Docker 的概念和基本使用方法

本文是《Docker 从入门到实践》的阅读总结。

CSDN上的一篇文章[宋宝华]说道，虚拟化无非有两种：虚拟出一个世界；虚拟出一个氛围。Docker就是在宿主OS上通过命名空间nameSpace虚拟出了一个氛围。结果就是，在容器中的应用看来，它感觉操作系统上只有它自己一个应用在运行。Docker的理念是，build, ship, and run everywhere. 这对于持续集成，快速交付有很大的吸引力。

基本概念（镜像、容器和仓库）
- 镜像image：静态、分层存储的文件系统，使用了Union FS技术。
- 容器container：运行的实体，可以被创建、启动、停止、删除、暂停等。
  
  容器的本质是进程，但有独立的命名空间。
  
  容器在运行时以镜像为基础，创建一个存储层。存储层的生命周期与容器相同，会随着容器删除而丢失。
  
  容器的存储层应当保持无状态化，文件写入操作应使用数据卷(volume), 或者绑定宿主目录。
- 仓库注册表registry: 集中存储、分发镜像的服务。registry中可以包含多个Repository.
  
  镜像的命名：【用户名/仓库名：标签】，缺省标签为latest.
使用镜像
- 获取镜像：docker pull [选项] [docker registry地址[:端口]/ ]仓库名[:label] 默认registry地址是library，即官方仓库。
- 运行： docker run [opt] <image> [命令]，
  
  如：docker run -it --rm ubuntu:16.04 bash , -it是交互式终端，--rm是运行结束后就删除container
- 镜像管理：
  - 列出镜像： docker image ls
  - 查看系统占用空间：docker system df
  - 清理镜像：docker image prune
  - 镜像查找过滤： -f 参数
  - 删除镜像： docker image rm [opt] <镜像1> [<镜像2>]
- 使用dockerfile 定制镜像
  
  Dockerfile是一个文本文件，内容格式如下：
  
  from nginx
  
  run echo ‘<h1>HelloWorld</h1>’ > /usr/share/nginx/html/index.htm
  
  from 选定了一个基础镜像。从空白镜像开始创建使用from scratch，直接将可执行文件复制进镜像中就这样做。
  
  run用来执行命令行命令。run一次会建立一层存储层，因此多条命令应该使用一个run，用&&连接起来。
- 使用build 构建镜像
  
  在Dockerfile所在目录运行 docker build -t <名称: 标签> . -t 命令是输入名称标签列表。注意后面有一个. 表示上下文目录。默认是读取上下文目录中的dockerfile.
- 其他build方法
  - 从git 仓库构建： docker build https:github.io/xxx/xxx.git
  - 从网络上的tar包构建：docker build http://xxx/xx/tar.gz
  - 重定向读取Dockerfile构建： docker build - < Dockerfile 或者 cat Dockerfile | docker build -
  - 重定向从压缩包进行构建：docker build - < context.tar.gz
- Dockerfile 指令.
  - RUN: 运行一个命令。有两种形式：shell形式（RUN <命令>）或者exec形式（["命令","参数1","参数2"]），下同
  - COPY: COPY <源路径> <目标路径>
  - ADD: 与ADD格式和用法基本一致，但增加了从URL路径下载的功能，gzip压缩文件会自动解压。ADD 命令基本不用
  - CMD: 指定容器主进程的默认启动命令。例如，ubuntu镜像的CMD是 /bin/bash ，所以运行后是bash shell.
  - ENTERPOINT: 作用与ＣＭＤ一样，指定容器主进程运行后的命令。用法1：使用ENTERPOINT可以将docker run <image> 后面的参数添加到ENTERPOINT内容后面，而使用CMD，docker run <image>后面的参数作为全新的cmd. 用法2：用ENTERPOINT运行一个SH文件：ENTERPOINT ["docker-enterpoint.sh"], docker run <image>后的参数作为sh程序的输入选项。
  - ENV环境变量：定义键值对，使用时 $key可以展开获得value值
    
    格式：ENV <key> <value>
    
    ENV <key1>=<value1> (有空格需要双引号)
  - ARG构建参数：ARG <key>[=<value>] 也是设置环境变量，但只是先声明，在build时用 --build-arg <key>[=<value>] 重新覆盖
  - VOLUME: 事先指定某些目录，如果运行时用户没有挂载他们，就挂载为匿名卷，防止大量数据写入容器存储层中
    
    VOLUME ["<路径1>"，"<路径2>"]
    
    VOLUME <路径>
  - EXPOSE: 声明端口, docker run -P 时随机映射到EXPOSE声明的端口
    
    EXPOSE <port1> [<port2>]
  - WORKDIR: 指定工作目录。
    
    WORKDIR <工作目录> 指定以后各层的工作目录，例如在RUN命令前指定目录，相当于在同一行中使用cd命令。
  - USER: 指定以后执行命令的用户
    
    USER <用户名> 使用前要确保已经建立了要用的用户名，例如RUN groupadd -add redis && useradd -r -g redis redis
  - ONBUILD: 下一次基于该镜像构建时执行。
    
    ONBUILD <其他指令>。
- 多阶段构建：为了减小镜像的体积，发布时应该只包含运行环境和二进制文件，而不包括源码。使用from as 可以定义多个阶段，例如 FROM xxx:xxx as stage0， FROM xxx:xxx as stage1。 COPY --from=stage0 可以从stage0中复制出文件。
操作容器
- 启动容器
  - docker run <image> [opt] [cmd/enterpoint] 从image启动容器。常用选项： -i 保持标准输入打开 -t 分配一个伪终端
  - docker container start [opt] <CONTAINER> 启动一个已经终止的容器
- 终止容器：docker container stop [CONTAINER] docker container ls -a #查看停止的容器
- 后台运行
  - d参数后台运行：docker run -d #容器后台运行
  - 查看运行的容器，并显示输出信息：docker container ls， docker container logs <CONTAINER>
- 进入容器：docker attach <CONTAINER ID> #进入后台运行着的容器 / docker exec -it <CON ID> bash
- 导入和导出容器: 导出：docker export <CON> > exportCon.tar / 导入：docker import
- 删除容器：docker container rm 清理处于终止状态的容器：docker container prune
访问仓库
- login、logout 、 search、push、pull
数据管理。有两种方式：数据卷(volumes)、挂载主机目录（Bind mounts）
- 数据卷：独立于容器的生存周期，容器之间可以共享或重用
  - 创建数据卷：docker volume create my-vol，
  - 查看数据卷docker volume ls
  - 查看某个数据卷的信息 docker volume inspect my-vol
  - 挂载到容器：docker run -d --mount source=my-vol,target=/webapp <image>
- 挂载主机目录：直接将本地主机目录挂载到容器中
  - docker run -d --mount type=bind,source=/src/webapp,target=opt/webapp <image>
- inspect 查看状态。可以docker volume inspect <vol>，也可以docker inspect <image>
使用网络
- docker network
高级网络配置

Docker 的概念和基本使用方法

猜你喜欢