Docker基础知识梳理

原文：Docker基础知识梳理 - 9ong

架构
概念
安装
常用命令
- 本地镜像命令
- 镜像仓库
- 容器生命周期命令
- 容器操作
- 容器其他命令
- 其他命令
Dockerfile
docker-compose
Docker Machine
Swarm

架构

http://study.p2hp.com/wp-content/uploads/2016/04/576507-docker1.png

概念

Docker 是一个开源的应用容器引擎
docker客户端

docker客户端是用户与docker服务交互的窗口，也就是我们通常操作各种docker命令的终端。
docker服务

docker daemon的守护进程

docker deamon监听着客户端的请求，并且管理着docker的镜像、容器、网络、磁盘（图中只列出了镜像与容器）等对象
仓库

类似于代码仓库github，但这个是docker镜像的仓库
镜像

docker镜像是一个只读模板，可以用来创建docker容器。镜像是一种轻量级的、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件。

镜像是一层套一层。

容器

镜像的一份运行实例
容器数据卷

容器内的数据需要持久化到宿主机上是很有必要的，这就需要用到数据卷

容器数据卷的设计目的就是做数据的持久化和容器间的数据共享，数据卷完全独立于容器的生命周期，也就是说就算容器关闭或者删除，数据也不会丢失。简单点说就将宿主机的目录挂在到容器，应用在容器内的数据可以同步到宿主机磁盘上，这样容器内产生的数据就可以持久化了。关于容器卷的命令我们后面会有操作实例！

安装

Docker安装(Ubuntu) - 9ong

常用命令

本地镜像命令

docker images

查看本地主机上所有的镜像。

还可以通过docker images nginx指定某个具体的镜像查看对应信息。

注意：镜像名是会重复的，只有image id才是唯一的标识。
docker rmi

删除本地的镜像

docker tag

标记本地镜像，将其归入某一仓库。

docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]

docker tag ubuntu:15.10 runoob/ubuntu:v3

docker history
```
docker history runoob/ubuntu:v3
```
docker build

命令用于使用 Dockerfile 创建镜像。
```
docker build [OPTIONS] PATH | URL | -
```
options详见：Docker build 命令 | 高手教程
docker save

将指定镜像保存成 tar 归档文件。
```
docker save -o my_ubuntu_v3.tar runoob/ubuntu:v3
```

docker import

从归档文件中创建镜像。

docker import  my_ubuntu_v3.tar runoob/ubuntu:v4

镜像仓库

docker login

登陆到Docker Hub

docker login -u 用户名 -p 密码

登出Docker Hub

docker logout

docker search

根据镜像名称搜索远程仓库中的镜像
docker pull

搜索到某个镜像之后就可以从远程拉取镜像啦，类似git中的pull命令，对应的还有个docker push的命令。
docker push

将本地的镜像上传到镜像仓库，要先登陆到镜像仓库。
```
docker push myapache:v1
```

容器生命周期命令

docker run

docker run [OPTIONS] IMAGE [COMMAND] [ARG...] 可以基于某个镜像运行一个容器，如果本地有指定的镜像则使用本地镜像，如果没有则从远程拉取对应的镜像然后启动。

使用镜像 nginx:latest，以后台模式启动一个容器,将容器的 80 端口映射到主机的 80 端口,主机的目录 /data 映射到容器的 /data。
```
docker run -p 80:80 -v /data:/data -d nginx:latest
```

使用镜像nginx:latest以交互模式启动一个容器,在容器内执行/bin/bash命令。
```
docker run -it nginx:latest /bin/bash
```

```
-d:启动容器，并且后台运行（docker容器后台运行，就必须要有一个前台进程，容器运行的命令如果不是一直挂起的命令，容器启动后就会自动退出）；启动后没有进入到容器内部，还是在宿主机。
-i:以交互模式运行容器，通常与-t同时使用；
-t:为容器重新分配一个伪输入终端，通常与-i同时使用（容器启动后进入到容器内部的命令窗口）；
-P:随机端口映射，容器内部端口随机映射到主机的高端口；
-p:指定端口映射，格式为：主机(宿主)端口:容器端口；
-v:建立宿主机与容器目录的同步；注意的是这里的同步是双向的。
--name="myTomcat": 为容器指定一个名称（如果不指定，则有个随机的名字）；

```

更多options详见[Docker run 命令 | 高手教程](http://study.p2hp.com/docker/docker-run-command.html)

docker create

创建一个新的容器但不启动它
退出容器

进入到容器后可以通过exit命令退出容器，也可以通过ctrl+P+Q快捷键退出容器，这两种方式的不同之处是exit会退出并且关闭容器，而ctrl+P+Q快捷键只是单纯的退出，容器还在运行，并且还能再次进入。
docker start

启动一个或多个已经被停止的容器
docker stop

停止一个运行中的容器
docker restart

重启容器
docker pause

暂停容器中所有的进程。
docker unpause

恢复容器中所有的进程。
docker exec

在运行的容器中执行命令
```
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
```
OPTIONS说明：

-d :分离模式: 在后台运行

-i :即使没有附加也保持STDIN 打开

-t :分配一个伪终端

在容器mynginx中以交互模式执行容器内/root/runoob.sh脚本
```
runoob@runoob:~$ docker exec -it mynginx /bin/sh /root/runoob.sh
```
在容器mynginx中开启一个交互模式的终端
```
runoob@runoob:~$ docker exec -i -t  mynginx /bin/bash
root@b1a0703e41e7:/#
```
docker rm

删除一个或多少容器
docker kill

杀掉一个运行中的容器

容器操作

docker ps

列出容器，没有加options，默认展示正在运行的容器。

options：

-a :显示所有的容器，包括未运行的。

-f :根据条件过滤显示的内容。

--format :指定返回值的模板文件。

-l :显示最近创建的容器。

-n :列出最近创建的n个容器。

--no-trunc :不截断输出。

-q :静默模式，只显示容器编号。

-s :显示总的文件大小。

docker top

查看容器中运行的进程信息，支持 ps 命令参数
docker attach

连接到正在运行中的容器。attach是可以带上--sig-proxy=false来确保CTRL-D或CTRL-C不会关闭容器。
docker inspect

获取容器/镜像的元数据，关于容器/镜像配置信息。
docker events

从服务器获取实时事件

显示docker 2019年11月2日后的所有事件：
```
docker events  --since="1572624000"
```

docker logs

获取容器的日志

-f : 跟踪日志输出

--since :显示某个开始时间的所有日志

-t : 显示时间戳

--tail :仅列出最新N条容器日志

```
sudo docker logs -f jm-php7-2-php-fpm
```

docker port

列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口。

容器其他命令

docker commit :从容器创建一个新的镜像。

-a :提交的镜像作者；

-c :使用Dockerfile指令来创建镜像；

-m :提交时的说明文字；

-p :在commit时，将容器暂停。

将容器 jm-php-7-2-php-fpm 保存为新的镜像 php72web并打上tag为v1，添加提交人信息和说明信息。

docker commit -a "tsingchan" -m "new php7.2 webserver" jm-php-7-2-php-fpm  php72web:v1

docker cp

用于容器与主机之间的数据拷贝。

docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH

options：

-L :保持源目标中的链接

注意：docker cp支持直接复制目录；

注意：docker cp支持重命名；

将主机/www/runoob目录拷贝到容器jm-php-7-2-php-fpm的/www目录下。

docker cp /www/runoob jm-php-7-2-php-fpm:/www/
将主机/www/runoob目录拷贝到容器jm-php-7-2-php-fpm中，目录重命名为www。

docker cp /www/runoob jm-php-7-2-php-fpm:/www
将容器jm-php-7-2-php-fpm的/www目录拷贝到主机的/tmp目录中。

docker cp jm-php-7-2-php-fpm:/www /tmp/

docker diff

检查容器里文件结构的更改

sudo docker diff jm-php7-2-php-fpm

C /run
A /run/php-fpm.pid
C /etc
C /etc/php
C /etc/php/7.2
C /etc/php/7.2/fpm
C /etc/php/7.2/fpm/conf.d
A /etc/php/7.2/fpm/conf.d/99-overrides.ini

其他命令

docker info : 显示 Docker 系统信息，包括镜像和容器数。
docker version :显示 Docker 版本信息

Dockerfile

我们可以从远程pull一个镜像，那远程的镜像是怎么来的呢？

如果我们想自己创建一个镜像又该怎么做呢？

这就涉及到Dockerfile了，Dockerfile是一个包含用户能够构建镜像的所有命令的文本文档，它有自己的语法以及命令，docker能够从dockerfile中读取指令自动的构建镜像。

我们要想编写自己的Dockerfiler并构建镜像，那对Dockerfile的语法和命令的了解就是必须的。

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。

注意：Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大

更多关于dockerfile指令详解：Dockerfile基础知识梳理-9ong

docker-compose

Docker-compose基础知识梳理-9ong

Docker Machine

Docker Machine 是一种可以让您在虚拟主机上安装 Docker 的工具，并可以使用 docker-machine 命令来管理主机。

Docker Machine 也可以集中管理所有的 docker 主机，比如快速的给 100 台服务器安装上 docker。

Swarm

Docker Swarm 是 Docker 的集群管理工具。它将 Docker 主机池转变为单个虚拟 Docker 主机。 Docker Swarm 提供了标准的 Docker API，所有任何已经与 Docker 守护程序通信的工具都可以使用 Swarm 轻松地扩展到多个主机。