（二）Docekr镜像和容器操作

- 日理万妓 2022-09-04 03:43 92阅读 0赞

### 目录 ###

*   *  一： Docker镜像
     *   *  1：Docker 的基本命令：
         *  2: Docker镜像管理：
     *  二：Docker容器
     *   *  1: Docker容器管理：
         *  2： 基于容器提交镜像

## 一： Docker镜像 ##

### 1：Docker 的基本命令： ###

*  **sudo service docker start**: 开启服务
 *  **sudo service docker stop**: 关闭服务
 *  **sudo service docker restart**: 重启服务
 *  **sudo service docker status**: 查看docker状态
    
     *  退出按q
     *  注意，开启，关闭，重启，都是对服务端进行操作。
 *  删除Docker命令：
    
        sudo apt-get purge docker-ce -y
        sudo rm -rf /etc/docker   # 认证目录
        sudo rm -rf /var/lib/docker/   # 应用目录

### 2: Docker镜像管理： ###

*  搜索镜像：**docker search** 镜像名称 例如： docker search ubuntu
 *  获取镜像： **docker pull** 镜像名 例如：docker pull
    
     *  存储镜像的地址： /var/lib/docker/image/overlay2/
     *  案例： docker pull hello-world
 *  查看所有的镜像： **docker images**
 *  查看固定名称的镜像：**docker images** 镜像名 例如： docker images ubuntu
 *  镜像重命名：**docker tag 旧名：旧版本号 新名：新版本号**
    
    例如：docker tag nginx:latest nginx-pander:v1
    
    注意：我们发现重命名后的ID实际上还是同一个镜像，并不是重新创建一个镜像。
 *  删除镜像：**docker rmi 参数 镜像名/镜像ID**
    
    例如：docker rmi -f nginx
    
    注意 -f 是强制删除。
    
    注意如果一个镜像被起别名了，也就是多个名称同时引用了同一个镜像，此时删除的时候如果使用镜像ID进行删除，如果不加强制是删除不掉的。
 *  镜像导出到本地：**docker save 参数 压缩包名 镜像名**
    
    例如：docker save -o nginx-panda.tar nginx
 *  导入镜像到本地镜像库： **docker load < 压缩包名**
    
    例如：docker load < nginx-panda.tar
    
    注意，我们这里导入到镜像库的时候没有设置新的名字，原来啥名，现在还是什么名字。
 *  查看镜像历史：**docker history 镜像ID** 或者 docker history 镜像名：版本号
    
    例如：docker history nginx:latest
 *  查看镜像的详细信息： **docker inspect 参数 镜像ID**
    
    例如： docker inspect nginx:latest

## 二：Docker容器 ##

### 1: Docker容器管理： ###

*  **容器**本质：**运行起来的进程的集合**。
 *  容器与虚拟机的区别？？？（面试）
    
     *  相同点：
        
         *  共享计算机硬件资源。
         *  生命周期相似（创建—>运行---->暂停---->关闭）
         *  都可以安装各种应用程序。
         *  都存储在宿主机上。（/var/lib/docekr/containers下）
     *  不同点：
        
         *  虚拟机的创建，运行，暂停，关闭，是基于一个完整的操作系统的。一个虚拟机是一个完整的操作系统。容器是运行在宿主机上的，本质是一些进程的集合。
         *  容器不需要额外的资源来管理，虚拟机需要额外的资源来进行辅助管理。
         *  容器可以运行在虚拟机上。
 *  查看运行的容器： **docker ps**
 *  查看所有容器：**docker ps -a**
 *  创建**没有启动**的容器：**docker create 参数 镜像名 内部操作指令 指令参数**
    
     *  参数：
        
         *  \-t 分配虚拟终端，分配伪TTY。
         *  \-i 没有连接也保持STDIN打开。
         *  –name 给容器起别名。
    
    案例：创建容器，分配虚拟终端打开STDIN，并创建容器时，执行ls -a命令。
    
     *  **docker create -it --name ubuntu-1 ubuntu ls -a**
 *  启动容器：docker start 参数 **容器名** 或者 **容器ID**
    
     *  参数：
        
         *  \-a : 让当前终端显示容器内部终端信息。
         *  \-i : 让当前终端命令，在容器内部终端中执行。
     *  案例： **docker start -ai ubuntu-1**
 *  创建容器并启动： docker run 参数 镜像名 命令 命令参数
    
     *  参数：
        
         *  \-t ： 分配虚拟终端。
         *  \-i : 让当前终端命令，在容器内部终端中执行。
         *  –name : 取别名
         *  \-d : 后台运行容器并打印容器的ID
         *  –rm 容器运行后，自动删除容器。
     *  案例：docker run 启动centos，命名为centos\_new2
        
         *  **docker run -it -d --name centos\_new2 centos**
 *  守护进程方式启动容器：
    
     *  注意：前面两种方式启动容器，容器执行完命令后则直接退出，如何让容器持久运行呢？
     *  格式： **增加参数-d**
    
    案例： docker run -d nginx
 *  暂停容器：docker pause 容器ID或者容器名
    
    案例：**docker pause nginx1**
 *  取消暂停容器：**docker unpause 容器名 或者容器ID**
 *  重启容器： **docker restart 参数 容器名或者ID**
    
     *  参数：
        
         *  \-t ： 重启前等待时间，默认10秒。
     *  案例： 15秒后重启nginx1容器：docker restart nginx -t 15
 *  关闭容器： docker stop 容器ID或者容器名称。
    
    案例： **docker stop nginx1**
 *  终止容器：docker kill 容器ID 或者 容器名称
    
    案例： **docker kill nginx1**
 *  删除容器： docker rm 参数 容器名或者容器ID
    
     *  参数： -f 强制删除（正在运行的容器也删除）
     *  **docker rm -f nginx1**
     *  docker rm -f nginx1 nginx2
     *  docker rm -f $(docker ps -a -q)
        
         *  $() 是让括号内的先执行。
         *  docker ps -a 是查看所有docker所有信息。
         *  \-q 是取出所有的ID这一列。
         *  整体就是批量强制删除所有docker容器。
 *  命令方式进入容器：
    
     *  **创建容器的时候进入容器**：
        
         *  docker run -it --name 容器名 镜像名 **/bin/bash**
         *  例如： docker run -it --name panda-nginx nginx /bin/bash
         *  /bin/bash是启动容器内的终端。
         *  注意这个命令会进入到docker容器内部的终端。
         *  如果使用：docker run -itd --name panda-nginx nginx /bin/bash,则不会进入到容器内部终端。此时要想进入只能手工方式进入了。
     *  **手工方式进入容器**：
        
         *  **docker exec -it 容器ID /bin/bash**
         *  exec命令实际上是会在内存中执行，然后再将结果同步到容器内部。
     *  **生产方式进入容器**：
        
         *  编写启动脚本：
        
            #!/bin/bash
            
            docker_in(){
                    
            	NAME_ID = $1
            	PID = $(docker insepect --format {
                     {
                     .State.Pid}} $NAME_ID)
            	nsenter --target $PID --mount --uts --ipc --net --pid
            }
            docker_in $1
        
         *  增加脚本可执行权限：chmod +x docker\_in.sh
         *  进入容器进行测试：./docker\_in.sh 容器ID
 *  退出容器：
    
     *  **exit**
     *  CtrL + D

### 2： 基于容器提交镜像 ###

*  基于容器提交新镜像：
    
     *  **docker commit -m ‘注释’ -a ‘作者信息’ 容器ID 镜像名：镜像版本号**
     *  **docker export 容器ID > 压缩包名 然后再执行 cat 压缩包 | docker import - 镜像名**
 *  import 导入与load导入的区别：
    
     *  import 可以重新指定镜像的名字，load不可以。
 *  export导出与save导出的区别：
    
     *  **export导出会丢失镜像的历史，因为是根据容器拿到的镜像**。
     *  **export 与save保存的文件的大小小于save保存的文件。**
 *  查看容器日志： **docker logs 容器的ID**
 *  查看容器的详细信息： **docker inspect 容器ID**
 *  容器重命名: **docker rename 容器的名 新名字**