1.docker安装

1.安装docker

2.配置docker加速器

3.docker的基本目录

/etc/docker/ docker的认证目录

/var/lib/docker/ docker的应用目录

2.docker容器

docker image pull nginx
docker container stop nginx
docker container rm $(docker container ps -aq) #q: --quiet Only display container IDs
docker system prune -a -f
docker container run -p 80:80 nginx
docker container run -d -p 80:80 nginx
# 创建一个容器并进入交互式模式
docker container run -it nginx sh # i :-interactive
#在一个已经运行的容器里执行一个额外的command
docker container exec -it 容器id sh
#安装pstree
pip install psmisc
ps -aef  --forest
pstree -halps 7718


docker container 命令 #默认省略container
docker ps 
docker run -d nginx
docker start 容器id
docker stop 容器id
#删除某个容器id
docker rm 容器id 
#取出所有停止的容器
docker container prune  
#强制删除正在容器
docker rm -f 容器id
#删除部分容器
docker container prune --filter 'until=24h'
#批量删除
docker rm -f ${docker ps -a -q} 

#创建容器并进入容器
docker run --name 容器名称 -it 镜像名称 /bin/bash
#进入容器
docker exec -it 容器id /bin/bash
#基于容器创建镜像
docker commit -m '改动信息' -a '作者' 容器id 镜像名称:标签名称
#查看日志
dockerlogs 容器id
#查看容器信息
docker inspect 容器id
#查看容器的网络信息
docker inspect --format='{{range.NetworkSettings.Networks}}{{.IPAddress}}{{end}}' 容器id

操作	命令(全)	命令(简)
容器的创建	docker container run	docker run
容器的列出(up)	docker container ls	docker ps
容器的列出(up和exit)	docker container ls -a	docker ps -a
容器的停止	docker container stop	docker stop
容器的删除	docker container rm	docker rm

3.docker镜像

#搜索镜像
docker search unbuntu
#拉取镜像
docker pull unbuntu
#列举出所有镜像,-a包括删除的
docker images -a
#查看镜像历史命令格式
docker history 镜像名称
#镜像重命名
docker tag [old_iamge]:[old_version] [new_image]:[new_version]
#删除镜像
docker rmi 镜像id
#清除状态为dangling的镜像
docker image prue
#移除所有未被使用的镜像
docker image prune -a
#移除所有未被使用的镜像
docker image prue -a --filter 'until=24h'
#镜像导出
docker save -o nginx.tar 镜像名称
#导入镜像
docker load < 镜像包名称

4.dockerfile

1.每一行的RUN命令都会产生一层image layer, 导致镜像的臃肿

2.ADD和COPY目标目录不存在都会自动创建 ,ADD自动去解压缩文件

3.ENV设置的变量可以保存在image中和容器中

4.ARG 可以在镜像build的时候动态修改value, 通过 --build-arg

5.容器启动命令 CMD,容器启动时默认执行的命令, 启动容器时指定了其它命令,则CMD命令会被忽略

6.entrypoint用于设置执行的命令,cmd传递参数

7.建议使用exec的列表格式可以使用env环境变量

8.尽量使用非root用户

docker build -t 镜像名称:版本号 -f dockerfile文件名 所在目录
docker build -t mycorn:v1   -f Dockerfile_corn .

5.docker的存储

data volume

#创建数据卷
docker run -itd --name 容器名称 -v 宿主机目录:容器目录 镜像名称
docker volume rm
docker volume prue
#创建一个数据卷容器
docker create -v 容器目录 --name 容器名称 镜像名称
#创建两个容器,同时挂载数据卷容器
docker run --volumes-form 数据卷容器id/name -tid --name 容器名称 镜像名称

bind mount

6.docker网络

docker 容器的网络有四种模式：

网络模式	简介
Bridge（默 认模式）	此模式会为每一个容器分配、设置 IP 等，并将容器连接到一个 docker0 虚拟网 桥，通过 docker0 网桥以及 Iptables nat 表配置与宿主机通信。
Host	容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主机的 IP 和端口
Container 创建的	创建的容器不会创建自己的网卡,配置自己的 IP,而是和一个指定的容器共享 IP,端口范围。
None	该模式关闭了容器的网络功能，与宿主机、与其他容器都不连通的.

# -P(大写) 随机端口映射
自动绑定所有对外提供服务的容器端口,映射的端口将会从没有使用的端口池中自动随机选择,但是如果连续启动多个容器的话,则下一个容器的端口默认是当前容器占用端口号+1
docker run -d -P 镜像名称
# -p(宿主机端口:容器端口) 指定映射
# docker run -d -p [宿主机ip]:[宿主机端口]:[容器端口] --name [容器名字] [镜像名称]
docker run -d -p 19.168.8.14:80 --name nginx-2 nginx

#查看宿主机端口
netstat -tunlp | grep docker-proxy
#traceroute命令
tracepath www.baidu.com
#curl命令

#查看容器间的网络
docker network ls
#用户自定义网桥
docker network create 网桥名称
#将容器连接到用户定义的网桥中
docker network connect 网桥名称 容器名称
#查看具体网络信息
docker network inspect bridge
#筛选出容器的ip
docker inspect --format='{{.NetworkSettings.IPAdrress}}' nginx_bridge
#安装brctl
yum install -y bridge-utils
#查看bridge信息
brctl show
#添加网络命名空间
ip netns add 空间名


ip link add veth-ns1 type veth peer name eth00-ns1
ip link set eth00-ns1 netns ns1
ip netns exec ns1 ip addr add 172.16.1.1/16 dev eth00-ns1
ip netns exec ns1 ip link set eth00-ns1 up
#把veth-ns1这个bridge up起来
ip link set veth-ns1 up
brctl addif mydocker0  veth-ns1

#创建网桥
brctl addr mydocker0

#查看路由
ip route
#查看iptable转发规则
iptables --list -t nat
#查看iptables的端口转发规则
iptables -t nat -nvxl

网络知识补充NAT

7.docker compose

1.安装

pip install docker-compose

2.compose文件的结构和版本

veseion: "3.8"
services: '容器'
  servicename1: '服务器名称'
    image: '镜像名称'
    command: '可选,默认覆盖镜像里的CMD命令'
    environment: '可选,相当于docker run 里的-env'
    volumes: '可选,相当于 docker run 里的 -v'
    networks: '可选,相当于 docker run 里 --network'
    ports: '#可选,相当于 docker run里的-p'
  servicename2:
    build:
      context: '指定Dockerfile文件所在的目录'
      docekerfile: 'Dockerfile文件名'
      args:
        参数名: 参数值
    container_name: '默认将会使用 项目名称_服务名称_序号 这样的格式,注意::指定容器名称后,该服务将无法进行扩展(scale),因为Docker不允许多个容器具有相同的名称'
    depends_on:
      - servicename1
    env_file: .env
    environment:
      RACK_ENV: development
    expose:
      - "3000"
      - "8000"
    network_mode: "bridge"
    networks:
      some-network:
       ipam :
       		drive: default
       		config:
       			- sububet "'172.16.0.0.1/16'"
      other-network:
    ports:
      - "3000"
    volumes:
      - /var/lib/mysql
    restart: always
    security_opt:
      - seccomp:unconfined #指定容器模板标签（label）机制的默认属性（用户、角色、类型、级别等）
    logging: #日志选项
      driver: "json-file"
      options:
        max-size: "500m"


  volumes: '可选 相当于docker volumes create'
  networks: '可选 相当于 docker network create'

3.docker-compose基本命令

docker-compose -f docker-compose.yml -p project
docker-compose build 服务名称 
docker-compose config #检查docker-compose.yml文件格式是否正确
docker-compose down
docker-compose up
docker-compose images #查看compose中包含的镜像
docker-compose pull #拉取服务所依赖的镜像
docker-compose restart #重启项目中的服务
docker-compose  run 容器名称 ping 服务名称 #在指定服务器启动一个容器,并执行ping docker.com
docker-compose run -d --name 名称 -e key=val -u user名
docker-compose scale 容器1=3 容器2=2 #容器1启动3个,容器2启动2个
docker-compose start 服务名称
docker-compose stop
docker-compose run
docker-compose up

4.容器的健康检查

dockerfile

HEALCHECK --interval=30s --timeout=3s CMD curl -f http://localhost:5000 || exit 1

compose.yaml

healthcheck:
	test: ["CMD","curl","-f","http://localhost"]
	interval: 1m30s
	timeout: 10s
	retries: 3	

ping box1
dig box1
--remove-orphans
ro:表示只读
--env-file

8. git和容器–cicd

azure和github action很像

M9OHH-Q88JQ-DX72D-R04RN

dckr_pat_9uHXTMgCFExvaYr3F7ujE6x_9nQ