（二） Docker基本操作

安装和运行Docker

Docker底层依赖Linux内核技术，因此在Window和MacOS上使用的Docker，是由Docker应用程序虚拟了一个Linux虚拟机(轻量级)，然后将Docker CLI安装在宿主机上与之交互。

$ docker -v # 查看docker版本，检查是否安装成功Docker version 18.03.1-ce, build 9ee9f40

获取镜像

镜像是Docker容器的基础，想要启动一个容器需要先创建/获得它的镜像。

• 镜像:

  • 可用于创建容器的只读模版

  • 基于分层文件系统构建

  • 每一层都在其上一层文件系统的基础上增加或替换部分内容

• 镜像通常包含：

  • 一个轻量级的操作系统发行版

  • 相关依赖

  • 单个应用或服务

• 你可以在公有仓库中找到镜像(例如：Docker Hub)

  • 你也可以打造自己的镜像：Dockerfile

开始Docker之旅

我们主要使用一个busybox镜像，它包含了一个基本的Linux操作系统和一些简单的指令，能帮助我们快速掌握Docker的基础用法。

Hello Docker

1. 拉取镜像：docker会向注册过的仓库(本地或是远程)拉取目标镜像

$ docker pull busybox
Using default tag: latest
latest: Pulling from library/busybox
8c5a7da1afbc: Pull complete
Digest: sha256:cb63aa0641a885f54de20f61d152187419e8f6b159ed11a251a09d115fdff9bd
Status: Downloaded newer image for busybox:latest

1. 查看镜像

$ docker images
REPOSITORY                                  TAG                 IMAGE ID            CREATED             SIZE
busybox                                     latest              e1ddd7948a1c        35 hours ago        1.16MB

1. 启动容器：并告知容器打印‘Hello Docker’

$ docker run busybox echo "Hello Docker"Hello Docker

docker run [image] [command]：启动一个容器并执行指定命令

1. 启动交互式容器：打开容器内的终端并进行交互

$ docker run -it busybox sh
/ # echo 'Hello Docker'Hello Docker

• -t：在新容器内指定一个伪终端或终端

• -i：允许你对容器内的标准输入(STDIN)进行交互

1. 后台启动容器，发送指令给后台容器

$ docker run -dit busybox
0395c8f9ac04626d96cbef7860af59c1e062490f4e0f311ed94b25e4b18b06b4
$ docker exec 0395c8f9ac04626d96cbef7860af59c1e062490f4e0f311ed94b25e4b18b06b4 echo "Hello Docker"Hello Docker
$ docker exec -it 0395c8f9ac04626d96cbef7860af59c1e062490f4e0f311ed94b25e4b18b06b4 sh
/ # echo 'Hello Docker'Hello Docker

docker exec [Container-ID/Name] [command]：向已启动的容器发送指定命令
docker run --name [Container-Name] [image]：设置容器名称，方便按容器名进行操作

1. 查看容器

$ docker ps # 查看运行的容器$ docker ps -a # 查看所有容器$ docker images # 查看所有镜像$ docker start [Container ID/Name] # 启动一个已关闭的容器$ docker kill [Container ID/Name] # 关闭一个运行中的容器$ docker logs [Container ID/Name] # 查看指定容器的log$ docker rm $(docker ps -a -q) # 删除所有容器$ docker rmi $(docker images -q) # 删除所有镜像$ docker rmi $(docker images -f "dangling=true" -q) # 删除'悬空'的镜像

1. 其他应用

Docker Hub中有非常多的镜像，有Linux各种发行版的操作系统，还有Http Server、数据库等打包好的应用。你可以很快的拉取一个MongoDB镜像，然后在本机上运行容器并提供服务，而不需要进行繁琐的安装和环境配置。

Dockerfile

虽然官方镜像很多，但我们仍希望自定义我们的容器来提供一些额外功能。例如，我希望启动容器能自动打印Hello Docker。前面提到Docker的镜像是通过分层结构存储的，我们需要在已有的镜像上新增一层用来支持我们的改动 - Dockerfile。

Dockerfile 是用来描述镜像构建过程中的所有操作，包括基础镜像、拉取文件、执行指令等。

FROM busybox # 指定镜像基于哪个基础镜像MAINTAINER author # 设置该镜像的作者ENV version=0.0.1 # 设置环境变量USER ... # 镜像正在运行时设置一个UIDWORKDIR ... # 指定RUN、CMD与ENTRYPOINT命令的工作目录VOLUME ... | [...,...] # 设置容器内的匿名卷RUN [...,...] # 在shell或者exec的环境下执行的命令, RUN指令会在新创建的镜像上添加新的层面, 接下来提交的结果用在Dockerfile的下一条指令中ADD source destination # 复制文件指令EXPOSE 80 # 指定容器在运行时监听的端口ENTRYPOINT ["sh"] # 指定容器的启动程序及参数CMD ... # (唯一)容器启动程序的参数，可以被docker run [IMAGE] [COMMAND]替换

特别说明CMD：
CMD ["executable","param1","param2"]：运行一个可执行的文件并提供参数
CMD ["param1","param2"]：为ENTRYPOINT指定参数
CMD command param1 param2：以”/bin/sh -c”的方法执行的命令

修改镜像

1. 创建Dockerfile：需要完成这个功能，我们只需要在busybox容器启动时，默认执行打印动作即可。

FROM busybox# 1.# CMD ["echo","Hello World"] # 仅打印# 2.# CMD echo "Hello World" & sh # 打印后自动开启shCMD ["sh","-c","echo 'Hello World' & sh"] # 同上，打印后自动开启sh

1. 生成镜像

$ docker build -f Dockerfile-1 -t anddd7/busybox:latest .
Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM busybox
 ---> e1ddd7948a1c
Step 2/2 : CMD ["sh","-c","echo 'Hello World' & sh"]
 ---> Running in 85c38bf6ae46
Removing intermediate container 85c38bf6ae46
 ---> 1ff726e635ac
Successfully built 1ff726e635ac
Successfully tagged anddd7/busybox:latest

• -f：Dockerfile文件(当名称不是默认的Dockerfile时使用)

• -t：镜像名称+tag标签
  可以看到，build过程中引用/生成了不同的层（包括busybox镜像和中间层）。使用docker images和docker history进行查看。

1. 启动容器

$ docker run -it anddd7/busybox
Hello World
/ #

Dockerfile实践

• 保持常见的指令像MAINTAINER以及从上至下更新Dockerfile命令;

• 当构建镜像时使用可理解的标签，以便更好地管理镜像;

• 避免在Dockerfile中映射公有端口;

• CMD与ENTRYPOINT命令请使用数组语法。

• ...

作者：啊冬啊冬
链接：https://www.jianshu.com/p/23907beae71f