Docker

- We have a complete container solution for you - no matter who you are and where you are on your containerization journey.

- 翻译: 我们为你提供了一个完整的容器解决方案,不管你是谁,不管你在哪,你都可以开始容器的的旅程。

- 官方定义: docker是一个容器技术。

Docker 最初是 dotCloud 公司创始人 Solomon Hykes 在法国期间发起的一个公司内部项目，它是基于 dotCloud 公司多年云服务技术的一次革新，并于 2013 年 3 月以 Apache 2.0 授权协议开源，主要项目代码在 GitHub 上进行维护。Docker 项目后来还加入了 Linux 基金会，并成立推动 开放容器联盟（OCI）。

Docker 自开源后受到广泛的关注和讨论，至今其 GitHub 项目 已经超过 5 万 7 千个星标和一万多个 fork。甚至由于 Docker 项目的火爆，在 2013 年底，dotCloud 公司决定改名为 Docker。Docker 最初是在 Ubuntu 12.04 上开发实现的；Red Hat 则从 RHEL 6.5 开始对 Docker 进行支持；Google 也在其 PaaS 产品中广泛应用 Docker。

Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 OverlayFS 类的 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。

 

比较上面两张图，我们发现虚拟机是携带操作系统，本身很小的应用程序却因为携带了操作系统而变得非常大，很笨重。Docker是不携带操作系统的，所以Docker的应用就非常的轻巧。另外在调用宿主机的CPU、磁盘等等这些资源的时候，拿内存举例，虚拟机是利用Hypervisor去虚拟化内存，整个调用过程是虚拟内存->虚拟物理内存->真正物理内存，但是Docker是利用Docker Engine去调用宿主的的资源，这时候过程是虚拟内存->真正物理内存。

[root@localhost ~]# docker run hello-world

Hello from Docker!

This message shows that your installation appears to be working correctly.

To generate this message, Docker took the following steps:

1. The Docker client contacted the Docker daemon.

2. The Docker daemon pulled the "hello-world" image from the Docker Hub.

(amd64)

3. The Docker daemon created a new container from that image which runs the

executable that produces the output you are currently reading.

4. The Docker daemon streamed that output to the Docker client, which sent it

to your terminal.

To try something more ambitious, you can run an Ubuntu container with:

$ docker run -it ubuntu bash

Share images, automate workflows, and more with a free Docker ID:

https://hub.docker.com/

For more examples and ideas, visit:

https://docs.docker.com/get-started/

 

​ ​

注意：在启动docker之后，不要去修改防火墙（ firewalld ），在docker启动期间去修改防火墙 这样会清除docker的相关配置，导致在查询防火墙规则的时候显示不到docker的链，如果必须需要修改防火墙，需要重启docker。

docker version -------------------------- 查看docker的信息

docker info -------------------------- 查看更详细的信息

docker --help -------------------------- 帮助命令

# 1.查看本机中所有镜像

docker images -------------------------- 列出本地所有镜像

-a 列出所有镜像（包含中间映像层）

-q 只显示镜像id

# 2.搜索镜像

docker search [options] 镜像名 ------------------- 去dockerhub上查询当前镜像

-s 指定值 列出收藏数不少于指定值的镜像

--no-trunc 显示完整的镜像信息

例：docker search tomcat

# 3.从仓库下载镜像

docker pull 镜像名[:TAG|@DIGEST] ----------------- 下载镜像

例：docker pull tomcat:8.0

# 4.删除镜像

docker rmi 镜像名 -------------------------- 删除镜像

-f 强制删除

例：docker rmi -f hello-world

#5.查看镜像细节

docker inspect 镜像名:TAG

例：docker inspect tomcat:8.0

# 1.运行容器

docker run 镜像名 -------------------------- 镜像名新建并启动容器

-d 启动守护式容器（在后台启动容器）

-p 映射端口号：原始端口号 指定端口号启动

--name 别名为容器起一个名字

例： docker run -p 8080:8080 --name tomcat01 tomcat:8.0

        docker run -d -p 8080:8080 --name tomcat01 tomcat:8.0

# 2.查看运行的容器

docker ps -------------------------- 列出所有正在运行的容器

-a 正在运行的和历史运行过的容器

-q 静默模式，只显示容器编号

# 3.停止|关闭|重启容器

docker start 容器名字或者容器id --------------- 开启容器

docker restart 容器名或者容器id --------------- 重启容器

docker stop 容器名或者容器id ------------------ 正常停止容器运行

docker kill 容器名或者容器id ------------------ 立即停止容器运行

# 4.删除容器

docker rm -f 容器id和容器名

docker rm -f $(docker ps -aq) -------------------------- 删除所有容器

# 5.查看容器内进程

docker top 容器id或者容器名 ------------------ 查看容器内的进程

# 6.查看容器内部细节

docker inspect 容器id ------------------ 查看容器内部细节（可以查看容器数据卷映射地址）

# 7.查看容器的运行日志

docker logs [OPTIONS] 容器id或容器名 ------------------ 查看容器日志

-t 加入时间戳

-f 跟随最新的日志打印

--tail 数字 显示最后多少条

--since='时间' 导出日志的开始时间

--until='时间' 导出日志的结束时间

例： docker logs -f tomcat01        ----------------------实时更新日志

        docker logs --tail 10 tomcat01         -------------------显示最后10行

        docker logs --since='2023-06-27T00.00.00' 容器id >>存储在宿主机的文件位置         -------------------------导出23年6月27日00点至今的所有日志到宿主机目录

        docker logs --since='2023-06-27T00.00.00' --until='2023-06-30T17.00.00' 容器id >>存储在宿主机的文件位置      ----------------------------导出23年6月27日00点至23年6月30日晚上五点的日志到宿主机目录

# 8.进入容器内部

docker exec [options] 容器id 容器内命令 ------------------ 进入容器执行命令

-i 以交互模式运行容器，通常与-t一起使用

-t 分配一个伪终端 shell窗口 bash

exit：退出

例：docker exec -it tomcat01 bash

# 9.容器和宿主机之间复制文件

docker cp 文件|目录 容器id|容器名称:容器路径 ----------------- 将宿主机复制到容器内部

docker cp 容器id|容器名称:容器内资源路径 宿主机目录路径 ----------------- 将容器内资源拷贝到主机上

例： docker cp aa.txt tomcat01:/usr/local/tomcat/webapps

        docker cp tomcat01:/usr/local/tomcat/webapps/docs /root/

# 10.数据卷(volum)实现与宿主机共享目录

docker run -v 宿主机的路径|任意别名:容器内的路径 镜像名

例：docker run -d -p 8081:8080 --name tomcat02 -v /root/apps/:/usr/local/tomcat/webapps tomcat:8.0

        

注意:

1.如果是宿主机路径必须是绝对路径,宿主机目录会覆盖容器内目录内容

2.如果是别名则会在docker运行容器时自动在宿主机中创建一个目录,并将容器目录文件复制到宿主机中

# 11.打包镜像

docker save 镜像名 -o 名称.tar

例：docker save tomcat-love:8.0 -o /root/love.tar

# 12.载入镜像

docker load -i 名称.tar

例：docker load -i /root/love.tar

# 13.容器打包成新的镜像

docker commit -m "描述信息" -a "作者信息" （容器id或者名称）打包的镜像名称:标签

例：docker commit -m 'test' -a 'wuxinke' 11f8637afe3a tomcat-test:8.0

数据卷 是一个可供一个或多个容器使用的特殊目录，它绕过 UFS，可以提供很多有用的特性：

docker volume create 数据卷名称

[root@centos ~]# docker volume create my-vol

my-vol

[root@centos ~]# docker volume inspect my-vol

[

{

"CreatedAt": "2020-11-25T11:43:56+08:00",

"Driver": "local",

"Labels": {},

"Mountpoint": "/var/lib/docker/volumes/my-vol/_data",

"Name": "my-vol",

"Options": {},

"Scope": "local"

}

]

[root@centos ~]# docker run -d -P --name web -v my-vol:/usr/share/nginx/html nginx

[root@centos ~]# docker inspect web

"Mounts": [

{

"Type": "volume",

"Name": "my-vol",

"Source": "/var/lib/docker/volumes/my-vol/_data",

"Destination": "/usr/share/nginx/html",

"Driver": "local",

"Mode": "z",

"RW": true,

"Propagation": ""

}

],

docker volume rm 数据卷名称

docker volume ls