网工进化论——Docker命令,网络工程师专属教程。
Posted 新网工李白
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了网工进化论——Docker命令,网络工程师专属教程。相关的知识,希望对你有一定的参考价值。
📢身为新时代的网络工程师,传统的路由交换已经满足不了日常。SDN、网络自动化、虚拟化、容器化的出现已经慢慢的代替了传统的数据通信。NetDevOps更是要求现代的网络工程师让编程和自动化成为日常的口袋技能。这个趋势下,我们不得不让自己有闪光点,不然迟早会被淘汰!🤪
📢欢迎点赞 👍 收藏 ⭐留言 📝 如有错误敬请指正!
📢未来很长,值得我们全力奔赴更美好美好的生活✨
📢本文有Linux基础看的话更容易些,没基础也无大碍。✊
📢往期精彩
👉Docker简介
👉Docker架构
1️⃣概述
命令文档:https://docs.docker.com/engine/reference/run/
整体图解:
2️⃣Docker命令(镜像)
一、docker search:查找dockerhub上镜像信息(不推荐)
命令:
docker search [OPTIONS] TERM
举例:
1.docker search --limit 3 centos
:限制仅三个输出三个centos镜像。
2.docker search --filter stars =100 xx --filter is-automated = true centos
:限制centos镜像的星的数量和是否是自动构建(dockerhub可以直接把github上的dockerfile文件构建为镜像)。
3.docker search --filter is-official=true centos
:查看centos的官方镜像。
4.docker search --limit --no-trunc centos
:不截断显示信息。
5.docker search --format "xxxx" -- limit 3 centos
:格式化输出字符串。
注意:
如果使用第三方镜像,例如prin/centos(非官方镜像前面有自己的用户名),为了安全考虑,需要确保能够看到dockerfile信息,知道每一层的信息。推荐直接在dockerhub的网页上查看详细的信息。
二、docker pull:从私有或者公有仓库下载镜像
命令:
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
举例:
1.docker pull centos:从dockerhub
上下载centos最新版到本地,默认是latest。
2.docker pull centos:7:从dockerhub
上下载具体的版本的centos到本地。
注意:
每一个镜像后面带有一个tag,不加则表示是使用最新版。
三、docker push:将本地的镜像上传到私有或公有仓库
命令:
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
举例:
将数据push到dockerhub:
1.docker login
,登陆dockerhub。
2.docker push prin/centos
,也就是账号名/镜像名
四、docker images:查看本地的镜像
命令:
docker images [OPTIONS] [REPOSITORY[:TAG]]
1.docker images
:列出所有的images。
2.docker images centos
:查看centos的images。
3.docker images -aq
:查看所有images的ID,仅显示部分。
4.docker images --digests
:查看每一个images的MD5值。
注意:
对镜像进行操作时,可以使用镜像的名称,或者使用ID。
五、docker rmi:删除对应的镜像
命令:
docker rmi [OPTIONS] IMAGE [IMAGE...]
举例:
1.docker rmi mysql
:删除特定名称的镜像[默认tag是latest]。
2.docker rmi xxxx
(容器ID或名称) yyyy(另一个容器ID或名称):删除特定ID的镜像[可以同时指定多个ID]。
3.docker rmi -f $(docker images -aq)
:删除全部镜像。
3️⃣Docker命令(容器)
一、docker run:运行镜像,产生容器
命令:
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
举例:
1.docker run centos
:用centos镜像产生容器,系统随机产生名称。
2.docker run --name xxx centos
:xxx为使用centos镜像产生容器时的手工命名。
3.docker run --name xxx -d centos cmd
:cmd为容器产生时,其pts0号口(类似于console口)下执行的命令主进程。如果这个进程执行完成,则容器进入exited状态。-d表示容器的主进程在宿主机的后台而非前台运行,如果在宿主机的后台运行,通常需要加-d。
4.docker run --name xxx -it centos /bin/bash
:进入pts0号口的交互界面。如果进入后再输入exit,退出容器,则容器由于没有一个主进程运行,而变为exited状态;因此我们可以使用ctrl+p ctrl+q,以挂起的状态退出,这样的退出容器会保持运行状态。
二、docker rm:删除容器
命令:
docker rm [OPTIONS] CONTAINER [CONTAINER...]
举例:
1.docker rm xxx
(容器名称或者容器ID):运行的容器不能执行rm删除,但可以使用docker rm -f xxx强行删除。
2.docker rm -f $(docker ps -aq)
:删除所有的容器。
三、docker: start&stop&restart&kill:开始,停止,重启容器
命令:
1.start:docker start [OPTIONS] CONTAINER [CONTAINER...]
2.stop:docker stop [OPTIONS] CONTAINER [CONTAINER...]
3.restart:docker restart [OPTIONS] CONTAINER [CONTAINER...]
4.kill:docker kill [OPTIONS] CONTAINER [CONTAINER...]
举例:
1.docker stop xxx
(容器名称或者ID):停止容器。
2.docker start xxx
(容器名或者ID):启动已经停止的容器。
3.docker restart xxx
(容器名或者ID):重启一个正在运行的容器。
4.docker kill xxx
(容器名称或者ID):强行停止容器。
四、docker cp:拷贝文件
命令:
1.将容器里的内容拷贝宿主机:docker cp [OPTIONS]
CONTAINER:SRC_PATH DEST_PATH
。
2.将宿主机的内容拷贝到容器:docker cp [OPTIONS] SRC_PATH CONTAINER:DEST_PATH。
举例:
1.docker cp xxx prin_test:/xxx
:将本地的xxx文件拷入prin_test容器的根目录,命名为xxx。
2.docker cp prin_test:/xxx xxx
:将prin_test容器的根目录下文件xxx,拷入宿主机命名为xxx。
五、docker pause & unpause:容器暂停/取消暂停
命令:
1.pause:docker pause CONTAINER [CONTAINER...]
2.unpause:docker unpause CONTAINER [CONTAINER...]
举例:
1.docker pause xxx
(容器名称或ID):暂停某个容器的主进程运行。
2.docker unpasue xxx
(容器名称或ID):将某个暂停状态下的容器解除暂停状态。
六、docker attach & exec:进入运行的容器/在运行的容器中执行命令
命令:
1.attach:docker attach [OPTIONS] CONTAINER
2.exec:docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
举例:
1.docker attach xxx
(容器名):进入一个运行的容器的pts0号口,一般情况下从pts0接口登陆容器,都无法进行操作,因为主进程一直在运行。
2.docker exec -it xxx
(容器名) /bin/bash:进入一个运行的容器的pts接口(非0号接口,类似于VTY接口),在其他没有主进程运行,可以自己操作;并且退出以后容器不会停止。进入容器后,使用命令tty可以看到具体的线路。
3.docker exec xxx
(容器名) ifconfig:直接在对应容器中执行相应的命令,本例中为ifconfig。
七、docker inspect&logs:查看容器的详细信息/查看容器目前主进程的日志信息
命令:
1.inspect:docker inspect [OPTIONS] NAME|ID [NAME|ID...]
2.logs:docker logs [OPTIONS] CONTAINER
举例:
1.docker inspect xxx
(容器名或者ID):
要点1:在inspect中查看到的ID值才是完整的ID,docker ps中显示的是部分ID信息。
要点2:数据库挂载的位置,后续笔记中会提到:
要点3:网络相关的信息,在NetworkSettings中,主要包含了开放端口、网关(gateway)、IP地址、掩码、MAC地址、此容器连接的网桥等:
2.docker inspect qytcentos-1| jq-r '.[0].NetworkSettings.lPAddress'
:使用jq(宿主机上要安装)提取inspect信息中的的具体信息。由于inspect信息是一个大列表,内部是字典,本条命令的含义是,提起列表中0号元素(字典),的NetworkSettings键对应值中,IPAddress键对应的值。
3.docker inspect --format=’{{.NetworkSettings.要获取的Key}}’
容器名称(容器ID)例如:
查看完整网络信息:docker inspect --format="{{json .NetworkSettings}}" container(容器名称) | jq
查看网络端口映射:docker inspect --format="{{json .NetworkSettings.Ports}}" container | jq
查看容器的网络ip、网关等信息:docker inspect --format="{{json .NetworkSettings.Networks}}" container | jq
3.docker logs xxx(容器名称)
:查看容器pts0线路进程当前已有日志情况。
4.docker logs -tf xxx(容器名称)
:查看容器pts0线路进程当前的日志情况,并且实时更新日志信息。
4️⃣Docker命令(其他):
一、docker diff:列出当容器窗机后,容器内文件系统,修改的文件和目录
命令:
docker diff CONTAINER
举例:
docker diff xxx
:查看容器名xxx创建后,对文件系统做的操作。
其中A、D、C参数的意义:
二、docker commit:用变更后的容器创建行的镜像
命令:
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
举例:
docker commit -m 'install net-tools' -a 'prin' xxx(容器名)
:产生类似于虚拟机的快照(镜像)。
命令中各个参数的含义:
三、docker tag:修改镜像标签
命令:
docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
举例:
docker tag prin/centos_old prin/centos_new
:其实相当于复制源镜像一次,并且修改名称。
四、docker export&import/save&load:将容器或者镜像导出为文件/文件倒回到镜像
命令:
export:docker export [OPTIONS] CONTAINER
import:docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]
save:docker save [OPTIONS] IMAGE [IMAGE...]
load:docker load [OPTIONS]
举例:
导出:
1.docker expert -o centos_new.tar centos_new
:将centos_new容器导出为centos_new.tar文件。
2.docker save -o centos_new.tar centos
:将centos镜像导出为centos_new.tar文件。
导入:
1.docker import centos_new.tar prin/centos_test
:将centos_new.tar导入到镜像prin/centos_test。
2.dockerload -i centos_new.tar
:将centos_new.tar导入到镜像centos,这里不需要跟镜像名,直接还原为原来的镜像。
注意点:
save&load:docker save images_name
:将一个镜像导出为文件,再使用docker load命令将文件导入为一个镜像,会保存该镜像的的所有历史记录。比docker export命令导出的文件大,很好理解,因为会保存镜像的所有历史记录。
export&import:docker export container_id
:将一个容器导出为文件,再使用docker import命令将容器导入成为一个新的镜像,但是相比docker save命令容器文件会丢失所有源数据和历史记录,仅保存容器当时的状态,相当于虚拟机快照。
五、docker port:暴露/查看容器具体的端口
命令:
docker port CONTAINER [PRIVATE_PORT[/PROTO]]
举例:
1.docker run -it --name qytcentos-1-p 8000:80 -p 1022:22 collinsctk/centos_net_tools_vim /bin/bash
:创建容器时将内部的80端口映射在宿主机的8000端口上,22端口映射到1022端口上。
2.docker port xxx
(容器名称):查看特定容器暴露的所有端口。
3.docker port xxx
(容器名称) 5432/tcp:查看主机特定端口与指定容器特定端口的映射关系。
六、docker top:查看容器内进程
命令:
docker top CONTAINER [ps OPTIONS]
举例:
docker top xxx
:在不进入容器的情况下,查看其中的进程信息。
5️⃣网络工程师福利“知识星球”
仅限CSDN粉丝的福利!
以上是关于网工进化论——Docker命令,网络工程师专属教程。的主要内容,如果未能解决你的问题,请参考以下文章