Docker入门与实践
安装并启动docker
直接通过脚本来安装
# wget -qO- https://get.docker.com/ | sh
安装完成后启动Docker
# systemctl start docker
# systemctl status docker
配置Docker服务
为了避免每次使用Docker命令都需要切换到特权账户，将当前用户加入安装中自动创建的docker用户组：
# sudo usermod -aG docker root
我们可以使用docker info命令来查看Docker的信息。
使用docker镜像
获取镜像
我们首先获取下镜像，这个是基础，获取镜像的时候要tag标签打全，否则会下载latest镜像，可能是不稳定版本。
# docker pull ubuntu:18.04
查看镜像信息
使用images命令列出镜像
# docker images
其中的image id，如果2个镜像的id相同说明指向了同一个镜像，只是tag标签不同而已。
使用tag命令来添加镜像标签
为了方便后续工作中使用镜像，我们可以为本地镜像添加任意标签
# docker tag ubuntu:18.04 myubuntu:18.04
可以看到ID都是相同的，实际是同一个镜像，只是别名不同而已。相当于做了个链接。
使用inspect命令查看详细信息
这个命令可以查看镜像的详细信息，包括作者，适应架构等
# docker inspect ubuntu:18.04
上面返回了一个JSON格式的消息，如果只要其中的一段，可以-f参数来指定
# docker inspect -f {{“.Architecture”}} ubuntu:18.04
使用history命令来查看镜像历史
镜像文件是由多个层组成的，我们可以使用history命令查看各层的创建信息。
# docker history ubuntu:18.04
搜寻镜像
docker的命令search可以搜索官方库里的镜像
搜索官方的nginx镜像
# docker search –filter=is-official=true nginx
搜索收藏数量超过4的tensorflow镜像
# docker search –filter=stars=4 tensorflow
删除和清理镜像
rm和prune命令
使用标签删除镜像
rmi或image rm命令删除镜像
-f强制删除镜像，即使有容器依赖
-no-prune 不清理未带标签的父镜像
删除ubuntu 18.04镜像
# docker rmi myubuntu:18.04
当同一个镜像有多个标签时，只删除了这个镜像标签的指定标签而已，不影响原来的镜像文件。
我们这里还能看到原来的镜像
如果镜像只有一个标签就要小心了，会彻底删除镜像。
下面就是删除只有一个标签的镜像，彻底删除这个镜像的所有层了
使用镜像ID来删除镜像
使用rmi删除镜像id（也可以是能区分的部分id串前缀），会先尝试删除所有指向该镜像的标签，然后删除镜像文件本身。
当用这个镜像创建了容器时，这个镜像时无法删除的。
可以用docker ps -a 查看本机存在的所有容器。
如果要强行删除镜像使用-f参数
docker rmi -f ubuntu:18.04
然后使用ID来删除镜像
# docker rmi 93fd78260bd1
清理镜像
使用docker一段时间后，系统中会有一些临时的镜像文件，以及一些没用被使用的镜像，可以通过docker image prune命令来清理。
下面的命令演示自动清理临时的遗留镜像文件层，最后会提示释放的存储空间
# docker image prune -f
创建镜像
创建镜像的方法主要有三种，基于已有的镜像的容器来创建，基于本地模板导入，基于dockerfile创建。
基于已有容器创建
首先，启动一个镜像，并在其中进行修改操作，例如创建一个test文件，之后退出
# docker run -it ubuntu:18.04 /bin/bash
root@486c30677dc2:/# touch test
root@486c30677dc2:/# exit
记住容器id为486c30677dc2
这时镜像和原来的相比以机发生了改变，可以用命令来提交作为一个新的镜像。提交时可以使用ID或名称来指定容器
docker commit -m “Added a new file” -a “Docker New” 486c30677dc2 test:0.1
此时查看本地镜像列表，会发现新的镜像已经存在了
基于本地模板导入
可以直接从一个操作系统模板文件导入一个镜像，主要使用docker import命令。
我们从openvz提供的模板来创建，https://download.openvz.org/template/precreated/下载地址
我们随便下一个
# wget https://download.openvz.org/template/precreated/ubuntu-16.04-x86_64.tar.gz
然后导入
# cat ubuntu-16.04-x86_64.tar.gz | docker import – ubuntu:16.04
基于Dockerfile创建
这是最常见的方式，Dockerfile是一个文本文件，利用给定的指令描述基于某个父镜像创建新镜像的过程。以后会做这个实验
存出和载入镜像
save和load命令
存出镜像
可以加-o参数，导出镜像到指定的文件中
导出本地ubuntu:18.04镜像为文件ubuntu_18.04.tar
# docker save -o ubuntu-18.04.tar ubuntu:18.04
然后就可以把这个文件分享给别人
载入镜像
可以将导出的tar文件在导入到本地的镜像库，可以用-i参数，从指定文件中读入镜像内容。
# docker load -i ubuntu-18.04.tar
或者# docker load < ubuntu-18.04.tar
这将导入镜像及相关的元数据信息包括标签，导入成功后可以用docker images命令查看，与原镜像一致。
上传镜像
push命令，默认上传到Docker Hub官方仓库，需要登陆。要去官方注册下。
用户user上传本地的test：lastest镜像，可以先添加新的标签user/test:lastest,然后docker push命令上传
docker tag test:latest user/test:lastest
docker push user/test:lastest
第一次上传会提示输入用户名密码，以后就会记录到~/.docker目录下。
操作Docker容器
镜像介绍完了，下面开始容器了。作为一名VMware的虚拟化工程师我是这么理解镜像，容器，仓库概念的。容器就相当于我们的桌面虚拟化。仓库是存着你的桌面系统镜像，win7.win8，win10，容器就是Thinapp，像office，winrar，这些软件。镜像就是win7这些操作系统，我们提供用户桌面虚拟机的话，先提供一个操作系统，然后上面加上软件，提供给用户，容器我个人认为也是这样的概念。当然docker上的操作系统非常的小，比虚拟机小多了。
创建容器
新建容器
使用docker create命令新建一个容器。
# docker create -it ubuntu:18.04
# docker ps -a
新建容器之后，容器处于停止状态，使用docker start命令来启动
启动容器
下面我们来启动容器，下面的命令后面f7就是前面容器的id，然后用docker ps命令查看运行中的容器
# docker start f7
新建并启动容器
我们也可以新建并直接启动一个容器，docker run命令
下面输出一个Hello world之后容器自动停止
# docker run ubuntu:18.04 /bin/echo ‘hello world’
利用docker run来创建并启动容器时，后台会有下面的几个标准操作
-
检查本地是否存在指定的镜像，不存在就从公有云仓库下载
-
利用镜像创建一个容器，并启动容器
-
分配一个文件系统给容器，并在只读的镜像层外面挂载一层可读写层
-
从宿主机配置的网桥中桥接一个虚拟接口到容器中
-
从网桥地址池分配一个ip给容器
-
执行用户指定的应用程序
-
执行完毕容器自动停止
下面启动一个bash终端，可以让用户交互
# docker run -it ubuntu:18.04 /bin/bash
-it命令就是让用户来交互的，更多命令选项man docker-run查看。
交互模式下，用户可以自己输入命令
ps可以看到指运行了一个bash
可以输入exit来退出容器，退出容器后，容器就关闭了。
守护态运行
很多时候比如我们用nginx的容器，我们要他始终运行，就要用守护态形式，使用-d参数
# docker run -d ubuntu:18.04 /bin/sh -c “while true; do echo hello world; sleep 1; done”
然后用docker ps查看id
查看容器输出
docker logs命令查看容器输出的信息
-details 打印详细的信息，很多命令不写了
# docker logs 8e6a
停止容器
暂停容器
Docker pause命令
我们先启动一个容器，然后在暂停
# docker run -d ubuntu:18.04 /bin/sh -c “while true; do echo hello world; sleep 1; done”
# docker pause 7d1bb
终止容器
Docker stop命令
该命令会先向容器发送sigterm信号，等待一段时间后（默认10秒），在发送sigkill信号来终止容器。
# docker stop 7d1bb
此时在执行下docker container prune命令，会自动清除掉处于停滞状态的容器。
此外，还可以输入docker kill命令强制关闭容器。
可以用下面的命令来查看所有容器ID
# docker ps -qa
终止状态的容器可以通过docker start命令来重新启动
Docker restart 重启容器
进入容器
使用-d参数。容器会在后台运行，我们无法看到容器中的信息，需要进入容器操作，可以用attach或者exec命令。
Attach命令
这个是官方自带的命令
# docker run -itd ubuntu
80376feff7971c125cb0589a4ad585f4e2b9f1ef95c70d2ff71dce565d445ea0
# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
80376feff797 ubuntu “/bin/bash” 9 seconds ago Up 8 seconds dazzling_spence
# docker attach dazzling_spence
root@80376feff797:/#
这个命令不太方便推荐下面的命令。
Exec命令
我们直接进入一个容器，并启动一个bash
# docker exec -it 31c4 /bin/bash
删除容器
Docker rm命令，默认只能删除已经终止或退出状态的容器，如果在运行的容器不能删除，可以加-f参数，强制关闭容器，然后删除。
# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
31c4c1c26621 ubuntu “/bin/bash” 4 minutes ago Up 4 minutes hardcore_davinci
80376feff797 ubuntu “/bin/bash” 7 minutes ago Exited (0) 4 minutes ago dazzling_spence
# docker rm 31c4
Error response from daemon: You cannot remove a running container 31c4c1c26621732ef83348049ccdd5547742937a92bef7df148025d53cf3420a. Stop the container before attempting removal or force remove
# docker rm -f 31c4
31c4
# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
80376feff797 ubuntu “/bin/bash” 10 minutes ago Exited (0) 7 minutes ago dazzling_spence
查看容器
查看容器详情
Docker container inspect命令
# docker container inspect 8037
查看容器内进程
Docker top命令
查看统计信息
Docker stats 显示docker使用的cpu 内存等信息
