docker-命令的整理笔记

2019-10-16 本文已影响0人 Joah_l

docker attach: 将终端依附到容器上; 相当于进入到容器的 bash;
docker ps -a 查看容器的状态
docker run -it --name ubuntu ubuntu /bin/bash: 运行容器, 并执行命令: /bin/bash
docker stop ubuntu; 停止运行容器
docker start ubuntu; 重新运行容器
docker build: 通过 Dockerfile 创建镜像
docker cp: 在宿主机和容器之间相互拷贝文件:
- docker cp [container]:[path] [dirname]
- docker cp [dirname] [container]:[path]
- docker cp ubuntu:/usr/local/bin/test.sh / :
容器 ubuntu 中 /usr/local/bin/test.sh 拷贝到 / 上;
docker create: 创建一个新的容器; 此时的容器的状态 status 为 Created

docker diff: 查看容器内部发生改变的文件,

<!-- C 对应的是文件夹, A 对应的是文件 -->
$ docker diff ubuntu
  C /root
  A /root/.bash_history

docker events: 实时输出 Docker 服务端的事件, 比如: 容器的创建, 启动, 关闭

$ docker events
  2019-10-15T15:46:57.996904034+08:00 network connect  0438641bf7117fbafd5a10fa869bafcdcd88c5a15198a9dd60685f9c45b6cd0a (container=f160c880996717e99a98d668a54ea25b33e0fc77fcf170684f4749c34f481123, name=bridge, type=bridge)

  2019-10-15T15:46:58.642726243+08:00 container start f160c880996717e99a98d668a54ea25b33e0fc77fcf170684f4749c34f481123 (image=ubuntu:16.04, name=ubuntu)

docker exec: 用于容器启动之后, 执行其他的任务
- 通过 exec 命令可以创建两种任务: 后台任务和交互型任务
- 后台型: docker exec -d ubuntu touch 123
- 交互型: docker exec -it ubuntu /bin/bash: 进入到容器的 bash
docker export: 将容器的文件系统打包成 tar 文件;
- docker export -o ubuntu.tar ubuntu
- docker export ubuntu > ubuntu.tar
docker history: 显示镜像制作的过程; 相当于dockfile
docker import: 根据 tar 文件的内容新建一个镜像, 与之前的 export 命令相对应
- docker import ubuntu.tar ubuntu:1.0.0
docker info: 查看 docker 的系统信息
docker inspect: 用于查看容器的配置信息, 包含容器名, 环境变量, 运行命令, 主机配置, 网络配置和数据卷的配置
docker kill: 强制终止容器,
- 关于 stop 和 kill 的区别,
  - docker stop 命令给容器中的进程发送 SIGTERM 信号, 默认行为是会导致容器退出, 程序内部可以捕获这个信号并自行处理, 不一定会退出;
  - docker kill 命令, 则是给容器发送 SIGKILL 信号, 这个信号会给容器必然退出;
docker load: 与下面的 save 命令相对应, 将下面 save 命令打包的镜像通过 load 命令导入
docker logs : 用于查看容器日志, 将输出到标准输出的数据作为日志输出到 docker logs 命令的终端上, 常用于后台型容器
docker pause: 暂停容器内的所有的进程
- docker stats: 可以观察到此时的资源使用情况是固定不变的;
- docker logs -f: 也可以看到没有任何的 log 日志输出

docker port - 输出容器端口宿主机端口映射的情况

[root@localhost ~]# docker port blog
  80/tcp -> 0.0.0.0:80
  <!-- 容器blog的内部端口80映射到宿主机的80端口，这样可通过宿主机的80端口查看容器blog提供的服务 -->

docker ps: 查看正在运行的容器, -a 查看所有的容器
docker pull: 从docker hub 上拉取镜像
docker rename: 更改容器的名字
docker restart: 重启容器
docker rm ubuntu; 删除容器;
- docker rm -f ubuntu; 强制删除
- docker rm -f docker ps -aq, -q: 只列出容器 ID
docker rmi: 删除镜像
docker run: 让创建的容器立即进入到运行的状态, 该命令等于 docker create 创建容器之后, 再使用 docker start 启动容器
docker stats: 动态显示容器的资源消耗i情况: cpu, 内存, 网络I/O
docker tag; 对一个镜像进行重命名
docker top: 查看容器中正在运行的进程
docker unpause: 恢复容器内暂停的进程, 与 pause 参数相对应
docker wait: 捕获容器停止时的退出码

docker run 的参数

-e/--env=[] 设置环境变量
--env-file=[] 读取一个包含了环境变量的文件
-h/--hostname 容器的主机名
--link=[] 添加一个到另一个容器的连接
--name 容器的名字
--net-bridge 为容器设置网络模式
-p 容器端口映射 eg: 8080:80
--privileged=false 为容器扩展权限

当 docker run 命令时, Docker 会启动一个进程, 并为这个进程分配其独占的文件系统, 网络资源和以此进程为根进程的进程组, docker run 可以覆盖 docker build 镜像时的一些默认的配置,

docker run [options] image_name [command] [args...]

[options] 总结起来就两类;

* 设置运行方式, 决定容器运行方式, 前台还是后台, 设置 containerID; 设置网络参数, 设置容器的 CPU 和内存参数, 设置权限和LXC参数,

* 设置镜像的默认资源, 用户可以使用该命令来覆盖构建时的一些默认配置

容器的网络模式:

none: 关闭容器内的网络连接, 那么这个容器将不允许访问任何外部 router. 这个容器内部只会有一个 loopback 的接口, 而且不存在任何可以外部网络的 router;
Bridge: 默认设置为 bridge 模式, 此时主机会存一个 docker0 的网络接口, 同时会针对容器创建一对 veth 接口, 其中一个 veth 接口是在主机充当网卡桥接作用, 另一个 veth 接口存在容器的命名空间中, 并且指向容器的 loopback; docker 会自动给这个容器分配一个ip; 并且将容器内的数据通过桥接转发到外部
host: 这个容器将完全共享 host 的网络堆栈, host 所有的网络接口将完全对容器开发, 容器的主机名也会存在于主机的 hostname 中,这时, 容器所有对外暴露的端口和对其他容器的连接, 将完全无效
Container: 这个容器将完全服用另外一个容器的网络堆栈, 同时使用这个容器的名称必须要符合下面的格式:
- --net container:<name|id>

命令

docker run -it --name ubuntu -d -link redis:redis-db ubuntu:16.04
- 容器连接到 redis 容器, 将 redis 容器重名为 redis-db, 这样 ubuntu 容器可以使用 db 的相关的环境变量
docker build -t <image_name> <dockerfile_path>

docker-命令的整理笔记

猜你喜欢

热点阅读