docker 实践

墨蓝 2022-10-16 07:53 132阅读 0赞

1. 基本概念

**Docker** 包括三个基本概念

*  **镜像**（`Image`）
    
     *  **Docker 镜像** 是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像 **不包含** 任何动态数据，其内容在构建之后也不会被改变。
 *  **容器**（`Container`）
    
     *  镜像（`Image`）和容器（`Container`）的关系，就像是面向对象程序设计中的 `类` 和 `实例` 一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
 *  **仓库**（`Repository`）
    
     *  镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry 就是这样的服务。
        
        一个 **Docker Registry** 中可以包含多个 **仓库**（`Repository`）；每个仓库可以包含多个 **标签**（`Tag`）；每个标签对应一个镜像。
        
        通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 `<仓库名>:<标签>` 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 `latest` 作为默认标签。
        
        以 [Ubuntu 镜像][Ubuntu] 为例，`ubuntu` 是仓库的名字，其内包含有不同的版本标签，如，`16.04`, `18.04`。我们可以通过 `ubuntu:16.04`，或者 `ubuntu:18.04` 来具体指定所需哪个版本的镜像。如果忽略了标签，比如 `ubuntu`，那将视为 `ubuntu:latest`。
        
        仓库名经常以 *两段式路径* 形式出现，比如 `jwilder/nginx-proxy`，前者往往意味着 Docker Registry 多用户环境下的用户名，后者则往往是对应的软件名。但这并非绝对，取决于所使用的具体 Docker Registry 的软件或服务。

2. 获取镜像

从 Docker 镜像仓库获取镜像的命令是 `docker pull`。其命令格式为：

docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]

具体的选项可以通过 `docker pull --help` 命令看到，这里我们说一下镜像名称的格式。

*  Docker 镜像仓库地址：地址的格式一般是 `<域名/IP>[:端口号]`。默认地址是 Docker Hub(`docker.io`)。
 *  仓库名：如之前所说，这里的仓库名是两段式名称，即 `<用户名>/<软件名>`。对于 Docker Hub，如果不给出用户名，则默认为 `library`，也就是官方镜像。

例如：

[root@localhost ~]# docker pull hello-world
    Using default tag: latest
    Trying to pull repository docker.io/library/hello-world ... 
    latest: Pulling from docker.io/library/hello-world
    Digest: sha256:5122f6204b6a3596e048758cabba3c46b1c937a46b5be6225b835d091b90e46c
    Status: Image is up to date for docker.io/hello-world:latest

3. 运行镜像

有了镜像后，我们就能够以这个镜像为基础启动并运行一个容器

$ docker run -it --rm ubuntu bash
    
    root@11626e421dd2:/# cat /etc/lsb-release 
    DISTRIB_ID=Ubuntu
    DISTRIB_RELEASE=20.04
    DISTRIB_CODENAME=focal
    DISTRIB_DESCRIPTION="Ubuntu 20.04.2 LTS"
    root@11626e421dd2:/# exit
    exit
    [root@localhost ~]#

`docker run` 就是运行容器的命令，具体格式我们会在 容器 一节进行详细讲解，我们这里简要的说明一下上面用到的参数。

*  `-it`：这是两个参数，一个是 `-i`：交互式操作，一个是 `-t` 终端。我们这里打算进入 `bash` 执行一些命令并查看返回结果，因此我们需要交互式终端。
 *  `--rm`：这个参数是说容器退出后随之将其删除。默认情况下，为了排障需求，退出的容器并不会立即删除，除非手动 `docker rm`。我们这里只是随便执行个命令，看看结果，不需要排障和保留结果，因此使用 `--rm` 可以避免浪费空间。
 *  `ubuntu:18.04`：这是指用 `ubuntu:18.04` 镜像为基础来启动容器。
 *  `bash`：放在镜像名后的是 **命令**，这里我们希望有个交互式 Shell，因此用的是 `bash`。

进入容器后，我们可以在 Shell 下操作，执行任何所需的命令

通过 `exit` 退出这个容器。

4. 列出镜像

docker image ls

[root@localhost ~]# docker image ls
    REPOSITORY                                              TAG                 IMAGE ID            CREATED             SIZE
    xxx/myun/yyy        l.0                 a44423f447a3        2 weeks ago         497 MB
    docker.io/ubuntu                                        latest              7e0aa2d69a15        4 weeks ago         72.7 MB
    docker.io/hello-world                                   latest              d1165f221234        2 months ago        13.3 kB
    xxx/myun/zzz                4f475c1f            77a7d51744ef        5 months ago        648 MB

列表包含了 `仓库名`、`标签`、`镜像 ID`、`创建时间` 以及 `所占用的空间`。

其中仓库名、标签在之前的基础概念章节已经介绍过了。**镜像 ID** 则是镜像的唯一标识，一个镜像可以对应多个 **标签**。因此，在上面的例子中，我们可以看到 `ubuntu:18.04` 和 `ubuntu:bionic` 拥有相同的 ID，因为它们对应的是同一个镜像。

一般来说，虚悬镜像已经失去了存在的价值，是可以随意删除的，可以用下面的命令删除

docker image prune

5. 删除本地镜像

如果要删除本地的镜像，可以使用 `docker image rm` 命令，其格式为：

$ docker image rm [选项] <镜像1> [<镜像2> ...]

#  #

用 ID、镜像名、摘要删除镜像

其中，`<镜像>` 可以是 `镜像短 ID`、`镜像长 ID`、`镜像名` 或者 `镜像摘要`。

也可以用`镜像名`，也就是 `<仓库名>:<标签>`，来删除镜像。

6. 使用 Dockerfile 定制镜像

Dockerfile 是一个文本文件，其内包含了一条条的 **指令(Instruction)**，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。

*  FROM 指定基础镜像
    
     *  所谓定制镜像，那一定是以一个镜像为基础，在其上进行定制。就像我们之前运行了一个 `nginx` 镜像的容器，再进行修改一样，基础镜像是必须指定的。而 `FROM` 就是指定**基础镜像**，因此一个 `Dockerfile` 中 `FROM` 是必备的指令，并且必须是第一条指令。
 *  RUN执行命令
    
     *  `RUN` 指令是用来执行命令行命令的。由于命令行的强大能力，`RUN` 指令在定制镜像时是最常用的指令之一。其格式有两种：
        
         *  *shell* 格式：`RUN <命令>`，就像直接在命令行中输入的命令一样。刚才写的 Dockerfile 中的 `RUN` 指令就是这种格式
         *  *exec* 格式：`RUN ["可执行文件", "参数1", "参数2"]`，这更像是函数调用中的格式。
         *  Dockerfile 支持 Shell 类的行尾添加 `\` 的命令换行方式，以及行首 `#` 进行注释的格式
 *  `docker build` 命令进行镜像构建
    
     *      docker build [选项] <上下文路径/URL/->

3. docker 命令

在[https://hub.docker.com/repository/docker/xxx/rt\_prj][https_hub.docker.com_repository_docker_xxx_rt_prj] 中创建一个repository：rt\_prj, 选择private，xxx 默认为username,

上传repository命令为：

docker push xxx/rt_prj:tagname

[Ubuntu]: https://hub.docker.com/_/ubuntu
[https_hub.docker.com_repository_docker_xxx_rt_prj]: https://hub.docker.com/repository/docker/aifangyang/rt_prj