docker鏡像與容器
docker改變了什麼？
面向產品：產品交付
面向開發：簡化環境配置
面向測試：多版本測試
面向運維：環境一致性
面向架構：自動化擴容（微服務）
獲取鏡像
可以使用 docker pull命令來從倉庫獲取所需要的鏡像。
[root@localhost~]# docker pull centos#獲取一個centos的鏡像
[root@localhost~]# docker images#查看docker的鏡像
REPOSITORY TAG IMAGE ID CREATED SIZE
docker.io/centos latest a8493f5f50ff 12 days ago 192.5 MB
在列出信息中，可以看到幾個字段信息，
來自於哪個倉庫，比如centos，
鏡像的標記，比如lastest
它的 ID 號（ 唯一）
創建時間
鏡像大小
dockerrmi + ID#刪除鏡像，如果這個鏡像創建了容器就不能刪除
創建並且啓動第一個容器
[root@localhost ~]#docker run centos /bin/echo "hehe"
hehe
所有容器都是使用這個參數dockerrun，centos指的是鏡像的名稱，後面跟的是命令（執行命令）
可以用dockerrun --help查看參數
4.1 docker help
docker command
docker # docker 命令幫助
Commands:
attach Attach to a running container # 當前 shell 下 attach連接指定運行鏡像
build Build an image from a Dockerfile # 通過 Dockerfile 定製鏡像
commit Create a new image from a container'schanges # 提交當前容器爲新的鏡像
cp Copy files/folders from the containersfilesystem to the host path
#從容器中拷貝指定文件或者目錄到宿主機中
create Create a new container # 創建一個新的容器，同run，但不啓動容器
diff Inspect changes on a container'sfilesystem # 查看 docker 容器變化
events Get real time events from the server # 從 docker 服務獲取容器實時事件
exec Run a command in an existingcontainer #在已存在的容器上運行命令
export Stream the contents of a container as a tararchive
# 導出容器的內容流作爲一個 tar 歸檔文件[對應import ]
history Show the history of an image # 展示一個鏡像形成歷史
images List images #列出系統當前鏡像
import Create a new filesystem image from thecontents of a tarball
# 從tar包中的內容創建一個新的文件系統映像[對應export]
info Display system-wide information # 顯示系統相關信息
inspect Return low-level information on a container # 查看容器詳細信息
kill Kill a running container # kill 指定 docker 容器
load Load an image from a tar archive # 從一個 tar 包中加載一個鏡像[對應save]
login Register or Login to the docker registryserver
# 註冊或者登陸一個 docker源服務器
logout Log out from a Docker registry server # 從當前 Docker registry 退出
logs Fetch the logs of a container # 輸出當前容器日誌信息
port Lookup the public-facing port which isNAT-ed to PRIVATE_PORT
#查看映射端口對應的容器內部源端口
pause Pause all processes within a container # 暫停容器
ps List containers # 列出容器列表
pull Pull an image or a repository from thedocker registry server
#從docker鏡像源服務器拉取指定鏡像或者庫鏡像
push Push an image or a repository to thedocker registry server
#推送指定鏡像或者庫鏡像至docker源服務器
restart Restart a running container # 重啓運行的容器
rm Remove one or more containers # 移除一個或者多個容器
rmi Remove one or more images
#移除一個或多個鏡像[無容器使用該鏡像纔可刪除，否則需刪除相關容器纔可繼續或 -f 強制刪除]
run Run a command in a new container
#創建一個新的容器並運行一個命令
save Save an image to a tar archive # 保存一個鏡像爲一個 tar 包[對應load]
search Search for an image on the Docker Hub # 在 docker hub 中搜索鏡像
start Start a stopped containers # 啓動容器
stop Stop a running containers # 停止容器
tag Tag an image into a repository # 給源中鏡像打標籤
top Lookup the running processes of acontainer # 查看容器中運行的進程信息
unpause Unpause a paused container # 取消暫停容器
version Show the docker version information # 查看 docker 版本號
wait Block until a container stops, then printits exit code
# 截取容器停止時的退出狀態值
Run 'docker COMMAND --help' for more information on a comman
查看啓動的docker
[root@localhost ~]#docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
6daf1bacfa9c centos "/bin/echo hehe" 15 minutes ago Exited (0) 15 minutes ago cranky_darwin
參數介紹：
首先是一個容器的ID，然後是鏡像，後面是命令（COMMAND），創建的時間，狀態，端口，名稱（docker有名稱庫，不指定名字的時候會自動幫我們產生名稱）
創建一個指定名字的容器
[root@localhost ~]#docker run --name mydocker -t -i centos /bin/bash
參數介紹：
--name是指定docker的名字，-t 是讓系統分配一個僞終端tty，-i表示讓這個容器的標準輸入保持打開的狀態（打開之後就可以登進去）（-t-i要一起使用），最後是？bin/bash表示執行一個命令，這個命令是/bin/bash.-h指定容器系統的主機名
[root@94ba510e3127 /]# ps -ef#可以查看這個容器運行了什麼進程
UID PID PPID C STIME TTY TIME CMD
root 1 0 0 10:43 ? 00:00:00 /bin/bash（這個進行是我啓動容器的時候讓他執行的）
root 13 1 9 10:48 ? 00:00:00 ps -ef
[root@localhost yum]#docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
94ba510e3127 centos "/bin/bash" 7minutes ago Up 7 minutes mydocker
可以看到docker的主機名跟容器的ID是一樣的
當我們執行dockersrun的時候的流程：首先docker會檢測本地有沒有一個叫centos的鏡像，如果沒有他就會從公共的倉庫（dockerhub）去下載，第二他就利用centos的鏡像啓動了一個容器
可以用exit推出這個容器
[root@localhost ~]#docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
94ba510e3127 centos "/bin/bash" 12 minutes ago Exited (0) 7 seconds ago mydocker
6daf1bacfa9c centos "/bin/echo hehe" 32 minutes ago Exited (0) 32 minutes ago cranky_darwin
鏡像操作的幾個命令：
搜索鏡像：dockersearch
獲取鏡像：dockerpull
查看鏡像：dockerimages
刪除鏡像：dockerrmi
啓動容器：dockerrun --name -hhostname
停止容器：docker stopCONTAINER ID
查看容器：dockersps-a-L（加了-a會顯示所有的容器進程）
進入容器：dockerexec|dockerattach ID
刪除容器：dockerrm
停止後啓動容器：dockerstart ID
[root@localhost ~]#docker start 94ba510e3127
94ba510e3127
[root@localhost ~]#docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
94ba510e3127 centos "/bin/bash" 28 minutes ago Up 11 seconds mydocker
[root@localhost~]# docker attach 94ba510e3127#進入容器
[root@94ba510e3127 /]#ps aux
USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND
root 1 0.0 0.1 11768 1880 ? Ss 11:12 0:00 /bin/bash
root 13 0.0 0.1 47440 1668 ? R+ 11:13 0:00 ps aux
用sttach進入的話有問題：如果你再開個窗戶再進去的話他的顯示是同步的，而且exit退出後這個容器就停了（因爲我們退出了bash）
可以用nsenter來進入（不過需要知道進程的PID）（如果沒有這個命令的話可以用yuminstall util-linux來安裝）
查看PID
[root@localhost ~]# docker inspect --format"``.`State`.`Pid`" 94ba510e3127（ID或者容器名）
20979
[root@localhost~]# nsenter -t 20979 -u -i -n -p#進入容器
[root@94ba510e3127 ~]#
[root@localhost ~]#nsenter -t 20979 -u -i -n -p
[root@94ba510e3127 ~]#nsenter --help
用法：
nsenter [options] <program>[<argument>...]
Run a program withnamespaces of other processes.
選項：
-t, --target <pid> 要獲取名字空間的目標進程
-m, --mount[=<file>] enter mount namespace
-u, --uts[=<file>] enter UTS namespace (hostname etc)
-i, --ipc[=<file>] enter System V IPC namespace
-n, --net[=<file>] enter network namespace
-p, --pid[=<file>] enter pid namespace
-U, --user[=<file>] enter user namespace
-S, --setuid <uid> set uid in entered namespace
-G, --setgid <gid> set gid in entered namespace
--preserve-credentials do not touch uidsor gids
-r, --root[=<dir>] set the root directory
-w, --wd[=<dir>] set the working directory
-F, --no-fork 執行 <程序> 前不 fork
-Z, --follow-context set SELinux context according to --targetPID
-h, --help 顯示此幫助並退出
-V, --version 輸出版本信息並退出
可以把查找PID和登錄容器的命令寫成腳本
[root@localhost ~]# vins.sh
#!/bin/bash
PID=$(docker inspect--format "``.`State`.`Pid`" $1)
nsenter -t $PID -u -i-n -p
這樣子就只要傳入一個容器IP就可以登陸了
[root@localhost ~]#./ns.sh 94ba510e3127
[root@94ba510e3127 ~]#
[root@94ba510e3127~]# docker run --rm centos /bin/echo "hehe"#執行容器並且刪除容器
hehe
刪除所有的容器
dockerkill $(docker ps -a -q)
[root@94ba510e3127 ~]# docker ps -a -q#只列出PID
94ba510e3127
6daf1bacfa9c
在ubuntu容器的基本操作：
ubuntu@ubuntu-virtual-machine:~$ docker run ubuntu echo "hello word"
hello word
啓動交互式容器：
docker run -i -t IMAGE /bin/bash
-i--interactive=true |fasle 默認是fasle
-t --tty=true|fasle 默認是fasle
查看容器：
docker ps [-a] [-l]
-a 列出所有的容器，-l列出最新創建的容器
docker inspect 可以接容器的ID也可以是名字
會對容器詳細的檢查，返回配置的信息（包括名稱，命令，網絡配置等）
自定義容器命名：
docker run --name=container01 -I -t ubuntu /bin/bash
重新啓動停止的容器：
docker start [-i] 容器名
刪除已經停止的容器（不能刪除運行中的）
docker rm ID
守護試容器：
什麼是守護試容器：在大多數情況下，我們需要一個能夠長期運行的容器來提供服務。
能夠長期運行
沒有交互式會話
適合運行應用程序和服務
以守護形式運行容器：
1，docker run -i-t IMAGE /bin/bash
Ctrl+p Ctrl +q結束的容器，這樣子容器就會在後天運行
首先創建一個容器
buntu@ubuntu-virtual-machine:~$ docker run -i -t ubuntu /bin/bash
root@f2d00398e2c4:/# ubuntu@ubuntu-virtual-machine:~$ #Ctrl+p Ctrl +q結束的容器
然後
ubuntu@ubuntu-virtual-machine:~$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
f2d00398e2c4 ubuntu:latest "/bin/bash" 37 seconds ago Up 31 seconds cocky_lalande
發現還在後臺運行
怎麼結束守護運行容器？
可以附加到運行中的容器：
docker attach 容器名
ubuntu@ubuntu-virtual-machine:~$ docker attach f2d00398e2c4#重新進入容器
root@f2d00398e2c4:/#
root@f2d00398e2c4:/# exit#用exit退出
exit
ubuntu@ubuntu-virtual-machine:~$ docker ps#容器已經不再運行
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
啓動守護式容器2：
docker run -d 鏡像名 【COMMAND】[ARG…]#-d會告訴機器在啓動容器時在後臺的模式運行，只是以後臺的形式運行，在命令結束後依舊會停止
ubuntu@ubuntu-virtual-machine:~$ docker run --name dc1 -d ubuntu /bin/bash -c "while true; do echo hello word;sleep 1;done"
00cf672ea018961f73e0ec16f9dbc98750894340190575e1913cf5263576423d
ubuntu@ubuntu-virtual-machine:~$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
00cf672ea018 ubuntu:latest "/bin/bash -c 'while 12 seconds ago Up 10 seconds
查看容器內部運行的情況：可以用容器的logs日誌命令來查看容器內部運行的情況
查看容器日誌：
docker los [-f] [-t] [--tail] 容器名
-f --follow=true|false 默認爲false#告訴logs命令一直跟蹤日誌的變化並返回結果
-t --timestamps=true|false 默認爲false#是在返回的結果上加上時間戳
--tail=“all”#選擇結尾處多少數量的日誌，不指定的話就會返回所有的日誌
查看容器內的進程：
可以用：docker top 容器名查看運行中容器運行情況
ubuntu@ubuntu-virtual-machine:~$ docker top dc1
UID PID PPID C STIME TTY TIME CMD
root 8342 7138 0 15:02 ? 00:00:14 /bin/bash -c while true; do echo hello word;sleep 1;done
在運行的容器中啓動新的進程：
docker exec [-d] [-i] [-t] 容器名 【COMMAND】[ARG]（跟run命令相似）
ubuntu@ubuntu-virtual-machine:~$ docker exec -i -t dc1 /bin/bash
root@00cf672ea018:/# ubuntu@ubuntu-virtual-machine:~$ #使用Ctrl+p Ctrl +q
ubuntu@ubuntu-virtual-machine:~$ docker top
docker: "top" requires a minimum of 1 argument. See 'docker top --help'.
ubuntu@ubuntu-virtual-machine:~$ docker top dc1
UID PID PPID C STIME TTY TIME CMD
root 8342 7138 0 15:02 ? 00:00:18 /bin/bash -c while true; do echo hello word;sleep 1;done
root 12826 7138 0 16:11 pts/1 00:00:00 /bin/bash
root 12889 8342 0 16:12 ? 00:00:00 sleep 1
停止守護式容器：
1，docker stop 容器名#是發送一個信號給容器，等待容器停止
2，docker kill 容器名#直接停止
ubuntu@ubuntu-virtual-machine:~$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
5d3123ba6245 ubuntu:latest "/bin/bash -c 'while 6 seconds ago Up 5 seconds dc2
00cf672ea018 ubuntu:latest "/bin/bash -c 'while 13 hours ago Up 13 hours dc1
ubuntu@ubuntu-virtual-machine:~$ docker stop dc2#停止的時候會等待，成功停止後會返回容器的名字
dc2
ubuntu@ubuntu-virtual-machine:~$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
00cf672ea018 ubuntu:latest "/bin/bash -c 'while 13 hours ago Up 13 hours dc1
ubuntu@ubuntu-virtual-machine:~$ docker kill dc1
dc1