Docker介绍和常用指令

Docker是什么？

如官网所述，Docker是一个平台。可以在这个平台上开发、迁移和运行app应用。Docker它能够将你的应用从你的基础设施（硬件、操作系统）中分离，从而让你可以更加快速的部署、安装软件。

是不是有点抽象？来个对比就比较清晰了，首先介绍下VM（虚拟机），典型的就是在Windows系统上通过安装VMware虚拟出来的虚拟机（它可以是Linux虚拟机或Windows虚拟机）。当然也可以不依托操作系统，直接在硬件上安装VMware ESXi，在其上虚拟机器也可以，而且性能更高。虚拟机的结构图如下：

Hypervisor，又称虚拟机监视器（英语：virtual machine monitor，缩写为 VMM）

通俗的讲，虚拟机，就是在你的操作系统里面，装一个软件，然后通过这个软件，再模拟一台甚至多台“子电脑”出来。在“子电脑”里，你可以和正常电脑一样运行程序，例如开QQ。如果你愿意，你可以变出好几个“子电脑”，里面都开上QQ。“子电脑”和“子电脑”之间，是相互隔离的，互不影响。

虚拟机的应用还可以用来游戏的多开和挂机，我之前在打LOL的时候，曾经在淘宝上购买过挂金币的脚本，它是通过模拟键盘和鼠标来实现挂机。所以，如果直接用你的主操作系统挂机，那么挂机的时候你的鼠标和键盘就会被脚本控制，就不能用了，所以我当时用vmware搞了很多台虚拟机，然后在每个虚拟机上装一个LOL客户端，就这样挂了很多小号，打了很多金币。搞好后虚拟机就挂在后台运行，我的主操作系统想干点别的事还是可以干的。

但由于一般情况下，虚拟出一台机器，需要安装某个操作系统的镜像，就相当于你装一台全新的Windows机器，比较费时费力。所以为了更轻便的进行项目部署，Docker出现了，它直接在操作系统上封装一层，可以直接在操作系统上拉取已经安装好MySQL或JDK的Docker、甚至已经部署好你的应用的Docker下来，免去再次安装部署的麻烦。Docker包含如下：

Docker的结构和组成

Docker使用的是CS的架构。它包括Docker client客户端、Docker daemon进程、Docker registries仓库、Docker objects对象（包括镜像、容器、服务）。客户端和进程之间使用REST API, over UNIX sockets or a network interface进行通讯。

Client和Docker daemon交互，Images是静态的，运行时要成为Containers。

Docker的安装

Windows和Mac都是用客户端的，Linux可以参照官方文档进行安装。

Docker指令

#查看docker版本docker --version

#搜索镜像[root@daguanren ~]# docker search hello-worldNAME DESCRIPTION STARS OFFICIAL AUTOMATEDhello-world Hello World! (an example of minimal Dockeriz… 1162 [OK] kitematic/hello-world-nginx A light-weight nginx container that demonstr… 141 tutum/hello-world Image to test docker deployments. Has Apache… 70 [OK]dockercloud/hello-world Hello World! 19 [OK]crccheck/hello-world Hello World web server in under 2.5 MB 12 [OK]vad1mo/hello-world-rest A simple REST Service that echoes back all t… 4 [OK]ppc64le/hello-world Hello World! (an example of minimal Dockeriz… 2routeros

#拉取镜像docker pull hello-world

#运行镜像（如果没有，会从库中拉取后运行）$ docker run hello-world Unable to find image 'hello-world:latest' locally latest: Pulling from library/hello-world ca4f61b1923c: Pull complete Digest: sha256:ca0eeb6fb05351dfc8759c20733c91def84cb8007aa89a5bf606bc8b315b9fc7 Status: Downloaded newer image for hello-world:latest Hello from Docker! This message shows that your installation appears to be working correctly.routeros

#查看容器$ docker ps --all CONTAINER ID IMAGE COMMAND CREATED STATUS 54f4984ed6a8 hello-world "/hello" 20 seconds ago Exited (0) 19 seconds agolivecodeserver

#删除镜像docker rmi hello-world #删除容器docker rm 8492b#停止容器docker stop 8492b#批量停止容器docker stop $(docker ps -a -q)#批量删除容器docker rm $(docker ps -a -q)#强制删除容器docker rm -f 8492bproperties

# 暂停容器docker pause 8492bdocker unpause 8492b# 杀死容器docker kill 35# 启动容器docker start 35# 重启容器docker restart 35properties

#进入容器方式1docker attach 54f4984ed6a8

#不关闭退出容器ctrl+p+q

# 进入容器方式2docker exec -it 69d1 bash

docker exec 后边可以跟多个参数，这里主要说明 -i -t 参数。

只用 -i 参数时，由于没有分配伪终端，界面没有我们熟悉的 Linux 命令提示符，但命令执行结果仍然可以返回。

当 -i -t 参数一起使用时，则可以看到我们熟悉的 Linux 命令提示符。

容器可以直接打包成tar文件，也可以先转成镜像，再打包成tar文件。如下图的容器状态转换示意图所示：

#镜像打包成tar文件docker save b3_9a>box.tar#将tar文件加载成镜像docker load <box.targauss

#镜像改名docker tag b3_9a haodalong/test:0.2

# 将container直接export导出成tar包docker export 6b > 6b.tar# 将归档文件导入imagecat 6b.tar | docker import - 6b:0.1# 启动容器docker run -itd --name b2 6b:0.1 /bin/shangelscript

#将容器提交成镜像(可以将任意状态的容器提交，保留对容器的操作)docker commit -a dalong node-test haodalong/nodetest:0.1

#将镜像推送到仓库docker push haodalong/test:0.2

[root@daguanren ~]# docker imagesREPOSITORY TAG IMAGE ID CREATED SIZEhaodalong/nodetest 0.1 c6770438af9a 19 hours ago 943MBhaodalong/test 0.2 07f237e268b1 21 hours ago 1.22MBb3_9a latest 07f237e268b1 21 hours ago 1.22MBhello-world latest fce289e99eb9 15 months ago 1.84kB[root@daguanren ~]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES#长久运行容器[root@daguanren ~]# docker run -itd --name new b3_9a0739fb3d8c2964a2c5229c0f2a476d470dea9f81099261fd3c4ac49b5cdb4d12[root@daguanren ~]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES0739fb3d8c29 b3_9a "sh" About a minute ago Up About a minute newangelscript

#容器内外文件的拷入拷出[root@daguanren ~]# docker cp --helpUsage: docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|- docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATHdocker cp a.out node-test:/docker cp node-test:/214.txt ./crmsh

#事件监控，操作记录展示docker events# 堵塞住容器直到容器停止docker wait 74#获取容器/镜像的元数据docker inspect node# 查看镜像的历史docker history 54# 返回docker对象的底层信息(容器和镜像适用)docker inspect 54properties

#容器操作日志查询[root@daguanren ~]# docker logs -t node-test2020-04-07T06:53:13.531765725Z Welcome to Node.js v13.10.1.2020-04-07T06:53:13.531810036Z Type ".help" for more information.> ls2020-04-07T06:53:26.528358471Z Uncaught ReferenceError: ls is not defined> pwd2020-04-07T06:53:35.336256305Z Uncaught ReferenceError: pwd is not defined> node -v2020-04-07T06:53:37.664385134Z Uncaught ReferenceError: node is not defined> console> console> console.log(123);2020-04-07T06:54:12.821895518Z 1232020-04-07T06:54:12.821901133Z undefined> npm2020-04-07T06:54:17.972029856Z Uncaught ReferenceError: npm is not definedangelscript

# docker update可以对容器进行设置，包括内存等#设置容器内存限制大小docker update -m 1024m --memory-swap -1 node-test

#监控性能参数状态docker stats# 查看容器的运行状况和修改状态docker top 74docker diff 74properties

#运行容器，并且映射端口，从8888映射到外部的1126docker run -itd -p 1126:8888 --name nodetest2 c6

docker build 和 dockerfile，请参照官方文档。

docker build -t haodalong/nodetest:0.1 www.daguanren.cc/dockerfile

#通过cli远程连接docker进行管理docker -H 192.168.1.23:1126 ps -a

#查看docker日志docker logs 94665cc5552e --tail=100# 实时查看日志docker logs -f -t 74properties

如果有docker-compose.yml，可以通过该文件指定docker容器配置：

docker-compose downdocker-compose up -dvala

参考文档：

https://docs.docker.com/engine/docker-overview/

https://www.runoob.com/docker/docker-exec-command.html

https://www.runoob.com/nodejs/nodejs-http-server.html

https://zhuanlan.zhihu.com/p/53260098

https://beginor.github.io/2017/06/08/use-compose-instead-of-run.html