docker学习

1.docker常用的命令

docker ps

docker info

docker run hello world

docker images

docker version

docker --version

docker system info

 

2.docker引擎升级（以Ubuntu为例）

2.1停止docker守护程序

2.2移除旧版本的docker

apt-get update

apt-get remove docker docker-engine docker-ce docker.io -y

2.3安装新版本的docker

wget -qO- https://get.docker.com/  | sh

2.4配置新版的docker为开机自启动

systemctl  enable docker

2.5确保容器重启成功

docker container ls

docker service ls

 

3.docker储存驱动的选择

在linux上可选择的储存驱动包括AUFS（最原始也是最老的）、Overlay2（可能是未来最佳选择）、DeviceMapper、Btrfs、ZFS

修改/etc/docker/daemon.json

{

   "storage-driver": "overlay2" 

}

通过docker system info来检查docker当前的储存驱动类型

 

4.镜像&容器

查看所有的镜像

docker image ls

从镜像来启动容器

docker container run

从linux中启动容器

docker container run -it ubuntu:latest /bin/bash  

从Windows中启动容器

docker container run -it microsoft/powershell:nanoserver pwsh.exe

(-it 参数会将shell切换到容器的终端)

 

5.

docker container run 和docker service create可以从某个镜像启动一个或者多个容器

docker image pull ubuntu:latest 拉取一个最新的ubuntu镜像

docker image pull <repo>:<tag> 从官方仓库拉取镜像

示例

docker image pull mongo:3.3.11

如果希望从第三方奖项库安装，则需要在第三方镜像仓库前面加上第三方镜像仓库服务的DNS名称

示例

docker image pull gcr.io/nigelpoulton/tu-demo:v2

6.

docker image ls --filter dangling=true

返回悬虚镜像，就是没有标签的镜像。

docker image prune 移除所有的悬虚镜像。

7.docker镜像搜索

docker search nigelpoulton 该命令会搜索所有NAME字段中包含特定字符串的仓库。这里命令返回既有官方的，也有非官方的。

可以通过使用 --filter  "is-official=true" 只显示官方的镜像  
docker search nigelpoulton --filter  "is-official=true"

注意，search默认只显示25条数据，可以通过 --limit参数来增加 返回的行数

8查看镜像分层

docker image inspect ubuntu:latest

每一个镜像都有一个digest的，可以通过 --digests参数来查看本地的镜像 
docker image ls --digests alpine

也可以通过digest来pull镜像

docker image pull alpine@sha256:c0xxxx...xxx

9.删除镜像

docker image rm 

docker image rm $(docker image ls -q) -f 删除所有的镜像

 

10.容器

运行容器  docker container run <image> <app>

示例

docker container run -it ubuntu /bin/bash (-it参数可以将当前终端连接到容器的shell终端之上)

docker container start 启动该容器

docker container stop 手动停止该容器

docker container rm 删除容器

 

11.应用的容器化

（1）编写应用代码

（2）创建一个Dockerfile，其中包含对当前应用的描述，依赖以及该如何运行这个应用

（3）对该Dockerfile执行docker  image build命令

（4）等待Docker将应用程序构建到Docker镜像中

分析Dockerfile文件

FROM   xxx 表示以xxx镜像作为当前镜像的基础

LABEL maintainer="will@xxx.com" 表示规定当前镜像的维护者为will@xxx.com

RUN apk add --update nodejs nodejs-npm 表示使用基础镜像的apk包管理器将nodejs和nodejs-npm安装到当前镜像下。RUN指令表示会在基础镜像之上，新建一个镜像层来储存这些安装内容

COPY public/   data/public 表示将应用的public复制到当前镜像中，并且新建一层来储存data/public。

RUN npm  install 会根据package.json中的配置信息来安装相关的依赖包，会新建一层镜像层。

EXPOSE 8080 来设置TCP对外的提供服务的端口，不会产生新的镜像层。

ENTRYPOINT ["node", "./app.js"] 指令来设置当前镜像的入口程序。

docker image build -t web:latest  .   << 不要忘记最后有个.表示Docker在进行构建时，使用当前目录作为构建上下文

可以通过docker image inspect web:latest来确认刚刚构建的镜像配置是否正确

 

推送镜像到远端仓库

推送需要提供Register（镜像仓库服务）Repository（镜像仓库）Tag(镜像标签)，无需对Register和tag指定值，因为会有默认值。

docker打标签命令 docker image tag <current-tag> <new-tag> 其作用是为指定的镜像添加一个额外的标签，并且不需要覆盖已经存在的标签。

示例： docker image tag web:latest will/web:latest

推送代码示例 docker image push will/web:latest(把will 替换成自己的Docker ID)

 

运行容器

docker container run -d --name c1 -p 80:8080  web:latest
-d参数的作用是让应用程序以守护线程的方式在后台运行

-p 80:8080的作用是让主机的80与容器的8080端口进行映射

12 查看构建镜像的过程中执行了哪些指令

可以通过 docker image history web:latest 

看到SIZE不为0的都是新建镜像层。

也可以通过docker image inspect  web:latest来查看

 

13 生产环境的多阶段构建。

对于生产环境的镜像而言，将其缩小到仅包含运行应用说必须的内容即可。

每一个RUN都会新增一个镜像层，通过使用&&连接多个命令以及使用\换行的方法，将多个命令包含在一个RUN指令中，这是一个值得提倡的方式。

在一个Dockerfile中引入多个FROM构建多个环境的镜像

在构建linux镜像时，若使用apt包管理器，则可以在执行apt-get install命令增加 no-install-recommends参数，这样能确保apt 仅安装核心的依赖，而不是推荐和建议的包，能显著减少不必要包的下载数量。