docker常用指令镜像与仓库

红太狼 2022-10-26 12:51 218阅读 0赞

容器命名  
为什么要为docker容器命名？  
很多docket命令中，都可用容器的名称替代容器id，且名称更有助于分辨容器。容器的命名必须是唯一的，如果宿主机上已经有该容器，可以执行docker rm删除该容器。

docker会为我们创建的容器自动生成一个随机的名称。如果想为容器指定一个名称，则可以使用--name来指定。  
如：docker run --name mz\_container -i -t ubuntu /bin/bash  
该命令会创建一个名称为mz\_container的容器。

容器删除  
docker rm 容器id或名称  
docker rm \`docker ps -a -q\` 删除所有容器

停止容器  
docker stop 此方式常常被翻译为优雅的停止容器  
docker stop 容器ID或容器名  
参数 -t：关闭容器的限时，如果超时未能关闭则用kill强制关闭，默认值10s，这个时间用于容器的自己保存状态  
docker stop -t=60 容器ID或容器名

docker kill  
docker kill 容器ID或容器名 :直接关闭容器  
由此可见stop和kill的主要区别:stop给与一定的关闭时间交由容器自己保存状态，kill直接关闭容器

启动已经停止的容器  
dcoker start 容器名称或id(docker ps -a可以获取)  
daocker 容器启动后会沿用docker run 命令时指定的参数(如/bin/bash)来运行。因此容器重新启动后会运行一个交互式会话shell。可以用 docker attach命令，重新附着到该容器的会话上。  
如： docker attach nervous\_jepsen  
nervous\_jepsen为容器名称。与start指令对应的容器名称相同。

创建守护式容器  
除了交互式运行的容器，也可以创建长期运行的容器。守护式容器没有交互式会话，非常适合运行应用程序和服务。

如下实例：  
docker run --name daemon\_dave -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 2;done"  
\-d参数含义：docker会将容器放到后台运行  
然后命令里使用了一个while循环，会一直打印hello world，直到容器或进程停止运行。

获取容器的日志   
docker logs daemon\_dave

动态获取容器日志  
docker logs -f daemon\_dave   
通过control c退出日志跟踪

跟踪最新日志  
docker logs --tail 0 -f daemon\_dave

为了更清晰，可以增加-t标志为每条日志项加上时间戳  
docker logs --tail 0 -ft daemon\_dave

docker 日志驱动  
控制日志驱动的参数： --log-driver  
日志驱动类型：  
1）json-file，默认驱动，为docker logs指令提供了基础  
2）sysylog，将所有容器的日志输出重定向到syslog，且会禁用docker logs指令  
3) none 禁用所有容器中的日志，docker logs命令也被禁用  
可以在启动守护进程或者执行docker run命令时使用上面的选项。如：  
docker run --log-driver="syslog" --name daemon\_dave -d ubuntu /bin/sh -c "while true; do echo hello word; sleep 10;done"

查看容器内进程：展示进程pid usert time command等信息  
docker top 容器名称或id

dcoekr统计信息：一或多个容器的统计信息，如cpu 内存 网络 存储的性能与指标  
下面命令统计daemon\_dave daemon\_kate两个容器的信息  
docker stats daemon\_dave daemon\_kate

exec  
在容器内部启动新的进程，分为后台任务和交互式任务。后台任务在容器内运行且没有交互需求，二交互式任务则保持在前台运行。  
后台任务实例：docker exec -d daemon\_dave touch /etc/new\_config\_file  
\-d:运行一个后台进程  
daemon\_dave：容器名称  
touch /etc/new\_config\_file：运行的命令，即创建一个文件

交互式任务实例:docker  exec -t -i daemon\_dave /bin/bash  
进入容器的shell页面，-t -i标志为我们执行的进程创建了TTY并捕捉STDIN

自动重启容器  
有时需要容器一直运行，但是容器会因某些错误而停止。有没有方法使容器异常时自动重启呢？  
\--restart  
\--restart=always:无论容器的退出代码是什么，docker都会自动重启该容器  
\--restart=on-failure:5只有当容器的退出代码为非0值的时候，才会自动重启，最多重启5次  
docker run --restart=on-failure:5 --name daemon\_dave -d ubuntu /bin/sh -c "while true; do echo hello word; sleep 10;done"  
\#如果提示daemon\_dave已存在，可使用docker rm daemon\_dave删除

inspect  
docker inspect daemon\_dave  
获取容器更加详细的信息，包括名称、命令、网络配置以及很多有用的数据。  
也可以使用-f或--format标志来选定查看结果，如：  
获取容器运行状态：docker inspect --format='\{ \{.State.Running\}\}' daemon\_dave  
获取容器IP：docker inspect --format='\{ \{.NetworkSettings.IPAddress\}\}' daemon\_dave

也可以同时指定多个容器的多个内容，如：  
docker inspect --format='\{ \{.State.Running\}\}\{ \{.NetworkSettings.IPAddress\}\}' daemon\_dave nervous\_jepsen

docker镜像和仓库  
什么是镜像：有文件系统叠加而成，最底层是一个引导文件系统，即bootfs，很像典型的Linux/unix的引导文件系统。  
容器启动后，引导文件系统会被卸载，以留出更多的内存供initrd磁盘镜像使用。  
docker镜像的第二层是root文件系统rootfs，位于引导文件系统之上。

docker rootfs与linux rootfs有什么区别？  
1)linux rootfs在引导过程中，开始以只读的方式加载，当引导结束后会被切换成读写模式。docker中的rootfs只有只读状态。  
2）docker会使用联合加载技术，即一次同时加载多个文件系统，将各层的文件系统叠加到一起，最终的文件系统会包含所有底层的文件和目录。

镜像关系：一个镜像可以放到另一个镜像的顶部，位于下面的镜像称为父镜像，最底部的镜像称为基础镜像。

docker容器与镜像  
当创建一个新容器时，docker会构建出一个镜像栈，每个只读镜像层都是只读的，并且以后永远不会变化，最后在栈的最顶端添加一个读写层。  
即从一个镜像启动容器时，docker会在镜像的最顶层加载一个读写文件系统，我们在docker中运行的程序就是在这个读写层中执行的。

docker第一次启动一个容器时，初始的读写层是空的。当文件系统发生变化，这些变化会应用到这一层上。  
如：想修改一个文件，那么首先会将该文件从下面的只读层复制到顶层的读写层。且该文件的只读版本依然存在，但是已经被读写层中的该文件副本隐藏了。  
该机制被称为写时复制。也是docker强大的技术之一。

区分镜像 仓库 注册服务器的概念。  
镜像(image）：如 12.04版本的ubuntu仓库  
仓库(Repository)：如ubuntu仓库，包括版本12.04 12.10 13.04等多个版本的ununtu镜像。  
注册服务器(registry):管理镜像仓库，起到的是服务器的作用.  
https://blog.csdn.net/qq\_34939308/article/details/105202763

仓库分类：用户层库和顶层仓库  
用户仓库的镜像是由用户创建的，而顶层仓库则是由docker内部的人来管理的。  
用户仓库的命名由用户名和仓库名两部分组成，如jamtur01/puppet jamtur01是用户名，仓库名是puppet。

docker images : 列出当前主机上的所有镜像  
docker images ubuntu ：仅列出ubuntu的镜像  
镜像保存在仓库中，仓库存在于registry中，包含镜像、层以及镜像的元数据，类似git仓库。默认的registry是docker hub。

拉取镜像  
docker pull ubuntu:12.04 拉取ubuntu仓库中12.04版本的镜像  
dcoker images会发现宿主机上又多了ubuntu:12.04的镜像。为了区分同一个仓库中的不同镜像，docker采用标签来区分，12.04就是一个标签。

查找镜像  
docker search ubuntu  
完成镜像查找，并返回仓库名，镜像描述，starts，是否官方，自动构建等