Docker 入门
启动docker
1
|
systemctl start docker
|
帮助命令
- docker --help
- docker [Commands] --help 例:docker run --help
Docker镜像
- 搜索镜像 docker search [镜像名字]
- 获取镜像 docker pull [镜像名字]
- 导入镜像 docker load --input [镜像包]
- 导出镜像 docker save -o [镜像包] [镜像名字]
- 查看镜像 docker images
- 删除镜像 docker rmi [镜像ID]
1、执行docker search centos 会从dockerhub上搜索镜像
2、如果线上服务器无法连接dockerhub网络,可以通过其它方式下载docker镜像包,如centos.tar
执行命令docker load --input centos.tar 将镜像导入docker
除了input方式导入,还可以使用重定向导入 docker load < centos.tar
3、获取镜像 docker pull centos
4、查看镜像 docker images
5、导出镜像 docker save -o centos.tar centos
6、删除镜像 docker rmi 67591570dd29 (上图IMAGE ID)
备注:如果镜像已经创建了一个容器,那么将无法进行删除
Docker容器
- 启动容器 docker run [参数选项] [镜像名称] [命令(可省略)]
- 运行已停止容器 docker start
- 停止容器 docker stop
- 强制关闭容器 dokcer kill
- 查看容器 docker ps
- 进入容器 docker attach | docker exec | nsenter
- 删除容器 docker rm
- 获取容器元数据 docker inspect
- 容器访问日志 docker logs
1、启动容器 docker run --name mydocker -t -i centos /bin/bash
- --name 名称,管理容器时可以通过ID或名称
- -t 让docker分配一个伪终端
- -i 让docker的标准输入打开{input}
提示:最后的/bin/bash可以省略,但是最后一个如果不是命令,那就是镜像的名称。
输入上方的命令之后会直接进入到容器里面
exit退出
备注:容器不是一个虚拟机,因为他就是一个进程,如果我们退出,这个进程就退出了。
通过PID我们可以看出,容器中的PID=1的是/bin/bash,正常centos 7系统中PID为1的进程是/usr/lib/systemd/systemd
简单理解,容器给进程做隔离使用,虚拟机给操作系统做隔离使用。
2、docker start mydocker 或 docker start f13d63fd6457 方式让容器运行
3、查看容器 docker ps -a(运行和不运行的容器全部列出)
docker ps -a -q 列出所有容器的docker id
1
2
3
4
5
6
7
8
|
[root@linux-node1 ~]
# docker ps -a -q
86c9a83d95be
8822c2f37e9e
8814cf80b424
96892a7bb67e
e9e4eed824dd
f807dc543291
f13d63fd6457
|
4、进入容器 docker attach mydocker
备注:这样进入容器的缺点就是如果在开一个窗口就会同步操作,类似于单用户模式(windows远程桌面)。
生产场景是不使用docker attach的,需要我们使用nsenter这个工具,这个工具包含在util-linux软件包里面。
1
|
yum
install
util-linux -y
|
我们通过nsenter就可以进入容器,但是nsenter是通过pid进入容器里,所以我们需要知道容器的pid。我们可以通过docker inspect来获取到pid。
1
2
3
4
5
|
[root@linux-node1 ~]
# docker start mydocker
mydocker
[root@linux-node1 ~]
# docker inspect -f "{{ .State.Pid }}" mydocker
61864
[root@linux-node1 ~]
# nsenter -t 61864 -m -u -i -n -p
|
nsenter --help 帮助命令
- -m, –-mount参数是进去到mount namespace中
- -u, –-uts参数是进入到uts namespace中
- -i, –-ipc参数是进入到System V IPC namaspace中
- -n, –-net参数是进入到network namespace中
- -p, –-pid参数是进入到pid namespace中
- -U, –-user参数是进入到user namespace中
- -t,--target参数是获取名字空间的目标进程
/bin/bash是我们运行容器产生的进程
-bash 是我们使用nsenter产生的,这样如果我们退出容器,容器就不会退出,因为/bin/bash还在运行
1
2
3
4
5
|
[root@f13d63fd6457 /]
# exit
logout
[root@linux-node1 ~]
# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f13d63fd6457 centos
"/bin/bash"
52 minutes ago Up 17 minutes mydocker
|
脚本实现进入docker
1
2
3
4
5
6
7
8
9
|
[root@linux-node1 ~]
# cat docker_in.sh
#!/bin/bash
# Use nsenter to access docker
docker_in(){
NAME_ID=$1
PID=$(docker inspect -f
"{{ .State.Pid }}"
$NAME_ID)
nsenter -t $PID -m -u -i -n -p
}
docker_in $1
|
执行结果如下:
1
2
3
4
5
6
7
|
[root@linux-node1 ~]
# chmod +x docker_in.sh
[root@linux-node1 ~]
# ./docker_in.sh mydocker
[root@f13d63fd6457 /]
# ps -aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 11768 1680 ? Ss+ 08:12 0:00
/bin/bash
root 45 0.0 0.0 15168 1884 ? S 08:37 0:00 -
bash
root 67 0.0 0.0 50844 1708 ? R+ 08:37 0:00
ps
-aux
|
5、docker exec不进入容器,但将命令发送容器里执行并获取返回结果
1
2
3
4
|
[root@linux-node1 ~]
# docker exec mydocker ps -aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 11768 1680 ? Ss+ 08:12 0:00
/bin/bash
root 87 0.0 0.0 47440 1672 ? Rs 08:42 0:00
ps
-aux
|
docker exec进入容器
1
2
3
4
5
6
|
[root@linux-node1 ~]
# docker exec -it mydocker /bin/bash
[root@f13d63fd6457 /]
# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.0 11768 1680 ? Ss+ 08:12 0:00
/bin/bash
root 91 0.0 0.0 11768 1888 ? Ss 08:45 0:00
/bin/bash
root 103 0.0 0.0 47440 1672 ? R+ 08:46 0:00
ps
aux
|
它执行命令/bin/bash的PID是91
6、删除容器 docker rm mydocker 或 docker rm -f mydocker
docker另一种删除方式 ,启动一个容器完成命令后就删
1
2
3
4
5
|
[root@linux-node1 ~]
# docker run --rm centos /bin/echo "shhnwangjian"
shhnwangjian
[root@linux-node1 ~]
# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f13d63fd6457 centos
"/bin/bash"
About an hour ago Up 41 minutes mydocker
|
可以在测试或学习时使用,退出时删除容器
1
2
3
4
5
6
7
8
9
10
|
[root@linux-node1 ~]
# docker run --rm --name test -it centos /bin/bash
[root@9db1873a5b93 /]
# ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.6 0.0 11768 1880 ? Ss 08:55 0:00
/bin/bash
root 13 0.0 0.0 47440 1668 ? R+ 08:55 0:00
ps
aux
[root@9db1873a5b93 /]
# exit
exit
[root@linux-node1 ~]
# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f13d63fd6457 centos
"/bin/bash"
About an hour ago Up 43 minutes mydocker
|
删除所有容器 docker rm $(docker ps -a -q)
7、强制关闭所有运行容器
docker kill $(docker ps -q)
8、ngnix容器
1
2
3
4
5
6
7
|
[root@linux-node1 ~]
# docker pull nginx
[root@linux-node1 ~]
# docker run -d nginx
4acac5d79bb60c3ad3d8a7da59855c75279a866382939e10947e2802ab8a9072
[root@linux-node1 ~]
# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
4acac5d79bb6 nginx
"nginx -g 'daemon off"
23 seconds ago Up 21 seconds 80
/tcp
, 443
/tcp
goofy_jepsen
f13d63fd6457 centos
"/bin/bash"
2 hours ago Up About an hour mydocker
|
docker run -d 后台运行