• 0

  • 466

  • Favorite

docker常见用法

None

关注Linux

1 month ago

本文是docker相关的整理,不是入门教程。


概述

docker is a standardized unit of software,可以更轻量的实现虚拟机的资源隔离和分配功能,可以用来搭建一致的开发、运行环境,或者在同一个host machine上搭建多个不同环境。相关术语可以参考这里,详细命令请参考这里

整体架构如下

docker使用c/s架构,其中client是用户直接使用docker的方式,比如用来执行docker build,server是指的docker daemon,client的server之间通过基于unix sockets或network interface的rest api通信,当我们调用相关命令后,具体的动作由daemon来完成。

在docker中每一个我们使用隔离环境叫做container,一个container可以简单的看成是一个在host machine中与其他进程隔离的进程,这种隔离使用了linux中的kernel namespaces and cgroups技术实现。

每一个container都是运行着的image实例,image为container提供独立的文件系统,这个文件系统中需要包含应用需要运行的所有东西,包括依赖、配置、脚本、二进制等。

image要么是从registry下载而来,要么是我们通过dockerfile自定义创建而来。
其中registry是一个存放image的仓库类似于npm仓库,我们可以在里面挑选(白嫖)自己需要的image,也可以我们通过dockerfile文件自定义image。

镜像管理

镜像(image)只是个用来实例化容器(container)的模板,镜像的管理就是对镜像的增删查等。

获取镜像

对于一些公共镜像,我们可以直接从仓库里拉取,下面介绍一下相关命令

  • docker images 列出本机上的镜像,同一种镜像可能有不同tag来区分版本
  • docker pull imagename 从仓库下载对应镜像
  • docker rmi imagename 删除镜像,可以使用-f 强制删除
  • docker tag 为镜像添加标签

创建镜像

为了创建一个image我们需要创建一个Dockerfile文件,其中包含用来组装一个image的命令,然后使用docker build就可以有自己的image了。

docker build命令除了可以用来执行dockerfile中的命令外,还为image提供了一个上下文,这个上下文是一个文件路径,通常为当前目录.,在dockerfile中的一些命令中起作用,比如使用copy在上下文和镜像中复制文件。

比如我们在一个目录下创建文件dockerfileindex.html,前者的内容为

FROM nginx
COPY index.html /usr/share/nginx/html/
复制代码

在命令行执行docker build -t test .就可以用来创建一个基于nginx 名为test的image。

dockerfile格式

其中包含各种命令,格式为INSTRUCTION arguments,其中INSTRUCTION是各种指令,每个指令组成镜像的一层,可以以层为单位进行缓存,当指令修改生成新镜像时只需要更新修改过的层。
指令不区分大小写,但建议大写方便识别。常用指令如下

  • from 指定一个基础镜像,剩下的都会在此基础上添加层级,比如FROM node:12
  • arg ARG <name>[=<default value>] 可以用来在build时使用--build-arg <varname>=<value>传入的变量, 比如ARG status,除了这种方式还有很多其他预定义的变量。 dockerfile中的变量有两种使用形式
    • ${status}
    • $status
  • workdir WORKDIR /path/to/workdir 为RUN, CMD, ENTRYPOINT, COPY and ADD设置工作目录
  • run 在docker build时用来执行相关命令,比如RUN yarn install --registry https://registry.npm.taobao.org/
  • cmd 如果有多个,只有最后一个生效,是docker run后执行的默认指令,比如CMD ["/usr/bin/wc","--help"],也可以同时提供一个entrypoint,cmd为其提供参数
  • entrypoint 功能和cmd类似
  • copy 从上下文往容器的文件系统复制文件
  • env ENV <key>=<value> ... 在dorcker run时通过-e username="ritchie"添加变量

更多用法参考官方文档

容器管理

容器管理就是如何处理一个动态的实例,包括状态转换和其他控制

  • docker run imagename 运行镜像从而生成容器,可以在参数中为容器添加不同参数,比如执行前面的自己创建的imagedocker run --name nginx-test -p 8080:80 -d test,这样就可以在本地访问8080端口访问,映射的是容器的80端口
  • docker start/stop/restart/kill/pause/unpause/rm/create docker状态转换
  • docker exec 在容器中执行命令,比如docker exec -it 186095755f bash表示执行对应容器的bash命令
  • docker ps 列出各种状态的容器,容器状态包括
    • created(已创建)
    • restarting(重启中)
    • running(运行中)
    • removing(迁移中)
    • paused(暂停)
    • exited(停止)
    • dead(死亡)
  • docker inspect 查询对应容器的元信息,其中的端口映射还可以使用docker port获得

完结

免责声明:文章版权归原作者所有,其内容与观点不代表Unitimes立场,亦不构成任何投资意见或建议。

Linux中文社区

466

Relevant articles

未登录头像

No more data