Flux7 Docker 系列教程(六):另外十五条 Docker 命令

本系列教程翻译自 Flux7 Docker Tutorial Series,系列共有九篇,本文译自第六篇 Part 6: The Next 15 Docker Commands
该系列所有文章将参考其他学习资料翻译,也会加入自己的学习作为部分注解。如有错误,欢迎指正。

clipboard.png

在之前的文章中我们介绍了十五条 Docker 命令。这篇文章将会给大家介绍另外十五条实用的 Docker 命令。

他们分别是:

daemon

daemon,又称为守护进程,通常是指在后台持续运行的服务,例如 nginx、apache、php 等。Docker 的 daemon 模式便是类似 nginx 一样,让 Docker 运行在后台提供服务。

和大多数的 unix 服务一样,-d 参数可以让 Docker 运行在后台。

build

在前面我们讲过 Dockerfile,不过一直没有告诉大家怎么用自己的 Dockerfile 生成镜像文件。
那么现在也不算晚:使用 build 命令生成 image。

docker build [OPTIONS] PATH | URL | - 

PATH / URL / - 这三个是必选选项,三选一。

OPTION 可以使用 docker build --help 进行查看,主要包括构建过程中的内存限制、CPU 限制、以及其他。有两个必须需要了解的 OPTION 选项:

  1. -f: 和make一样,如果PATH内找不到Dockerfile,则docker build必须要 -f 参数指定Dockerfile
  2. -t: 指定生成的镜像标签。例如: docker build -f Dockerfile -t tag .,使用 Dockerfile.bak 生成一个标签叫 tag 的镜像文件。

另外,- 选项非常有意思:docker build -,然后可以交互式地输入 Dockerfile,输入完毕后按 Ctrl+D 结束输入即可。

OPTION 一定要放在 PATH / URL / - 前面。

ps

原文至今没有提到 docker ps 命令,太坑了,补充一下:

docker ps 命令用于显示运行中的容器,例如

命令 # docker run -d ubuntu /usr/bin/top -b
b33059d6c7427e377a1239eca59605e18bb6d145c4f12df6021db4896b6fcfa3
命令 # docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
b33059d6c742        ubuntu:latest       "/usr/bin/top -b"   2 seconds ago       Up 2 seconds                            backstabbing_jang

docker ps -a 则是显示所有容器,包括运行过的容器的历史记录。

attach

Docker 允许 attach 进入容器并与运行中的容器进行交互,同时允许查看容器内守护进程态下的程序的输出,使用以下两种方式退出容器:

  • Ctrl+C 直接退出
  • Ctrl+\ 退出并显示堆栈信息。

语法:docekr attach <container>

那么还是刚刚那个容器:

命令 # docker run -d ubuntu /usr/bin/top -b
b33059d6c7427e377a1239eca59605e18bb6d145c4f12df6021db4896b6fcfa3
命令 # docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
b33059d6c742        ubuntu:latest       "/usr/bin/top -b"   2 seconds ago       Up 2 seconds                            backstabbing_jang

命令 # docker attach backstabbing_jang #此处也可以用docker attach b330


top - 05:30:49 up 16:04,  0 users,  load average: 0.01, 0.19, 0.39
Tasks:   1 total,   1 running,   0 sleeping,   0 stopped,   0 zombie
%Cpu(s):  1.7 us,  2.0 sy,  0.0 ni, 96.0 id,  0.0 wa,  0.3 hi,  0.0 si,  0.0 st
KiB Mem:   1003080 total,   596484 used,   406596 free,    42524 buffers
KiB Swap:  1046524 total,        0 used,  1046524 free.   330716 cached Mem

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
     1 root      20   0   19744   1280   1008 R  0.0  0.1   0:00.08 top

top - 05:30:52 up 16:05,  0 users,  load average: 0.01, 0.19, 0.39
Tasks:   1 total,   1 running,   0 sleeping,   0 stopped,   0 zombie
%Cpu(s):  0.0 us,  1.0 sy,  0.0 ni, 94.3 id,  4.3 wa,  0.3 hi,  0.0 si,  0.0 st
KiB Mem:   1003080 total,   596484 used,   406596 free,    42528 buffers
KiB Swap:  1046524 total,        0 used,  1046524 free.   330712 cached Mem

   PID USER      PR  NI    VIRT    RES    SHR S %CPU %MEM     TIME+ COMMAND
     1 root      20   0   19744   1280   1008 R  0.0  0.1   0:00.08 top

省略部分输出

diff

docker diff <contianer> 用于显示容器的文件改动,包括 A(add),C(change),D(delete)。这些信息可以用于 debug,也可以用于快速信息共享。

示例:

命令 # docker run -t -i ubuntu /bin/bash
命令(容器内) root@cc9befbe64a1:/# nano a
bash: nano: command not found
命令(容器内)root@cc9befbe64a1:/# apt-get install nano
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
  spell
The following NEW packages will be installed:
  nano
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 194 kB of archives.
After this operation, 614 kB of additional disk space will be used.
Get:1 http://archive.ubuntu.com/ubuntu/ trusty/main nano amd64 2.2.6-1ubuntu1 [194 kB]
Fetched 194 kB in 3s (54.3 kB/s)
Selecting previously unselected package nano.
(Reading database ... 11527 files and directories currently installed.)
Preparing to unpack .../nano_2.2.6-1ubuntu1_amd64.deb ...
Unpacking nano (2.2.6-1ubuntu1) ...
Setting up nano (2.2.6-1ubuntu1) ...
update-alternatives: using /bin/nano to provide /usr/bin/editor (editor) in auto mode
update-alternatives: using /bin/nano to provide /usr/bin/pico (pico) in auto mode
命令(容器内) root@cc9befbe64a1:/#

这个容器ID是cc9befbe64a1,于是可以新开一个终端:

命令 # docker diff cc9
A /.wh..wh.plnk/119.673746
A /.wh..wh.plnk/335.673670
C /bin
A /bin/nano
A /bin/rnano
C /etc
C /etc/alternatives
D /etc/alternatives/editor.fr.1.gz
省略部分输出

events

获取 Docker 服务端的实时事件,例如 docker events 的同时运行 docker run ubuntu

import

用于导入 URL / 文件,从本地导入需要 - 参数。docker import [OPTIONS] URL|- [REPOSITORY[:TAG]]URL/-二选一。

例如,我们导入 openvz 的 suse minimal 镜像

命令# docker import http://mirrors.ustc.edu.cn/openvz/template/precreated/suse-13.1-x86-minimal.tar.gz suse:minimal  #这里使用的是ustc镜像源。
Downloading from http://mirrors.ustc.edu.cn/openvz/template/precreated/suse-13.1-x86-minimal.tar.gz
127a9e7b9f87e4fc280c96bee9fad0a19057de38d307fe7fc1f6d35c86f1aff657.89 MB/57.89 MB
命令# docker images
REPOSITORY               TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
suse                     minimal             127a9e7b9f87        2 minutes ago       149.1 MB

导入本地镜像:

cat suse-13.1-x86-minimal.tar.gz |docker import - suse:minmal

导入 Gentoo 的 stage3:

docker import http://mirrors.ustc.edu.cn/gentoo/releases/amd64/autobuilds/current-stage3-amd64/stage3-amd64-20150423.tar.bz2 gentoo:stage3

export

和 import 相反,export 将容器导出成 tar 压缩包。

例如

命令 # docker run -i -t -d suse:minimal /bin/bash
060f6e6c877af01313363b6506107438b9eb5ba87a7ef0625577e348a554ecca
命令 # docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
060f6e6c877a        suse:minimal        "/bin/bash"         2 seconds ago       Up 2 seconds                            fervent_ritchie
命令 # docker export -o a.tar 060f
命令 # docker export 060f > a.tar  #也可以这样。

cp

从容器内复制出文件:格式 docker cp container:path hostpath

命令 # docker cp 060:/etc/zypp/zypp.conf  /tmp/ #060是容器ID的简写
命令 # cat /tmp/zypp.conf
## Configuration file for software management
## /etc/zypp/zypp.conf
##
## Boolean values are 0 1 yes no on off true false
省略。。

login

登录到 docker registry server:

命令 # docker login
Username (qiuker521): qiuker521
WARNING: login credentials saved in /root/.dockercfg.
Login Succeeded

当然也可以登录到自己的私有服务器:docker login localhost:8080

inspect

用法:docker inspect <container>/<image>,用于收集容器的底层信息,包括如下内容:

  • 实例的IP地址。
  • 端口绑定
  • 搜索特定的端口映射
  • 搜集配置信息。

例如

命令 # docker ps
CONTAINER ID        IMAGE                      COMMAND             CREATED             STATUS              PORTS                    NAMES
cf57741249fb        dockerui/dockerui:latest   "/dockerui"         2 minutes ago       Up 2 minutes        0.0.0.0:9000->9000/tcp   trusting_hawking
命令 # docker inspect --format='{{.NetworkSettings.IPAddress}}' cf5
172.17.0.17

kill

用来停止正在运行的容器。

docker kill [OPTION] container

rm

用来删除容器。

docker rm [OPTIONS] CONTAINER [CONTAINER...]

rmi

不同于 rm,是用来删除镜像的命令。

docker rmi [OPTIONS] IMAGE [IMAGE...]

因为会有很多层的依赖,所以很多时候需要用 -f 参数进行删除。

wait

用来获取容器的退出信号值。已退出的容器直接返回 exit 值,未退出的容器等待容器退出,然后返回 exit 值。

load & save

这两个放在一块吧。

使用 load 从 stdin 导入一个 tar 格式的镜像或者仓库,然后用 save 将 tar 镜像输出到 stdout

  • docker save -o <output file> <image>或者docker save <image> > <output file>
  • docker load -i <file name>或者docker load < <file name>

这两个命令常用于多节点部署。

例如:

命令 # docker save -o a.tar suse
命令 # docker load -i a.tar

后记

Docker 命令的操作到此结束,接下来的教程我们将会探讨 Docker API:第七章讲解 Docker 服务器的 Docker API,第八章和第九章讲解 Docker remote API。

区别在于:Docker API 主要是用于 Docker 官方 Index、Registry 和 Client 之间互通消息的 API,Docker remote API 则是用于控制主机 Docker 服务端的 API。

阅读 4.7k

推荐阅读
大舒的博客
用户专栏

我都不写PHP了你们还挤兑我。。

139 人关注
36 篇文章
专栏主页