docker初学

蔚落 2021-11-22 19:42 366阅读 0赞

**Docker基础知识**

**1. Docker基础知识点**

**1.1 什么是Docker**

Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。（集装箱原理）

**1.2 什么是LXC**

Linux Container容器是一种内核虚拟化技术，可以提供轻量级的虚拟化，以便隔离进程和资源

Docker核心解决的问题是利用LXC来实现类似VM的功能，从而利用更加节省的硬件资源提供给用户更多的计算资源。

**2. Docker架构**

Docker 使用客户端-服务器 (C/S) 架构模式，使用远程API来管理和创建Docker容器。

Docker 容器通过 Docker 镜像来创建。

容器与镜像的关系类似于面向对象编程中的对象与类。

<table> 
 <tbody> 
 <tr> 
 <td> docker </td> 
 <td> 面向对象 </td> 
 </tr> 
 <tr> 
 <td> 容器 </td> 
 <td> 对象 </td> 
 </tr> 
 <tr> 
 <td> 镜像 </td> 
 <td> 类 </td> 
 </tr> 
 </tbody> 
</table>

注：

简单的说类是对象的模版。

首先我们可以来理解一下对象的概念，面向对象编程的程序实际就是多个对象的集合，我们可以把所有的事物都抽象成对象，在程序设计中可以看作：对象=属性+方法。属性就是对象的数据，而方法就是对象的行为。下面来说类，就像我开头所说类是对象的模版，而对象是类的实例化。举个例子，饼干模子可以看作是类，而具体的饼干就是对象。再比如有一个类是表示人，然后可以通过人这个模版来实例化出张三、李四。

**Docker总架构图**

![1584426-20190709111521650-1141228048.png][]

**docker pull**

![1584426-20190709111541526-1183303811.png][]

**docker run**

![1584426-20190709111555608-1599374283.png][]

**3. Docker名词解释**

<table> 
 <tbody> 
 <tr> 
 <td> Docker 镜像(Images) </td> 
 <td> Docker 镜像是用于创建 Docker 容器的模板。 </td> 
 </tr> 
 <tr> 
 <td> Docker 容器(Container) </td> 
 <td> 容器是独立运行的一个或一组应用。 Docker架构中服务交付的最终体现形式 </td> 
 </tr> 
 <tr> 
 <td> Docker 客户端(Client) </td> 
 <td> Docker 客户端通过命令行或者其他工具使用 Docker API 与 Docker 的守护进程通信。 </td> 
 </tr> 
 <tr> 
 <td> Docker Daemon </td> 
 <td> Docker Daemon是Docker架构中一个常驻在后台的系统进程，接受并处理Docker Client发送的请求。 </td> 
 </tr> 
 <tr> 
 <td> Docker Server &nbsp; </td> 
 <td> Docker Server在Docker架构中是专门服务于Docker Client的server，接受并调度分发Docker Client发送的请求。 </td> 
 </tr> 
 <tr> 
 <td> Engine &nbsp; </td> 
 <td> Engine是Docker架构中的运行引擎，同时也Docker运行的核心模块。它扮演Docker container存储仓库的角色，并且通过执行job的方式来操纵管理这些容器。 </td> 
 </tr> 
 <tr> 
 <td> Job </td> 
 <td> 一个Job可以认为是Docker架构中Engine内部最基本的工作执行单元。Docker可以做的每一项工作，都可以抽象为一个job。 </td> 
 </tr> 
 <tr> 
 <td> Docker 仓库(Registry) </td> 
 <td> Docker 仓库用来保存镜像，可以理解为代码控制中的代码仓库。而容器镜像是在容器被创建时，被加载用来初始化容器的文件架构与目录。 </td> 
 </tr> 
 <tr> 
 <td> Graph &nbsp; </td> 
 <td> Graph在Docker架构中扮演已下载容器镜像的保管者，以及已下载容器镜像之间关系的记录者。 </td> 
 </tr> 
 <tr> 
 <td> Driver &nbsp; </td> 
 <td> Driver是Docker架构中的驱动模块 </td> 
 </tr> 
 <tr> 
 <td> graphdriver </td> 
 <td> 主要用于完成容器镜像的管理，包括存储与获取。 </td> 
 </tr> 
 <tr> 
 <td> networkdriver </td> 
 <td> 完成Docker容器网络环境的配置 </td> 
 </tr> 
 <tr> 
 <td> execdriver </td> 
 <td> Docker容器的执行驱动，负责创建容器运行命名空间，负责容器资源使用的统计与限制，负责容器内部进程的真正运行等。 </td> 
 </tr> 
 <tr> 
 <td> libcontainer &nbsp; </td> 
 <td> Docker架构中一个使用Go语言设计实现的库，设计初衷是希望该库可以不依靠任何依赖，直接访问内核中与容器相关的API。容器管理的包 </td> 
 </tr> 
 <tr> 
 <td> Docker 主机(Host) </td> 
 <td> 一个物理或者虚拟的机器用于执行 Docker 守护进程和容器。 </td> 
 </tr> 
 <tr> 
 <td> &nbsp; </td> 
 <td> &nbsp; </td> 
 </tr> 
 </tbody> 
</table>

**4. Docker命令**

4.1 环境信息相关

docker info  //docker系统信息

![1584426-20190709111645539-1500055003.png][]

docker version  //docker版本信息

![1584426-20190709111653638-1696802021.png][]

4.2 系统运维相关

**docker ps**

列出容器

docker ps \[OPTIONS\]

\-a :显示所有的容器，包括未运行的。

\-f :根据条件过滤显示的内容。

\-l :显示最近创建的容器。

\-n :列出最近创建的n个容器。

\-q :静默模式，只显示容器编号。

![1584426-20190709111859074-1209114380.png][]

**docker start/stop/restart**

docker start :启动一个或多少已经被停止的容器

docker stop :停止一个运行中的容器

docker restart :重启容器

![1584426-20190709111920104-1192105367.png][]

**docker pause/unpause**

docker pause :暂停容器中所有的进程。

docker unpause :恢复容器中所有的进程

docker pause \[OPTIONS\] CONTAINER \[CONTAINER...\]

docker unpause \[OPTIONS\] CONTAINER \[CONTAINER...\]

暂停webapp服务

docker pause webapp

恢复webapp服务

docker unpause webapp

**docker kill**

杀掉一个运行中的容器

docker kill \[OPTIONS\] CONTAINER \[CONTAINER...\]

![1584426-20190709111958712-1027110172.png][]

**docker exec**

在运行的容器中执行命令

docker exec \[OPTIONS\] CONTAINER COMMAND \[ARG...\]

ocker exec -it ContainerID/ContainaerName

在容器中开启一个交互模式的终端

\-i :即使没有附加也保持STDIN 打开

\-t :分配一个伪终端

** ![1584426-20190709112018391-1831375686.png][]**

（有时候会在容器外执行下脚本对比在容器内执行脚本，看输出是否一致）

**docker inspect**

获取容器/镜像的元数据

docker inspect** **ContainerID/ContainaerName

![1584426-20190709112039751-1393933581.png][]

\-f :指定返回值的模板文件

（多用于获取制定的参数）

![1584426-20190709112104155-509883534.png][]

（通过docker inspect | grep 关键字，也能搜索到，但是没有 -f 指定搜索方便，尤其是当你脚本中要获取某个参数值时）

**docker top**

查看容器中运行的进程信息

docker top \[OPTIONS\] CONTAINER \[ps OPTIONS\]

![1584426-20190709112120998-156728749.png][]

**docker cp**

用于容器与主机之间的数据拷贝

docker cp \[OPTIONS\] CONTAINER:SRC\_PATH DEST\_PATH|-

docker cp \[OPTIONS\] SRC\_PATH|- CONTAINER:DEST\_PATH

docker exec -it <container\_id> bash -c 'cat > /path/to/container/file' < /path/to/host/file/

![1584426-20190709112130559-391005216.png][]

**docker logs**

获取容器的日志

\-t : 显示时间戳

\--tail :仅列出最新N条容器日志

docker logs -t --tail=10 webapp

![1584426-20190709112148916-1776209298.png][]

（有时候产品开发让看下logs，大家都说日志太多了，就可以使用--tail 来获取最新的一部分日志，为了好区分时间，前面可以加上 -t 显示时间）

** **

**docker search**

从Docker Hub查找镜像

docker search \[OPTIONS\] TERM

**docker pull**

从镜像仓库中拉取或者更新指定镜像

docker pull \[OPTIONS\] NAME\[:TAG|@DIGEST\]

从Docker Hub下载java最新版镜像

docker pull java

**docker push**

将本地的镜像上传到镜像仓库,要先登陆到镜像仓库

docker push \[OPTIONS\] NAME\[:TAG\]

docker push webapp:v1

**docker images**

列出本地镜像

docker images \[OPTIONS\] \[REPOSITORY\[:TAG\]\]

\-a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；

\-f :显示满足条件的镜像；

\-q :只显示镜像ID。

**docker run**

创建一个新的容器并运行一个命令

docker run \[OPTIONS\] IMAGE \[COMMAND\] \[ARG...\]

使用镜像centos:7以交互模式启动一个容器,在容器内执行/bin/bash命令

docker run -it centos:7 /bin/bash

**docker create**

创建一个新的容器但不启动它

docker create \[OPTIONS\] IMAGE \[COMMAND\] \[ARG...\]

使用docker镜像centos:7创建一个容器,并将容器命名为odps

docker create  --name odps  centos:7

**docker rm**

删除一个或多少容器

docker rm \[OPTIONS\] CONTAINER \[CONTAINER...\]

docker rm -f webapp

**docker export**

将文件系统作为一个tar归档文件导出到STDOUT

docker export \[OPTIONS\] CONTAINER

将id为a404c6c174a2的容器保存为tar文件

docker export -o mysql.tar a404c6c174a2

**docker save**

将指定镜像保存成 tar 归档文件

docker save \[OPTIONS\] IMAGE \[IMAGE...\]

将镜像127.0.0.1:5000/java 生成java\_v1.tar文档

docker save -o java\_v1.tar 127.0.0.1:5000/java

**docker import**

从归档文件中创建镜像

docker import \[OPTIONS\] file|URL|- \[REPOSITORY\[:TAG\]\]

从镜像归档文件mysql.tar创建镜像，命名为127.0.0.1:5000/mysql:v1

docker import  mysql.tar 127.0.0.1:5000/mysql:v1

**docker tag**

标记本地镜像，将其归入某一仓库

docker tag \[OPTIONS\] IMAGE\[:TAG\] \[REGISTRYHOST/\]\[USERNAME/\]NAME\[:TAG\]

将镜像docker.io/mysql标记为 127.0.0.1:5000/mysql 镜像

docker tag docker.io/mysql 127.0.0.1:5000/mysql

**docker rmi**

删除本地一个或多少镜像

docker rmi -f 127.0.0.1:5000/mysql:v1

转载于:https://www.cnblogs.com/zhou2019/p/11156170.html

[1584426-20190709111521650-1141228048.png]: /images/20211122/7115b6c124a741ac92fc029f9cadfe59.png
[1584426-20190709111541526-1183303811.png]: /images/20211122/2b2dd40657ba4300adfa375ba3bb09a7.png
[1584426-20190709111555608-1599374283.png]: /images/20211122/5967f5fb4dc84cc0adb4f6d3bb5d05cb.png
[1584426-20190709111645539-1500055003.png]: /images/20211122/f9d13b617fe74599b6a5b8af6551210d.png
[1584426-20190709111653638-1696802021.png]: /images/20211122/7ddebbcbd8b54de7bd0481fe50bd4192.png
[1584426-20190709111859074-1209114380.png]: /images/20211122/0f8bcbdee4784749b740e47762efaba9.png
[1584426-20190709111920104-1192105367.png]: /images/20211122/cd15f4601d554f649e4304ad208d4716.png
[1584426-20190709111958712-1027110172.png]: /images/20211122/2498ba1df1404aa38335af09e98fa9c4.png
[1584426-20190709112018391-1831375686.png]: /images/20211122/2e2332391f3f4c7a8209015bf0b7eae7.png
[1584426-20190709112039751-1393933581.png]: /images/20211122/181c0e89beb142e499d6b33d5f005621.png
[1584426-20190709112104155-509883534.png]: /images/20211122/028e510855ea460b9b7086ccbab68460.png
[1584426-20190709112120998-156728749.png]: /images/20211122/f9f5af3401704acab1e6e79cd84ef7a1.png
[1584426-20190709112130559-391005216.png]: /images/20211122/6037ca434d2d4373a5a2ef16858a6bc8.png
[1584426-20190709112148916-1776209298.png]: /images/20211122/9937b0f60fdb4cae9802b788c1e645c9.png