docker 初学笔记

Docker 镜像与容器

Dockerfile

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一系列构建镜像所需的指令和说明。

Dockerfile字段介绍:

• FROM: 定制的镜像所基于的基础的镜像，后续的操作都将基于这个基础镜像。

  • FROM的基础镜像是必须指定的，如果确实没有基于的其他镜像，可以指定为一个特殊的空镜像叫scratch。

• RUN: 后面接命令行命令，它有两种形式:

  • RUN 直接跟要执行的命令行命令
  • RUN [“可执行文件”, “参数1”, “参数2”, …]

  Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大。如果命令太多，可以使用&&符号连接命令，例如

  RUN yum install wget \
    && wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz" \
    && tar -xvf redis.tar.gz

• COPY: 复制指令，从上下文目录中复制文件或者目录到容器里指定路径：

  • ```shell
    COPY [—chown=:] <源路径1>… <目标路径>

      
      * 源文件或者源目录，这里可以是通配符表达式，其通配符规则要满足 Go 的 filepath.Match 规则，如COPY hom* /mydir/
      
      * 目标路径: 容器内的指定路径
    
    * CMD: 类似于RUN指令，但是CMD的命令是在容器开始运行时会被运行，RUN命令是在构建镜像时被运行。CMD命令为启动的容器指定默认要运行的程序，程序运行结束，容器也就结束。CMD 指令指定的程序可被 docker run 命令行参数中指定要运行的程序所覆盖。**如果Dockerfile有多个CMD命令，仅最后一个生效**
    
    * EVN: 设置环境变量，定义了环境变量，那么在后续的指令中，就可以使用这个环境变量。EVN命令使用格式如下：
      
      * ```shell
        ENV <key> <value>
        ENV <key1>=<value1> <key2>=<value2>...

• WORKDIR: 指定工作目录。用 WORKDIR 指定的工作目录，会在构建镜像的每一层中都存在。(WORKDIR 指定的工作目录，必须是提前创建好的)。docker build 构建镜像过程中的，每一个 RUN 命令都是新建的一层。只有通过 WORKDIR 创建的目录才会一直存在。

• 其他更多命令见这里

Docker 常用命令及介绍

Registry相关

1、切换Registry

镜像相关

获取镜像

docker pull <image-name>

查找镜像

docker search <image-name>

列出本地镜像

docker images
or
docker image ls

列出来表格有以下几个字端

• REPOSITORY: 镜像名称
• TAG: 镜像的标签
• IMAGE ID: 镜像ID
• CREATED: 镜像创建时间
• SIZE: 镜像大小

同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，如 ubuntu 仓库源里，有 15.10、14.04 等多个不同的版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。如果不指定TAG，默认会使用为TAG被标记为latest的那个。

删除镜像

docker rmi [-f] <image-id>

• -f 表示force

使用Dockerfile构建镜像

docker build -t <image name>:<tag name> .

-t 参数是标签，如果不给tag name，会自动将tag name设置为latest，如果该镜像之前已经有被标记为latest tag 的镜像，那个这个之前的镜像的tag会被标记为none。所以最好为每个镜像给一个tag。

“.”表示上下文路径，是指 docker 在构建镜像，有时候想要使用到本机的文件（比如复制），docker build 命令得知这个路径后，会将路径下的所有内容打包。可以类比cmake命令的”cmake .”

解析：由于 docker 的运行模式是 C/S。我们本机是 C，docker 引擎是 S。实际的构建过程是在 docker 引擎下完成的，所以这个时候无法用到我们本机的文件。这就需要把我们本机的指定目录下的文件一起打包提供给 docker 引擎使用。

注意：上下文路径下不要放无用的文件，因为会一起打包发送给 docker 引擎，如果文件过多会造成过程缓慢。

容器相关

• docker ps -a
  • 查看目前创建的所有容器的状态
• docker stop <container id>
  • 暂停运行某个容器
  • Cotainer id 可以通过docker ps命令查看
• docker restart <container id>
  • 重启某个容器
• docker rm <container id>
  • 删除某个容器
• docker rm $(docker ps -aq)
  • 删除所有容器
• docker run -it <image_name>:<image_tag> /bin/bash
  • 使用某个镜像启动某个容器，并以命令行形式进入该容器
  • -i 参数：交互式操作
  • -t参数: 为容器重新分配一个伪输入终端
  • -i、-t一般同时使用
  • /bin/bash：使用的shell
  • 通过该命令如果在shell中执行exit命令后，容器将会停止运行
• docker run -d <image_name>:<image_tag> [--name <custom_container_name>] [-p <outter_port>:<inner_port>]
  • 以守护进程模式在后台启动一个容器
  • -d参数：表示以守护进程形式在后台启动
  • —name参数：容器的名称，如果不定义则会是一个随机的名称
  • -p参数：端口映射，docker容器内部默认是不开放端口的，需要手动指定哪些端口开放，并且外部从哪些端口访问对应容器内的端口
• docker exec -it <container id> /bin/bash
  • 以命令行的形式进入某个容器
  • docker exec 用于在一个运行的container中运行一个命令，更多docker exec的使用可以用docker exec —help查看
• docker export <container id> > <filename>
  • 创建容器快照
  • 示例：docker export 1e560fca3906 > ubuntu.tar
• docker import <filePath | url> <imageName:tag>
  • 将容器快照文件再导入为镜像