镜像
镜像是Docker运行容器的前提
获取镜像
docker pull NAME[:TAG] // 不指定TAG,默认选择latest标签
运行镜像
docekr run -t -i ubuntu /bin/bash
查看镜像信息
docker images
- 添加镜像标签
docker tag ubuntu:latest my/ubuntu:latest
- 查看镜像详细信息
docker inspect 镜像id
docker inspect -f {{".Architecture"}} id // 查询某一项内容
搜寻镜像
docker search TERM
--automated=false 仅展示自动创建的镜像
--no-trunc=false 输出信息不截断显示
-s=0 仅显示评价为指定星级以上的镜像
删除镜像
docker rmi IMAGE[IMAGE...] 其中IMAGE可以为标签或者id
- 删除正在运行的镜像
docker rmi -f ubuntu 强制删除(不建议)
推荐:1. 删除容器;2. 再用id删除镜像
docker rm id
docker rmi ubuntu
创建镜像
- 基于已有镜像创建
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
选项包括:
-a,--author="" 作者信息
-m,--message="" 提交信息
-p,--pause=true 提交时暂停容器运行
下面是一个展示:
$ winpty docker run -ti ubuntu bash
root@39b31ce63c14:/# touch test
root@39b31ce63c14:/# exit
# 查看容器id
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
39b31ce63c14 ubuntu "bash" 12 minutes ago Exited (0) 11 minutes ago friendly_chebyshev
$ docker commit -m "added a new file" -a "coderluo" 39b test:coderluo
sha256:489150941c65c552268ddacd10d9fe05c01e30c8c3bd111e4217d727e8f724c4
- 基于本地模板导入
可以直接从一个操作系统模板文件导入一个镜像,推荐使用OpenVZ提供的模板来创建。下载地址为:
https://wiki.openvz.org/Download/template/precreated
比如我下载了一个ubuntu,可以使用如下命令导入:
[root@izwz909ewdz83smewux7a7z ~]# cat ubuntu-14.04-x86_64-minimal.tar.gz |docker import - ubuntu:14.04
sha256:57a7c0bb864c4185d5d9d6eb6af24820595482b9df956adec5fde8d16aa9cb7c
[root@izwz909ewdz83smewux7a7z ~]# docker images
- 基于Dockerfile创建
存出和载入镜像
可以使用 docker save 和 docker load 命令来存出和载入镜像
存出镜像
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
myubuntu coderluo 489150941c65 About an hour ago 64.2MB
ubuntu latest a2a15febcdf3 43 hours ago 64.2MB
ubuntu 14.04 271ca7812183 3 months ago 188MB
chong@L MINGW64 ~
$ docker save -o myubuntu_14.04.tar myubuntu:coderluo
载入镜像
chong@L MINGW64 ~
$ docker load < myubuntu_14.04.tar
上传镜像
docker push NAME[:TAG]
容器
容器就是镜像的一个运行实例,它带有额外的可写文件层
创建容器
新建容器
使用 docker create 创建容器后市处于停止状态,可以使用 docker start 启动
docker create -it ubuntu:latest
新建并启动容器
root@ubuntu_server:/home/coderluo# docker run ubuntu /bin/echo 'i am coderluo'
i am coderluo
等价于先 docker create 然后 docker start命令
docker run 需要执行的动作:
- 检查本地是否有对应的镜像,不存在就从共有仓库下载;
- 利用镜像创建并启动一个容器;
- 分配一个文件系统,并在只读的镜像层外面挂载一层可读写层;
- 从宿主机配置的网桥接口中桥接一个虚拟接口到容器中;
- 分配一个ip给容器;
- 执行用户指定的应用程序;
- 执行完毕后容器关闭;
接下来,我们打开一个bash终端,允许用户交互:
docker run -ti ubuntu bash
-t : 选项让Docker分配一个伪终端并绑定到容器的标准输入
-i : 让容器的标准输入保持打开
使用 exit 可以退出容器,退出后该容器就处于终止状态,因为对应Docker容器来说,当运行的应用退出后,容器也就没有运行的必要了;
守护态运行
比较常见的是需要Docker容器在后台以守护态 形式运行。 可以通过添加 -d 参数来实现:
$ docker run -d ubuntu sh -c "while true; do echo hello world; sleep 1; done"
caedc06b26723ec1aff794a053835d2b0b603702bea8a5bb3a39e97b0adf5654
$ docker logs cae
hello world
hello world
hello world
hello world
hello world
hello world
终止容器
docker stop [-t|--time[=10]]
它首先会向容器发送SIGTERM信号,等待一段时间后(默认10s)。再发送SIGKILL信号终止容器。
注意: docker kill 会直接发送SIGKILL 来强行终止容器。
$ docker stop cae
cae
当Docker容器中运行的应用终结时,容器也自动终止。例如上面开启的终端容器,通过exit退出终端后,创建的容器也会终止。
可以使用 docekr ps -a -q
所有状态的容器ID信息。
$ docker ps -a -q
90bcf718ad13
caedc06b2672
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
caedc06b2672 ubuntu "sh -c 'while true; …" 17 minutes ago Up About a minute epic_swartz
$ docker restart cae
cae
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
caedc06b2672 ubuntu "sh -c 'while true; …" 18 minutes ago Up 8 seconds epic_swartz
进入容器
当容器后台启动,用户无法进入容器中,如果需要进入容器进行操作,则可以使用下面方法:
attach命令
$ docker run -idt ubuntu
b9953944f4cc4a17d09bba846d40eea25523098d188d44484f814132e3a04ae7
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
b9953944f4cc ubuntu "/bin/bash" 7 seconds ago Up 5 seconds laughing_chatterjee
$ docker attach laughing_chatterjee
root@b9953944f4cc:/#
缺点:当多个窗口同时attach到同一个容器中,所有窗口同步显示,一个阻塞则全部阻塞。
exec
Docker 1.3 版本起引入一个可以直接在容器内执行命令的工具 exec。
进入之前创建的容器,并启动一个bash:
$ docker exec -ti b99 bash
root@b9953944f4cc:/#
nsenter
第三方支持,感兴趣可以自己google,个人感觉和exec差不多
删除容器
docker rm [OPTIONS] CONTAINER [CONTAINER...]
- -f,–force=false 强行终止并删除一个运行中的容器
- -l,–link=false 删除容器的连接,但保留容器
- -v,–volumes=false 删除容器挂载的数据卷
$ docker rm 90b
90b
$ docker rm b99
Error response from daemon: You cannot remove a running container b9953944f4cc4a17d09bba846d40eea25523098d188d44484f814132e3a04ae7. Stop the container before attemptin
g removal or force remove
chong@L MINGW64 ~
$ docker rm -f b99
b99
导入和导出容器
导出容器
docker export CONTAINER
docker export cae > test_for_run.tar
可以将导出的文件传输到其他机器上,直接通过导入命令实现容器迁移。
导入容器
导出的文件可以使用 docker import 命令导入,成为镜像。
$ cat Desktop/test_for_run.tar | docker import - test/ubuntu:v1.0 sha256:aa9dd6a88eb02d192c0574e1e2df171d0ec686a21048cba9a70fcd9ce3ba7d76
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test/ubuntu v1.0 aa9dd6a88eb0 11 seconds ago 64.2MB
这里和前面镜像模块的 docker load 载入镜像的区别是:
docker import 用来导入一个容器快照到本地镜像库,会丢弃所有的历史记录和元数据信息(即仅保存容器当时的快照状态),而 docker load 命令载入镜像文件会保存完成的记录,体积也要大。而且容器快照导入可以重新制定标签等元数据信息。
仓库
仓库是集中存放镜像的地方
很多人容易搞混仓库和注册服务器。这里说明下,注册服务器和仓库的区别。
注册服务器是存放仓库的地方,每个服务器上可以有多个仓库,而每个仓库下面有多个镜像,比如ubuntu是一个仓库,下面有很多不同版本的镜像。他所在的服务器就是注册服务器。
创建和使用私有仓库
使用registry镜像创建私有仓库
可以使用官方提供的registry 镜像 简单搭建一套本地私有仓库环境:
docker run -d -p 5000:5000 -v /opt/data/registry:/var/lib/registry registry
参数说明:
- -d,后台运行
- -p,端口映射
- -v,将宿主机的/opt/data/registry 绑定到 /var/lib/registry, 来实现数据存放到本地路径,默认registry容器中存放镜像文件的目录/var/lib/registry
运行后测试下我们私有仓库中的所有镜像:
$ curl http://仓库宿主机ip:5000/v2/_catalog
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 20 100 20 0 0 20 0 0:00:01 --:--:-- 0:00:01 160{"repositories":[]}
现在是空的,因为才刚运行,里面没有任何镜像内容。
管理私有仓库镜像
在一台测试机上(非仓库机)查看已有镜像,如果当前没有镜像 使用 docker pull 下载即可;
- 为镜像打标签
格式为:
docker tag IMAGE[:TAG] [REGISTRYHOST/] [USERNAME/] NAME[:TAG]
docker tag ubuntu:latest 192.168.137.200:5000/ubuntu:v1
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.137.200:5000/ubuntu v1 a2a15febcdf3 3 days ago 64.2MB
192.168.137.200:5000 为私有镜像注册服务器的地址和端口
- 上传到镜像服务器
$ docker push 192.168.137.200:5000/ubuntu
The push refers to repository [192.168.137.200:5000/ubuntu]
122be11ab4a2: Pushed
7beb13bce073: Pushed
f7eae43028b3: Pushed
6cebf3abed5f: Pushed
v1: digest: sha256:ca013ac5c09f9a9f6db8370c1b759a29fe997d64d6591e9a75b71748858f7da0 size: 1152
$ curl http://192.168.137.200:5000/v2/_catalog
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 28 100 28 0 0 28 0 0:00:01 --:--:-- 0:00:01 198{"repositories":["ubuntu"]}
如上curl命令发现已经可以看到仓库中的镜像了。
- 测试下载镜像
$ docker rmi -f 镜像id # 删除本地镜像
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
$ docker pull 192.168.137.200:5000/ubuntu:v1 #下载私有仓库镜像
v1: Pulling from ubuntu
35c102085707: Pull complete
251f5509d51d: Pull complete
8e829fe70a46: Pull complete
6001e1789921: Pull complete
Digest: sha256:ca013ac5c09f9a9f6db8370c1b759a29fe997d64d6591e9a75b71748858f7da0
Status: Downloaded newer image for 39.108.186.135:5000/ubuntu:v1
$ docker images # 查看本地镜像
REPOSITORY TAG IMAGE ID CREATED SIZE
192.168.137.200:5000/ubuntu v1 a2a15febcdf3 3 days ago 64.2MB
列出所有镜像:
$ curl 39.108.186.135:5000/v2/_catalog
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 28 100 28 0 0 28 0 0:00:01 --:--:-- 0:00:01 254{"repositories":["ubuntu"]}
某个镜像仓库的所有tag:
$ curl http://39.108.186.135:5000/v2/ubuntu/tags/list
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 32 100 32 0 0 32 0 0:00:01 --:--:-- 0:00:01 128{"name":"ubuntu","tags":["v1"]}