Docker 快速上手学习入门教程

头像
tabalt
    阅读 7 分钟
    6

    原文链接：http://tabalt.net/blog/docker...

    Docker是一个使用Golang开发的开源应用容器引擎，让开发者可以打包应用和依赖到一个轻量级、可移植的镜像中，然后分发到任何流行的Linux机器上，并在这些机器上启动容器，容器之间隔离独立，资源消耗低。

    Docker的常见概念

    • 镜像 Image

      镜像是一个分层的文件系统，集成了容器运行时所需的操作系统、应用程序、运行时环境等；镜像是只读的，构建之后内容不会被改变，可被复制和分发。

    • 容器 Container

      容器是由镜像启动的运行时实例，可被启动、停止、删除，容器之间相互隔离，容器对资源的使用可以做限制。容器从镜像启动时，Docker会在镜像的上层创建一个可写层。

    • 镜像仓库 Image Repository

      镜像仓库类似于代码仓库，用来集中存放镜像文件。镜像编译好后推送（push）到仓库中，在运行容器的机器上拉取（pull）下来即完成了镜像的复制和分发。

    • Dockerfile

      Dockerfile是由一系列命令和参数构成的脚本，这些命令基于基础镜像，将业务需要的应用程序和依赖环境打包起来，并最终创建一个新的镜像。

    • 客户端Client和守护进程Daemon

      Docker是C/S（客户端Client-服务器Server）架构模式，客户端是名为docker的命令行工具，服务器是名为dockerd的守护进程，用户通过客户端向服务器提供的接口发送请求和指令，守护进程执行一系列操作后返回给客户端结果。

    Docker各组件结构

    architecture.jpg

    下载&安装&启动 Docker

    Docker的官方文档（https://docs.docker.com/install/ ）上提供了非常详细的安装流程，简单摘录在CentOS 7.x 上下载Docker社区版并安装的操作命令：

    mkdir ~/soft && cd ~/soft
wget https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-18.06.1.ce-3.el7.x86_64.rpm

sudo yum install docker-ce-18.06.1.ce-3.el7.x86_64.rpm
sudo systemctl start docker
sudo docker run hello-world

    当控制台输出Hello from Docker!加一大段介绍文字时，安装就大功告成了。

    运行Docker的Hello World容器的一些细节

    刚刚我们成功运行了Docker提供的Hello World版容器，大致的执行过程如下：

    • 命令行执行的Docker客户端程序，解析出命令run和参数hello-world，并请求Docker Daemon守护进程提供的相关接口
    • Docker Daemon得到要将名为hello-world的镜像启动为容器的请求后，尝试在本地查找名为hello-world的镜像
    • 因为我们是刚安装的Docker，本地并没有这个镜像，Docker Daemon会尝试从官方镜像仓库拉取名为hello-world的镜像
    • 名为hello-world的镜像拉取到本地后，Docker Daemon再真正执行启动容器的操作
    • 容器启动起来后，执行构建镜像时指定的/hello程序，输出Hello from Docker!等介绍文字
    • 介绍文字输出完毕后，/hello程序就退出了，Docker容器也跟着退出

    上述流程中，我们的Docker Daemon程序自动拉取了hello-world镜像，也可以通过命令先行拉取下来：

    sudo docker pull hello-world

    通过下面的命令可以查看本地的镜像列表：

    [tabalt@dev ~]$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-world         latest              2cb0d9787c4d        6 weeks ago         1.85kB

    容器运行完退出后，其实还有残留，可通过如下命令看到：

    [tanyanping@p10992v ~]$ sudo docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                         PORTS               NAMES
bb61ae864566        hello-world         "/hello"            About an hour ago   Exited (0) About an hour ago                       modest_cray

    Dockerfile 指令介绍

    Dockerfile由一行行的命令语句组成，支持以 # 开头的注释，主要有四个部分：基础镜像信息、维护者信息、镜像操作指令、容器启动指令。 主要指令列举如下（加*表示常用）：

    指令 作用 格式 说明
    FROM* 指定基础镜像 FROM <image>
    FROM <image>:<tag>     		首条指令必须为FROM
    可使用多个FROM 创建多个镜像
    MAINTAINER 指定维护者 MAINTAINER <name>
    ENV* 指定环境变量 ENV <key> <value> 后续RUN指令和容器中可用
    USER 指定运行容器的用户 USER daemon 用户名或UID，对后续的RUN指令生效
    WORKDIR 指定工作目录 WORKDIR /path/to/workdir 对后续RUN、CMD、ENTRYPOINT指令生效
    VOLUME 创建挂载点 VOLUME ["/data"]
    ONBUILD 作为基础镜像时的指令 ONBUILD [INSTRUCTION]
    RUN* 执行命令 RUN <command>
    RUN ["executable", "param1", "param2"]     		前者为/bin/sh -c执行
    后者使用 exec 执行
    命令较长时可用\换行
    ADD* 复制文件到容器 ADD <src> <dest> 路径或URL，tar文件自动解压
    COPY* 复制文件到容器 COPY <src> <dest> 源目录为本地目录时，推荐使用
    ENTRYPOINT* 容器启动后执行的命令 ENTRYPOINT ["executable", "param1", "param2"]
    ENTRYPOINT command param1 param2     		不可被docker run的参数覆盖
    多条命令只有最后一条生效
    CMD* 容器启动执行的命令 CMD ["executable","param1","param2"]
    CMD command param1 param2
    CMD ["param1","param2"]     		第一种使用exec执行，推荐使用
    第二种在/bin/sh中执行，支持交互
    第三种是ENTRYPOINT的默认参数
    多条CMD命令只有最后一条生效
    EXPOSE* 指定暴露的端口号 EXPOSE <port> [<port>...]

    可以通过几个知名项目中的Dockerfile文件来学习一下各个指令的应用：

    Dockerfile编译成镜像并运行

    编写一个能编译运行并输出Hello Docker!的Dockerfile：

    [tabalt@dev ~]$ cd ~/docker/hello-docker/
[tabalt@dev ~/docker/hello-docker]$ cat Dockerfile
FROM alpine:latest

CMD echo "Hello World!"

    将Dockerfile编译成名为hello-docker的镜像：

    [tabalt@dev ~/docker/hello-docker]$ sudo docker build -t hello-docker:latest ./
Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM alpine:latest
latest: Pulling from library/alpine
8e3ba11ec2a2: Already exists 
Digest: sha256:7043076348bf5040220df6ad703798fd8593a0918d06d3ce30c6c93be117e430
Status: Downloaded newer image for alpine:latest
 ---> 11cd0b38bc3c
Step 2/2 : CMD echo "Hello World!"
 ---> Running in 28dc89adf3d5
Removing intermediate container 28dc89adf3d5
 ---> 5614b1e6b7eb
Successfully built 5614b1e6b7eb
Successfully tagged hello-docker:latest

[tabalt@dev ~/docker/hello-docker]$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-docker        latest              5614b1e6b7eb        22 seconds ago      4.41MB
alpine              latest              11cd0b38bc3c        7 weeks ago         4.41MB

    运行名为hello-docker的镜像：

    [tabalt@dev ~/docker/hello-docker]$ sudo docker run -i -t --rm --net=host hello-docker:latest
Hello World!

    Docker客户端常用命令

    前面已经见识过Docker的一些客户端命令及用法，接下来再看看一些常用命令的详细介绍：

    • docker version

      客户端和服务端 版本信息

    • docker info

      镜像数、容器数、配置等系统信息

    • docker search

      从Docker Hub中搜索符合条件的镜像

      docker search [OPTIONS] TERM

Options:
    -f, --filter filter   根据提供的条件过滤输出
    --format string   用Go模板语法格式化打印的搜索结果
    --limit int       搜索结果最大条数(默认 25)
    --no-trunc        显示完整输出

    • docker pull

      从Docker Hub中拉取或者更新指定镜像

      docker pull [OPTIONS] NAME[:TAG|@DIGEST]

Options:
-a, --all-tags                下载仓库中所有打TAG的镜像
  --disable-content-trust   跳过镜像验证（默认开启）
  --platform string         如服务器具有多平台功能，可设置平台
    • docker login

      登录Docker Hub，需要输入用户名、密码、邮箱

    • docker logout

      退出登录

    • docker images

      列出镜像

      docker images [OPTIONS] [REPOSITORY[:TAG]]

Options:
    -a, --all             显示所有镜像（默认隐藏中间镜像）
        --digests         显示摘要
    -f, --filter filter   根据提供的条件过滤输出
        --format string   用Go模板语法格式化打印的搜索结果
        --no-trunc        显示完整输出
    -q, --quiet           只显示数字ID

    • docker ps

      列出容器

      docker ps [OPTIONS]

Options:
    -a, --all             显示所有容器（默认只显示运行中的）
    -f, --filter filter   根据提供的条件过滤输出
        --format string   用Go模板语法格式化打印的搜索结果
    -n, --last int        显示最新创建的n个容器（包含所有状态）（默认为-1）
    -l, --latest          显示最新创建的容器（包含所有状态）
        --no-trunc        显示完整输出
    -q, --quiet           只显示数字ID
    -s, --size            显示文件总大小

    • docker rmi

      删除镜像

      docker rmi [OPTIONS] IMAGE [IMAGE...]

Options:
    -f, --force      强制删除镜像
    --no-prune   不要删除未打Tag的父镜像

    • docker rm

      删除容器

      docker rm [OPTIONS] CONTAINER [CONTAINER...]

Options:
    -f, --force     强制删除运行中的容器（使用SIGKILL）
    -l, --link      删除指定的链接
    -v, --volumes   删除与容器关联的卷

    • docker history

      查看镜像创建历史

      docker history [OPTIONS] IMAGE

Options:
        --format string   用Go模板语法格式化打印的搜索结果
    -H, --human           以人类可读格式打印尺寸和日期（默认为true）
        --no-trunc        显示完整输出
    -q, --quiet           只显示数字ID
    • docker start|stop|restart

      启动、停止和重启一个或多个指定容器

    • docker kill

      杀死一个或多个指定容器

    • docker events

      从服务器拉取动态

    • docker save

      将指定镜像保存成 tar 归档文件

    • docker load

      从 tar 镜像归档中载入镜像

    • docker export

      将指定的容器保存成 tar 归档文件

    • docker import

      从归档文件（支持远程文件）创建一个镜像

    • docker top

      查看一个正在运行容器的进程，支持 ps 命令参数。

    • docker inspect

      检查镜像或者容器的参数，默认返回 JSON 格式。

    • docker pause

      暂停某一容器的所有进程。

    • docker unpause

      恢复某一容器的所有进程。

    • docker tag

      标记本地镜像，将其归入某一仓库

      docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]
    • docker push

      将镜像推送至远程仓库，默认为 Docker Hub

    • docker logs

      获取容器运行时的输出日志

    • docker run

      启动一个容器，在其中运行指定命令。

      docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

Options:
-a      stdin 指定标准输入输出内容类型，可选 STDIN、STDOUT、STDERR 三项
-d      后台运行容器，并返回容器ID；
-i      以交互模式运行容器，通常与 -t 同时使用；
-t      为容器重新分配一个伪输入终端，通常与 -i 同时使用；
--name="nginx-lb"           为容器指定一个名称；
--dns 8.8.8.8               指定容器使用的DNS服务器，默认和宿主一致；
--dns-search example.com    指定容器DNS搜索域名，默认和宿主一致；
-h "mars"                   指定容器的hostname；
-e username="ritchie"       设置环境变量；
--env-file=[]               从指定文件读入环境变量；
--net="bridge"              指定容器的网络连接类型，支持 bridge、host、none

# 更多参数请查看 docker help run

    更多资料

    原文链接：http://tabalt.net/blog/docker...

    dockerdockerfile容器
    tabalt
    1.3k 声望65 粉丝

    Server Engineer (Java/Golang/LNMP)

    « 上一篇
    基于Docker部署生产环境Ethereum私链集群
    下一篇 »
    而立程序员的2018年杂记

    引用和评论

    推荐阅读
    头像
    Pulsar学习笔记之 Authorization授权与Quota配额机制

    tabalt阅读 5k

    头像
    解决阿里云ECS服务器拉取不下docker镜像的问题

    kexb赞 3阅读 3k评论 2

    头像
    美国居民IP节点

    来了老弟赞 3阅读 15.6k评论 2

    头像
    docker 打包 opencv-python，libGL.so.1 报错解决方法

    universe_king赞 1阅读 5.8k

    头像
    记录修复 cd 系统报错整个过程

    吴季分赞 3阅读 393

    头像
    Docker入门系列之三：如何将dockerfile制作好的镜像发布到Docker hub上

    注销赞 2阅读 2.8k

    头像
    docker 踩坑

    assassin_cike阅读 9.2k

    0 条评论
    得票最新