docker安装及基本使用

谁借莪１个温暖的怀抱￠ 2023-08-17 16:41 79阅读 0赞

docker分为docker CE 和docker EE，CE即免费社区版，EE即企业付费版。下面基于centos7安装docker CE，其它linux版本可以参考官方文档[https://docs.docker.com/install/linux/docker-ce/centos/][https_docs.docker.com_install_linux_docker-ce_centos]。docker CE支持64位CENTOS7，并且内核版本不低于3.10，查看当前linux内核版本 uname -r，如果内核版本不符合要求，要先升级内核版本，有两种安装方式yum安装和脚本安装。

yum源安装

卸载旧的docker
    sudo yum remove docker
    安装
    sudo yum install docker-ce ，如果提示没有可用的软件包，则安装相应的依赖包
    安装相关依赖包
    sudo yum install -y yum-utils device-mapper-persistent-data lvm2
    加载docker-ce yum源
    sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

脚本安装

获取脚本
    curl -fsSL https://get.docker.com -o get-docker.sh
    执行
    sudo sh get-docker.sh --mirror Aliyun

设置docker开机启动

sudo ststemctl enable docker

默认情况下 docker命令会使用unix socket与docker引擎通信，但是只有root和docker组的用户才可以，所以需要将使用docker的用户添加到docker用户组下

sudo groupadd docker
    sudo usermod -aG docker $USER

校验是否安装成功

docker run hello-world 是否有对应输出

docker卸载

sudo yum remove docker-ce

配置镜像加速

docker info 可以查看docker配置信息
    vim /etc/docker/daemon.json,没有deamon.json则创建一个，加入如下配置
    {
        "registry-mirrors":[
            "http://hub-mirror.c.163.com"
        ]
    }
    重启后生效
    sudo systemctl daemon-reload
    sudo systemctl restart docker

docker 基本操作

docker 获取镜像 docker pull [选项] [仓库地址[:端口号]/] 仓库名:[标签]
    docker search 搜索可用镜像
    docker pull --help 查看可用参数
    默认仓库地址为docker hub 默认用户名为 library
    例如 docker pull ubuntu:16.04 将拉取 docker 官方地址下library/ubuntu下16.04版本的镜像
    运行镜像
    docker run -it -rm ubuntu:16.04 bash 容器启动后将进入容器，执行exit退出容器
    -i 交互式操作 -t 启动终端 -rm 退出后删除容器 bash 容器启动后执行的命令
    列出镜像
    docker image ls 或者 docker images
    查看镜像、容器、数据卷所占用的空间
    docker system df
    仓库名、标签均为NONE的镜像称为虚悬镜像，没有什么价值
    docker images -f dangling=true
    删除虚悬镜像
    docker image prune
    删除本地镜像 镜像删除前必须确保该镜像没有对应的容器实例
    docker image rm [选项] [镜像1] [镜像2] 其中镜像可以是镜像id或者镜像名
    批量删除镜像
    docker image rm ${docker image ls -q redis} 删除所有redis镜像
    删除所有ubuntu:16.04以前的镜像
    docker image rm ${docker image ls -q -f before=ubuntu:16.04}
    删除容器
    docker ps -a 查看容器
    docker rm -f 容器id 删除容器
    docker container prune 删除所有停止的容器
    容器操作
    docker run [image]创建并启动容器
    docker start [容器id或者容器名字] 启动已创建的容器
    docker run -it ubuntu:16.04 /bin/bash 启动并进入容器
    后台运行 加入 -d参数，此时控制台不会再打印日志 docker容器是否长久运行和run指定的命令有关 和-d参数无关
    后台运行后可以通过 docker logs 容器id查看对应的日志
    进入正在运行的容器
    docker exec -it 容器id /bin/bash
    导出和导入容器
    docker export 容器id >导出文件名.tar
    导入镜像 cat hello.tar | docker import - study/hello:1.0 运行导入的镜像的时候必须带command，具体命令可以通过docker ps -a 看到
    docker save 和docker load 保存和加载镜像
    docker save nginx | gzip > nginx.tar.gz
    docker load -i nginx.tar.gz

基于Dockerfile创建镜像

Dockerfile构建镜像. 在Dockerfile 所在目录下 执行docker build -t mynginx:1.0 . 构建镜像，常用命令如下
    FROM 指定基础镜像 可以是服务镜像(nginx,redis),也可以是操作系统(centos,ubuntu),还有一个特殊镜像scratch，表示空白镜像
    RUN 用来执行命令行命令，其格式有两种 
    	shell格式 RUN echo '<h1>hello,hehang</h1>' > /usr/share/nginx/html/index.html,
    	EXEC格式 RUN tar -xzf redis.tar.gz -C /usr/local
    COPY 两种格式
    	COPY <源路径>...<目标路径>
    	COPY [<源路径>,...<目标路径>]
    	源路径可以是多个，COPY指令将从构建上下文目录中<源文件>的目录/文件复制到新的一层镜像的目标路径，例如 copy redis.conf /usr/local/redis/
    	源路径使用通配符，例如 COPY hom* /mydir/
    ADD 和COPY性质一样，文件复制使用COPY，仅在需要自动解压缩的场合使用ADD
    CMD 和RUN类似
    	shell格式 CMD 命令
    	exec CMD [可执行文件 参数]
    	参数列表格式 在使用ENTRYPOINT后用CMD指定具体的参数
    ENTRYPOINT 和CMD一样，用于指定容器启动程序即参数 docker run --entrypoint，当使用了ENTRYPOINT后CMD指令含义发生了变化，不再是执行其后的命令，
               而是将CMD的内容作为参数传递给ENTRYPOINT指令
    ENV 指定环境变量
    	ENV <key><value> 或者ENV <key1=value1> <key2>=<value2>
    	无论是其后的指令RUN等或者程序运行时都可以使用这里定义的环境变量 $key
    ARG 构建参数，和ENV一样，不同的是ARG所设置的环境变量在容器运行时是不存在的，Dockerfile中ARG是定义参数名称即默认值，在创建镜像时可以用-build-arg <参数名> = <值>来覆盖
    VOLUME 定义匿名卷 格式为[<路径1>，<路径2>]或者 VOLUME <路径1>，容器运行时应尽量保持容器存储层不发生写操作，对于数据库类需要动态保存数据的应用应该将数据文件保存在VOLUME中，
           为了防止运行时用户忘记讲动态文件挂载到卷中，可以在Dockerfile中事先将指定目录设置为匿名卷 容器运行时可以覆盖这个挂载设置 docker run -d -v mydata:/data ,
           使用宿主机上当前mydta目录替代了匿名的挂载卷
    EXPOSE 用于声明容器提供的服务端口，只是一个声明，容器运行时并不会因此启动这个端口对应的服务，这样做有两个好处
    	1、帮助镜像使用者理解这个镜像服务的守护端口，方便映射，
            2、在运行时使用随机端口映射时，docker run -P 会自动随机映射EXPOSE的端口
    WORKDIR 指定工作目录 格式WORKDIR<目录>，指定其后的各层的工作目录，因为Dockerfile是分层存储，连续的RUN命令并不是在一个进程中运行，因此在需要改变后续各层的工作目录时需要使用WORKDIR
    USER 和WORKDIR一样指定以后的层执行命令的身份
    HEALTHCHECK 健康检查 格式HEALTHCHECK [选项] CMD <命令> 设置容器健康检查的命令 ,例如发送http请求、ping等
    ONBUILD 后面跟其它指令，如RUN，COPY，这些指令在构建当前镜像不会执行，只有以当前镜像为基础构建下层镜像才会被使用

docker仓库

推送自己的镜像到dockerhub

注册dockerhub用户，登陆后 docker push 可以推送自己的镜像到dockerhub 
    docker tag 镜像id 用户名/仓库名:标签 ，将镜像重新命名
    docker push 用户名/仓库名:标签 推送镜像

搭建本地仓库

docker run --name registry -d -p 5000:5000 --restart=always -v /opt/data/registry:/var/lib/registry registry 
    docker tag session-web:latest  127.0.0.1:5000/session-web:latest
    docker push 127.0.0.1:5000/session-web:latest
    查看 仓库中的镜像 curl 127.0.0.1:5000/v2/_catalog
    默认私有仓库只支持本机push镜像，即便在同一个网段内，因为docker 默认不支持使用非HTTPS的方式推送镜像，
    可以通过配置取消这个限制
    vim /etc/docker/daemon.json 加入 "insecure-reistries":["127.0.0.1:5000"]

数据挂载

docker 挂载数据
    两种方式 挂载数据卷(doker区域)挂载主机目录(filesystem)
    创建数据卷
    docker volume create my-volume
    查看具体数据卷
    docker volume inpect my-volume 
    挂载数据卷
    docker run --name myweb -d -p 8080:8080 -mount source=my-volume ,target=/webapp session-web:latest
    删除数据卷
    docker volume rm my-volume 
    清理无主数据卷
    docker volume prune
    挂载主机目录
    docker run --name myweb -d -p 8080:8080 -mount type=bind,source=my-volume ,target=/opt/webapp session-web:latest
    taget 必须为绝对路径
    挂载单个文件到容器
    docker run --name myweb -d -p 8080:8080 -mount type=bind,source=$HOME/.bash_history ,target=/root/.bash_history session-web:latest 这样可以记录容器中输入的命令

转载于:https://www.cnblogs.com/hhhshct/p/11486411.html

[https_docs.docker.com_install_linux_docker-ce_centos]: https://docs.docker.com/install/linux/docker-ce/centos/