Docker是什么

docker是什么

这里用简单的几句话描述docker做了什么事情。

  • docker是一个可以创建、管理容器的东西。可以理解为docker里面存放了许多容器。
  • 容器就是一个精简版的linux系统，这个系统只有基本的环境供以使用，里面可以运行程序(可以是mysql，可以是nginx，可以是redis等)。
  • 容器的创建是依赖于镜像的，镜像可以看作是一个模板，docker可以根据镜像生成一个容器实例，假如你需要一个容器中放入mysql，那么就去docker的镜像仓库拉取一个mysql镜像(可指定版本)，然后docker可以基于这个镜像创建一个mysql容器，这样就能在docker中运行使用一个只含有mysql的系统了。
  • 容器的存在使我们可以方便做很多事情，比如项目需要mysql、nginx环境来运行，可以直接创建mysql和nginx容器供项目使用，不需要在服务器上下载、安装、配置这些环境，容器内部已经包含了这些必备的东西。同时容器还可以很方便的移植，比如我们需要切换服务器，这些项目正在使用的容器可以直接打包带走放在另一个服务器上。

docker安装

  • 如果机器安装过docker先卸载旧版

    1
    2
    3
    4
    5
    6
    7
    8
    9
    $ sudo yum remove docker \
                      docker-client \
                      docker-client-latest \
                      docker-common \
                      docker-latest \
                      docker-latest-logrotate \
                      docker-logrotate \
                      docker-engine
    复制代码

  • 使用存储库安装

    在新主机上首次安装Docker Engine之前，需要设置Docker存储库。之后，您可以从存储库安装和更新Docker。

    安装yum-utils软件包（提供yum-config-manager 实用程序）并设置稳定的存储库。

    1
    2
    3
    4
    5
    6
    $ sudo yum install -y yum-utils

    $ sudo yum-config-manager \
        --add-repo \
        https://download.docker.com/linux/centos/docker-ce.repo
    复制代码

  • 安装完成后，运行下面的命令，验证是否安装成功。

1
2
3
4
$ docker version
# 或者
$ docker info
复制代码

Hello Word

比如现在需要一个nginx，首先执行

1
2
docker pull nginx  # 默认最新版，如果需要指定版本，直接 nginx:version
复制代码

拉取成功之后，可以使用docker images查看

1
2
3
4
[root@izbp109k5j3dul0ejalpf5z html]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              4571e56e27f0        2 days ago          132MB
复制代码

然后启动容器

1
2
[root@izbp109k5j3dul0ejalpf5z html]# docker run nginx		# 启动nginx容器
复制代码

启动成功后查看容器dockers ps

容器

docker常用命令

  • 查看容器信息

    1
    2
    3
    4
    5
    6
    7
    ##查看docker容器版本
    docker version
    ##查看docker容器信息
    docker info
    ##查看docker容器帮助
    docker --help
    复制代码

  • 列举一个镜像操作

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    ##列出本地images
    docker images
    ##含中间映像层
    docker images -a

    ##下载Redis官方最新镜像，相当于：docker pull redis:latest
    docker pull redis
    ##下载仓库所有Redis镜像
    docker pull -a redis

    ##单个镜像删除，相当于：docker rmi redis:latest
    docker rmi redis
    ##强制删除(针对基于镜像有运行的容器进程)
    docker rmi -f redis
    ##多个镜像删除，不同镜像间以空格间隔
    docker rmi -f redis tomcat nginx
    ##删除本地全部镜像
    docker rmi -f $(docker images -q)
    复制代码

  • 容器操作

    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    ##新建并启动容器，参数：-i  以交互模式运行容器；-t  为容器重新分配一个伪输入终端；--name  为容器指定一个名称
    docker run -i -t --name mycentos
    ##后台启动容器，参数：-d  已守护方式启动容器
    docker run -d mycentos

    ##启动一个或多个已经被停止的容器
    docker start redis
    ##重启容器
    docker restart redis

    ##进入容器
    docker exec -i -t  centos /bin/bash

    ##查看正在运行的容器
    docker ps
    ##查看正在运行的容器的ID
    docker ps -q
    ##查看正在运行+历史运行过的容器
    docker ps -a
    ##显示运行容器总文件大小
    docker ps -s

    ##停止一个运行中的容器
    docker stop redis
    ##杀掉一个运行中的容器
    docker kill redis
    ##删除一个已停止的容器
    docker rm redis
    ##删除一个运行中的容器
    docker rm -f redis
    ##删除多个容器
    docker rm -f $(docker ps -a -q)
    docker ps -a -q | xargs docker rm
    ## -l 移除容器间的网络连接，连接名为 db
    docker rm -l db 
    ## -v 删除容器，并删除容器挂载的数据卷
    docker rm -v redis
    复制代码

    创建并启动容器

使用 docker run 命令来创建并启动一个容器：

1
2
3
$ docker run -it centos /bin/echo 'hello world'
hello world
复制代码

-t 参数让 Docker 分配一个伪终端，并绑定到容器的标准输入上，-i 参数让容器的标准输入持续打开。

1
2
3
4
$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS               NAMES
df84684c3888        centos              "/bin/echo 'hello wo…"   10 seconds ago      Exited (0) 7 seconds ago                       admiring_noyce
复制代码

docker ps 命令列出当前的容器，可以看到，刚刚执行的容器输出完信息之后就直接退出了。那有没有办法让容器在后台执行呢？答案当然是可以的。

使用 -d 参数让容器在后台，以守护进程的方式执行，这也是在工作中最常用到的。

1
2
3
4
5
6
7
$ docker run -d centos /bin/sh -c "while true; do echo hello world; sleep 1; done"
fcb07a324388d58883e212ff5675ad7947a22c731f677d1a37ff7bc3d8bfa9a7

$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fcb07a324388        centos              "/bin/sh -c 'while t…"   6 seconds ago       Up 5 seconds                            beautiful_northcutt
复制代码

这样容器就在后台运行了。

还有一种方式，使用 docker create 命令创建容器，然后使用 docker start 来启动容器，两条命令相当于 docker run 一条，这种方式不常用，就不做更多介绍了。

下面聊聊 docker run 背后的故事，到底这一条命令背后，Docker 都为我们做了哪些操作呢？

  • 检查本地是否存在指定镜像，不存在就从公有仓库下载；
  • 使用镜像创建并启动一个容器；
  • 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层；
  • 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中；
  • 从地址池配置一个 IP 地址给容器；
  • 执行用户指定的命令或应用程序；
  • 执行完毕后容器被终止。

进入容器

当容器以后台方式执行时，使用 docker exec 命令进入到容器中。

1
2
3
4
5
6
7
8
9
$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fcb07a324388        centos              "/bin/sh -c 'while t…"   6 seconds ago       Up 5 seconds                            beautiful_northcutt

$ docker exec -it fcb07a324388 /bin/bash
[root@fcb07a324388 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@fcb07a324388 /]#
复制代码

进入到容器之后，就是一个 Linux 系统，Linux 支持的命令，容器也基本都支持。

这条命令还是比较重要的，有时候我们的应用出问题了，单纯通过 logs 看不出问题的话，就需要我们进入容器，来看看实际情况。

想退出的话，直接 exit 命令就可以了。

还有一个命令是 docker attach，但是它有一个缺点。当多个窗口同时 attach 到同一个容器时，所有窗口都会同步显示，当某个窗口因命令阻塞时，其他窗口也无法执行操作。

所以，这个命令现在基本也不用了。

停止容器

使用 docker stop 命令来停止一个容器。

1
2
3
4
5
6
$ docker stop fcb
fcb
$ docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                       PORTS               NAMES
fcb07a324388        centos              "/bin/sh -c 'while t…"   23 minutes ago      Exited (137) 4 seconds ago                       beautiful_northcutt
复制代码

如果再想启动的话，使用 docker start。

查看容器

上文已经介绍过了，使用 docker ps 命令查看当前容器。

使用 docker logs 查看容器日志输出。

使用 docker container inspect 命令查看容器的详细信息。

使用 docker top 命令查看容器内进程信息，类似 Linux 下的 top 命令。

使用 docker stats 命令查看容器 CPU，内存，储存等信息。

使用 docker container port 查看容器的端口映射情况。

导入和导出容器

使用 docker export 命令导出一个容器到文件。

1
2
3
4
5
6
7
$ docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fcb07a324388        centos              "/bin/sh -c 'while t…"   34 minutes ago      Up 9 minutes                            beautiful_northcutt
$ docker export -o centos.tar fcb
$ ls
centos.tar
复制代码

使用 docker import 命令将容器文件导入成本地镜像。

1
2
3
4
5
6
$ docker import centos.tar test/centos
sha256:f994c062dae063ffb8c97191d951b9beaac73d99023120191dbbc9741d725578
$ docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test/centos         latest              f994c062dae0        6 seconds ago       237MB
复制代码

在上一篇文章中介绍了一个 docker load 命令，同样是将文件导入成本地镜像，那二者有什么区别呢？

容器快照文件将丢弃所有历史记录和元数据信息，而镜像存储文件将保存完整记录，但体积更大。

删除容器

使用 docker rm 命令来删除已经停止的容器，如果容器正在运行，可以加 -f 参数进行强制删除。