一、前提條件
Docker支持以下的CentOS版本:
CentOS 7 (64-bit)
CentOS 6.5 (64-bit) 或更高的版本
目前,CentOS 僅發行版本中的內核支持 Docker。
Docker 運行在 CentOS 7 上,要求系統爲64位、系統內核版本爲 3.10 以上。
Docker 運行在 CentOS-6.5 或更高的版本的 CentOS 上,要求系統爲64位、系統內核版本爲 2.6.32-431 或者更高版本。
查看內核:
[root@localhost ~]# uname -r
3.10.0-957.1.3.el7.x86_64
查看CentOS版本:
[root@localhost ~]# cat /etc/redhat-release
CentOS Linux release 7.6.1810 (Core)
二、基本組成
1、 鏡像(image)
- Docker 鏡像(Image)就是一個只讀的模板。鏡像可以用來創建 Docker 容器,一個鏡像可以創建很多容器。
2、 容器(container)
- Docker 利用容器(Container)獨立運行的一個或一組應用。容器是用鏡像創建的運行實例。
- 它可以被啓動、開始、停止、刪除。每個容器都是相互隔離的、保證安全的平臺。
- 可以把容器看做是一個簡易版的 Linux 環境(包括root用戶權限、進程空間、用戶空間和網絡空間等)和運行在其中的應用程序。
- 容器的定義和鏡像幾乎一模一樣,也是一堆層的統一視角,唯一區別在於容器的最上面那一層是可讀可寫的。
3、 倉庫(repository)
- 倉庫(Repository)是集中存放鏡像文件的場所。
- 倉庫(Repository)和倉庫註冊服務器(Registry)是有區別的。
- 倉庫註冊服務器上往往存放着多個倉庫,每個倉庫中又包含了多個鏡像,每個鏡像有不同的標籤(tag)。
- 倉庫分爲公開倉庫(Public)和私有倉庫(Private)兩種形式。
- 最大的公開倉庫是 Docker Hub(https://hub.docker.com/),
存放了數量龐大的鏡像供用戶下載。國內的公開倉庫包括阿里雲 、網易雲 等
4、 總結
Docker 本身是一個容器運行載體或稱之爲管理引擎。 我們把應用程序和配置依賴打包好形成一個可交付的運行環境,這個打包好的運行環境就似乎 image鏡像文件。只有通過這個鏡像文件才能生成 Docker 容器。 image 文件可以看作是容器的模板。Docker 根據 image 文件生成容器的實例。同一個 image 文件,可以生成多個同時運行的容器實例。
-
image 文件生成的容器實例,本身也是一個文件,稱爲鏡像文件。
-
一個容器運行一種服務,當我們需要的時候,就可以通過docker客戶端創建一個對應的運行實例,也就是我們的容器
-
至於倉儲,就是放了一堆鏡像的地方,我們可以把鏡像發佈到倉儲中,需要的時候從倉儲中拉下來就可以了。
三、鏡像常用命令
1、列出本地主機上的鏡像
- 語法:docker images
- 常用參數:
-a:列出本地所有的鏡像(含中間映像層)
-q:只顯示鏡像ID。
–digests:顯示鏡像的摘要信息
–no-trunc:顯示完整的鏡像信息
2、查詢鏡像
- 語法:docker search 鏡像名字
- 常用參數:
–no-trunc : 顯示完整的鏡像描述
-s : 列出收藏數不小於指定值的鏡像。
–automated : 只列出 automated build類型的鏡像;
3、下載鏡像
- 語法:docker pull 鏡像名字[:TAG]
4、刪除鏡像
- 刪除單個:docker rmi -f 鏡像ID
- 刪除多個:docker rmi -f 鏡像名1:TAG 鏡像名2:TAG
- 刪除全部:docker rmi -f $(docker images -qa)
四、容器常用命令
1、新建並啓動容器
-
語法:docker run [OPTIONS] IMAGE [COMMAND] [ARG…]
-
常用參數:
–name=“容器新名字”: 爲容器指定一個名稱;
-d: 後臺運行容器,並返回容器ID,也即啓動守護式容器;
-i:以交互模式運行容器,通常與 -t 同時使用;
-t:爲容器重新分配一個僞輸入終端,通常與 -i 同時使用;
-P: 隨機端口映射;
-p: 指定端口映射,有以下四種格式
ip:hostPort:containerPort
ip::containerPort
hostPort:containerPort
containerPort -
示例:
啓動交互式容器:
[root@localhost /]# docker run -it tomcat
2、列出當前所有正在運行的容器
- 語法:docker ps [OPTIONS]
- 常用參數:
-a :列出當前所有正在運行的容器+歷史上運行過的。
-l :顯示最近創建的容器。
-n:顯示最近n個創建的容器。
-q :靜默模式,只顯示容器編號。
–no-trunc :不截斷輸出。
3、退出容器
方式一:
- exit:容器停止退出
方式二:
- Ctrl + P + Q:容器不停止退出
4、啓動容器
- 語法:docker start 容器ID或者容器名
5、重啓容器
- 語法:docker restart 容器ID或者容器名
6、停止容器
- 語法:docker stop 容器ID或者容器名
7、強制停止容器
- 語法:docker kill 容器ID或者容器名
8、刪除已停止的容器
- 語法:docker rm 容器ID
- 刪除多個容器:
docker rm -f $(docker ps -a -q)
docker ps -a -q | xargs docker rm
9、守護式容器
9.1 啓動
- 語法:docker run -d 容器名
9.2 查看容器日誌
- 語法:docker logs -f -t --tail n 容器ID
- 常用參數:
-t:加入時間戳
-f:跟隨最新的日誌打印
–tail 數字 顯示最後多少條 - 示例:
[root@localhost /]# docker logs -f -t --tail 5 96151c2034b1
9.3 查看容器內運行的進程
- 語法:docker top 容器ID
9.4 查看容器內部細節
- 語法:docker inspect 容器ID
9.5 進入正在運行的容器並以命令行交互
-
方式一:
docker exec -it 容器ID -
方式二:
docker attach 容器ID -
區別:
attach:直接進入容器啓動命令的終端,不會啓動新的進程。
exec:是在容器中打開新的終端,並且可以啓動新的進程。
9.6 從容器內拷貝文件到主機上
- 語法:docker cp 容器ID:容器內路徑 目的主機路徑
10、常用命令:
命令 | 描述 |
---|---|
attach | 當前 shell 下 attach 連接指定運行鏡像。 |
build | 通過 Dockerfile 定製鏡像 |
commit | 提交當前容器爲新的鏡像 |
cp | 從容器中拷貝指定文件或者目錄到宿主機中 |
create | 創建一個新的容器,同 run,但不啓動容器 |
diff | 查看 docker 容器變化 |
events | 從 docker 服務獲取容器實時事件 |
exec | 在已存在的容器上運行命令 |
export | 導出容器的內容流作爲一個 tar 歸檔文件[對應 import ] |
history | 展示一個鏡像形成歷史 |
images | 列出系統當前鏡像 |
import | 從tar包中的內容創建一個新的文件系統映像[對應export] |
info | 顯示系統相關信息 |
inspect | 查看容器詳細信息 |
kill | kill 指定 docker 容器 |
load | 從一個 tar 包中加載一個鏡像[對應 save] |
login | 註冊或者登陸一個 docker 源服務器 |
logout | 從當前 Docker registry 退出 |
logs | 輸出當前容器日誌信息 |
port | 查看映射端口對應的容器內部源端口 |
pause | 暫停容器 |
ps | 列出容器列表 |
pull | 從docker鏡像源服務器拉取指定鏡像或者庫鏡像 |
push | 推送指定鏡像或者庫鏡像至docker源服務器 |
restart | 重啓運行的容器 |
rm | 移除一個或者多個容器 |
rmi | 移除一個或多個鏡像[無容器使用該鏡像纔可刪除,否則需刪除相關容器纔可繼續或 -f 強制刪除] |
run | 創建一個新的容器並運行一個命令 |
save | 保存一個鏡像爲一個 tar 包[對應 load] |
search | 在 docker hub 中搜索鏡像 |
start | 啓動容器 |
stop | 停止容器 |
tag | 給源中鏡像打標籤 |
top | 查看容器中運行的進程信息 |
stop | 停止容器 |
unpause | 取消暫停容器 |
version | 查看 docker 版本號 |
wait | 截取容器停止時的退出狀態值 |