docker（二）基础命令

2023-11-13

一、docker命令-镜像

1、查看docker版本

docker -v 
docker version 
decker info  #可以查看所有运行容器的镜像数量，运行容器的版本，可以分配的CPU,总的内存等信息.docker的工作目录 /var/lib/decker

[root@ct ~]# docker version
Client: Docker Engine - Community
 Version:           20.10.8     #版本
 API version:       1.41        #api版本
 Go version:        go1.16.6    #go语言版本
 Git commit:        3967b7d
 Built:             Fri Jul 30 19:55:49 2021
 OS/Arch:           linux/amd64
 Context:           default     #映射默认    
 Experimental:      true        #实验功能开启

Server: Docker Engine - Community
 Engine:
  Version:          20.10.8
  API version:      1.41 (minimum version 1.12)
  Go version:       go1.16.6
  Git commit:       75249d8   #暂存区里的改动给提交到本地的版本库的id
  Built:            Fri Jul 30 19:54:13 2021
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.4.9
  GitCommit:        e25210fe30a0a703442421b0f60afac609f950a3
 runc:
  Version:          1.0.1
  GitCommit:        v1.0.1-0-g4144b63
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0
[root@ct ~]#

2、搜索镜像

docker search nginx 
——》自己制作镜像，然后上传到docker hub 上
优化：有效减少镜像大小，dockerfile 优化方向

也可以直接上官网：

https://hub.docker.com/ 》搜nginx》第一个官方分布》tag》找到目的版本的编号
然后抓取下载docker pull nginx:1.21.0
在这里插入图片描述

3 、下载镜像

默认是从docker hub

docker pull 镜像名称
例如:docker pull nginx  #不交标签则默认latest，最新版本

4、查看镜像列表

docker images   #查看当前docker下的下载镜像信息

[root@ct ~]# docker images
REPOSITORY    TAG              IMAGE ID       CREATED       SIZE
#镜像仓库       #标签             #镜像id       #建立时间      #大小
redis         6.2-alpine3.14   f6f2296798e9   3 days ago     32.3MB
redis         v1               f6f2296798e9   3 days ago     32.3MB
busybox       latest           42b97d3c2ae9   10 days ago    1.24MB
nginx         1.21             dd34e67e3371   13 days ago    133MB    #
nginx         v1               dd34e67e3371   13 days ago    133MB 
#根据image id，发现与上面的其实是同个镜像，只是标签不同  
hello-world   latest           d1165f221234   5 months ago   13.3kB
centos        7                8652b9f0cb4c   9 months ago   204MB
[root@ct ~]# docker images  redis:v1        #单独看一个镜像，REPOSITORY+TAG为一个镜像（唯一性），而tag可以人为指定的
REPOSITORY   TAG       IMAGE ID       CREATED      SIZE
redis        v1        f6f2296798e9   3 days ago   32.3MB

5 获取镜像信息

docker inspect  镜像ID （或者镜像：标签）

docker inspect redis:

[root@ct ~]# docker inspect nginx:1.21
[
    {
        "Id": "sha256:dd34e67e3371dc2d1328790c3157ee42dfcae74afffd86b297459ed87a98c0fb",
        "RepoTags": [
            "nginx:1.21",
            "nginx:v1"
        ],
        "RepoDigests": [
            "nginx@sha256:4d4d96ac750af48c6a551d757c1cbfc071692309b491b70b2b8976e102dd3fef"
        ],
        "Parent": "",
....................
[root@ct ~]# docker inspect dd34e67e3371
[
    {
        "Id": "sha256:dd34e67e3371dc2d1328790c3157ee42dfcae74afffd86b297459ed87a98c0fb",
        "RepoTags": [
            "nginx:1.21",  #镜像的其他名有两个
            "nginx:v1"      #另一个镜像名
        ],
        "RepoDigests": [
            "nginx@sha256:4d4d96ac750af48c6a551d757c1cbfc071692309b491b70b2b8976e102dd3fef"
        ],
        "Parent": "",
        "Comment": "",
        "Created": "2021-08-17T11:46:11.370722453Z",
        "Container": "c8f4640bdac21c018ff68bfb015ab66f87de0ed066b73eb6607a832a8abf3581",
        "ContainerConfig": {
            "Hostname": "c8f4640bdac2",

6 、添加镜像标签

docker tag 软件名:旧标签  软件名:新标签

[root@ct ~]# docker tag nginx:1.21 nginx:lnmp
[root@ct ~]# docker images
REPOSITORY    TAG              IMAGE ID       CREATED        SIZE
redis         6.2-alpine3.14   f6f2296798e9   3 days ago     32.3MB
redis         v1               f6f2296798e9   3 days ago     32.3MB
busybox       latest           42b97d3c2ae9   10 days ago    1.24MB
nginx         1.21             dd34e67e3371   13 days ago    133MB
nginx         lnmp             dd34e67e3371   13 days ago    133MB
#旧的镜像不会消失，新改的镜像名虽然不同，但id不变
nginx         v1               dd34e67e3371   13 days ago    133MB
hello-world   latest           d1165f221234   5 months ago   13.3kB
centos        7                8652b9f0cb4c   9 months ago   204MB

7、删除镜像

docker rmi    镜像：标签
docker rmi  `docker images -q`  #-q 列出镜像ID，批量删
docker rmi -f 镜像：标签  #强制删除

8、镜像导出和导入

docker save -o  文件名  镜像名   #导出生成文件
docker load < 文件名    #重新导入镜像

docker save -o centos-7 centos:7  #导出生成文件centos-7
docker load <centos-7      #导出文件centos-7

[root@ct ~]# cd /opt/
[root@ct opt]# ls
containerd  mysql-5.7.20  mysql-boost-5.7.20.tar.gz
[root@ct opt]# docker save -o centos-7 centos:7   #生成镜像文件
[root@ct opt]# ls
centos-7  containerd  mysql-5.7.20  mysql-boost-5.7.20.tar.gz

[root@ct opt]# docker rmi -f centos:7   #删除原有镜像
Untagged: centos:7
Untagged: centos@sha256:0f4ec88e21daf75124b8a9e5ca03c37a5e937e0e108a255d890492430789b60e
Deleted: sha256:8652b9f0cb4c0599575e5a003f5906876e10c1ceb2ab9fe1786712dac14a50cf

[root@ct opt]# docker images
REPOSITORY    TAG              IMAGE ID       CREATED        SIZE
redis         6.2-alpine3.14   f6f2296798e9   3 days ago     32.3MB
busybox       latest           42b97d3c2ae9   10 days ago    1.24MB
nginx         1.21             dd34e67e3371   13 days ago    133MB
nginx         lnmp             dd34e67e3371   13 days ago    133MB
hello-world   latest           d1165f221234   5 months ago   13.3kB
#没有centos这个镜像了
[root@ct opt]# docker load<centos-7
Loaded image: centos:7
[root@ct opt]# docker images
REPOSITORY    TAG              IMAGE ID       CREATED        SIZE
redis         6.2-alpine3.14   f6f2296798e9   3 days ago     32.3MB
busybox       latest           42b97d3c2ae9   10 days ago    1.24MB
nginx         1.21             dd34e67e3371   13 days ago    133MB
nginx         lnmp             dd34e67e3371   13 days ago    133MB
hello-world   latest           d1165f221234   5 months ago   13.3kB
centos        7                8652b9f0cb4c   9 months ago   204MB
#重新生成

二、docker命令—容器操作

1、查询容器

docker ps -a   #显示主机上的容器及其状态
docker ps -aq  #显示容器的ip

[root@ct ~]# docker ps -a
CONTAINER ID   IMAGE                  COMMAND                  CREATED        STATUS                      PORTS      NAMES
57f77cf81738   centos:7               "/bin/bash"              30 hours ago   Exited (137) 25 hours ago              mystifying_buck
1ce04b9f9cad   f6f2296798e9           "docker-entrypoint.s…"   2 days ago     Up 2 days                   6379/tcp   nervous_dirac
914b1af0ecb0   redis:6.2-alpine3.14   "docker-entrypoint.s…"   2 days ago     Up 2 days                   6379/tcp   raide1
886cd3d8c81e   nginx:1.21             "/docker-entrypoint.…"   2 days ago     Up 2 days                   80/tcp     socker1

CONTAINER ID：容器ID
IMAGE：镜像版本
CRATED:创建的时间
STATUS:运行的时间
PORTS:暴露的端口
NAMES:名称（可定义）

2、创建容器

docker create -itd nginx:latest /bin/bash
-i 让容器的标准输入保持打开
-t 分配一个伪终端
-d 后台守护进程的方式运行

3、启动容器

docker start  容器id

docker run centos:7 /usr/bin/bash -c ls /
启动容器(一次性执行)

docker run -itd centos:7 /bin/bash/
#在后台持续进行

4、停止容器

docker stop  容器ID
#状态码0：正常退出，非0值表示非正常退出，137表示主动停止退出

[root@ct ~]# docker stop 57f77cf81738
57f77cf81738

在这里插入图片描述

5 、容器持续后台运行

[root@ct ~]# docker run -d centos:7 /usr/bin/bash -c "while true;do echo hello;done"
418050aa42b7e7c182eb484cb9b80519c708c0638d65c9add6ebfc016ce00633
[root@docker ~]# watch -n 2 docker ps -a    #每两秒执行
[root@docker ~]# docker rm `docker ps -aq`    #不会删除正在运行的

6 、进入容器

使用run
docker run -it nginx:latest /bin/bash         #一次性的，退出则关闭
exec（容器必须为开启状态)
docker exec -it  容器ID /bin/bash

PS:
docker run -it 会创建前台进程，但是会在输入exit后终止进程。
docker attach  会通过连接stdin，连接到容器内输入输出流，会在输入exit后终止进程.
docker exec -it 会连接到容器，可以像SSH一样进入容器内部，进行操作，可以通过exit退出容器，不影响容器运行。

[root@ct ~]# docker ps -a
CONTAINER ID   IMAGE                  COMMAND                  CREATED         STATUS         PORTS      NAMES
e86cc40e5351   centos:7               "/bin/bash"              3 seconds ago   Up 2 seconds              great_golick
1ce04b9f9cad   f6f2296798e9           "docker-entrypoint.s…"   2 days ago      Up 2 days      6379/tcp   nervous_dirac
914b1af0ecb0   redis:6.2-alpine3.14   "docker-entrypoint.s…"   2 days ago      Up 2 days      6379/tcp   raide1
886cd3d8c81e   nginx:1.21             "/docker-entrypoint.…"   2 days ago      Up 2 days      80/tcp     socker1
[root@ct ~]# docker exec -it e86cc40e5351   /bin/bash
[root@e86cc40e5351 /]# ls    #centos的容器中也有虚拟文件
anaconda-post.log  dev  home  lib64  mnt  proc  run   srv  tmp  var
bin                etc  lib   media  opt  root  sbin  sys  usr
[root@e86cc40e5351 /]# exit     #退出
exit

7、容器导出与导入

docker export    容器ID   >   文件名       #导出
docker import  导出的文件名（容器）  指定镜像名称    #导入容器文件，重新生成镜像

[root@ct ~]# docker ps -a
CONTAINER ID   IMAGE                  COMMAND                  CREATED         STATUS         PORTS      NAMES
e86cc40e5351   centos:7               "/bin/bash"              5 minutes ago   Up 5 minutes              great_golick
1ce04b9f9cad   f6f2296798e9           "docker-entrypoint.s…"   2 days ago      Up 2 days      6379/tcp   nervous_dirac
914b1af0ecb0   redis:6.2-alpine3.14   "docker-entrypoint.s…"   2 days ago      Up 2 days      6379/tcp   raide1
886cd3d8c81e   nginx:1.21             "/docker-entrypoint.…"   2 days ago      Up 2 days      80/tcp     socker1
[root@ct ~]# cd /opt/

[root@ct opt]# docker export 886cd3d8c81e > nginx-1.21    #生成文件
[root@ct opt]# ls
 nginx-1.21

[root@ct opt]# docker stop  886cd3d8c81e   #停止容器并删除容器
886cd3d8c81e
[root@ct opt]# docker rm  886cd3d8c81e
886cd3d8c81e
[root@ct opt]# docker rmi nginx:1.21    #删除镜像
Untagged: nginx:1.21
Deleted: sha256:0b4bf752f838f3b775546fd465d4afa64dd04ccb9e6ebca10ada8a10aeefef42
Deleted: sha256:109b539aca08b0ca21c16a38493491ee223a75e2b9738ac7145150155eec36db

[root@ct opt]# docker import nginx-1.21 nginx:1.21  #重新注入
sha256:0b4bf752f838f3b775546fd465d4afa64dd04ccb9e6ebca10ada8a10aeefef42
[root@ct opt]# docker ps -a
CONTAINER ID   IMAGE                  COMMAND                  CREATED         STATUS         PORTS      NAMES
e86cc40e5351   centos:7               "/bin/bash"              8 minutes ago   Up 8 minutes              great_golick
1ce04b9f9cad   f6f2296798e9           "docker-entrypoint.s…"   2 days ago      Up 2 days      6379/tcp   nervous_dirac
914b1af0ecb0   redis:6.2-alpine3.14   "docker-entrypoint.s…"   2 days ago      Up 2 days      6379/tcp   raide1
[root@ct opt]# docker images    #镜像重新出现
REPOSITORY    TAG              IMAGE ID       CREATED         SIZE
nginx         1.21             8345d48257de   4 seconds ago   132MB
redis         6.2-alpine3.14   f6f2296798e9   4 days ago      32.3MB
busybox       latest           42b97d3c2ae9   11 days ago     1.24MB
nginx         lnmp             dd34e67e3371   2 weeks ago     133MB

8、删除容器

docker rm 容器ID
docker rm -f 容器ID    #强制删除

docker ps -a | awk '{print "docker rm "$1}' | bash
#批量删除容器

docker rm `docker ps -aq`
 #批量删除不在运行的容器，-f则强势删除所有

for i in 'docker ps -a | grep -i exit | awk '{print $1}'`; do docker rm -f $i; done
#批量删除"exit"状态的容器

二、docker的网络模式

在这里插入图片描述

1、 host模式

容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口
如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。
在这里插入图片描述

2 container：

创建的容器不会创建自己的网卡、设置IP等，而是和一个指定的容器共享IP、端口范围
这个模式指定新创建的容器和已经存在的一个容器共享一个network namespace，而不是和宿主机共享，新创建的容器不会创建自己的网卡，配置自己的IP，而是和一个指定地容器共享IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表还是隔离的。两个容器的进程可以通过loo网卡设备通信

在这里插入图片描述

3、 None模式

该模式关闭了容器的网络功能
这种网络模式下容器只有lo回环网口，没有其他的网卡。none模式可以在容器创建时通过-network=none参数指定
这种类型的网络无法联网，但是封闭的网络能很好的保证容器的安全性

4 、Bridge模式

此模式会为每一个容器分配、设置IP等，并将容器连接到一个docker虚拟网桥，通过docker 0 网桥及iptables的nat,表配置与宿主机通信
当Docker进程启动时,会在主机上创建一个名为docker0的虚拟网桥,此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。
从docker0子网中分配一个IP给容器使用，并设置docker0 的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair 设备，Docker 将 veth pair 设备的一端放在新创建的容器中，并命名为etho（容器的网卡），另一端放在主机中，以vethxxx,这样类似的名字命名，并将这个网络设备加入到docker0 网桥中。可以通过brctl show命令查看。
bridge模式是docker 的默认网络模式，不写-net参数，就是 bridge模式。使用docker run -p时, docker实际是在iptables,做了DNAT规则,实现端口转发功能。可以使用jptables. -t nat -vnL查看。

在这里插入图片描述
先自定义网络模式

docker network create --subnet=172.18.0.0/16 mynetwork		##创建172.18.0.0/16的网段

网络模式内加入指定的ip地址

docker run -itd --name centos-v1 --net mynetwork --ip 172.18.0.10 centos:7 /bin/bash

本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)