docker初入

最新推荐文章于 2025-06-22 14:37:05 发布
原创 最新推荐文章于 2025-06-22 14:37:05 发布 · 923 阅读 · 30 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#docker #容器 #运维

镜像操作

官方文档：https://docs.docker.com/engine/reference/commandline/image/

获取镜像

# 获取镜像，默认从docker hub下载，两者效果等同，推荐第一个
# docker [image] pull name[:tag] 不输入版本号，就默认下载最新版本（latest）
# registry.hub.docker.com是官方默认的Docker Hub，如果需要从非官方仓库下载，需要在前面加上私有仓库的前缀
docker image pull ubuntu:18.04 = docker pull ubuntu:18.04 = docker pull registry.hub.docker.com/ubuntu:18.04

# 配置镜像代理服务来加速
docker image pull name[:tag] --registry-mirror=proxy_url

镜像列表

# 镜像列表
docker images 
docker image ls

# 常用的子命令选项
列出所有	-a, --all=true|false（默认false）
仅输入ID	-q, --quiet=true|false（默认false）

清理镜像残留文件层

docker image prune -f

退出状态码

docker的退出状态码遵循chroot标准，必须在0-255之间，如果退出码不在这个范围内可以通过下面这个公式转换：

256−(mod(|code|/256))256−(mod(|code|/256))

  • 0：正常退出
  • 1-128：程序自身异常退出
  • 129-255：外界将程序中断退出

修改docker网卡ip

修改/etc/docker/daemon.json

{
    "bip": "192.168.10.0/16"
}

dockerfile

ADD

两种格式：

ADD [OPTIONS] <src> ... <dest>
ADD [OPTIONS] ["<src>", ... "<dest>"]

[OPTIONS]的可选参数如下：

  • --keep-git-dir 当是远端的git地址时，是否保存.git这个目录，值为true时，保留.git目录。

    FROM alpine
ADD --keep-git-dir=true https://github.com/moby/buildkit.git#v0.10.1 /buildkit

  • --checksum 验证远端资源，目前仅支持HTTP的资源

    ADD --checksum=sha256:24454f830cdb571e2c4ad15481119c43b3cafd48dd869a9b2945d1036d1dc68d https://mirrors.edge.kernel.org/pub/linux/kernel/Historic/linux-0.01.tar.gz /

  • --chown

  • --chmod

  • --link

  • --exclude

ARG

一般写在第一行，用于docker build的过程中，可以被 --build-arg 当作参数传递，在命令行中设置的变量值为优先。

# 格式
ARG <name>[=<default value>] 

ARG author=tim
LABLE maintainer=${author}

# 这里author的值就被设置成了tom，命令行优先
docker build --build-arg author=tom -t xxx .

要在多个阶段中使用一个参数，每个阶段必须包含ARG指令。

FROM busybox
ARG SETTINGS
RUN ./run/setup $SETTINGS

FROM busybox
ARG SETTINGS
RUN ./run/other $SETTINGS

**如果定义的变量名和ENV中的变量一样，以ENV中的优先。**区别于ARG，ENV指定的变量在镜像构建过程中始终展示。

在下面的示例中，CONT_IMG_VER的值式 v1.0.0，命令行传递的值优先ARG的默认定义，而ENV优先级更高

FROM ubuntu
ARG CONT_IMG_VER
ENV CONT_IMG_VER=v1.0.0
RUN echo $CONT_IMG_VER

docker build --build-arg CONT_IMG_VER=v2.0.1 .

对上面变量指定的优化：

FROM ubuntu
ARG CONT_IMG_VER
ENV CONT_IMG_VER=${CONT_IMG_VER:-v1.0.0}
RUN echo $CONT_IMG_VER

预定义的变量

  • HTTP_PROXY
  • http_proxy
  • HTTPS_PROXY
  • https_proxy
  • FTP_PROXY
  • ftp_proxy
  • NO_PROXY
  • no_proxy
  • ALL_PROXY
  • all_proxy

CMD

运行容器时会执行的命令，支持两种格式：

# exec格式
CMD ["executable","param1","param2"]
# exec格式，作为 ENTRYPOINT 的默认参数
CMD ["param1","param2"]

# shell格式
CMD command param1 param2

注意：

  1. dockerfile文件中只能有一个CMD指令，如果存在多个，那么只有最后一个生效。
  2. CMD在构建期间不会执行，只会指定镜像的预期命令。

COPY

两种格式：

COPY [OPTIONS] <src> ... <dest>
COPY [OPTIONS] ["<src>", ... "<dest>"]

可选的OPTIONS如下：

  • --from 指定从哪里获取，默认是context

    # image|stage|context
COPY [--from=<image|stage|context>] <src> ... <dest>

  • --chown 指定拥有权限

  • --chmod 指定读写权限

    COPY --chown=55:mygroup files* /somedir/
COPY --chown=bin files* /somedir/
COPY --chown=1 files* /somedir/
COPY --chown=10:11 files* /somedir/
COPY --chown=myuser:mygroup --chmod=644 files* /somedir/

  • --link 如果之前的层已经更改，使用--link，先前构建生成的层被重用并合并到新层之上。

  • --parents 指定是否包含父级目录

    # syntax=docker/dockerfile:1.7-labs
FROM scratch

COPY ./x/a.txt ./y/a.txt /no_parents/
COPY --parents ./x/a.txt ./y/a.txt /parents/

# /no_parents/a.txt
# /parents/x/a.txt
# /parents/y/a.txt

  • --exclude 去除不需要的文件

ENTRYPOINT

Entrypoint是指定容器启动时要执行的可执行文件或脚本，并且该命令在运行容器时不能被覆盖。Entrypoint可以看作是容器的默认执行命令，它会在运行容器时自动执行。如果在运行容器时指定了其他命令，则这些命令将作为Entrypoint命令的参数传递给容器。

通常情况下，Entrypoint用于指定容器启动时要运行的应用程序，而Cmd用于指定应用程序的默认参数。

ENV

# 设置环境变量
ENV <key>=<value> ...

EXPOSE

暴露对外访问的端口，可以指定是tcp还是udp，默认tcp

# 也可以在命令行指定
docker run -p 80:80/tcp -p 80:80/udp ...

FROM

指定基础镜像，本地不存在回去docker hub上去拉取。指令格式：

# 使用镜像的最新版本
FROM <image>

# 指定镜像版本
FROM <image>[:<tag>]

FROM [--platform=<platform>] <image>[:<tag>] [AS <name>]
FROM [--platform=<platform>] <image>[@<digest>] [AS <name>]

AS指定的新镜像的名称，可以被引用，参考如下：

FROM <name>
COPY --from=<name>
RUN --mount=type=bind,from=<name>

HEALTHCHECK

  • --interval=DURATION (default: 30s)
  • --timeout=DURATION (default: 30s)
  • --start-period=DURATION (default: 0s)
  • --start-interval=DURATION (default: 5s)
  • --retries=N (default: 3)

LABEL

LABEL <key>=<value> <key>=<value> <key>=<value> ...

MAINTAINER(deprecated)

ONBUILD

ONBUILD 是一个特殊的指令，它后面跟的是其它指令，比如 RUN, COPY 等，而这些指令，在当前镜像构建时并不会被执行。只有当以当前镜像为基础镜像，去构建下一级镜像的时候才会被执行。

RUN

在镜像的构建过程中执行特定的命令，并生成一个中间镜像。

#shell格式
RUN <command>
#exec格式
RUN ["executable", "param1", "param2"]

RUN 指令创建的中间镜像会被缓存，并会在下次构建中使用。

如果不想使用这些缓存镜像，可以在构建时指定 --no-cache 参数，如：docker build --no-cache。

SHELL

SHELL 指令可以指定 RUN ENTRYPOINT CMD 指令的 shell，Linux 中默认为 ["/bin/sh", "-c"]，windows中默认为["cmd", "/S", "/C"]

SHELL ["/bin/sh", "-c"]

STOPSIGNAL

STOPSIGNAL指令设置将发送到容器以退出的系统调用信号。

USER

USER 指令和 WORKDIR 相似，都是改变环境状态并影响以后的层。

WORKDIR 是改变工作目录，USER 则是改变之后层的执行 RUN, CMD 以及 ENTRYPOINT 这类命令的身份。

注意，USER 只是帮助你切换到指定用户而已，这个用户必须是事先建立好的，否则无法切换。

VOLUME

定义卷，类似挂载，格式：

VOLUME ["<路径1>", "<路径2>"...]
VOLUME <路径>

容器运行时应该尽量保持容器存储层不发生写操作，对于数据库类需要保存动态数据的应用，其数据库文件应该保存于卷(volume)中。

为了防止运行时用户忘记将动态文件所保存目录挂载为卷，在 Dockerfile 中，我们可以事先指定某些目录挂载为匿名卷，这样在运行时如果用户不指定挂载，其应用也可以正常运行，不会向容器存储层写入大量数据。

VOLUME /data

这里的 /data 目录就会在容器运行时自动挂载为匿名卷，任何向 /data 中写入的信息都不会记录进容器存储层，从而保证了容器存储层的无状态化。

当然，运行容器时可以覆盖这个挂载设置。比如：

$ docker run -d -v mydata:/data xxxx

在这行命令中，就使用了 mydata 这个命名卷挂载到了 /data 这个位置，替代了 Dockerfile 中定义的匿名卷的挂载配置。

WORKDIR

使用 WORKDIR 指令可以来指定工作目录（或者称为当前目录），以后各层的当前目录就被改为指定的目录，如该目录不存在，WORKDIR 会帮你建立目录。

COPY和ADD比较

COPY和ADD都是将资源加入到容器镜像中，而且都是在镜像构建过程中完成。区别在于ADD支持从远程URL获取资源。

  • 如果都是从本地获取资源，推荐COPY。
  • 事实上，当获取远端资源时，更建议在RUN中执行wget或者curl命令。

RUN，CMD，ENTRYPOINT三者的比较

  • RUN命令执行命令并创建新的镜像层，通常用于安装软件包。

  • CMD命令设置容器启动后默认执行的命令及其参数，但CMD设置的命令能够被docker run命令后面的命令行参数替换。

  • ENTRYPOINT配置容器启动时的执行命令（不会被忽略，一定会被执行，即使运行 docker run时指定了其他命令）。

镜像管理

docker pull | build | images | rmi | history | inspect

容器管理

# 容器列表，运行容器，将容器提交镜像
docker ps | run | commit

# 启动，停止，重启，暂停进程，继续进程，强制杀掉
docker start | stop | restart | pause | unpause | kill

# 查看状态，查看日志，进入容器，删除容器（需要先停掉）
docker stats | logs | exec | (stop)rm

网络管理

四种模式：

  • bridge：桥接，默认（docker0），同个网桥下可根据容器名字访问

  • host：主机网络，与宿主机完全共享网络，如果容器使用80端口，宿主机也占用80端口

    # --net host
docker run --name myWeb --net host -d nignx:1.19

  • portMap：端口映射

    # -p 8080:80(宿主机端口：容器端口)
docker run --name myWeb -p 8080:80 -d nginx:1.19

  • none：无网络，完全隔离，安全性高，使用场景：计算数据，数据清洗，跑任务等等

# 创建网络，同网桥下，可名称访问
docker network create --driver bridge mynet

存储卷管理

docker volume ls
docker volume create myapp
docker volume inspect myapp

# -v (宿主机卷/宿主机路径：容器路径)
docker run --name myweb -d -v /host/html:/usr/share/nginx/html -p8080:80 nginx:1.19

docker-compose

yaml配置与docker命令对照

yaml编排

示例源码：notes/docker-compose/docker-compose-demo.zip · neogao/picgo - Gitee.com

web示例

# 使用官方的 Nginx 基础镜像
FROM nginx:1.19

# 可选：设置作者信息
LABEL maintainer="muxian@imooc.com"

# 可选：将本地的自定义 Nginx 配置文件复制到镜像中
# 如果不需要自定义配置，可以跳过这一步
# COPY nginx.conf /etc/nginx/nginx.conf

# 可选：将您的静态网站文件复制到 Nginx 的默认 web 根目录
# 这里假设您的静态文件位于当前目录的 "html" 文件夹中
COPY html/ /usr/share/nginx/html/

# 将图片文件复制到 Nginx 的默认 web 根目录下的 images 子目录中
# 这里假设您的图片文件位于当前目录的 "static/images" 文件夹中
COPY static/images/ /usr/share/nginx/html/images/
# 配置 Nginx 以将所有请求代理到后端接口的地址
# 这里的后端接口地址需要根据您的实际部署环境进行配置
# 例如，如果后端接口运行在同一 Docker 网络中，可以使用容器名称或服务名称来配置代理
# 如果后端接口运行在不同的主机上，需要将代理地址设置为实际的后端接口地址
COPY nginx.conf /etc/nginx/nginx.conf

# 可选：暴露 Nginx 监听的端口
# 默认情况下，Nginx 使用 80 端口
# EXPOSE 80

# 可选：定义启动容器时运行的命令
# 如果不定义，将使用 Nginx 默认启动命令
# CMD ["nginx", "-g", "daemon off;"]

server（java）示例

# 基于 Java 镜像构建
FROM openjdk:8u342-slim

# 配置参数
ENV JAVA_OPTS="-Xms128m -Xmx256m -Dspring.profiles.active=fat"

# 工作空间
WORKDIR /app/pr

COPY ./bdo-pr-base-provider-1.0.jar bdo-pr-base-provider-1.0.jar

# 暴露端口
expose 12006

# 启动
CMD java $JAVA_OPTS -jar bdo-pr-base-provider-1.0.jar

server（go）示例

# 使用官方的 Golang 基础镜像，指定 Go 版本
FROM golang:1.18 as build

# 设置工作目录
WORKDIR /app

# 将 Go 源代码复制到容器中
COPY . .

# 编译 Go 应用程序
RUN go env -w GOPROXY=https://goproxy.cn,direct && go mod tidy && go build -o main

# 构建最终的容器镜像
FROM debian:buster-slim

# 复制编译后的 Go 应用程序到容器中
COPY --from=build /app/main /app/main

# 暴露应用程序的端口（根据您的应用程序配置）
EXPOSE 8080

# 设置启动命令
CMD ["/app/main"]

db示例

FROM mysql:8.0.21

ENV MYSQL_ROOT_PASSWORD=123456
ENV MYSQL_DATABASE=fruits

yaml示例

version: "3.8"
services:
  db:
    image: mm-supermarket-db:v1
    container_name: mm-supermarket-db
    build:
      context: "./db"
      dockerfile: Dockerfile
    networks:
      - mm-supermarket
  server:
    image: mm-supermarket-server:v1
    container_name: mm-supermarket-server
    build:
      context: "./server"
      dockerfile: Dockerfile
    depends_on:
      - db
    networks:
      - mm-supermarket
  web:
    image: mm-supermarket-web:v1
    container_name: mm-supermarket-web
    build:
      context: "./web"
      dockerfile: Dockerfile
    ports:
    - "80:80"
    depends_on:
      - server
    networks:
      - mm-supermarket
networks:
  mm-supermarket:
    driver: bridge
    ipam:
      config:
        - subnet: 19.168.100.0/24
self-knowing
关注
Docker 代理配置
悦分享
10-24 112
有些情况下我们可能无法直接的访问到某些镜像仓库，但是有一个代理服务器可以访问到，那么如果我们想从无法访问到的镜像仓库中拉取镜像，就需要配置docker的代理来访问到对应的镜像仓库来拉取镜像。例如家里的环境，容器主机的地址是10.163.1.110，家里有一个代理服务器地址和端口分别是192.168.199.11:10808，但是注意，我这个代理服务器的协议是socks5。docker是没办法直接使用socks5代理，所以我们需要将socks5代理转成http或者https，一般就是转换成http。
Docker配置http代理
悦分享
12-30 2608
因为 Spring Boot 框架打包的应用是一个包含依赖的 jar 文件，内嵌了 Tomcat 和 Jetty 支持，所以我们只需要使用包含 Java 的 Maven 镜像即可，不需要 Tomcat 镜像。有些情况下我们可能无法直接的访问到某些镜像仓库，但是有一个代理服务器可以访问到，那么如果我们想从无法访问到的镜像仓库中拉取镜像，就需要配置dacker的代理来访问到对应的镜像仓库来拉取镜像。运行容器，可指定后台运行 - d，指定映射端口 - p 主机：容器内，指定挂载目录 - v 主机：容器内。
【Docker】解决访问难题：搭建私有的Docker镜像代理
u012153104的博客
06-17 3728
Nexus 3是由Sonatype公司开发的一款强大的包管理和仓库服务工具，它广泛应用于自动化的构建系统和持续集成/持续部署(CI/CD)流程中。Nexus 3支持多种包格式，包括但不限于Maven、npm、Docker、NuGet等，能够为软件开发中的依赖管理提供一站式解决方案。
Docker设置网络代理
热门推荐
BUG编写师的博客
09-06 1万+
Docker在通常情况下不会走系统代理，所以我们需要单独给docker进行代理配置。打开docker的服务配置文件：docker.server。保存退出，刷新配置，保险起见重启docker服务。等命令进行测试代理是否成功，此部分不过多赘述。替换为实际的代理服务器地址和端口。命令执行进行首次镜像拉取时会走代理。配置全局的docker网络代理。可以看到docker的代理信息。
docker proxy 【docker 代理】_docker-proxy 1514，2024金九银十
m0_60667406的博客
04-05 3056
重启docker测试。
Docker 在内网服务器通过配置代理访问外网拉取镜像
专注数据库、大数据领域干货分享，用严谨的数据技术广交天下朋友。
01-12 2990
作者原文介绍了《详解 Docker 的三种网络代理配置》，按理说，在服务器上。，所有的服务就都能访问外网了。
初入docker简单配置
06-25
Docker的配置和使用涉及到多个方面。首先，Docker运行的基本流程是：用户通过Docker Client与Docker Daemon建立通信，并发送请求给后者。Docker Daemon作为Docker架构中的主体部分，提供Docker Server的功能，使其...
Docker初体验
BulletTech2021的博客
11-06 269
1. 前言 因为作者之前并没有太多产品开发和部署的经验，所以初入团队时，确实花了一段时间学习Docker概念和应用。那么今天就跟大家分享一下如何从零到一地打开Docker的大门吧。 2. Docker的基本概念 Docker是一个开放源代码的软件，程序员用Python、Java等面向对象的语言能够设计出产品，为什么还要使用它呢？这是因为我们在开发时需要很多特定的包和配置文件去搭建环境，如果用户想要在不同的系统环境去调用它，是一件很费时费力的事情。那么这个时候Docker就派上用场了。Docker可以帮
Docker Containerd初体验
weixin_67764171的博客
08-15 1211
​ Containerd是一个开源的容器运行时，它提供了一种标准化的方式来管理容器的生命周期。该项目最初是由Docker开发团队创建的，并在后来成为了一个独立的项目，被纳入了Cloud Native Computing Foundation（CNCF）的孵化项目中。Containerd的架构是moduiarity（模块化）和可扩展的体现，它被设计为一个轻量级、高度可定制的容器运行时s。
Docker 初体验之—安装篇（MacOS docker）
Barry
11-12 524
前言 Docker目前在国内互联网环境中重要性不言而喻，在一些互联网公司中，Docker的使用是很普遍的。 在此不再赘述Docker的概念以及作用了，大家可以先去了解下基本的情况，然后在后续的学习中逐步发现Docker与传统虚拟机的异同。 好了，话不多说，开始安装，持续学习，持续更新... 之后学习以MacOS为主。 MacOS Docker 安装 1.使用 Homebrew 安...
为 docker 拉取镜像配置代理
谁谓荼苦，其甘如荠
04-14 819
的操作：(1) Docker 守护进程（用于拉取镜像等操作），(2) Docker 容器内部（容器内应用的网络流量）。为 Docker 配置代理，有。输出应包含你设置的代理变量。
快速设置 Docker 网络代理配置
州仔
02-14 1386
快速设置 Docker 网络代理配置
给docker 配置代理 IP机&端口
最新发布
weixin_40388758的博客
06-22 517
《永久配置Docker代理服务的方法》 摘要：本文介绍了永久配置Docker代理服务的详细步骤。首先需创建代理配置文件，在/etc/systemd/system/docker.service.d/路径下新建http-proxy.conf文件，并添加HTTP/HTTPS代理配置（需替换实际代理IP和端口），可选择性配置NO_PROXY以排除特定地址。然后执行systemctl daemon-reload重启守护进程，并重启Docker服务。最后可通过systemctl命令验证代理是否生效。该方法通过修改系统服
Docker配置代理的详细步骤记录例子解析
IT老农民的博客
10-05 2279
确保在配置过程中替换为你实际的代理服务器地址和端口，以及你不希望通过代理访问的内部域名。如果你的代理服务器需要认证，也需要在配置中添加用户名和密码。这将使得所有通过 Docker 客户端发起的请求都会使用指定的代理服务器。如果你还需要配置 Docker 客户端代理，可以修改。应该替换为你不希望通过代理访问的内部域名。需要替换为你的实际代理服务器地址和端口。
使用代理加速docker pull
个人学习和记录
01-21 6078
是由守护进程dockerd执行，因此代理需添加在dockerd的systemd配置中。参考 https://zhuanlan.zhihu.com/p/678307663。替换为你的本地的代理。
最新终极解决 docker 镜像源网络问题 :docker: Get https://registry-1.docker.io/v2/
qq_38719003的博客
10-19 8669
参考 文章 作补充https://blog.youkuaiyun.com/2301_79849395/article/details/142829852。通过 win+r ，在输入框汇中输入cmd，然后 命令窗口输入 ipconfig ，查看 自己的 ip,假设是。4.选用你最喜欢的编辑器，编辑该文件并添加下面的内容，这里使用 vi/vim 进行编辑。通过代理镜像源的方式 在 openEuler上以及docker 版本在 26+ 之下。然后 开启 代理 服务器 软件 的端口 我这里是10809。最后验证一下，成功！
代理服务搭建
01-08 428
windows->设置->网络和Internet->代理->手动代理设置-输入代理ip和端口号。
配置docker pull代理
SHELLCODE_8BIT的博客
05-23 5531
Docker 配置网络代理_Rory602的博客-优快云博客_docker 配置代理
docker设置镜像源和代理解决下载太慢问题
ESSE的博客
07-28 3305
前言 本文汇总开发者使用docker遇到头疼的网络问题。 宿主机使用由docker镜像构建的命令行代理，可参考https://github.com/QiangZiBro/Qdotfiles，本文不讲解。假设宿主机命令行代理端口是8999，下面介绍几种使用场景。 国内镜像源配置 第1步，vim /etc/docker/daemon.json，将本文件写为： { "registry-mirrors": ["http://hub-mirror.c.163.com"] } “ Docker中国区官方镜像
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值