. 基于Dockerfile创建: 使用dockerfile自动生成镜像,dockerfile由一组指令组成的文件 1.基础镜像信息 dockerfile 2.维护者信息 组成部分 3.镜像操作指令 4.容器启动时执行指令 vim dockerfile 使用命令 docker build ， 从零开始来创建一个新的镜像。为此，我们需要创建一个 Dockerfile 文件， 其中包含一组指令来告诉 Docker 如何构建我们的镜像。 开始构建: docker build -t hello:latest . #在dockerfile文件目录下构建镜像文件 -t ：指定要创建的目标镜像名 . ：Dockerfile 文件所在目录，可以指定Dockerfile 的绝对路径 ------------------------------- #第一行必须指明基于的基础镜像 FROM centos #维护该镜像的用户信息 MAINTAINER The Centos Project #镜像操作指令 RUN yum -y update RUN yum install -y openssl-server RUN ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key #开启22端口 EXPOSE 22 #启动容器时执行指令 CMD ["/usr/sbin/sshd","-D"] -------------------------------- 命令解释: from镜像: 指定新镜像所基于的镜像,每创建一个镜像就需要一条FROM指令 maintainer名字: 说明新镜像的维护人信息 run命令: 在所基于的镜像上执行命令,并提交到新的镜像中 cmd["要运行的程序","参数1","参数2"]: 指令启动容器时要运行的命令或者脚本,dockerfile只能有一条CMD命令,指定多条则只能最后一条被执行 expose端口号: 指定镜像加载到docker时要开启的端口 ENV环境变量变量值: 设定一个环境变量的值,会被后面的RUN使用 add 源文件 /目录目标文件/目录: 将源文件复制到目标文件,源文件要与dockerfile位于相同目录中,或者是一个URL copy 源文件 /目录目标文件/目录: 将本地主机上的文件/目录复制到目标地点,源文件/目录要与Dockerfile在相同的目录中 volume["目录"]: 在容器中创建一个挂载点 user 用户名/uid: 指定运行容器时的用户 workdir 路径: 为后续的RUN,CMD,ENTRYPOINT指定工作目录 例如: workdir /root/nginx 进入到真实机/root/nginx onbuild 命令: 指定所生成的镜像作为一个基础镜像时所要运行的命令 ############################################################################################ 注意: add run.sh /run.sh cmd [ "/run.sh" ] ----------------------------------- cmd [ "/usr/sbin/init" ] #表示在启动容器的时候自动加载/usr/lib/systemd/system/下的脚本文件 当使用cmd ["/usr/sbin/init" ]来加载配置文件后,再次使用docker run -it ... /bin/bash时, 容器不能够使用systemctl命令,只能够使用docker run -d .... ----------------------------------- docker run -itd --privilged=true nginx:centos init /bin/bash (X) -------------------------- ############################################################################################