Docker快速上手及常用命令速查

Docker快速上手

安装

在ubuntu上安装docker:

sudo apt-get install docker
docker -v #查看版本

在centos7上安装docker:(docker在YUM源的Extras仓库中)

yum install docker
systemctl start docker

docker常用命令速查

#查看docker信息
docker info
#查看本地镜像列表
docker images
docker rmi <IMAGE> #删除指定的本地镜像

#只创建不启动容器
docker create --name mycntainer  docker/getting-started
#启动处于停止状态的容器
docker start <CONTAINER_ID>
#创建并启动容器 -d表示在后台运行,终端不会停留在容器的输出界面。(冒号前是主机端口)
docker run -d -p 80:80 docker/getting-started
docker run -itd centos:7 bash
#用多个-p可以映射多个端口:
docker run -d -p 80:80 -p 88:8088 docker/getting-started
#指定entrypoint:
docker run -it --entrypoint=bash centos:7
#指定环境变量:
docker run -d -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 --name=mysql mysql:5.7
#连接到运行中的容器的终端(attach连接后,退出终端时容器也会退出,exec方式则不会)
docker attach <CONTAINER_ID>
docker exec -it <CONTAINER_ID> bash

docker ps #查看当前运行的容器
docker ps -a #查看当前所有容器,包括运行的和没有运行的
docker stop <CONTAINER ID> # 停止指定的容器
docker rm <CONTAINER ID> # 删除容器 加-f可删除运行中的容器
docker logs <CONTAINER ID> # 查看容器的控制台日志
docker inspect <CONTAINER OR IMAGE> #查看容器或镜像信息
docker cp xx <CONTAINER ID>:/xxx/xx #复制文件或目录到容器中(容器可以不运行)
docker cp <CONTAINER ID>:/xxx/xxx ./  #从容器复制文件或目录 (容器可以不运行)
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]] #提交容器内的修改形成新的镜像
# 查看或修改已停止容器中的文件,方法一:创建新的镜像,使用新镜像运行容器再修改
docker commit <CONTAINER_ID> test_image
docker run -ti --entrypoint=bash  test_image
# 查看或修改已停止容器中的文件,方法二:直接修改
直接修改/var/lib/docker/overlay2目录下的文件

# 将镜像导出为文件,例如:
docker save busybox > busybox.tar
docker save myimage:latest | gzip > myimage_latest.tar.gz
docker save -o fedora-latest.tar fedora:latest
# 从文件导入镜像:
docker load < busybox.tar.gz
docker load --input fedora.tar

# docker compose
#批量启动(-d选项表示后台运行,日志不在控制台输出)
docker compose -f XXXX.yml up -d  
#批量停止
docker compose -f XXXX.yml stop
#批量删除
docker compose -f XXXX.yml rm

运行第一个容器

docker run -d -p 80:80 docker/getting-started
# -d表示该容器在后台运行
# -p表示将主机的指定端口映射到容器内(冒号前是主机端口),这样用主机IP和端口就能访问容器内的服务。

该命令会首先在本地找docker/getting-started镜像,本地没有则自动从dockerhub上下载到本地。

运行完成后用docker ps可以看到用docker/getting-started镜像启动的容器,该容器开放80端口,可在浏览器访问:
在这里插入图片描述
在这里插入图片描述

从dockerhub查找镜像

可以访问https://hub.docker.com/来查找镜像;

也可以通过命令行查找和下载镜像:

docker search centos #查找docker上的centos镜像
docker pull centos  #最新的centos镜像,目前是centos8
docker pull centos:7 #下载tag(版本)为7的centos镜像

怎么查看某个镜像有哪些tag?目前没找到命令行方式,只能通过访问dockerhub去看。

制作第一个镜像

docker镜像是分层的,我们可以基于一个基础镜像,加上我们需要的东西形成自己的新镜像。

比如,现在我们有一个nodejs写的demo程序,想分享给其他人,如果直接只是分享源码或可执行文件,其他人还得搭建依赖环境才能运行起来,我们可以把环境和程序都打包成docker镜像,这样只要用这个镜像来启动容器就能够运行这个demo了。下面是镜像制作过程:

git clone https://github.com/docker/getting-started.git #获取源码到主机上(源码在getting-started/app目录)
# 源码结构:
dengrj@dengrjdev:~/docker$ ll getting-started/app/
total 192
drwxrwxr-x 4 dengrj dengrj   4096 522 11:38 ./
drwxrwxr-x 6 dengrj dengrj   4096 522 11:38 ../
-rw-rw-r-- 1 dengrj dengrj    646 522 11:38 package.json
drwxrwxr-x 4 dengrj dengrj   4096 522 11:38 spec/
drwxrwxr-x 5 dengrj dengrj   4096 522 11:38 src/
-rw-rw-r-- 1 dengrj dengrj 174891 522 11:38 yarn.lock

在app目录下创建Dockerfile文件,内容如下:

# syntax=docker/dockerfile:1
FROM node:12-alpine
RUN apk add --no-cache python2 g++ make
WORKDIR /app
COPY . .
RUN yarn install --production
CMD ["node", "src/index.js"]
EXPOSE 3000

创建好Dockerfile后,在app目录下执行命令来构建镜像:

docker build -t getting-started .

使用该镜像来启动容器:

docker run -dp 3000:3000 getting-started

如果代码修改了,我们需要重新构建镜像,再用新镜像来启动容器

数据持久化

数据如果存放在容器中,如果该容器删除了,数据就删除了,为了使数据和容器分离,通常会给容器挂载存储卷(Volume),docker支持两种存储卷:

  • named volume:需先创建卷再挂载,支持驱动插件来挂网络存储(SFTP、Ceph、NFS等),只能指定容器端挂载点;
  • bind mounts:可指定主机端和容器端挂载点,无需创建卷,不支持驱动插件

named volume

创建卷:

docker volume create todo-db #todo-db是卷的名称

将卷挂载至容器:

# /etc/todos是容器内的挂载点,容器内程序向/etc/todos写文件就会存在主机的todo-db卷中
docker run -dp 3000:3000 -v todo-db:/etc/todos getting-started 

bind mounts

无需创建卷,直接通过挂载将主机目录和容器内的目录建立映射关系:

# /etc/todos是容器内的挂载点,/data/app是主机中的挂载点
docker run -dp 3000:3000 -v /data/app:/etc/todos getting-started 

容器网络连接

默认情况下,主机上的容器是相互隔离的,他们互相不知道对方的存在,那么如果两个容器之间需要能够进行网络通信,怎么实现?

在docker中,我们可以创建一个网络,那么在该网络内的所有容器都可以互相通信。

#创建一个名称为todo-net的网络
docker network create todo-net 
#创建容器时指定网络,--network-alias mysql为该容器起了一个网络别名,
#	todo-net网络中的其他容器可以通过mysql来访问mysql的容器,类似于DNS的主机名
docker run -d \
     --network todo-net --network-alias mysql \
     -v todo-mysql-data:/var/lib/mysql \
     -e MYSQL_ROOT_PASSWORD=secret \
     -e MYSQL_DATABASE=todos \
     mysql:5.7

Dockerfile指令

docker在构建镜像时按步骤执行Dockerfile中的指令,每条指令执行完都会形成一层文件系统提交到新的镜像中,就像git中的commit一样。

FROM

Dockerfile必须以FROM指令开头,表示使用哪个父镜像来作为构建的基础。FROM支持三种格式:

FROM [--platform=<platform>] <image> [AS <name>]
FROM [--platform=<platform>] <image>[:<tag>] [AS <name>]
FROM [--platform=<platform>] <image>[@<digest>] [AS <name>]

ENV

ENV指令用于定义容器运行时的环境变量,不过ENV定义的环境变量也是可以在Dockerfile中通过$variable_name${variable_name}符来引用,${}用于变量和其他参数之间没有空格的情况,例如:${foo}_bar.

${variable:-word}表示:variable已定义则使用定义的值,未定义则使用word;

${variable:+word}表示:variable已定义则使用word,未定义则使用空字符串;

FROM busybox
ENV FOO=/bar
WORKDIR ${FOO}   # WORKDIR /bar
ADD . $FOO       # ADD . /bar
COPY \$FOO /quux # COPY $FOO /quux

注意:在一条指令中,环境变量的代入使用的值只有一个:下面的例子中,def的值会是hello而不是byeghi的值则会是bye

ENV abc=hello
ENV abc=bye def=$abc
ENV ghi=$abc

一行可以设置多个变量:

ENV MY_NAME="John Doe" MY_DOG=Rex\ The\ Dog \
    MY_CAT=fluffy

对于只在镜像构建阶段用到的环境变量,不建议使用ENV指令,而可以直接写在指令的参数中,或使用ARG指令,例如:

RUN DEBIAN_FRONTEND=noninteractive apt-get update && apt-get install -y ...
# 或
ARG DEBIAN_FRONTEND=noninteractive
RUN apt-get update && apt-get install -y ...

ADD

将构建上下文的文件、目录或从URL获取文件添加到镜像的<dest>路径中。语法格式:

# --chown只对linux平台有效,路径中有空格时用双引号
ADD [--chown=<user>:<group>] <src>... <dest>
ADD [--chown=<user>:<group>] ["<src>",... "<dest>"]

如果<src>为相对路径,相对的是构建上下文,如果<dest>是相对路径,相对的是容器内的WORKDIR

添加的所有的文件和目录,UID和GID都会设为0,除非使用--chown做了指定。

COPY

将构建上下文的文件、目录添加到镜像的<dest>路径中。语法格式:

# --chown只对linux平台有效,路径中有空格时用双引号
COPY [--chown=<user>:<group>] <src>... <dest>
COPY [--chown=<user>:<group>] ["<src>",... "<dest>"]

RUN

RUN用于在构建镜像时执行命令,支持两种格式

RUN <command> # 命令将在shell中执行
RUN ["executable", "param1", "param2"] # 通过exec调用,这里参数是以JSON array来解析的,所以里面带双引号

CMD

CMD用于指定容器启动时默认执行的程序(用户在docker run参数中指定的程序可覆盖CMD指定的程序),一个Dockerfile中只能有一个CMD指令生效,若有多个则最后一个生效。

CMD指令支持三种格式:

CMD ["executable","param1","param2"] #(官方推荐),通过exec调用,这里参数是以JSON array来解析的,所以里面带双引号
CMD ["param1","param2"] #作为ENTRYPOINT指令的默认参数
CMD command param1 param2 # 通过shell调用

CMD指令和ENTRYPOINT的区别:

ENTRYPOINT指令也可指定容器启动时要执行的命令,并且的ENTRYPOINT优先级最高。CMD和ENTRYPOINT同时出现时,CMD中的参数会被附加到ENTRYPOINT 指令的后面作为参数。 如果这时docker run命令带了参数,这个参数会覆盖掉CMD指令的参数,并也会附加到ENTRYPOINT 指令的后面。

EXPOSE

告诉Docker这个容器要监听的端口,还可指定使用的协议是tcp还是udp,或者tcp和udp都使用,不指定则默认为tcp。

注意:EXPOSE并不实际暴露接口,它的作用更像是用户手册,只是告诉用户要暴露什么端口,实际暴露的端口是由docker run的-p或-P参数指定的,可以和EXPOSE指定的不一样。

EXPOSE <port> [<port>/<protocol>...]
#监听tcp 80端口
EXPOSE 80/tcp 
#监听udp 81端口
EXPOSE 81/udp 
# 监听tcp和udp的82端口,则写两条EXPOSE指令
EXPOSE 82/tcp 
EXPOSE 82/udp 

ENTRYPOINT

用于指定容器启动时的入口程序,格式如下:

ENTRYPOINT ["executable", "param1", "param2"] # 通过exec执行,以JSON array解析,所有带双引号
ENTRYPOINT command param1 param2 # 通过shell来执行

ENTRYPOINT指令也可指定容器启动时要执行的命令,并且的ENTRYPOINT优先级最高。CMD和ENTRYPOINT同时出现时,CMD中的参数会被附加到ENTRYPOINT 指令的后面作为参数。 如果这时docker run命令带了参数,这个参数会覆盖掉CMD指令的参数,并也会附加到ENTRYPOINT 指令的后面。
在这里插入图片描述

VOLUME

VOLUME指令用于指定一个挂载点,容器启动时,该挂载点中的文件会被自动复制到挂载的卷中。

VOLUME ["/data"]
VOLUME /var/log /var/db

USER

用于指定RUNCMDENTRYPOINT指令执行时所用的用户身份。

USER <user>[:<group>]
USER <UID>[:<GID>]

WORKDIR

用于设置RUN, CMD, ENTRYPOINT, COPYADD指令的工作目录(镜像内的),若工作目录不存在则会自动创建。

WORKDIR /path/to/workdir

WORKDIR在一个dockerfile中可以多次出现,如果使用相对路径,则表示相对前一个工作目录。

WORKDIR /a
WORKDIR b
WORKDIR c
RUN pwd  # 输出/a/b/c

WORKDIR可以引用ENV定义的环境变量,如果引用未定义的变量,则原样输出,例如:

ENV DIRPATH=/path
WORKDIR $DIRPATH/$DIRNAME
RUN pwd # 输出/path/$DIRNAME

如果没有设置WORKDIR则使用父镜像设置的工作目录,如果父镜像也没有设置,则使用/作为工作目录。为避免工作目录不清晰,建议在dockerfile中显式指定WORKDIR

ARG

用于定义构建时使用的参数变量:

ARG <name>[=<default value>]

构建镜像时可传参指定变量值:

docker build --build-arg <varname>=<value>

ARG指令的作用域自定义所在行开始,到该stage结束,若要在多个stage中使用变量,那要在各个stage都定义:

FROM busybox
ARG SETTINGS
RUN ./run/setup $SETTINGS

FROM busybox
ARG SETTINGS
RUN ./run/other $SETTINGS
预定义的变量

Docker包含以下预定义的变量,这些变量无需在dockerfile使用ARG指令定义就可以使用

  • HTTP_PROXY
  • http_proxy
  • HTTPS_PROXY
  • https_proxy
  • FTP_PROXY
  • ftp_proxy
  • NO_PROXY
  • no_proxy

ONBUILD

用于指定一个指令,在本镜像作为父镜像时触发,也就是在下游镜像Dockerfile的FROM指令执行时触发

ONBUILD <INSTRUCTION>

STOPSIGNAL

停止容器时给容器发什么信号,默认是SIGTERM

STOPSIGNAL signal
#例如:
STOPSIGNAL SIGKILL
STOPSIGNAL 9

HEALTHCHECK

指定用于检测容器健康状态的命令

HEALTHCHECK [OPTIONS] CMD command
HEALTHCHECK NONE  # 不开启健康检测
#例如:
HEALTHCHECK --interval=5m --timeout=3s \
  CMD curl -f http://localhost/ || exit 1

SHELL

SHELL ["executable", "parameters"]

用于指定执行shell命令的默认shell,如果不指定,在Linux下默认值为:["/bin/sh", "-c"]

镜像分享

在线分享

注册DockerHub账号,登录DockerHub创建仓库(Repository):
在这里插入图片描述

我本地有一个drjdemo的镜像:
在这里插入图片描述

如何push到dockerhub上的dengruijin/demo仓库:

# 先将镜像名称修改为和dockerhub一致
docker tag drjdemo dengruijin/demo
# push前要先登录:(dengruijin是dockerhub登录名)
docker login -u dengruijin
# 下面就可以push了
docker push dengruijin/demo

离线分享

  • 将镜像导出为文件

可以使用docker save将镜像保存为一个tar包:

docker save [OPTIONS] IMAGE [IMAGE...]

例如:

docker save busybox > busybox.tar
docker save myimage:latest | gzip > myimage_latest.tar.gz
docker save -o fedora-latest.tar fedora:latest
  • 导入镜像:
docker load [OPTIONS]

例如:

docker load < busybox.tar.gz
docker load --input fedora.tar

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mfbz.cn/a/532067.html

如若内容造成侵权/违法违规/事实不符,请联系我们进行投诉反馈qq邮箱809451989@qq.com,一经查实,立即删除!

相关文章

网络基础三——其他周边问题

3.1ARP原理 ​ ARP不是一个单纯的数据链路层的协议&#xff0c;而是一个介于数据链路层和网络层之间的协议&#xff1b; ​ 以广播的形式(主机号填成全1)构建Mac帧&#xff0c;发送ARP请求包&#xff0c;告诉所有在局域网的主机我的IP地址和Mac帧&#xff0c;与目的IP相同的主…

[lesson16]类的真正形态

类的真正形态 类的关键字 struct在C语言中以及有了自己的含义&#xff0c;必须继续兼容 在C中提供了新的关键字class用于类的定义 class和struct的用法是完全相同的 在用struct定义类时&#xff0c;所有成员的默认访问级别为public 在用class定义类时&#xff0c;所有成员…

Leetcode算法训练日记 | day22

一、二叉搜索树的最近公共祖先 1.题目 Leetcode&#xff1a;第 235 题 给定一个二叉搜索树, 找到该树中两个指定节点的最近公共祖先。 百度百科中最近公共祖先的定义为&#xff1a;“对于有根树 T 的两个结点 p、q&#xff0c;最近公共祖先表示为一个结点 x&#xff0c;满足…

liunx环境变量学习总结

环境变量 在操作系统中&#xff0c;环境变量是一种特殊的变量&#xff0c;它们为运行的进程提供全局配置信息和系统环境设定。本文将介绍如何自定义、删除环境变量&#xff0c;特别是对重要环境变量PATH的管理和定制&#xff0c;以及与环境变量相关的函数使用。 自定义环境变…

【复现】用友NC-Cloud文件上传漏洞_70

目录 一.概述 二 .漏洞影响 三.漏洞复现 1. 漏洞一&#xff1a; 四.修复建议&#xff1a; 五. 搜索语法&#xff1a; 六.免责声明 一.概述 用友NC Cloud大型企业数字化平台&#xff0c;深度应用新一代数字智能技术&#xff0c;完全基于云原生架构&#xff0c;打造开放、…

MySQL进阶之(七)EXPLAIN 详解

七、EXPLAIN 详解 7.1 查询性能那些事7.1.1 查看系统性能参数7.1.2 统计 SQL 的查询成本7.1.3 定位执行慢的 SQL&#xff1a;慢查询日志01、开启慢查询日志参数02、关闭慢查询日志03、删除慢查询日志 7.1.4 查看 SQL 执行成本&#xff1a;SHOW PROFILE 7.2 EXPLAIN 语句输出中各…

pyqt5 QScrollArea组件

本示例中&#xff0c;演示了QScrollArea的使用&#xff0c;以及QScrollBar的样式设定&#xff0c;在代码中使用setStyleSheet设置样式&#xff0c;记得要优先设置scrollArea&#xff0c;再设置窗口的样式&#xff0c;不然QScrollBar的样式会不起作用&#xff0c;使用QSS设置没有…

SGD随机梯度下降

一、补充概念&#xff1a; 目标函数&#xff08;Objective Function&#xff09;&#xff1a;这个术语通常指的是整个优化问题中需要最小化&#xff08;或最大化&#xff09;的函数。在机器学习和优化中&#xff0c;目标函数可以包括损失函数以及正则化项等。目标函数的最优化过…

Python程序设计 列表

教学案例八 列表 1. 计算并显示斐波那契数列 输入n,计算并显示斐波那契数列前n项.一行打印5项&#xff0c;每项显示宽度为6 什么是斐波那契数列 斐波那契数列&#xff08;Fibonacci sequence&#xff09;&#xff0c;又称黄金分割数列、 因数学家莱昂纳多斐波那契&#xff…

基于SSM+Jsp+Mysql的农产品供销服务系统

开发语言&#xff1a;Java框架&#xff1a;ssm技术&#xff1a;JSPJDK版本&#xff1a;JDK1.8服务器&#xff1a;tomcat7数据库&#xff1a;mysql 5.7&#xff08;一定要5.7版本&#xff09;数据库工具&#xff1a;Navicat11开发软件&#xff1a;eclipse/myeclipse/ideaMaven包…

windows系统安装mysql5.7

1、下载 下载路径&#xff1a;https://downloads.mysql.com/archives/community/ 2、创建配置文件my.ini 下载压缩包解压到安装目录&#xff08;本机解压后在D:\mysql-5.7.44-winx64&#xff09; 在bin的同级目录下创建my.ini文件 my.ini文件 [mysql] # 设置mysql客户端默认字符…

接口自动化测试(python+pytest+requests)

一、选取自动化测试用例 优先级高:先实现业务流程用例、后实现单接口用例功能较稳定的接口优先开展测试用例脚本的实现二、搭建自动化测试环境 核心技术:编程语言:python;测试框架:pytest;接口请求:requests安装/验证requests:命令行终端分别输入 pip install requests / p…

6.1Python之字典的初识

【1】字典的创建与价值 字典&#xff08;Dictionary&#xff09;是一种在Python中用于存储和组织数据的数据结构。元素由键和对应的值组成。其中&#xff0c;键&#xff08;Key&#xff09;必须是唯一的&#xff0c;而值&#xff08;Value&#xff09;则可以是任意类型的数据。…

国内如何实现GPT升级付款

本来想找国外的朋友代付的&#xff0c;但是他告诉我他的信用卡已经被绑定了他也升级了所以只能自己想办法了。就在一位博主下边发现了这个方法真的可以。只是需要与支付宝验证信息。刚开始不敢付款害怕被骗哈哈&#xff0c;我反诈骗意识绝对杠杠的 该方法就是我们办理一张虚拟…

3D可视化技术亮相高铁站,引领智慧出行新潮流

在科技飞速发展的今天&#xff0c;我们的生活正经历着前所未有的变革。高铁站作为现代交通的重要枢纽&#xff0c;也在不断地创新和进步。 3D可视化技术通过三维立体的方式&#xff0c;将高铁站内部和外部的结构、设施、流线等以更加直观、生动的形式呈现出来。乘客们只需通过手…

2、java语法之循环、数组与方法(找工作版)

写在前面&#xff1a;整个系列文章是自己学习慕课相关视频&#xff0c;进行的一个总结。文章只是为了记录学习课程的整个过程&#xff0c;方便以后查漏补缺&#xff0c;找到对应章节。 文章目录 一、Java循环结构1、while循环2、do-while循环3、for循环4、嵌套循环5、break语句…

我认识的建站公司老板都躺平了,每年维护费都大几十万。

这些老板们过的悠哉游哉&#xff0c;大富大贵没有&#xff0c;达到中产&#xff0c;活得舒服&#xff0c;没毛病。 企业官网每年需要交维护费主要是因为以下几个原因&#xff1a; 网站服务器和域名费用&#xff1a;企业官网需要通过服务器进行托管和访问&#xff0c;同时需要…

三种常见webshell工具的流量特征分析

又来跟师傅们分享小技巧了&#xff0c;这次简单介绍一下三种常见的webshell流量分析&#xff0c;希望能对参加HW蓝队的师傅们有所帮助。 什么是webshell webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种代码执行环境&#xff0c;主要用于网站管理、服务器管理、…

蓝桥杯第十二届c++大学B组详解

目录 1.空间 2.直线 3.路径 4.卡片 5.货物摆放 6.时间显示 7.砝码称重 8.杨辉三角 9.双向排序 10.括号序列 1.空间 题目解析&#xff1a;1Byte 8bit 1kb 1024B 1MB 1024kb; 先将256MB变成Byte 256 * 1024 * 1024; 再将32位 变成Byte就是 32 / 8 4&#xff1b;…

4.进程相关 2

8.内存映射 8.1 内存映射相关定义 创建一个文件&#xff0c;将保存在磁盘中的文件映射到内存中&#xff0c;后期两个进程之间对内存中的数据进行操作&#xff0c;大大减少了访问磁盘的时间&#xff0c;也是一种最快的 IPC &#xff0c;因为进程之间可以直接对内存进行存取 8.…
最新文章