docker安装和使用
一、安装docker
1.1 centos7.2安装docker
环境：centos7.2
安装方法：https://docs.docker.com/engine/installation/linux/centos/
1）Make sure your existing yum packages are up-to-date.
CentOS使用yum update更新时不升级内核
cp /etc/yum.conf /etc/yum.confbak 方法一、修改yum的配置文件 vi /etc/yum.conf 在[main]的最后添加 exclude=kernel* 方法二、直接在yum的命令后面加上如下的参数： yum --exclude=kernel* update 查看系统版本 cat /etc/issue 查看内核版本 uname -a
下面的命令，生产环境不要随便使用！
sudo yum --exclude=kernel* update
2）Add the yum repo.
sudo tee /etc/yum.repos.d/docker.repo <<-'EOF' [dockerrepo] name=Docker Repository baseurl=https://yum.dockerproject.org/repo/main/centos/7/ enabled=1 gpgcheck=1 gpgkey=https://yum.dockerproject.org/gpg EOF
3）Install the Docker package.
sudo yum -y install docker-engine
4）Start the Docker daemon.
sudo service docker start
5）Verify docker is installed correctly by running a test image in a container.
$ sudo docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from hello-world
a8219747be10: Pull complete
91c95931e552: Already exists
hello-world:latest: The image you are pulling has been verified. Important: image verification is a tech preview feature and should not be relied on to provide security.
Digest: sha256:aa03e5d0d5553b4c3473e89c8619cf79df368babd1.7.1cf5daeb82aab55838d
Status: Downloaded newer image for hello-world:latest
Hello from Docker.
This message shows that your installation appears to be working correctly.
。。。。。。
6）Run docker ps -a to show all containers on the system.
[root@bogon ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 30973426a4de hello-world "/hello" 3 minutes ago Exited (0) 3 minutes ago adoring_mestorf
1.2 创建docker用户组
docker用root权限运行，所以普通用户总是加sudo来执行命令，所以我们创建docker用户组，有root的权限，然后把普通用户添加到docker组里，这样普通用户执行docker命令就不用加sudo 了。
1）Create the docker group.
sudo groupadd docker
2）Add your user to docker group.
sudo usermod -aG docker your_username
3）Log out and log back in.
This ensures your user is running with the correct permissions.
4）Verify your work by running docker without sudo.
$ docker run hello-world
1.3 uninstall
1）List the package you have installed.
$ yum list installed | grep docker yum list installed | grep docker docker-engine.x86_64 1.7.1-1.el7 @/docker-engine-1.7.1-1.el7.x86_64.rpm
2）Remove the package.
$ sudo yum -y remove docker-engine.x86_64 This command does not remove images, containers, volumes, or user-created configuration files on your host.
3）To delete all images, containers, and volumes, run the following command:
$ rm -rf /var/lib/docker
4）Locate and delete any user-created configuration files.
1.4 Learn about images & containers
An image is a filesystem and parameters to use at runtime. It doesn’t have state and never changes.
A container is a running instance of an image.
When you ran the command, Docker Engine:
- checked to see if you had the hello-world software image
- downloaded the image from the Docker Hub (more about the hub later)
- loaded the image into the container and “ran” it
二、Find and run the whalesay image
Step 1: Locate the whalesay image
浏览器打开:https://hub.docker.com
搜索：whalesay，回车
进入界面，就可以看到用法了。
https://hub.docker.com/r/mendlik/docker-whalesay
Usage:
# Print random fortune cookie message
$ docker run mendlik/docker-whalesay
# Print custom message
$ docker run mendlik/docker-whalesay "Your message"
# Let's see what's inside the container
$ docker run -it --entrypoint /bin/bash mendlik/docker-whalesay
Step 2: Run the whalesay image
我们在容器里，运行whalesay镜像：
docker run mendlik/docker-whalesay cowsay boo
查看本地所有的镜像：
[root@bogon ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE hello-world latest c54a2cc56cbb 7 weeks ago 1.848 kB mendlik/docker-whalesay latest 552104437e78 5 months ago 172.3 MB
Take a moment to play with the whalesay container a bit.
Try running the whalesay image again with a word or phrase. And you type a lot to get whalesay to talk..
[root@bogon ~]# docker run mendlik/docker-whalesay boo-boo
_________
< boo-boo >
---------
## .
## ## ## ==
## ## ## ## ===
/""""""""""""""""___/ ===
~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ / ===- ~~~
\______ o __/
__/
\____\______/
三、Build your own image
Step 1: Write a Dockerfile
1）创建目录，这个目录包含所有你要自建的镜像
mkdir mydockerbuild cd mydockerbuild
2）编辑文件内容
vi Dockerfile 添加内容： FROM mendlik/docker-whalesay:latest
FROM关键字表示你的镜像是基于哪个镜像来做的。
现在我们把fortunes程序加入到镜像里,fortunes 程序会有一个命令，让whale说话。所以我们要安装它。
这行安装软件到镜像里。
Dockerfile添加内容：
RUN apt-get -y update && apt-get install -y fortunes
一旦镜像有需要的软件，你就指定：当镜像加载的时候，运行这个软件。
这一行表示fortune程序，把一个漂亮的quote传递给cowsay程序
CMD /usr/games/fortune -a | cowsay
所以，你的文件全部内容为：
$ cat Dockerfile FROM mendlik/docker-whalesay:latest RUN apt-get -y update && apt-get install -y fortunes CMD /usr/games/fortune -a | cowsay
Step 2: Build an image from your Dockerfile
注意，一定要加点“.”
docker build -t docker-whalesay .
这个命令使用当前目录下的Dockerfile文件。
然后在你本机创建一个叫"docker-whalesay "的镜像
我们看看命令执行输出：
1 [root@bogon mydockerbuild]# docker build -t docker-whalesay . 2 Sending build context to Docker daemon 2.048 kB # docker检查他需要创建的东西。 3 Step 1 : FROM mendlik/docker-whalesay:latest # docker下载mendlik/docker-whalesay镜像，因为之前已经下载，就不用下载了。 4 ---> 552104437e78 5 Step 2 : RUN apt-get -y update && apt-get install -y fortunes # 先更新apt-get包 6 ---> Running in ecb33156fc42 7 Get:1 http://security.debian.org jessie/updates InRelease [63.1 kB] 8 Get:2 http://security.debian.org jessie/updates/main amd64 Packages [385 kB] 9 Ign http://httpredir.debian.org jessie InRelease 10 Get:3 http://httpredir.debian.org jessie-updates InRelease [142 kB] 11 Get:4 http://httpredir.debian.org jessie Release.gpg [2373 B] 12 Get:5 http://httpredir.debian.org jessie-updates/main amd64 Packages [17.6 kB] 13 Get:6 http://httpredir.debian.org jessie Release [148 kB] 14 Get:7 http://httpredir.debian.org jessie/main amd64 Packages [9032 kB] 15 Fetched 9790 kB in 4min 47s (34.0 kB/s) 16 Reading package lists... 17 W: Size of file /var/lib/apt/lists/httpredir.debian.org_debian_dists_jessie_main_binary-amd64_Packages.gz is not what the server reported 9031837 9034031 18 Reading package lists... 19 Building dependency tree... 20 Reading state information... 21 fortunes is already the newest version. 22 0 upgraded, 0 newly installed, 0 to remove and 25 not upgraded. 23 ---> e78b54d7f981 24 Removing intermediate container ecb33156fc42 # docker再安装fortunes程序 25 Step 3 : CMD /usr/games/fortune -a | cowsay # docker 完成创建镜像，并打印输出。 26 ---> Running in 5ca72e7209e3 27 ---> 7c8d26884c76 28 Removing intermediate container 5ca72e7209e3 29 Successfully built 7c8d26884c76
Step 3: Run your new docker-whale
查看本地有哪些镜像：
[root@bogon ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker-whalesay latest 7c8d26884c76 About an hour ago 182.1 MB hello-world latest c54a2cc56cbb 7 weeks ago 1.848 kB mendlik/docker-whalesay latest 552104437e78 5 months ago 172.3 MB
运行自建的镜像，可以看到docker不再下载任何东西了，因为可以用你本地的东西。
1 [root@bogon ~]# docker run docker-whalesay 2 ____________________________________ 3 / /bin/sh -c /usr/games/fortune -a | 4 cowsay / 5 ------------------------------------ 6 7 8 9 ## . 10 ## ## ## == 11 ## ## ## ## === 12 /""""""""""""""""___/ === 13 ~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ / ===- ~~~ 14 \______ o __/ 15 __/ 16 \____\______/
四、Create a Docker Hub account & repository
浏览器打开：https://hub.docker.com/?utm_source=getting_started_guide&utm_medium=embedded_MacOSX&utm_campaign=create_docker_hub_account
点注册就好了
用户名/密码：w***/***
验证完邮箱之后，点击Create repository
五、Tag, push, and pull your image
你打tag，推送docker-whalesay 镜像到你新建的repository。
当你做完之后，你从repository中pull你的新镜像来测试。
Step 1: Tag and push the image
1）查看所有的镜像：
[root@bogon ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker-whalesay latest 7c8d26884c76 About an hour ago 182.1 MB hello-world latest c54a2cc56cbb 7 weeks ago 1.848 kB mendlik/docker-whalesay latest 552104437e78 5 months ago 172.3 MB
2）找到你自己的docker-whalesay的镜像id
这里的id是：
7c8d26884c76
注意：REPOSITORY展示的repo名字是docker-whalesay，不是命名空间，如果你想包含Docker Hub账户里的命名空间的话。
这个命名空间和你账户的名字是一样的。你需要重命名镜像为YOUR_DOCKERHUB_NAME/docker-whalesay
3）使用镜像ID和docker tag 命令来对你的docker-whalesay打标签。
改成自己的账户和信息：
docker tag 7c8d26884c76 w**/docker-whalesay:latest
4）查看所有镜像，可以看到你最新的打过tag的镜像：
[root@bogon ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE w**/docker-whalesay latest 7c8d26884c76 2 hours ago 182.1 MB docker-whalesay latest 7c8d26884c76 2 hours ago 182.1 MB hello-world latest c54a2cc56cbb 7 weeks ago 1.848 kB mendlik/docker-whalesay latest 552104437e78 5 months ago 172.3 MB
5）在命令行使用docker login命令登录Docker Hub
docker login --username=w** --email=***@qq.com 输入密码，提示登陆成功： Flag --email has been deprecated, will be removed in 1.13. Password: Login Succeeded
6）使用docker push命令把你的镜像push到你的新的repository上。
use docker push to push my images to docker hub：
[root@bogon ~]# docker push w**/docker-whalesay The push refers to a repository [docker.io/w**/docker-whalesay] 4e41c767b863: Layer already exists c156acae0765: Layer already exists 51c7a9fb7da1: Layer already exists 887b1e17f589: Layer already exists 284cb67cd312: Layer already exists 5f70bf18a086: Layer already exists 917c0fc99b35: Layer already exists latest: digest: sha256:53bb6ecb63346c7916e7f68d942d754964fc176732ce93322cea2ef25a7b28af size: 1779
7）回到Docker Hub上然后看看你的新镜像
https://hub.docker.com/r/w**/
Step 2: Pull your new image
[root@bogon ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE docker-whalesay latest 7c8d26884c76 18 hours ago 182.1 MB w**/docker-whalesay latest 7c8d26884c76 18 hours ago 182.1 MB hello-world latest c54a2cc56cbb 7 weeks ago 1.848 kB mendlik/docker-whalesay latest 552104437e78 5 months ago 172.3 MB
为了做测试，我们从本地删除w**/docker-whalesay和docker-whalesay 镜像，然后从你的repository上docker pull镜像。
[root@bogon ~]# docker rmi -f 7c8d26884c76 [root@bogon ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE hello-world latest c54a2cc56cbb 7 weeks ago 1.848 kB mendlik/docker-whalesay latest 552104437e78 5 months ago 172.3 MB
现在你本地没有这个镜像了，我们下载它
[root@bogon ~]# docker run w**/docker-whalesay
Unable to find image 'w**/docker-whalesay:latest' locally
latest: Pulling from w**/docker-whalesay
fdd5d7827f33: Already exists
a3ed95caeb02: Already exists
7aff21647840: Already exists
6e3940ed972c: Already exists
d50bea27de75: Already exists
47ce71aadbde: Already exists
Digest: sha256:53bb6ecb63346c7916e7f68d942d754964fc176732ce93322cea2ef25a7b28af
Status: Downloaded newer image for w**/docker-whalesay:latest
____________________________________
/ /bin/sh -c /usr/games/fortune -a |
cowsay /
------------------------------------
## .
## ## ## ==
## ## ## ## ===
/""""""""""""""""___/ ===
~~~ {~~ ~~~~ ~~~ ~~~~ ~~ ~ / ===- ~~~
\______ o __/
__/
\____\______/
六、docker常用命令
6.1 镜像
|
命令 |
描述 |
|
inspect 镜像ID/标签 |
查看，镜像信息。 |
|
pull 标签 |
获取，镜像。 |
|
images |
查看，所有镜像。 |
|
search 标签 |
搜索，镜像。 默认搜索Docker Hub官网里的镜像 --automated=false仅显示自动创建的镜像（automated资源则允许用户验证镜像的来源和内容） --no-trunc=false 输出信息不截断显示 --filter=stars=0 指定仅显示评价为星级以上的镜像。 |
|
rmi 镜像ID/标签 |
删除，镜像。 rmi 标签 当同一个镜像有多个标签的时候，docker rmi标签名：只是删除了该镜像多个标签中的指定标签而已， 并不影响镜像文件。 但是当镜像只剩下一个标签的时候就要小心了，此时再使用“docker rmi 标签”会彻底删除该镜像 rmi 镜像ID 会删除镜像本身 注意：当该镜像创建的容器存在时，镜像文件默认无法被删除。 不推荐用-f，因被强制删除的镜像会换了新的ID继续存在系统中。 正确的做法：先删除依赖该镜像的所有容器，再来删除镜像。 docker rm e81 # 删除容器e81266565 docker rmi 8sdgw23sdwe # 删除镜像 docker images # 查看镜像 |
|
commit -m "Added a new file" -a "wangqiaomei" 容器ID 镜像标签名 |
创建新镜像：基于已有镜像的容器创建一个新的镜像。 -a, --author="" 作者信息。 -m, --message="" 提交信息。 -p, --pause=true 提交时暂停容器运行 1)首先，启动一个镜像，并在其中进行修改操作，例如创建一个test文件，之后推出： $ docker run -it --entrypoint /bin/bash mendlik/docker-whalesa root@146ec4ca5971:/# touch test.txt root@146ec4ca5971:/# exit 记住容器的ID为：146ec4ca5971 2)此时该容器跟原mendlik/docker-whalesa镜像相比，已经发生了改变，可以使用docker commit命令来提交为一个新的镜像。 提交时可以使用ID或名称来指定容器 [root@bogon ~]# docker commit -m "Added a new file" -a "wangqiaomei" 146ec4ca5971 test.txt 返回新镜像的ID: sha256:6968da90af9a141e1fc326535a3f9f47efa0ca7a27232da96372609bed15e279 查看新的镜像已经存在了： [root@bogon ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE test.txt latest 6968da90af9a 39 seconds ago 172.3 MB |
|
import |
创建新镜像，基于本地模板导入。 推荐使用OpenVZ提供的模板来创建。OPENVZ模板下载地址： 说明：ubuntu:14.04 注意：ubuntu是repository名，14.04是tag名 sudo cat ubuntu-14.04-x86-minimal.tar.gz|docker import - ubuntu:14.04 返回镜像ID: sha256:5fcb7c50afe7f3985f1d94c8c2b30a1c89ba00b52fce3a295bc4905e27d41d0e [root@bogon tools]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE ubuntu 14.04 5fcb7c50afe7 5 minutes ago 205.2 MB |
|
save |
存出镜像，为一个tar文件。 存出本地的ubuntu:14.04镜像为文件 ubuntu_14.04.tar docker images REPOSITORY TAG IMAGE ID CREATED SIZE ubuntu 14.04 5fcb7c50afe7 5 minutes ago 205.2 MB docker save -o ubuntu_14.04.tar ubuntu:14.04 |
|
load |
载入镜像 从本地文件ubuntu_14.04.tar导入到本地镜像库 docker load --input ubuntu_14.04.tar docker load < ubuntu_14.04.tar 这将导入镜像和元数据信息。 docker images查看 |
|
push |
上传镜像 docker push NAME[:TAG] 默认上传到DockerHub官方仓库 docker tag 7c8d26884c76 wqm71/docker-whalesay:latest docker push wqm71/docker-whalesay 然后提示你输入： Username: Password: |