Docker命令操作

Posted 2022-06-25 wshlym

使用docker命令需要管理员权限，如果希望每次输入docker相关命令时，不用sudo，可通过以下命令进行设置

sudo usermod -a -G docker $USER
sudo service docker restart
newgrp - docker

官方提供的ubuntu系统镜像，工具命令很少，如希望内部安装ping、ifconfig网卡或者vim等工具，可以通过以下命令进行设置[需要联网，而且耗时]

apt-get update
apt install net-tools        # ifconfig 
apt install iputils-ping     # ping

镜像操作

# 搜索镜像  
docker search 镜像名
# 拉取镜像
docker pull 镜像名
# 查看所有镜像
docker image ls || docker images || docker images ls --all
# 运行镜像创建为容器<"这里的内容为可选参数">
docker run -itd <-p,-v...> <--name=别名>镜像名字<:版本>
# 删除镜像(需要镜像没有成为容器在运行)
docker image rm 镜像名  || docker rmi 镜像名<id> || docker rmi -f 镜像名<id>  # -f 强制删除加显示信息

# 批量操作删除镜像
docker rmi `docker image ps -aq `
# 导入镜像
docker load -i 路径文件名.tar <镜像名> ||  docker load < 路径文件名.tar.gz
# 保存镜像<打包>
docker save -o 文件名.tar <镜像名>    || docker save 镜像名 > 路径文件名.tar.gz
# 提交自己定义的镜像
docker commit 镜像id 镜像名

参数

exec        # 进入容器的参数
-i          # 交互式的操作容器
-t          # 开启一个terminel终端，用于和linux交互
-d         # 后台运行容器
/bin/sh    # 指定使用centos的bash解释器
bash      # 进入容器命令窗口,配合-it使用
-c         # 运行一段shell命令
    
docker search  hello-docker     # 搜索docker镜像 ，就是去 docker hub搜索 hello-docker而已
docker pull hello-world         # 下载公网的，docker镜像
docker image ls                # 查看本地的镜像有哪些
docker images                  # 这两条命令一样的,docker进行了很多的命令升级，不用慌
docker run hello-world         # 运行一个docker镜像，产生一个容器实例
docker container  ls           # 列出所有正在运行的容器
docker ps  -a              # 列出所有曾经运行过的容器记录，以及正在运行的容器记录
docker pull  centos             # 下载cnetos镜像

容器操作

必须要有镜像

# 运行镜像后台创建为容器<"这里的内容为可选参数">-p主机端口:指定端口,-v主机路径:指定路径
docker run -itd <-p,-v...> <--name=别名>镜像名字<:版本>
# 单纯的创建容器           || 创建容器并输出hehe
docker run hello-world   || docker run --name namecentos -it centos /bin/echo "hehe"
# 查看容器
docker container ls || docker ps -a 
# 启动容器
docker container start 容器名或id
# 停止容器
docker container stop 容器名或id
# 强制停止容器
docker container kill 容器名或id
# 批量操作容器
docker stop/start/rm `docker ps -aq`
# 进入容器
docker container exec -it 容器名或id  bash  || docker exec -it 容器id bash
# 删除容器
docker container rm 容器名或id
# 把容器保存成镜像
docker commit <容器名或id> <新镜像名>
# 查看容器日志
docker logs 容器id
# 查看容器端口映射本地
docker port 容器id
# 查看容器内的进程
docker top 容器id

删除过程(停止容器->删除容器->删除镜像)

docker container stop <容器名称/容器ID>
docker container rm  <容器名称/容器ID>
docker image rm <容器名称/容器ID>

重新拷贝一个镜像加修改名称

docker tag 镜像名:版本 10.0.3.33:5000/新镜像名:版本
docker tag hello-world:latest 10.0.3.33:5000/hello-world:latest

仓库操作

docker提供了一个类似于github的仓库dockerhub, 
网址https://hub.docker.com/

在linux登录docker仓库

docker login
# 提示输入账户和密码

注意要保证image的tag是账户名，如果镜像名字不对，需要改一下tag

改镜像名

# 语法是：  docker tag 镜像名 账户名/新镜像名
docker tag nginx wsh885/newnginx1.0

推送docker image到dockerhub

推送镜像到仓库

docker push wsh885/newnginx1.0:latest(版本)

下载仓库中的镜像

docker pull wsh885/newginx1.0

搭建内部使用的私有仓库

官方提供的私有仓库docker registry用法

https://yeasy.gitbooks.io/docker_practice/repository/registry.html

1.下载registry镜像并且启动私有仓库容器

docker pull registry

私有仓库会被创建在容器的/var/lib/registry下，因此通过-v参数将镜像文件存储到本地的/opt/data/registry下
端口映射容器中的5000端口到宿主机的5000端口(不用-it加了也进不了容器里面)

docker run -d -p 5000:5000 -v /opt/docker/registry:/var/lib/registry registry

2.检查启动的registry容器

docker ps -a 

http://10.0.3.33:5000

3.修改镜像tag,以docker_registry的地址端口开头

注意:需要这样格式的镜像名,不然上传不了

docker tag 镜像名:版本 10.0.3.33:5000/新镜像名:版本
docker tag redis:latest 10.0.3.33:5000/newredis:latest
docker images

4.Docker 默认不允许非 HTTPS 方式推送镜像。我们可以通过 Docker 的配置选项来取消这个限制，这里必须写正确json数据

vim /etc/docker/daemon.json
// 添加一行配置("insecure-registries":["10.0.3.33:5000"]):
   // 这条是容器加速器
　　"registry-mirrors": ["http://95822026.m.daocloud.io"],
　　"insecure-registries":["10.0.3.33:5000"]

5.将daemon.json配置文件写入到docker服务中，写入到[Service]配置块中，加载此配置文件

vim /lib/systemd/system/docker.service

[Service]
Type=notify
# the default is not to use systemd for cgroups because the delegate issues still
# exists and systemd currently does not support the cgroup feature set required
# for containers run by docker
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
ExecReload=/bin/kill -s HUP $MAINPID
# 加这一条
EnvironmentFile=-/etc/docker/daemon.json
TimeoutSec=0
RestartSec=2
Restart=always

6.修改了docker配置文件之后，重新加载docker

systemctl daemon-reload

7.重启docker服务

systemctl restart docker  # 注意，重启docker服务，所有的容器都会挂掉

8.重启了dockerr容器

# 启动registry服务
docker ps -a 
docker start 容器id
docker start `docker ps -aq` # 批量启动

9.上传镜像到私有仓库

docker ps -a
docker push 10.0.3.33:5000/newredis
# 再创建一个
docker tag mysql:latest 10.0.3.33:5000/newmysql:latest
# 再上传
docker push 10.0.3.33:5000/newmysql

10.使用以下链接访问仓库, 可以查看到我们上传的镜像

http://10.0.3.33:5000/v2/_catalog
# 可以到目录里面去看
cd /opt/docker/registry/docker/registry/v2/repositories/

11.当我们上传到私有仓库完成之后，相当于已经备份过了这个镜像, 那我们就可以删除本地的这个镜像，如果要使用的话，就直接从私有仓库下载下来使用

# 删除
docker rmi 容器名字
docker rmi 10.0.3.33:5000/newredis
# 下载
docker pull 10.0.3.33:5000/newredis

自定义docker容器(dockerfile)

1.创建下载文件

在/opt下建立了docker目录,创建文件和下载一个django-2.1.7的源码包

touch Dockerfile和run.sh 其中run.sh是用来执行Djanog的bash脚本,Dockerfile即为自动build python的文件,此处建立容器的核心也是Dockerfile

下载阿里云扩展源epel.repo文件

# 在/opt/docker/目录中下载
wget https://media.djangoproject.com/releases/2.1/Django-2.1.7.tar.gz
wget -O epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

2.编写Dockerfile文件

FROM centos
MAINTAINER TigerLee

ADD epel.repo /etc/yum.repos.d  # 将当前目录的epel.repo文件拷贝到容器的/etc/yum.repos.d目录下
RUN yum update -y               # 运行命令

RUN yum install -y python36
RUN yum install -y python36-pip
RUN pip3 install setuptools
ADD Django-2.1.7.tar.gz /opt/

WORKDIR /opt/                   # 进入/opt目录
RUN mv Django-2.1.7 django      # 运行命令mv

WORKDIR /opt/django             # 进入/opt/django目录
RUN python3 setup.py install

WORKDIR /opt
RUN django-admin.py startproject qishidj

ADD run.sh /opt/qishidj/run.sh
RUN sed -i "s/ALLOWED_HOSTS = \\[\\]/ALLOWED_HOSTS = \\['\\*'\\]/g" /opt/qishidj/qishidj/settings.py   # 替换django的配置文件,允许任何主机都可以访问
WORKDIR /opt/qishidj
RUN chmod 777 run.sh
EXPOSE 8000                        # 声明容器端口
CMD ["/bin/sh","run.sh"]           # 容器启动时默认执行的命令

3.编写run.sh

python3 manage.py runserver 0.0.0.0:8000

4.构建docker镜像

sudo docker build -t django_file-217 .    # 注意,有一个点,表示在当前页
# 构建完成后,查看镜像,有当前创建的django_file-217镜像文件
docker images

5.启动创建启动容器

docker run -itd -p 9090:8000 django_file-217

6.查看

docker ps -a                        # 查看容器状态,运作中则可以进入容器
docker exec -it 容器id bash         # 使用交互式模式进入容器，再使用ps -ef查看运行的进程
ps -ef                             # 有运行状态则表示成功
# 外部通过访问ip:9090 即可访问django启动画面了
# 查看docker的log日志
docker logs -f container_id(容器id) # -f为持续显示

7.导出镜像

# 如果想容器保存为镜像用此命令 ---> docker commit <容器名或id> <新镜像名>
# 本身已经有镜像了,直接导出 # -o 参数  指定地址和文件名   镜像名
docker save -o mydjango.tar.gz django_file-217  # 这样就有一个解压包了

8.推送到仓库

# 推送到线上自己的仓库
docker login        # 登录
docker tag django_file-217 wsh885/mydjango_217
docker push wsh885/mydjango_217

docker 镜像加速器

加速器镜像站:https://www.daocloud.io/mirror#accelerator-doc
资料:https://www.cnblogs.com/pyyu/p/6925606.html


# 一条命令加速
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://f1361db2.m.daocloud.io

# 这条命令其实就是改了docker的一个配置文件里面的注册镜像地址, 可以查看一下 
cat /etc/docker/daemon.json   
### 添加 ###

多端口多路径映射

查看docker port 容器id

docker run -itd --name=88luffy -p 80:80 -v /home/ubuntu/luffyo/luffyclient/dist/:/usr/share/nginx/html -p 8080:80 -v /home/ubuntu/luffyo/luffyserver/luffyserver/static/:/usr/share/nginx/static nginx