docker镜像与容器管理

Posted 2020-12-02

镜像: 静态的只读文件,是一个只读的模板。

容器: 是从镜像创建的一个运行实例,容器是带有运行时需要的可写文件层。


镜像工作原理:
    启动一个新的容器时,docker会加载镜像,在镜像之上添加一个读写层,
    并将镜像中的目录复制一份到/var/lib/docker/containers/容器ID的目录下,
    容器内修改已存在的文件,会将该文件从只读层复制到读写层,并覆盖只读层的文件,实现了文件系统隔离，
    当删除容器后,读写层的数据将会删除,镜像不变。

镜像文件存储:
    docker相关文件:     /var/lib/docker/目录下。
    /var/lib/docker/overlay2/容器ID/diff     #每层与父层之间的文件差异。

镜像管理命令:
    获取: docker pull  imagename:tag
    上传: docker push  仓库名称
    查找: docker search imagename:tag
    列出本地镜像: docker images
    修改已有镜像: 
	docker run -itd --name test02  ubuntu:16.04   运行容器
	docker attach test02   进入容器
	安装相关服务。
	docker commit -m "说明信息"  -a "指定用户信息"  容器ID  仓库名:tag
	
    用Dockerfile构建新镜像: docker build
    删除镜像:     docker rmi  imagename
    删除容器:     docker rm containername
    直接删除一个运行中的容器:   docker rm  -f  containername
    批量删除容器:     docker rm -v $(docker ps -aq -f status=exited)


    导出镜像:     docker save -o  包名  image:tag
    导出正在运行的容器:  docker export -o centos7 test01

    导入镜像: docker load  -i  包名
    导入正在运行的容器为镜像: # docker import  centos7  test01:7

    注意:
    export,import :
       导出后再导入的镜像会丢失所有的历史,无法回滚之前的层。
    save,load :
       保存后再加载的镜像没有丢失历史和层,可持久化镜像,可以做到层回滚。


###容器管理:

    ##查看容器:	
    docker ps ：列出当前所有正在运行的container
    docker ps -l ：列出最近一次启动的container
    docker ps -a ：列出所有的container
    docker ps -q ：列出最近一次运行的container ID

    ##运行容器:
    运行容器: docker run -itd  image:tag  /bin/bash
    	    -itd: i 交互, t 伪终端, d 后台运行。


    ##进入正在运行的容器:
        #docker run -itd --name test2 test01:latest /bin/sh
        #docker exec -it test2 /bin/bash
    
        或者:
        #docker attach test2
        使用ctrl+p+q 快捷键退出。

        或:
        nsenter工具:
         使用nsenter连接到容器，需要先找到容器进程的PID：
         #PID=$(docker  inspect --format "{{ .State.Pid }}" containerid)
         #nsenter --target $PID  --mount  --uts --ipc --net --pid

    查看docker版本:  docker version
    查看系统(docker)层面的信息:  docker info

    指定容器总是重启:
        docker run -itd --name test3  --restart=always centos:7

    查看状态(前台运行): docker stats
    查看状态(后台运行): docker stats --no-stream

    获取容器输出信息并查看容器运行日志: 
    	docker logs  containerid

    终止容器:   docker stop
    强行终止容器:  docker kill containerid

    终止容器后，可以用docker start命令重启容器。
    先终止，再重启容器: docker restart 命令。


    查看image或container的底层信息:
    	docker inspect <image|container>