Docker从门外到入门使用

Posted bai2018

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Docker从门外到入门使用相关的知识,希望对你有一定的参考价值。

取材

第一本Docker书。原作者:James Turnbull

 

安装

这里只说明Windows环境的安装(Windows7以上)

使用Docker Toolbox工具即可:http://mirrors.aliyun.com/docker-toolbox/windows/docker-toolbox/?spm=5176.8351553.0.0.58a71991lwK6LZ

然后点击下一步安装完毕,

出现三个图标,ToolBox是Docker组件的集合,包括了一个极小的虚拟机,在Windows下安装了一个支持命令行的工具。

而其中的Docker Quickstart Terminal,提供了一个命令行操作的平台,Kitematic (Alpha)提供了一个GUI客户端的平台。

技术图片

 

 需要注意的是:使用-v的docker run命令在Windows下无法工作,因为无法挂载本地目录。

 

 

Docker组件说明

1.Docker客户端和服务端

Docker客户端位于外界,各个客户端通过Docker守护进程作为中介,连接到Docker容器中。Docker容器和Docker守护进程,属于Docker主机中的内容。

技术图片

 

 

2.Docker镜像

打开Docker Quickstart Terminal输入命令:docker images,即可查看本地的镜像。镜像是存储在本地的一个位置的(在/var/lib/docker中)

docker images

用户基于镜像,创建容器。

在Docker里,root文件系统永远只读状态,并会通过root文件系统价值更多的只读文件系统。这样的文件系统称为镜像。

容器将镜像的层层堆叠和覆盖,形成新的镜像,下面的镜像称为父镜像,最底层为基础镜像。在最上层是一个可读写的文件系统,用于Docker程序在该读写层执行。

这种堆叠称为写时复制,因此说,当在最上层进行修改后,覆盖了原有的一部分,又可以构成新的镜像,然后发布(快速构建)。

 

3.Registry

Registry保存用户的镜像,下载,上传镜像。Docker公司是Docker Hub上存储了不少官方和私人的镜像。如mysql数据库的镜像。用户也可以自己架设Registry,Registry也有共有和私有之分。

4.Docker容器

使用镜像创建容器container。我觉得是镜像的实例化。使用命令:docker run -i -t ubuntu /bin/bash之类的命令可以根据镜像创建容器,镜像不存在则自动下载镜像

位置在(/var/lib/docker/containers)。在Toolbox中查看需要使用:docker-machine ssh进入到虚拟机中才可以查看。如图,有时候需要sudo,或者切换到管理员才能进入目录下:

第二种图为容器的ID号码

技术图片

 

 

技术图片

 

 

更改镜像源

有时候,一个良好的下载速度是必要的。和其它人一样,这里提供一个更改下载镜像源的方案。

使用阿里云加速,也许可以打开参阅:https://cr.console.aliyun.com/cn-shenzhen/instances/mirrors

注册账号,找到容器镜像服务,打开,找到自己专属的地址,对应系统,然后输入到控制台中即可。可以用docker info 查看镜像源是否更改。

技术图片

 

 

 

查看docker信息

在终端输入docker info,可以查看到当前容器数量,镜像数量,还有更改的镜像源等

技术图片技术图片

 

 

 

运行第一个容器

运行如下代码,-i保证容器中的STDIN开启,-t创建伪tty终端,这样可以交互。该代码使用的镜像为Ubuntu,当该镜像不存在则会自动pull然后下载,保存到本地。该镜像是一个基础镜像。

创建的容器,是一个剪裁的Ubuntu系统,有自己的网络和IP地址,和宿主机通信的网络接口。

docker run -i -t ubuntu /bin/bash

运行该行会进入到容器中,并自动为该容器创建一个名字和一个ID。

名字可以在run的时候指定,指定的方式为:

docker run --name my_container -i -t ubuntu /bin/bash

 

输入后直接进入该容器中,输入hostname可以查看到ID。

通过

apt update
apt install net-tools

 

命令安装完ifconfig的程序时候,可以通过ifconfig -a查看到该容器的IP地址。

 

技术图片

 

 可以通过以下代码在容器中,查看进程,安装vim等

ps aux
apt install vim

 

 

输入exit退出容器,或者ctrl+d退出。退出容器,/bin/bash命令结束,容器停止。

通过以下代码查看创建的容器详细信息,包括ID,名字。在引用的时候,可以使用ID,也可以使用名字引用。

docker ps -a

技术图片

 

启动,创建,和附着容器

如下命令即可启动:(对应到上图中ID的第一个,也可以使用NAMES的值代替ID,这里ID没有写全了,不过能用)

docker start 6d47

使用如下代码查看STATUS,可以看到启动了:

docker ps -a

 

技术图片

 容器创建使用docker create命令,创建却不运行它。

虽然容器启动了,可是没有进到容器中,不能进行交互式会话。

使用如下命令,附着到正在运行的容器,进行会话。

docker attach 6d47

这样就又回到交互式环境中了:

技术图片

 

 

创建和使用守护式容器

守护式容器没有交互式会话,长期运行在后台,提供服务即可。使用的命令还是run命令。

运行如下命令,即可创建一个守护式容器。

docker run --name my_container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"

运行完以后,通过docker ps -a可以查看状态,它在后台运行。会在每秒中输出一个hello world。

因为使用了-d参数,所以才能够放到后台运行。

查看该容器中的输出效果:

docker logs my_container

 

技术图片

使用如下跟踪守护式进程日志(ctrl +c退出跟踪(容器不会停止)):

另外,-t可以增加日志的时间戳信息,如--tail 4,可以只显示最后四条信息

docker logs -f my_container

 

 

Docker日志驱动,使用

docker run --log-driver="syslog" --name container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"

创建,但是在Docker Toolbox中,需要使用:

docker-machine ssh
syslogd

 

命令进入Docker Toolbox虚拟机,然后运行syslogd,来启动syslog守护进程

 

容器进程查看、统计信息

在终端查看守护式容器中的进程:

docker top my_container

技术图片

 

 

在容器中运行进程

后台命令示例使用代码:

docker exec -d my_container touch /etc/new_file

 

则在该容器中(-d表示后台执行),创建一个新文件

交互式命令示例使用代码:

docker exec -t -i my_container /bin/bash

该代码可以进去与之前创建的守护式容器进行交互(当然我之前使用了 docker exec -d my_container kill -9 xxx结束了容器中的循环echo的代码了)。

技术图片

 

 

停止、自重启守护式容器

使用如下(发送SIGTERM信号),停止正在运行的该容器:(也可以使用docker kill 发送SIGKILL信号更快停止)

docker stop my_container

创建守护式容器中使用了:docker run --name my_container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done",这里添加--restart部分即可

docker run --restart=always --name my_container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"

可以使用always表示是否正常退出都重启,使用参数为on-failure:5表示失败重启,次数为5次。

 

查看容器详细信息与删除容器

查看详细信息如下,其中第二条用于过滤信息。

docker inspect my_container
docker inspect --format=‘{{.State.Running}}‘ my_container

删除容器使用rm命令

docker rm my_container

使用-f选项,可以删除正在运行中的容器。

删除所有容器的方法是:

 

docker rm `docker ps -a -q`

其中的子句列出了所有容器的id。

  

拉取、查找镜像

拉取:

之前通过run获取的是自动获取,这里手动下载镜像示例:

docker pull ubuntu:12.04

该命令会从Docker Hub上拉取镜像

之后可以通过docker images查看本地镜像。在拉取过程中,不指定则使用标签为latest,这里指定了标签为12.04.

这种标签机制可以存活多个相同名字不同标签的镜像。

在run的过程中,指定基础镜像时候,需要加上该标签更合适(默认latest):

docker run --name my_container -i -t ubuntu:12.04 /bin/bash

从用户那里拉取镜像时候,:需要包含:用户名,仓库名。

之前拉取只有仓库名,是因为其为顶级仓库,由优质厂商提供的镜像。

查找镜像:

使用代码示例:

docker search puppet

 

技术图片

 

会提示一些信息,排名等

然后通过以下拉取镜像即可

docker pull xxx/xxxx

前面是用户名,后面是仓库名。

 

构建镜像--commit

这里指代的是在原有镜像的基础上,进行修改,然后重新生成新的镜像。

创建容器,进行修改后退出容器,提交即可:

docker run -i -t ubuntu /bin/bash

apt update
apt -y install apache2

docker commit $ID $用户名/$仓库名

其中,提交参数有 -a 后面添加作者,-m后面添加提交说明,仓库名后添加    :$标签   ,表示提交使用的标签。

提交后成为镜像,又可以拿来产生容器。

 

构建镜像--build与Dockerfile

使用build和Dockerfile创建镜像。其中Dockerfile中填写了一些说明信息。下面构建了文件夹作为环境上下文,然后在该环境中创建文件。

mkdir static_web
cd static_web
touch Dockerfile
nano Dockerfile

文件中写入的内容例如:

FROM ubuntu:14.04
MAINTAINER Bai "1872040489@qq.com"
RUN apt-get update && apt-get install -y nginx
RUN echo ‘Hi I am in your container ‘ > /usr/share/nginx/html/index.html
EXPOSE 80

 

这里的每一个作为一个控制说明。分别说明了基础镜像,作者,邮箱,运行命令和向外公布的端口。

当然其还有如CMD,ENTRYPOINT,WORKDIR等等的标记,用于构建Dockerfile。#表示注释

其中run的命令在有时候需要写成如下格式(exec格式的RUN指令):

RUN ["apt-get", "install","-y","nginx"]

进行保存后,在该路径下执行命令:

docker build -t="jamtur01/static_web:v1" .

进行在该路径下构建镜像,每一步会形成一个新的镜像,中途失败,下次会冲上次失败的地方开始(镜像堆叠效果)。

使用docker history + 镜像可以查看堆叠过程。

以上构建代码指明了用户名,仓库名,标签。

另外,也可以在git仓库中构建镜像。

 

Docker运行nginx

在构建一个nginx镜像成功以后,通过以下命令,进行端口映射,然后创建容器:以下代码使用了地址加随机端口的方式,进行了映射。当然还有其它各种映射方案。

sudo docker run -d -p 127.0.0.1::80 --name static jm/static_web_1 nginx -g "daemon off;"

通过以下查看端口映射情况(都可):

docker ps -l 
docker port + ID + 被映射端口

  

上传镜像

使用:docker push username/image

可能需要登录:

docker login命令即可

 

删除镜像

使用docker rmi +镜像即可

 

以上是关于Docker从门外到入门使用的主要内容,如果未能解决你的问题,请参考以下文章

docker-9 supervisord 参考docker从入门到实战

Docker 零基础从入门到使用

Docker从入门到掉坑:容器太多,操作好麻烦

宋宝华:Docker 最初的2小时(Docker从入门到入门)

宋宝华:Docker 最初的2小时(Docker从入门到入门)

docker 从入门到自动化构建 PHP 环境 | Laravel China 社区