Docker从门外到入门使用
Posted bai2018
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Docker从门外到入门使用相关的知识,希望对你有一定的参考价值。
取材
第一本Docker书。原作者:James Turnbull
安装
这里只说明Windows环境的安装(Windows7以上)
使用Docker Toolbox工具即可:http://mirrors.aliyun.com/docker-toolbox/windows/docker-toolbox/?spm=5176.8351553.0.0.58a71991lwK6LZ
然后点击下一步安装完毕,
出现三个图标,ToolBox是Docker组件的集合,包括了一个极小的虚拟机,在Windows下安装了一个支持命令行的工具。
而其中的Docker Quickstart Terminal,提供了一个命令行操作的平台,Kitematic (Alpha)提供了一个GUI客户端的平台。
需要注意的是:使用-v的docker run命令在Windows下无法工作,因为无法挂载本地目录。
Docker组件说明
1.Docker客户端和服务端
Docker客户端位于外界,各个客户端通过Docker守护进程作为中介,连接到Docker容器中。Docker容器和Docker守护进程,属于Docker主机中的内容。
2.Docker镜像
打开Docker Quickstart Terminal输入命令:docker images,即可查看本地的镜像。镜像是存储在本地的一个位置的(在/var/lib/docker中)
docker images
用户基于镜像,创建容器。
在Docker里,root文件系统永远只读状态,并会通过root文件系统价值更多的只读文件系统。这样的文件系统称为镜像。
容器将镜像的层层堆叠和覆盖,形成新的镜像,下面的镜像称为父镜像,最底层为基础镜像。在最上层是一个可读写的文件系统,用于Docker程序在该读写层执行。
这种堆叠称为写时复制,因此说,当在最上层进行修改后,覆盖了原有的一部分,又可以构成新的镜像,然后发布(快速构建)。
3.Registry
Registry保存用户的镜像,下载,上传镜像。Docker公司是Docker Hub上存储了不少官方和私人的镜像。如mysql数据库的镜像。用户也可以自己架设Registry,Registry也有共有和私有之分。
4.Docker容器
使用镜像创建容器container。我觉得是镜像的实例化。使用命令:docker run -i -t ubuntu /bin/bash之类的命令可以根据镜像创建容器,镜像不存在则自动下载镜像
位置在(/var/lib/docker/containers)。在Toolbox中查看需要使用:docker-machine ssh进入到虚拟机中才可以查看。如图,有时候需要sudo,或者切换到管理员才能进入目录下:
第二种图为容器的ID号码
更改镜像源
有时候,一个良好的下载速度是必要的。和其它人一样,这里提供一个更改下载镜像源的方案。
使用阿里云加速,也许可以打开参阅:https://cr.console.aliyun.com/cn-shenzhen/instances/mirrors
注册账号,找到容器镜像服务,打开,找到自己专属的地址,对应系统,然后输入到控制台中即可。可以用docker info 查看镜像源是否更改。
查看docker信息
在终端输入docker info,可以查看到当前容器数量,镜像数量,还有更改的镜像源等
运行第一个容器
运行如下代码,-i保证容器中的STDIN开启,-t创建伪tty终端,这样可以交互。该代码使用的镜像为Ubuntu,当该镜像不存在则会自动pull然后下载,保存到本地。该镜像是一个基础镜像。
创建的容器,是一个剪裁的Ubuntu系统,有自己的网络和IP地址,和宿主机通信的网络接口。
docker run -i -t ubuntu /bin/bash
运行该行会进入到容器中,并自动为该容器创建一个名字和一个ID。
名字可以在run的时候指定,指定的方式为:
docker run --name my_container -i -t ubuntu /bin/bash
输入后直接进入该容器中,输入hostname可以查看到ID。
通过
apt update apt install net-tools
命令安装完ifconfig的程序时候,可以通过ifconfig -a查看到该容器的IP地址。
可以通过以下代码在容器中,查看进程,安装vim等
ps aux apt install vim
输入exit退出容器,或者ctrl+d退出。退出容器,/bin/bash命令结束,容器停止。
通过以下代码查看创建的容器详细信息,包括ID,名字。在引用的时候,可以使用ID,也可以使用名字引用。
docker ps -a
启动,创建,和附着容器
如下命令即可启动:(对应到上图中ID的第一个,也可以使用NAMES的值代替ID,这里ID没有写全了,不过能用)
docker start 6d47
使用如下代码查看STATUS,可以看到启动了:
docker ps -a
容器创建使用docker create命令,创建却不运行它。
虽然容器启动了,可是没有进到容器中,不能进行交互式会话。
使用如下命令,附着到正在运行的容器,进行会话。
docker attach 6d47
这样就又回到交互式环境中了:
创建和使用守护式容器
守护式容器没有交互式会话,长期运行在后台,提供服务即可。使用的命令还是run命令。
运行如下命令,即可创建一个守护式容器。
docker run --name my_container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"
运行完以后,通过docker ps -a可以查看状态,它在后台运行。会在每秒中输出一个hello world。
因为使用了-d参数,所以才能够放到后台运行。
查看该容器中的输出效果:
docker logs my_container
使用如下跟踪守护式进程日志(ctrl +c退出跟踪(容器不会停止)):
另外,-t可以增加日志的时间戳信息,如--tail 4,可以只显示最后四条信息
docker logs -f my_container
Docker日志驱动,使用
docker run --log-driver="syslog" --name container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"
创建,但是在Docker Toolbox中,需要使用:
docker-machine ssh syslogd
命令进入Docker Toolbox虚拟机,然后运行syslogd,来启动syslog守护进程
容器进程查看、统计信息
在终端查看守护式容器中的进程:
docker top my_container
在容器中运行进程
后台命令示例使用代码:
docker exec -d my_container touch /etc/new_file
则在该容器中(-d表示后台执行),创建一个新文件
交互式命令示例使用代码:
docker exec -t -i my_container /bin/bash
该代码可以进去与之前创建的守护式容器进行交互(当然我之前使用了 docker exec -d my_container kill -9 xxx结束了容器中的循环echo的代码了)。
停止、自重启守护式容器
使用如下(发送SIGTERM信号),停止正在运行的该容器:(也可以使用docker kill 发送SIGKILL信号更快停止)
docker stop my_container
创建守护式容器中使用了:docker run --name my_container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done",这里添加--restart部分即可
docker run --restart=always --name my_container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"
可以使用always表示是否正常退出都重启,使用参数为on-failure:5表示失败重启,次数为5次。
查看容器详细信息与删除容器
查看详细信息如下,其中第二条用于过滤信息。
docker inspect my_container docker inspect --format=‘{{.State.Running}}‘ my_container
删除容器使用rm命令
docker rm my_container
使用-f选项,可以删除正在运行中的容器。
删除所有容器的方法是:
docker rm `docker ps -a -q`
其中的子句列出了所有容器的id。
拉取、查找镜像
拉取:
之前通过run获取的是自动获取,这里手动下载镜像示例:
docker pull ubuntu:12.04
该命令会从Docker Hub上拉取镜像
之后可以通过docker images查看本地镜像。在拉取过程中,不指定则使用标签为latest,这里指定了标签为12.04.
这种标签机制可以存活多个相同名字不同标签的镜像。
在run的过程中,指定基础镜像时候,需要加上该标签更合适(默认latest):
docker run --name my_container -i -t ubuntu:12.04 /bin/bash
从用户那里拉取镜像时候,:需要包含:用户名,仓库名。
之前拉取只有仓库名,是因为其为顶级仓库,由优质厂商提供的镜像。
查找镜像:
使用代码示例:
docker search puppet
会提示一些信息,排名等
然后通过以下拉取镜像即可
docker pull xxx/xxxx
前面是用户名,后面是仓库名。
构建镜像--commit
这里指代的是在原有镜像的基础上,进行修改,然后重新生成新的镜像。
创建容器,进行修改后退出容器,提交即可:
docker run -i -t ubuntu /bin/bash apt update apt -y install apache2 docker commit $ID $用户名/$仓库名
其中,提交参数有 -a 后面添加作者,-m后面添加提交说明,仓库名后添加 :$标签 ,表示提交使用的标签。
提交后成为镜像,又可以拿来产生容器。
构建镜像--build与Dockerfile
使用build和Dockerfile创建镜像。其中Dockerfile中填写了一些说明信息。下面构建了文件夹作为环境上下文,然后在该环境中创建文件。
mkdir static_web cd static_web touch Dockerfile nano Dockerfile
文件中写入的内容例如:
FROM ubuntu:14.04 MAINTAINER Bai "1872040489@qq.com" RUN apt-get update && apt-get install -y nginx RUN echo ‘Hi I am in your container ‘ > /usr/share/nginx/html/index.html EXPOSE 80
这里的每一个作为一个控制说明。分别说明了基础镜像,作者,邮箱,运行命令和向外公布的端口。
当然其还有如CMD,ENTRYPOINT,WORKDIR等等的标记,用于构建Dockerfile。#表示注释
其中run的命令在有时候需要写成如下格式(exec格式的RUN指令):
RUN ["apt-get", "install","-y","nginx"]
进行保存后,在该路径下执行命令:
docker build -t="jamtur01/static_web:v1" .
进行在该路径下构建镜像,每一步会形成一个新的镜像,中途失败,下次会冲上次失败的地方开始(镜像堆叠效果)。
使用docker history + 镜像可以查看堆叠过程。
以上构建代码指明了用户名,仓库名,标签。
另外,也可以在git仓库中构建镜像。
Docker运行nginx
在构建一个nginx镜像成功以后,通过以下命令,进行端口映射,然后创建容器:以下代码使用了地址加随机端口的方式,进行了映射。当然还有其它各种映射方案。
sudo docker run -d -p 127.0.0.1::80 --name static jm/static_web_1 nginx -g "daemon off;"
通过以下查看端口映射情况(都可):
docker ps -l docker port + ID + 被映射端口
上传镜像
使用:docker push username/image
可能需要登录:
docker login命令即可
删除镜像
使用docker rmi +镜像即可
以上是关于Docker从门外到入门使用的主要内容,如果未能解决你的问题,请参考以下文章
docker-9 supervisord 参考docker从入门到实战
宋宝华:Docker 最初的2小时(Docker从入门到入门)