码迷,mamicode.com
首页 > 其他好文 > 详细

Docker-基础

时间:2018-11-07 20:02:41      阅读:145      评论:0      收藏:0      [点我收藏+]

标签:自动删除   add   实际应用   nta   gateway   物理   标记   虚拟机   简介   

Docker基础知识:

Docker简介:

清华大学docker镜像网站:
https://mirrors.tuna.tsinghua.edu.cn
阿里云docker镜像rpm包下载:
https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/Packages/

Docker:
1 基于go语言编写的开源pass服务
2 交付速度快,资源消耗低,C/S架构
3 Docker三大理念:构建--运输--运行
    遵从apache2.0协议

Docker的组成:
Docker客户端:客户端使用docker命令或其它工具调用docker API
Docker服务端:Docker守护进程,运行docker容器
Docker镜像:镜像可以理解为创建实例使用的模板
Docker容器:容器是从镜像生成对外提供服务的一个或一组服务
Docker仓库:保存镜像的仓库,类似于git或svm这样的版本控制系统
官方仓库http://hub.docker.com/
Docker主机:物理机或虚拟机,用于运行Docker服务器进程和容器

Docker VS 虚拟机:
资源利用率高
开销更小,不需要启动单独的虚拟机占用硬件资源
启动速度更快

Docker的优势:
1 快速部署,短时间内可以部署成百上千个应用,更快速交付
2 高效虚拟化:不需要额外的hypervisor支持,直接基于linux现实虚拟化
相比虚拟机大幅度提升性能和效率
3 节省开支:提高服务器利用,较低支出
4 简化配置:将运行环境打包保存至容器,使用时直接启动即可
5 快速迁移和扩展:可跨平台运行在物理机,虚拟机,公有云等环境
良好的兼容性可以方便将应用从A宿主机迁移到B宿主机,甚至是
A平台迁移到B平台

Docker缺点:
隔离性:各应用之间的隔离不如虚拟机

Docker objects --对象
镜像-images
容器-containers
网络-networks
存储卷--volume
插件--plugin

docker.ee ---> 企业版
docker.ce ---> 社区版

Docker基础命令:

容器相关命令及部分用法:
1 attach  ---进入容器内部
具体用法:
attach命令 --不要用!
使用格式:
docker attach [容器名称/ID]
介绍:
类似于vnc 操作会在各个容器界面显示,所有使用此方式进入容器的操作都是
同步显示的且exit后容器将被关闭,且使用exit退出后容器关闭!
具体使用:
[root@www16:00:29~]#docker attach ae3671d0d595
[root@ae3671d0d595 /]#

2 commit --基于容器制作镜像
使用格式:
docker commit [-m (标记信息) ] [容器ID] [镜像名称]
具体使用:
docker commit -m "install vim"  aac3a80b796a centos-vim-7.5.1804.tar.gz
-c:
-c ‘CMD" ["/usr/sbin/httpd","-c","-DFOREGROUND"]‘
-a:指定作者信息
-p:提交为镜像时暂停容器!

3 create --创建容器
使用格式:
docker create [镜像ID]      

4 exec  --进入容器内部
使用格式:
docker exec -it [容器名称/ID] [容器支持的命令如bash等]      

5 inspect --查看容器信息
使用格式:
docker inspect [ID] 查看容器IP
实际用法:docker inspect取容器IP/网关等
[root@www15:27:29~]#docker inspect -f "{{.NetworkSettings.IPAddress}}" 9f404ba5a255 
172.17.0.2

[root@www15:27:48~]#docker inspect -f "{{.NetworkSettings.Gateway}}" 9f404ba5a255 
172.17.0.1

docker inspect 直接跟容器名称或ID会把全部变量都取出来!    

6 kill --强行杀死正在运行的容器
具体使用:
强制关闭所有正在运行的容器:
docker kill $(docker ps -a -q)
强制关闭一个正在运行的容器:
docker kill [正在运行的容器ID]
具体应用:暴力手段
[root@www15:38:41~]#docker kill 9f404ba5a255
9f404ba5a255       

7 logs --查看容器内部日志
具体用法:
docker logs [容器名称] 一次性查看
docker logs -f [容器名称] 持续查看

8 ls ---查看当前正在运行的容器
使用格式:
docker container ls
常用选项:
-a:查看所有容器

9 pause  --暂停容器
docker container pause [容器ID]

10 port --查看端口映射
使用格式:
docker port [容器ID]

11 restart  --重启容器
docker restart [容器ID]

12 rm  --删除容器
具体使用:
docker rm [容器ID]
常用选项:
-f:强行删除容器
特殊用法:
批量删除所有容器:
docker rm -vf `docker ps -q -a`

批量删除已经退出的容器:
docker rm -f `docker ps -aq -f status=exited`

13 run --创建容器并运行
常用选项:
-i --交互式启用
-t --分配终端
-d --后台运行
--rm  --仅运行一次,停止容器后自动删除 
--name --给容器起个名字
--network --容器网络
-P --随机暴露端口
-p --指定暴露端口
使用格式:
docker run [选项] [镜像ID] [执行命令]
具体用法:
docker run -i -t --rm hello-world       

14 start --启动一个容器
使用格式:
docker start [容器ID]       

15 stats --监控容器运行资源占用情况
使用格式:
docker stats 

16 stop  --停止容器 
使用格式:
docker stop [容器ID]     

17 top --监控容器资源占用
使用格式:
docker top [容器ID]        

18 unpause --恢复暂停容器
使用格式:
docker unpause [容器ID] 

特别说明:
因为兼容老版本问题这里所有命令都支持两种形式:
1 docker 命令
2 docker container 命令

所有[容器ID]都可以替换为[容器名称]:[标签]

镜像相关命令及部分使用:

1 build  --基于Dockfile制作镜像
---Dockerfile篇章中会具体使用      

2 inspect --查看镜像信息
具体使用:
docker inspect [镜像ID]     

3 load
具体使用:
docker load -i centos-vim-7.5.1804.tar.gz

4 ls --查看镜像
docker image ls = docker images

5 pull  --从hub中拉取镜像到本地
具体用法:
docker pull [镜像名称]:[标签]       

6 push --推送镜像至仓库
具体使用:
docker push [镜像名称]:[标签]       

7 rmi --删除镜像
具体用法:
docker rmi [镜像ID]
常用选项:
-f:强制删除

8 save --导出镜像
具体使用:
docker save 6308c38088d6 > /data/centos-vim-7.5.1804.tar.gz
导出后会在本地目录下生成一个压缩文件        

9 tag --给镜像打标签
具体使用:
docker tag [镜像id] [用户名]/[仓库名]:v1
删除标签:
直接执行删除镜像命令即可!
一个标签只能指向一个镜像|一个镜像可以有多个标签 

特别说明:
因为兼容老版本问题,所有命令支持两种形式:
1 docker 命令
2 docker image 命令

所有[容器ID]都可以替换为[容器名称]:[标签]

基于容器制作镜像:

docker commit [-m (标记信息) ] [容器ID] [镜像名称]
具体使用:
docker commit -m "install vim"  aac3a80b796a centos-vim-7.5.1804.tar.gz
-c:
-c ‘CMD" ["/usr/sbin/httpd","-c","-DFOREGROUND"]‘
-a:指定作者信息
-p:提交为镜像时暂停容器!

docker save [容器ID] > /存放镜像压缩包的路径:
具体使用:
docker save 6308c38088d6 > /data/centos-vim-7.5.1804.tar.gz

docker load -i [镜像名称]:
具体使用:
docker load -i centos-vim-7.5.1804.tar.gz

打标签:
docker tag [镜像id] [用户名]/[仓库名]:v1
删除标签:
直接执行删除镜像命令即可!
一个标签只能指向一个镜像|一个镜像可以有多个标签

推送镜像:
docker push [镜像名]
docker login -u [账号] --推送之前要登录

进入容器内部方式总结:

进入容器的方式:
attach命令 --不要用!
使用格式:
docker attach [容器名称/ID]
介绍:
类似于vnc 操作会在各个容器界面显示,所有使用此方式进入容器的操作都是
同步显示的且exit后容器将被关闭,且使用exit退出后容器关闭!
具体使用:
[root@www16:00:29~]#docker attach ae3671d0d595
[root@ae3671d0d595 /]# 

exec命令:
使用格式:
docker exec -it [容器名称/ID] [容器支持的命令如bash等]
以交互式方式进入:
docker exec -it [容器名称] /bin/bash ---进入容器内部

nsenter命令:
通过PID进入到容器内部,使用docker inspect获取到容器PID

yum install -y util-linux --安装nsenter命令

实际用法:docker inspect取容器IP/网关等
[root@www15:27:29~]#docker inspect -f "{{.NetworkSettings.IPAddress}}" 9f404ba5a255 
172.17.0.2

[root@www15:27:48~]#docker inspect -f "{{.NetworkSettings.Gateway}}" 9f404ba5a255 
172.17.0.1

docker inspect 直接跟容器名称或ID会把全部变量都取出来!

如何获取PID?
[root@www15:28:40~]#docker inspect -f "{{.State.Pid}}" 9f404ba5a255 
6369

通过PID进入容器:
nsenter -t [PID] -m -u -i -n -p 

实际应用:
nsenter -t 6369 -m -u -i -n -p

脚本进入:
docker_in() {
    NAME_ID=$1
    PID=$(docker inspect -f "{{.State.Pid}}" ${NAME_ID})
    nsenter -t ${PID} -m -u -i -n -p
}

docker_in $1

启动docker时报错:

docker启动时遇见的报错问题:
WARNING bridge-nf-call-iptables is disabled
WARNING bridge-nf-call-ip6tables is disabled

解决方案:
可以编辑一个文件放入配置项:
vim /etc/sysctl.d/docker.conf

net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1

Docker-基础

标签:自动删除   add   实际应用   nta   gateway   物理   标记   虚拟机   简介   

原文地址:http://blog.51cto.com/13878078/2313877

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!