docker

docker的几个术语

镜像image
容齐container
docker client
docker daemon : 接受客户端请求，实现功能并返回结果
registry ：仓库

docker 常用命令

container操作　

run 创建一个新的容器并运行一个命令
- docker run -it 10.10.1.44:8580/library/centos:7 /bin/bash : 以交互式进入启动容器，并执行/bin/bash
- docker run -itd 10.10.1.44:8580/library/centos:7 ：以后台运行模式启动容器　
ps 查看容器列表
- docker ps -a 查看所有容器，包括已经挂掉的容器
- docker ps -aq 查看所有容器，只要第一列数据　　　　　　
停止容器： docker stop 容器
重启容器： docker restart 容器
删除容器： docker rm 容器
进入一个后台运行的容器：
- docker attach 3e
- docker exec -it 3e /bin/bash
  - 推荐使用exec进入后台运行的容器，此中方式进入 exit退出终端不会导致容器的终止，而attach进入容器exit退出终端会导致容器结束　　
从容器创建一个新的镜像： docker。 commit -a ' zj.com' -m 'my hello world' 60945e446bf3（容器id）:v1[版本号]
- a 指定作者； m 镜像描述信息；
从宿主机向容器内拷贝文件：
- docker cp ./test 容器id:/tmp/ ; 将宿主机的test文件复制到容器的tmp文件下
- docker cp ./test 容器id:/tmp/text ；将宿主机的test文件复制到容器tmp文件夹下并重命名为text
查看容器日志：
- docker logs 容器id
- docker logs --since '2019-11-11' --tail 7 3e9f9f501d5a ; 查看自从规定日期开始的7条日志
导入和导出容器
- docker export 容器id > my.tar ; 将容器到出为本地文件
- cat my.tar | docker import - hello:v1 ; 将本地文件导入为镜像
运行一个web应用
- 载入镜像： docker pull training/webapp
- 运行镜像： docker run -d -P training/webapp python app.py
  - -d 后台运行
  - -P 将容器内所有用到的端口映射到主机上
- 查看web应用容器： docker ps ;
  - 此时会看到这里多了端口信息　0.0.0.0:32769->5000/tcp
  - docker 开放了5000端口，映射到主机32679上
- 使用-p参数设置不一样的端口
  - docker run -d -p 5000:5000 training/webapp python app.py
- 快速查看网络端口映射
  - docker port 容器id或者容器名字
- 查看web应用程序日志
  - docker logs -f 容器id
  - f参数：同tail -f
- 查看容器内部的进程： docker top 容器
- 检查web应用程序
  - docker inspect 容器；返回一个json格式，记录者docker容器的配置和状态信息

镜像操作

当运行容器时，使用的镜像如果在本地中不存在，docker就会自动从镜像仓库中下载，默认是从docker hub公共镜像源下载

运行一个镜像：
- docker run -t -i centos:v1 /bin/bash
- -i 交互式操作
- -t 终端
- centos 镜像名， v1版本号
- /bin/bash 放在镜像名后边的是命令，这里我们想要有个交互式的shell，因此使用/bin/bash
获取一个新的镜像
- docker pull centos7
查找镜像
- 我们可以从docker hub网站搜索镜像，网址为 https://hub.docker.com
- docker search 命令来搜索镜像
拖拽镜像
- docker pull ansible/centos7-ansible
删除镜像
- docker rmi hello-world
创建镜像
- 从已经创建的镜像中修改，并提交这个镜像
- 使用dockerfile指令来创建一个镜像
更新镜像
- 使用镜像来创建一个容器 docker run -it ansible/centos7-ansible
- 在容器中安装python3.6 yum install python36
- 完成后 exit退出容器
- 此时 ps -a 可以查看我们修改后的容器
- 通过 docker commit 提交副本 docker commit -m '描述信息' -a '镜像作者' 镜像id py36:v1(镜像名)
构建镜像
- docker build
- dockerfile详解
  - docker通过读取dockefile中的指令自动生成镜像
  - dockerfile基本结构
    - 基础镜像信息
    - 维护者信息
    - 镜像操作指令
    - 容器启动时的指令
    - # 为docker中的复制
  - FROM 指定基础镜像，必须为第一个指令
    - FROM image
    - FROM image:tag
    - FROM image@digest
    - tag 和 digest 参数是可选的，如果不写，则默认选择最新的镜像
  - MAINTAINER 维护者信息
    - MAINTAINER zj
    - MAINTAINER zj@163.com
  - RUN 构造镜像时执行的命令
    - 用于在镜像容器中执行命令，有两种方式
    - shell执行： run command
    - exec执行： run ['executable', 'param1', 'param2']
  - ADD 将本地文件添加到容器中，tar文件会被自动解压，网络文件不会被解压，可以访问网络资源，类似wget
    - ADD home* /mydir/ 添加所有包含home的文件到mydir
    - ADD hom?.txt /mydir/ ？代表一个字符
    - ADD test relative/ 将test 添加到 workdir/relative/下
    - ADD test /absolute/ 将test添加到 absolute/下
  - COPY 功能类似于ADD，但是不能用来解压tar文件，也不能用来访问网络文件
  - CMD 构建容器后调用，也就是在容器启动时调用
    - CMD ['executable' , 'param1', 'param2']
    - CMD ['param1', 'param2'] 设置了ENTRTPOINT 则执行entrypoint并添加参数
    - CMD command param1 param2 ; 执行shell内置命令
  - ENTRYPOINT 与cmd类似，只不过docker run执行的命令不会覆盖entrypoint ，而docker run指定的所有参数，都会作为参数传递给entrypoint
  - ENV 设置环境变量
    - ENV myname zj
    - ENV mycat=cat
  - EXPOSE 指定与外界交互的端口
    - EXPOSE 80 443
    - EXPOSE 8080
    - EXPOSE并不会让容器的端口访问到主机，要使其访问，需要在docker run容器的时候通过 -p参数来发布这些端口
  - WORKDIR 工作目录，类似于cd命令
    - WORKDIR /a 此时工作目录在/a　　　
    - WORKDIR b 此时工作目录在 /a/b
    - WORKDIR c 此时工作目录在 /a/b/c
    - 通过workdir指定工作目录后，所有的run，cmd，entrypoint命令都会在工作目录执行，在使用docker run命令来运行容器的时候，可以通过-w参数来创建所需目录
- 　　
  dockerfile示例　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
- ```
# This my first nginx Dockerfile
# Version 1.0

# Base images 基础镜像
FROM centos

#MAINTAINER 维护者信息
MAINTAINER tianfeiyu 

#ENV 设置环境变量
ENV PATH /usr/local/nginx/sbin:$PATH

#ADD  文件放在当前目录下，拷过去会自动解压
ADD nginx-1.8.0.tar.gz /usr/local/  
ADD epel-release-latest-7.noarch.rpm /usr/local/  

#RUN 执行以下命令 
RUN rpm -ivh /usr/local/epel-release-latest-7.noarch.rpm
RUN yum install -y wget lftp gcc gcc-c++ make openssl-devel pcre-devel pcre && yum clean all
RUN useradd -s /sbin/nologin -M www

#WORKDIR 相当于cd
WORKDIR /usr/local/nginx-1.8.0 

RUN ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module --with-pcre && make && make install

RUN echo "daemon off;" >> /etc/nginx.conf

#EXPOSE 映射端口
EXPOSE 80

#CMD 运行以下命令
CMD ["nginx"]
```

dokcerfile示例

FROM py36:v1
MAINTAINER zj.com
ADD huancai /home/huancai
WORKDIR /home/huancai
ADD static /home/huancai/static
ENTRYPOINT pip3 install -r require.txt
ENTRYPOINT /bin/bash

docker build -t huancai:v1 .

docker run --net=host -v /home/static:/home/huancai/static huancai:v1 /bin/bash 设置网络和文件挂载