兩小時(shí)入門Docker教程實(shí)踐

# 安裝docker
yum install docker
# 啟動(dòng)docker 
systemctl start/status docker 
# 查看docker啟動(dòng)狀態(tài)
docker version 

# 一條命令加速（記得重啟docker）
curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://95822026.m.daocloud.io

Usage:
docker [OPTIONS] COMMAND [arg...]

  docker daemon [ --help | ... ]

  docker [ --help | -v | --version ]

 

A
self-sufficient runtime for containers.

 

Options:

 

 --config=~/.docker    Location of client config files #客戶端配置文件的位置

 -D, --debug=false    Enable debug mode #啟用Debug調(diào)試模式

 -H, --host=[]     Daemon socket(s) to connect to #守護(hù)進(jìn)程的套接字（Socket）連接

 -h, --help=false    Print usage #打印使用

 -l, --log-level=info   Set the logging level #設(shè)置日志級(jí)別

 --tls=false      Use TLS; implied by--tlsverify #

 --tlscacert=~/.docker/ca.pem Trust certs signed only by this CA #信任證書簽名CA

 --tlscert=~/.docker/cert.pem Path to TLS certificate file #TLS證書文件路徑

 --tlskey=~/.docker/key.pem  Path to TLS key file #TLS密鑰文件路徑

 --tlsverify=false    Use TLS and verify the remote #使用TLS驗(yàn)證遠(yuǎn)程

 -v, --version=false    Print version information and quit #打印版本信息并退出

 

Commands:

 attach Attach to a running container #當(dāng)前shell下attach連接指定運(yùn)行鏡像

 build  Build an image from a Dockerfile #通過(guò)Dockerfile定制鏡像

 commit Create a new image from a container's changes #提交當(dāng)前容器為新的鏡像

 cp Copy files/folders from a container to a HOSTDIR or to STDOUT #從容器中拷貝指定文件或者目錄到宿主機(jī)中

 create Create a new container #創(chuàng)建一個(gè)新的容器，同run 但不啟動(dòng)容器

 diff Inspect changes on a container's filesystem #查看docker容器變化

 events Get real time events from the server#從docker服務(wù)獲取容器實(shí)時(shí)事件

 exec Run a command in a running container#在已存在的容器上運(yùn)行命令

 export Export a container's filesystem as a tar archive #導(dǎo)出容器的內(nèi)容流作為一個(gè)tar歸檔文件(對(duì)應(yīng)import)

 history Show the history of an image #展示一個(gè)鏡像形成歷史

 images List images #列出系統(tǒng)當(dāng)前鏡像

 import Import the contents from a tarball to create a filesystem image #從tar包中的內(nèi)容創(chuàng)建一個(gè)新的文件系統(tǒng)映像(對(duì)應(yīng)export)

 info Display system-wide information #顯示系統(tǒng)相關(guān)信息

 inspect Return low-level information on a container or image #查看容器詳細(xì)信息

 kill Kill a running container #kill指定docker容器

 load Load an image from a tar archive or STDIN #從一個(gè)tar包中加載一個(gè)鏡像(對(duì)應(yīng)save)

 login Register or log in to a Docker registry#注冊(cè)或者登陸一個(gè)docker源服務(wù)器

 logout Log out from a Docker registry #從當(dāng)前Docker registry退出

 logs Fetch the logs of a container #輸出當(dāng)前容器日志信息

 pause Pause all processes within a container#暫停容器

 port List port mappings or a specific mapping for the CONTAINER #查看映射端口對(duì)應(yīng)的容器內(nèi)部源端口

 ps List containers #列出容器列表

 pull Pull an image or a repository from a registry #從docker鏡像源服務(wù)器拉取指定鏡像或者庫(kù)鏡像

 push Push an image or a repository to a registry #推送指定鏡像或者庫(kù)鏡像至docker源服務(wù)器

 rename Rename a container #重命名容器

 restart Restart a running container #重啟運(yùn)行的容器

 rm Remove one or more containers #移除一個(gè)或者多個(gè)容器

 rmi Remove one or more images #移除一個(gè)或多個(gè)鏡像(無(wú)容器使用該鏡像才可以刪除，否則需要?jiǎng)h除相關(guān)容器才可以繼續(xù)或者-f強(qiáng)制刪除)

 run Run a command in a new container #創(chuàng)建一個(gè)新的容器并運(yùn)行一個(gè)命令

 save Save an image(s) to a tar archive#保存一個(gè)鏡像為一個(gè)tar包(對(duì)應(yīng)load)

 search Search the Docker Hub for images #在docker
hub中搜索鏡像

 start Start one or more stopped containers#啟動(dòng)容器

 stats Display a live stream of container(s) resource usage statistics #統(tǒng)計(jì)容器使用資源

 stop Stop a running container #停止容器

 tag   Tag an image into a repository #給源中鏡像打標(biāo)簽

 top  Display the running processes of a container #查看容器中運(yùn)行的進(jìn)程信息

 unpause Unpause all processes within a container #取消暫停容器

 version Show the Docker version information#查看容器版本號(hào)

 wait   Block until a container stops, then print its exit code #截取容器停止時(shí)的退出狀態(tài)值

 

Run 'docker COMMAND --help' for more information on a command. #運(yùn)行docker命令在幫助可以獲取更多信息

docker search hello-docker # 搜索hello-docker的鏡像
docker search centos # 搜索centos鏡像
docker pull hello-docker # 獲取centos鏡像
docker run hello-world #運(yùn)行一個(gè)docker鏡像，產(chǎn)生一個(gè)容器實(shí)例（也可以通過(guò)鏡像id前三位運(yùn)行）
docker image ls # 查看本地所有鏡像
docker images # 查看docker鏡像
docker image rmi hello-docker # 刪除centos鏡像
docker ps #列出正在運(yùn)行的容器（如果創(chuàng)建容器中沒有進(jìn)程正在運(yùn)行，容器就會(huì)立即停止）
docker ps -a # 列出所有運(yùn)行過(guò)的容器記錄
docker save centos > /opt/centos.tar.gz # 導(dǎo)出docker鏡像至本地
docker load < /opt/centos.tar.gz #導(dǎo)入本地鏡像到docker鏡像庫(kù)
docker stop `docker ps -aq` # 停止所有正在運(yùn)行的容器
docker rm `docker ps -aq` # 一次性刪除所有容器記錄
docker rmi `docker images -aq` # 一次性刪除所有本地的鏡像記錄

# 1. 后臺(tái)運(yùn)行一個(gè)docker
docker run -d centos /bin/sh -c "while true;do echo 正在運(yùn)行; sleep 1;done"
 # -d 后臺(tái)運(yùn)行容器
 # /bin/sh 指定使用centos的bash解釋器
 # -c 運(yùn)行一段shell命令
 # "while true;do echo 正在運(yùn)行; sleep 1;done" 在linux后臺(tái)，每秒中打印一次正在運(yùn)行
docker ps # 檢查容器進(jìn)程
docker logs -f 容器id/名稱 # 不間斷打印容器的日志信息 
docker stop centos # 停止容器

# 2. 啟動(dòng)一個(gè)bash終端,允許用戶進(jìn)行交互
docker run --name mydocker -it centos /bin/bash 
 # --name 給容器定義一個(gè)名稱
 # -i 讓容器的標(biāo)準(zhǔn)輸入保持打開
 # -t 讓Docker分配一個(gè)偽終端,并綁定到容器的標(biāo)準(zhǔn)輸入上
 # /bin/bash 指定docker容器，用shell解釋器交互

[root@localhost ~]# docker ps -a # 先查詢記錄
CONTAINER ID  IMAGE    COMMAND     CREATED    STATUS      PORTS     NAMES
ee92fcf6f32d  centos    "/bin/bash"    4 days ago   Exited (137) 3 days ago        kickass_raman

[root@localhost ~]# docker start ee9 # 再啟動(dòng)這個(gè)容器
ee9

[root@localhost ~]# docker exec -it ee9 /bin/bash # 進(jìn)入容器交互式界面
[root@ee92fcf6f32d /]# # 注意看用戶名，已經(jīng)變成容器用戶名

# 1.我們進(jìn)入交互式的centos容器中，發(fā)現(xiàn)沒有vim命令
 docker run -it centos
# 2.在當(dāng)前容器中，安裝一個(gè)vim
 yum install -y vim
# 3.安裝好vim之后，exit退出容器
 exit
# 4.查看剛才安裝好vim的容器記錄
 docker container ls -a
# 5.提交這個(gè)容器，創(chuàng)建新的image
 docker commit 059fdea031ba chaoyu/centos-vim
# 6.查看鏡像文件
 docker images
REPOSITORY   TAG     IMAGE ID   CREATED    SIZE
chaoyu/centos-vim latest    fd2685ae25fe  5 minutes ago  348MB

docker run -d -P training/webapp python app.py
 # -P 參數(shù)會(huì)隨機(jī)映射端口到容器開放的網(wǎng)絡(luò)端口

# 檢查映射的端口
docker ps -l
CONTAINER ID  IMAGE    COMMAND    CREATED   STATUS    PORTS      NAMES
cfd632821d7a  training/webapp  "python app.py"  21 seconds ago  Up 20 seconds  0.0.0.0:32768->5000/tcp brave_fermi
#宿主機(jī)ip:32768 映射容器的5000端口

# 查看容器日志信息
docker logs -f cfd # #不間斷顯示log

# 也可以通過(guò)-p參數(shù)指定映射端口
docker run -d -p 9000:5000 training/webapp python app.py

FROM scratch #制作base image 基礎(chǔ)鏡像，盡量使用官方的image作為base image
FROM centos #使用base image
FROM ubuntu:14.04 #帶有tag的base image

LABEL version=“1.0” #容器元信息，幫助信息，Metadata，類似于代碼注釋
LABEL maintainer=“yc_uuu@163.com"

#對(duì)于復(fù)雜的RUN命令，避免無(wú)用的分層，多條命令用反斜線換行，合成一條命令！
RUN yum update && yum install -y vim \

 Python-dev #反斜線換行
RUN /bin/bash -c "source $HOME/.bashrc;echo $HOME”

WORKDIR /root #相當(dāng)于linux的cd命令，改變目錄，盡量使用絕對(duì)路徑?。?！不要用RUN cd
WORKDIR /test # 如果沒有就自動(dòng)創(chuàng)建
WORKDIR demo # 再進(jìn)入demo文件夾
RUN pwd  # 打印結(jié)果應(yīng)該是/test/demo

ADD and COPY 
ADD hello / # 把本地文件添加到鏡像中，吧本地的hello可執(zhí)行文件拷貝到鏡像的/目錄
ADD test.tar.gz / # 添加到根目錄并解壓

WORKDIR /root
ADD hello test/ # 進(jìn)入/root/ 添加hello可執(zhí)行命令到test目錄下，也就是/root/test/hello 一個(gè)絕對(duì)路徑
COPY hello test/ # 等同于上述ADD效果

ADD與COPY
 - 優(yōu)先使用COPY命令
 -ADD除了COPY功能還有解壓功能
添加遠(yuǎn)程文件/目錄使用curl或wget

ENV # 環(huán)境變量，盡可能使用ENV增加可維護(hù)性
ENV MYSQL_VERSION 5.6 # 設(shè)置一個(gè)mysql常量
RUN yum install -y mysql-server=“${MYSQL_VERSION}” 


# 注冊(cè)docker id后，在linux中登錄dockerhub
 docker login

# 注意要保證image的tag是賬戶名，如果鏡像名字不對(duì)，需要改一下tag
 docker tag chaoyu/centos-vim peng104/centos-vim
 # 語(yǔ)法是： docker tag 倉(cāng)庫(kù)名 peng104/倉(cāng)庫(kù)名

# 推送docker image到dockerhub
 docker push peng104/centps-cmd-exec:latest

# 去dockerhub中檢查鏡像
# 先刪除本地鏡像，然后再測(cè)試下載pull 鏡像文件
 docker pull peng104/centos-entrypoint-exec

# 1.下載一個(gè)docker官方私有倉(cāng)庫(kù)鏡像
 docker pull registry
# 2.運(yùn)行一個(gè)docker私有容器倉(cāng)庫(kù)
docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry
 -d 后臺(tái)運(yùn)行 
 -p 端口映射 宿主機(jī)的5000:容器內(nèi)的5000
 -v 數(shù)據(jù)卷掛載 宿主機(jī)的 /opt/data/registry :/var/lib/registry 
 registry 鏡像名
 /var/lib/registry 存放私有倉(cāng)庫(kù)位置
# Docker 默認(rèn)不允許非 HTTPS 方式推送鏡像。我們可以通過(guò) Docker 的配置選項(xiàng)來(lái)取消這個(gè)限制
# 3.修改docker的配置文件，讓他支持http方式，上傳私有鏡像
 vim /etc/docker/daemon.json 
 # 寫入如下內(nèi)容
 {
  "registry-mirrors": ["http://f1361db2.m.daocloud.io"],
  "insecure-registries":["192.168.11.37:5000"]
 }
# 4.修改docker的服務(wù)配置文件
 vim /lib/systemd/system/docker.service
# 找到[service]這一代碼區(qū)域塊，寫入如下參數(shù)
 [Service]
 EnvironmentFile=-/etc/docker/daemon.json
# 5.重新加載docker服務(wù)
 systemctl daemon-reload
# 6.重啟docker服務(wù)
 systemctl restart docker
 # 注意:重啟docker服務(wù)，所有的容器都會(huì)掛掉

# 7.修改本地鏡像的tag標(biāo)記，往自己的私有倉(cāng)庫(kù)推送
 docker tag docker.io/peng104/hello-world-docker 192.168.11.37:5000/peng-hello
 # 瀏覽器訪問(wèn)http://192.168.119.10:5000/v2/_catalog查看倉(cāng)庫(kù)
# 8.下載私有倉(cāng)庫(kù)的鏡像
 docker pull 192.168.11.37:5000/peng-hello

# 1.準(zhǔn)備好app.py的flask程序
 [root@localhost ~]# cat app.py
 from flask import Flask
 app=Flask(__name__)
 @app.route('/')
 def hello():
  return "hello docker"
 if __name__=="__main__":
  app.run(host='0.0.0.0',port=8080)
 [root@master home]# ls
 app.py Dockerfile

# 2.編寫dockerfile
 [root@localhost ~]# cat Dockerfile
 FROM python:2.7
 LABEL maintainer="溫而新"
 RUN pip install flask
 COPY app.py /app/
 WORKDIR /app
 EXPOSE 8080
 CMD ["python","app.py"]

# 3.構(gòu)建鏡像image,找到當(dāng)前目錄的Dockerfile，開始構(gòu)建
 docker build -t peng104/flask-hello-docker .

# 4.查看創(chuàng)建好的images
 docker image ls

# 5.啟動(dòng)此flask-hello-docker容器，映射一個(gè)端口供外部訪問(wèn)
 docker run -d -p 8080:8080 peng104/flask-hello-docker

# 6.檢查運(yùn)行的容器
 docker container ls

# 7.推送這個(gè)鏡像到私有倉(cāng)庫(kù)
 docker tag peng104/flask-hello-docker 192.168.11.37:5000/peng-flaskweb
 docker push 192.168.11.37:5000/peng-flaskweb