Docker学习【基础】

安装docker

参考：https://blog.youkuaiyun.com/qq_28410283/article/details/81432063

docker镜像加速

国内从 DockerHub 拉取镜像有时会遇到困难，此时可以配置镜像加速器。Docker 官方和国内很多云服务商都提供了国内加速器服务，例如：
网易：https://hub-mirror.c.163.com/
阿里云：https://<你的ID>.mirror.aliyuncs.com
七牛云加速器：https://reg-mirror.qiniu.com
当配置某一个加速器地址之后，若发现拉取不到镜像，请切换到另一个加速器地址。国内各大云服务商均提供了 Docker 镜像加速服务，建议根据运行 Docker 的云平台选择对应的镜像加速服务。
我们可以多添加几个国内的镜像，如果有不能使用的，会切换到可以使用个的镜像来拉取。【目前还是将能用的添加到第一行】
阿里云镜像获取地址：https://cr.console.aliyun.com/cn-hangzhou/instances/mirrors，登陆后，左侧菜单选中镜像加速器就可以看到你的专属地址了：
修改/etc/docker/daemon.json，没有则创建【不同的Linux版本文件配置路径以及内容格式也不通】
添加：
“registry-mirrors”: [“https://xxxx.mirror.aliyuncs.com”]
重启服务：
systemctl daemon-reload
systemctl restart docker
通过docker info ,查看是否生效：

docker命令【容器使用】

1. docker run ubuntu:15.10 /bin/echo “ahhhh”
   说明：
   docker run:表示运行一个容器
   ubuntu:15.10：指定要运行的镜像。先查找本地是否存在该镜像，不存在则会公共镜像仓库Docker Hub下载
   /bin/echo “ahhhh” ：指在启动的容器里执行的命令

2. docker run -i -t ubuntu:15.10 /bin/bash
   说明：
   运行交互式容器
   -i: 允许你对容器内的标准输入 (STDIN) 进行交互
   -t: 在新容器内指定一个伪终端或终端。
   通过exit或CRTL+D退出容器

3. docker run -d ubuntu:15.10 /bin/sh -c “while true; do echo hello world; sleep 1; done”
   说明：
   后台模式运行
   -d:后台运行，注：加了 -d 参数默认不会进入容器，想要进入容器需要使用指令 docker exec

4. docker ps
   说明：查看当前容器信息
   -a:可以查看所有容器信息，包括已停止的

5. docker logs names/id
   说明：在宿主主机内查看容器内的标准输出
   docker logs -f id/name 像tail -f 一样查看输出

6. docker stop names/id
   说明：停止容器运行

7. docker start names/id
   说明：启动已停止容器运行

8. docker restart names/id
   说明：重启容器运行

9. docker attach id/name、docker exec id/name
   说明：在使用 -d 参数时，容器启动后会进入后台。可通过上述命令进入容器
   docker attach id/name 退出时会关闭容器
   docker exec id/name 退出时不会关闭容器

10. docker export id/name > filename.tar
    说明：导出本地某个容器快照到文件

11. docker import id/name test/name:image
    说明：从某个容器快照中导入为镜像

12. docker rm -f di/name
    说明：删除容器

13. docker container prune
    说明：清理掉所有终止状态的容器

14. docker run -d -P training/webapp python app.py
    说明：运行一个测试的web应用容器
    -P:将容器内部使用的网络端口随机映射到我们使用的主机上。

15. docker run -d -p 5000:5000 training/webapp python app.py
    说明：运行一个测试的web应用容器
    -p:指定映射端口

16. docker port id/name
    说明：查看端口映射情况。输出如：5000/tcp -> 0.0.0.0:32768 代表容器内5000端口映射到主机上32678端口

17. docker top id/name
    说明：用来查看容器内进程情况

18. docker inspect id/name
    说明：返回一个 JSON 文件记录着 Docker 容器的配置和状态信息

docker命令【镜像使用】

1. docker images
   说明：列出本地主机镜像，同一个仓库可以有多个标签

2. docker pull repository:tag
   说明：预先下载这个镜像

3. 地址 https://hub.docker.com/ 公共仓库

4. docker search xxx
   说明：xxx为要查找的镜像

5. docker rmi image
   说明：删除镜像image

6. 镜像的创建
   说明：
   从已经创建的容器中更新镜像，并且提交这个镜像：
   a、运行一个容器
   b、在容器中做更新操作
   c、退出容器exit
   d、docker ps -a 查看刚退出的容器ID:containerId
   e、docker commit -m=“describe some” -a=“author” containerId repo:tag
   从零开始构建一个镜像
   a、编写Dockerfile:

FROM    centos:6.7
MAINTAINER      Fisher "fisher@sudops.com"
RUN     /bin/echo 'root:123456' |chpasswd
RUN     useradd runoob
RUN     /bin/echo 'runoob:123456' |chpasswd
RUN     /bin/echo -e "LANG=\"en_US.UTF-8\"" >/etc/default/local
EXPOSE  22
EXPOSE  80
CMD     /usr/sbin/sshd -D

FROM：指定哪个镜像源
RUN：告诉docker在镜像内执行什么命令
b、docker build -t runoob/centos:6.7 .
说明：
-t ：指定要创建的目标镜像名
. ：Dockerfile 文件所在目录，可以指定Dockerfile 的绝对路径

7. docker tag imageId newRepo:newTag 或 docker tag repo:tag newRepo:newTag
   说明：为镜像添加新标签

docker命令【容器连接】

1. docker run -d -P training/webapp python app.py
   说明：
   -P :是容器内部端口随机映射到主机的高端口。

2. docker run -d -p 5000:5000 training/webapp python app.py
   说明：
   -p : 是容器内部端口绑定到指定的主机端口。

3. docker run -d -p 127.0.0.1:5001:5000 training/webapp python app.py
   说明：指定容器绑定的网络地址，比如绑定 127.0.0.1。

4. docker run -d -p 127.0.0.1:5000:5000/udp training/webapp python app.py
   说明：绑定 UDP 端口，可以在端口后面加上 /udp

5. docker id/name 主机端口
   说明：查看主机端口映射的容器端口

docker命令【容器互联】

1. docker run -d -P --name containerName training/webapp python app.py
   说明：
   –name containerName：容器命名为containerName

2. docker network create -d bridge net-name
   说明：新建网络
   -d：参数指定 Docker 网络类型，有 bridge、overlay。其中overlay网络类型用于 Swarm mode.

3. docker network ls
   说明：查看网络情况

4. docker run -itd --name containerName1 --network net-name ubuntu /bin/bash
   说明：运行一个容器并连接到新建的net-name 网络

5. docker run -itd --name containerName2 --network net-name ubuntu /bin/bash
   说明：打开另一个终端，运行一个容器并连接到新建的net-name网络

6. 分别进入容器中：docker exec -it containerName /bin/bash。互相可以ping 通对方的containerName(ping不存在可以下载安装)

7. /etc/docker/daemon.json 中配置容器的DNS，添加内容如下：

{
  "dns" : [
    "114.114.114.114",
    "8.8.8.8"
  ]
}

守护进程重启：systemctl daemon-reload
重启生效：systemctl restart docker
验证是否生效：docker run -it --rm ubuntu cat etc/resolv.conf

8. docker run -it --rm -h host_ubuntu --dns=114.114.114.114 --dns-search=test.com ubuntu
   说明：手动指定容器配置
   –rm：容器退出时自动清理容器内部的文件系统。
   -h HOSTNAME 或者 --hostname=HOSTNAME： 设定容器的主机名，它会被写到容器内的 /etc/hostname 和 /etc/hosts。
   –dns=IP_ADDRESS： 添加 DNS 服务器到容器的 /etc/resolv.conf 中，让容器用这个服务器来解析所有不在 /etc/hosts 中的主机名。
   –dns-search=DOMAIN： 设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的主机时，DNS 不仅搜索 host，还会搜索 host.example.com。
   注意：如果在容器启动时没有指定 --dns 和 --dns-search，Docker 会默认用宿主主机上的 /etc/resolv.conf 来配置容器的 DNS。

docker命令【仓库管理】

1. 公共仓库Docker hup
   a.注册在 https://hub.docker.com 免费注册一个 Docker 账号。
   b.登陆：docker login
   c.退出：docker logout

2. 拉取镜像
   a.搜索：docker search xxx
   b.拉取：docker pull xxxyyy

3. 推送镜像
   a.用户登陆
   b.docker push username/repo:tag，说明 username为公共仓库的用户名

docker命令【Dockerfile】

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。

1. 创建Dockerfile文件：

FROM nginx
RUN echo '这是一个本地构建的nginx镜像' > /usr/share/nginx/html/index.html

说明：
FROM：定制的镜像都是基于 FROM 的镜像，这里的 nginx 就是定制需要的基础镜像。后续的操作都是基于 nginx。
RUN：用于执行后面跟着的命令行命令。格式分为：
a.RUN <命令行命令>
b.RUN [“可执行文件”, “参数1”, “参数2”]
注意：Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大。

2. 开始构建镜像
   a.在 Dockerfile 文件的存放目录下，执行构建动作
   b.docker build -t nginx:v3 . 注：最后的 . 代表本次执行的上下文路径

3. 上线文路径
   说明：是指 docker 在构建镜像，有时候想要使用到本机的文件（比如复制），docker build 命令得知这个路径后，会将路径下的所有内容打包。
   解析：由于 docker 的运行模式是 C/S。我们本机是 C，docker 引擎是 S。实际的构建过程是在 docker 引擎下完成的，所以这个时候无法用到我们本机的文件。这就需要把我们本机的指定目录下的文件一起打包提供给 docker 引擎使用。
   如果未说明最后一个参数，那么默认上下文路径就是 Dockerfile 所在的位置。
   **注意：**上下文路径下不要放无用的文件，因为会一起打包发送给 docker 引擎，如果文件过多会造成过程缓慢。

4. COPY
   说明：复制指令，从上下文目录中复制文件或者目录到容器里指定路径。
   格式：
   COPY [–chown=:] <源路径1>… <目标路径>
   COPY [–chown=:] ["<源路径1>",… “<目标路径>”]
   注意：<目标路径>：容器内的指定路径，该路径不用事先建好，路径不存在的话，会自动创建。

5. ADD
   说明：ADD 指令和 COPY 的使用格式一致（同样需求下，官方推荐使用 COPY）。功能也类似，不同之处如下：
   a.ADD 的优点：在执行 <源文件> 为 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，会自动复制并解压到 <目标路径>。
   b.ADD 的缺点：在不解压的前提下，无法复制 tar 压缩文件。会令镜像构建缓存失效，从而可能会令镜像构建变得比较缓慢。具体是否使用，可以根据是否需要自动解压来决定。

6. CMD
   说明：类似于 RUN 指令，用于运行程序，但二者运行的时间点不同:
   a.CMD 在docker run 时运行，注意：若Dockerfile中存在多个CMD命令，则最后一个有效
   b.RUN 是在 docker build
   作用：为启动的容器指定默认要运行的程序，程序运行结束，容器也就结束。CMD 指令指定的程序可被 docker run 命令行参数中指定要运行的程序所覆盖。
   格式：
   CMD <shell 命令>
   CMD ["<可执行文件或命令>","","",…]
   CMD ["","",…] # 该写法是为 ENTRYPOINT 指令指定的程序提供默认参数

7. ENTRYPOINT
   说明：类似于 CMD 指令，但其不会被 docker run 的命令行参数指定的指令所覆盖，而且这些命令行参数会被当作参数送给 ENTRYPOINT 指令指定的程序。但是, 如果运行 docker run 时使用了 --entrypoint 选项，此选项的参数可当作要运行的程序覆盖 ENTRYPOINT 指令指定的程序。
   优点：在执行 docker run 的时候可以指定 ENTRYPOINT 运行所需的参数。
   注意：如果 Dockerfile 中如果存在多个 ENTRYPOINT 指令，仅最后一个生效。
   格式：
   ENTRYPOINT ["","","",…]
   可以搭配 CMD 命令使用：一般是变参才会使用 CMD ，这里的 CMD 等于是在给 ENTRYPOINT 传参。
   具体信息参见：https://www.runoob.com/docker/docker-dockerfile.html

8. ENV
   说明：设置环境变量，定义了环境变量，那么在后续的指令中，就可以使用这个环境变量。
   格式：
   ENV
   ENV = =…

9. ARG
   说明：构建参数，与 ENV 作用一至。不过作用域不一样。ARG 设置的环境变量仅对 Dockerfile 内有效，也就是说只有 docker build 的过程中有效，构建好的镜像内不存在此环境变量。构建命令 docker build 中可以用 --build-arg <参数名>=<值> 来覆盖。
   格式：
   ARG <参数名>[=<默认值>]

10. VOLUME
    说明：定义匿名数据卷。在启动容器时忘记挂载数据卷，会自动挂载到匿名卷。
    作用：
    a.避免重要的数据，因容器重启而丢失，这是非常致命的。
    b.避免容器不断变大。
    格式：
    VOLUME ["<路径1>", “<路径2>”…]
    VOLUME <路径>
    注意：在启动容器 docker run 的时候，我们可以通过 -v 参数修改挂载点。

11. EXPOSE
    说明：仅仅只是声明端口。
    作用：
    a.帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射。
    b.在运行时使用随机端口映射时，也就是 docker run -P 时，会自动随机映射 EXPOSE 的端口。
    格式：
    EXPOSE <端口1> [<端口2>…]

12. WORKDIR
    说明：指定工作目录。用 WORKDIR 指定的工作目录，会在构建镜像的每一层中都存在。（WORKDIR 指定的工作目录，必须是提前创建好的）。docker build 构建镜像过程中的，每一个 RUN 命令都是新建的一层。只有通过 WORKDIR 创建的目录才会一直存在。
    格式：
    WORKDIR <工作目录路径>

13. USER
    说明：用于指定执行后续命令的用户和用户组，这边只是切换后续命令执行的用户（用户和用户组必须提前已经存在）。
    格式：
    USER <用户名>[:<用户组>]

14. HEALTHCHECK
    说明：用于指定某个程序或者指令来监控 docker 容器服务的运行状态。
    格式：
    HEALTHCHECK [选项] CMD <命令>：设置检查容器健康状况的命令
    HEALTHCHECK NONE：如果基础镜像有健康检查指令，使用这行可以屏蔽掉其健康检查指令
    HEALTHCHECK [选项] CMD <命令> : 这边 CMD 后面跟随的命令使用，可以参考 CMD 的用法。

15. ONBUILD
    说明：用于延迟构建命令的执行。简单的说，就是 Dockerfile 里用 ONBUILD 指定的命令，在本次构建镜像的过程中不会执行（假设镜像为 test-build）。当有新的 Dockerfile 使用了之前构建的镜像 FROM test-build ，这是执行新镜像的 Dockerfile 构建时候，会执行 test-build 的 Dockerfile 里的 ONBUILD 指定的命令。
    格式：
    ONBUILD <其它指令>