Docker常用命令原理图

我不是女神ヾ 2022-06-16 05:40 232阅读 0赞

##  ##

## docker常用命令原理图概览： ##

![Center][]

## （一）image layer（镜像层） ##

镜像可以看成是由多个镜像层叠加起来的一个文件系统，镜像层也可以简单理解为一个基本的镜像，而每个镜像层之间通过指针的形式进行叠加。

![Center 1][]

根据上图，镜像层的主要组成部分包括镜像层id，镜像层指针【指向父层】，元数据【layer metadata】包含了docker构建和运行的信息还有父层的层次信息。

只读层和读写层【top layer】的组成部分基本一致。同时读写层可以转换成只读层【docker commit操作实现】

## （二）image（镜像）---【只读层的集合】 ##

1、镜像是一堆只读层的统一视角，除了最底层没有指向外，每一层都指向它的父层，统一文件系统（union file system）技术能够将不同的层整合成一个文件系统，为这些层提供了一个统一的视角，这样就隐藏了多层的存在，在用户的角度看来，只存在一个文件系统。而每一层都是不可写的，就是只读层。

![Center 2][]

## （三）container（容器）---【一层读写层+多层只读层】 ##

1、容器和镜像的区别在于容器的最上面一层是读写层【top layer】，而这边并没有区分容器是否在运行。运行状态的容器【running container】即一个可读写的文件系统【静态容器】+隔离的进程空间和其中的进程。

![Center 3][]

隔离的进程空间中的进程可以对该读写层进行增删改，其运行状态容器的进程操作都作用在该读写层上。每个容器只能有一个进程隔离空间。

![Center 4][]

## （四）docker常用命令说明 ##

### 1、标识说明 ###

#### 1）image---（统一只读文件系统） ####

![Center 5][]

#### 2）静态容器【未运行的容器】---（统一可读写文件系统） ####

![Center 6][]

#### 3）动态容器【running container】---（进程空间（包括进程）+统一可读写文件系统） ####

![Center 7][]

### 2、命令说明 ###

#### a）docker生命周期相关命令: ####

##### 1）docker create <image-id> #####

![Center 8][]

即为只读文件系统添加一层可读写层【top layer】，生成可读写文件系统，该命令状态下容器为静态容器，并没有运行。

##### 2）docker start（restart） <container-id>        【docker stop即为docker start的逆过程】 #####

![Center 9][]

即为可读写文件系统添加一个进程空间【包括进程】，生成动态容器【running container】

##### 3）docker run <image-id> #####

![Center 10][]

docker run=docker create+docker start

类似流程如下 ：

![Center 11][]

##### 4）docker stop <container-id> #####

![Center 12][]

向运行的容器中发一个SIGTERM的信号，然后停止所有的进程。即为docker start的逆过程。

##### 5）docker kill <container-id> #####

![Center 13][]

docker kill向容器发送不友好的SIGKILL的信号，相当于快速强制关闭容器，与docker stop的区别在于docker stop是正常关闭，先发SIGTERM信号，清理进程，再发SIGKILL信号退出。

##### 6）docker pause <container-id>    【docker unpause为逆过程】---比较少使用 #####

![Center 14][]

暂停容器中的所有进程，使用cgroup的freezer顺序暂停容器里的所有进程，docker unpause为逆过程即恢复所有进程。比较少使用。

##### 7）docker commit <container-id> #####

![Center 15][]

![Center 16][]

把容器的可读写层转化成只读层，即从容器状态【可读写文件系统】变为镜像状态【只读文件系统】，可理解为【固化】。

##### 8）docker build #####

![Center 17][]

![Center 18][]

**docker build=docker run【运行容器】+【进程修改数据】+docker commit【固化数据】，不断循环直至生成所需镜像。**

循环一次便会形成新的层（镜像）【原镜像层+已固化的可读写层】

docker build 一般作用在dockerfile文件上。

#### b）docker查询类命令：【查询对象：①image，②container，③image/container中的数据，④系统信息\[容器数，镜像数及其他\]】 ####

##### 1.1）docker images #####

![Center 19][]

docker images 列出当前镜像【以顶层镜像id来表示整个完整镜像】，每个顶层镜像下面隐藏多个镜像层。

##### 1.2）docker images -a #####

![Center 20][]

docker images -a列出所有镜像层【排序以每个顶层镜像id为首后接该镜像下的所有镜像层】，依次列出每个镜像的所有镜像层。

##### 1.3）docker history <image-id> #####

![Center 21][]

docker history 列出该镜像id下的所有历史镜像。

##### 2.1）docker ps #####

![Center 22][]

列出所有运行的容器【running container】

##### 2.2）docker ps -a  #####

![Center 23][]

列出所有容器，包括静态容器【未运行的容器】和动态容器【running container】

##### 3.1）docker inspect <container-id> or <image-id> #####

![Center 24][]

提取出容器或镜像最顶层的元数据。

##### 3.2）docker info #####

显示 Docker 系统信息，包括镜像和容器数。

#### c）docker操作类命令： ####

##### 1）docker rm <container-id> #####

![Center 25][]

docker rm会移除镜像，该命令只能对静态容器【非运行状态】进行操作。

通过docker rm -f <container-id>的-f （force）参数可以强制删除运行状态的容器【running container】。

##### 2）docker rmi <image-id> #####

![Center 26][]

##### 3）docker exec <running-container-id> #####

![Center 27][]

docker exec会在运行状态的容器中执行一个新的进程。

##### 4）docker export <container-id> #####

![Center 28][]

docker export命令创建一个tar文件，并且移除了元数据和不必要的层，将多个层整合成了一个层，只保存了当前统一视角看到的内容。

参考文章：

http://merrigrove.blogspot.jp/2015/10/visualizing-docker-containers-and-images.html  （需翻墙查阅）

[Center]: /images/20220616/c4304a14e0744c1f8ad978fba6cedb09.png
[Center 1]: /images/20220616/2dcf156a6e364dafb689125d7a84ff63.png
[Center 2]: /images/20220616/96e5b75efeb9499db9d8a038e137f95c.png
[Center 3]: /images/20220616/c9abb78ce51345808ab4716dd280b70b.png
[Center 4]: /images/20220616/eadcf65c566b494bbdb9fe33b777aae6.png
[Center 5]: /images/20220616/2ec4fbd734cf4f68beada0e7a669289c.png
[Center 6]: /images/20220616/46d167f2865447cf910b004f0ddce403.png
[Center 7]: /images/20220616/1950bd827cd44b7daa43a5e4739f1c62.png
[Center 8]: /images/20220616/a533d4afaa8a4f82a46da6789a5ac8ac.png
[Center 9]: /images/20220616/dbc2366028d74bdba0249a235f4d449f.png
[Center 10]: /images/20220616/838152aedf6c4d1d86437362fe6bab9e.png
[Center 11]: /images/20220616/b8499f67e9564ebe82e425761cfb5ed3.png
[Center 12]: /images/20220616/75cab06b4f7c4f00b88348394786449d.png
[Center 13]: /images/20220616/2415a603416f44c89cde045015ba4ee5.png
[Center 14]: /images/20220616/ecefdead23c0474fad840ea73213f955.png
[Center 15]: /images/20220616/fb07fc210119440b8187753742f019b9.png
[Center 16]: /images/20220616/be098e988f87486983c5362cb0b9bffa.png
[Center 17]: /images/20220616/b8d743ed90ff4deaa5ee69e3b947c2e0.png
[Center 18]: /images/20220616/de5b3351a70440ecaf7337ac70a9cbaf.png
[Center 19]: /images/20220616/9c892b027e534345b0d21dfac0c465c1.png
[Center 20]: /images/20220616/f81a7313c8b842089dac6bf74d583e16.png
[Center 21]: /images/20220616/55c463a2803d48aca200cc4fc71c8478.png
[Center 22]: /images/20220616/5f20149c94774333ba767ecdcf238294.png
[Center 23]: /images/20220616/3533c81a2e8f46beb19c428e15048204.png
[Center 24]: /images/20220616/d6a2dfaa9b224e06be70ce4b4c9b485a.png
[Center 25]: /images/20220616/65ba898ffc0246dd827285aa27fbd19e.png
[Center 26]: /images/20220616/20675916a9174d3dbadd5048022a738d.png
[Center 27]: /images/20220616/b3d844f508364f588ca27a5424eb5cd8.png
[Center 28]: /images/20220616/57c7f10179734a0d91124c34ab4cf3f6.png