Docker系列(一)-MAC OS/CENTOS7系统下docker的安装及使用

Docker系列(一)-MAC OS/CENTOS7系统下docker的安装及使用

一.docker安装

mac系统下安装docker

brew cask install docker

centos7系统下安装docker

wget -P /etc/yum.repos.d/ https://download.docker.com/linux/centos/docker-ce.repo 
yum install -y docker-ce

mac系统下启动docker

brew services start docker-machine

centos7系统下启动docker/设置开机启动

systemctl start docker
systemctl enable docker

docker版本及信息：

docker version
docker info

二.Dockerfile命令

vi Dockerfile

FROM centos

MAINTAINER example <[email protected]>

WORKDIR /apps/tomcats

ADD jdk-8u202-linux-x64.tar.gz /apps/java
ADD apache-tomcat-7.0.96.tar.gz /apps/tomcats
RUN yum -y install vim net-tools && mv apache-tomcat-7.0.96 tomcat-8080
#ADD ROOT.war /apps/tomcats/tomcat-8080/webapps

VOLUME /apps/tomcats/tomcat-8080/logs

ENV JAVA_HOME=/apps/java/jdk1.8.0_202
ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /apps/tomcats/tomcat-8080
ENV CATALINA_BASE /apps/tomcats/tomcat-8080
ENV PATH=$PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin

EXPOSE 8080
ENTRYPOINT /apps/tomcats/tomcat-8080/bin/startup.sh && tail -f /apps/tomcats/tomcat-8080/logs/catalina.out

FROM centos

MAINTAINER example <example@example.com>

使用 WORKDIR /apps/tomcats 可以将工作目录定位到/apps /tomcats目录下

WORKDIR /apps/tomcats
WORKDIR logs
RUN echo 'test workdir' > text.txt

COPY test.txt /apps/tomcats

ADD jdk-8u202-linux-x64.tar.gz /apps/java
ADD apache-tomcat-7.0.96.tar.gz /apps/tomcats

RUN yum -y install vim net-tools && mv apache-tomcat-7.0.96 tomcat-8080

RUN ["yum","install","-y","vim"]

ENV JAVA_HOME=/apps/java/jdk1.8.0_202
ENV CLASSPATH=.:$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /apps/tomcats/tomcat-8080
ENV CATALINA_BASE /apps/tomcats/tomcat-8080
ENV PATH=$PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin

（8）指定端口(EXPOSE)

EXPOSE 8080
EXPOSE 8081

ENTRYPOINT /apps/tomcats/tomcat-8080/bin/startup.sh

CMD /apps/tomcats/tomcat-8080/bin/startup.sh

CMD ["/apps/tomcats/tomcat-8080/bin/startup.sh"]

ENTRYPOINT ["/apps/nginx/sbin/nginx"]

docker run -ti image -g "daemon off"

/apps/nginx/sbin/nginx -g "daemon off"

...
ENTRYPOINT ["curl", "-s"]
CMD ["httpbin.org/uuid"]

RUN groupadd -r redis && useradd -r -g redis redis
USER redis
RUN [ "redis-server" ]

VOLUME ["<路径1>", "<路径2>"...]
VOLUME <路径>

VOLUME /app/nginx/logs/ /var/logs/nginx

VOLUME /apps/tomcats/tomcat-8080/logs

docker run -d -v $PWD/logs:/apps/tomcats/tomcat-8080/logs

docker run -dti -p 8080:8080 -v $PWD/logs:/apps/tomcats/tomcat-8080/logs mytomcat

三.docker镜像

mac系统下配置docker私服和镜像加速

修改配置文件

vi ~/.docker/daemon.json

在文件中添加如下的内容，告诉客户端私有镜像仓库是一个安全的仓库：

insecure-registries是安全私有仓库

registry-mirrors配置的是docker加速镜像

{
"insecure-registries": ["docker.example.com"]
"registry-mirrors": [
    "https://dockerhub.azk8s.cn",
    "https://reg-mirror.qiniu.com"
]
}

重启docker

brew services start docker-machine

centos7系统下配置docker私服和镜像加速

修改配置文件

vi /etc/docker/daemon.json

{  
   "insecure-registries": ["docker.example.com"]
   "registry-mirrors": [
   "https://dockerhub.azk8s.cn", 
   "https://reg-mirror.qiniu.com" 
   ]
}

重启docker

systemctl daemon-reload
systemctl restart docker

登录私有仓库

使用用户名密码登陆私有仓库

docker login <nexus-hostname>:<repository-port>
如：
docker login -u admin -p admin docker.example.com

拉取镜像

docker pull <nexus-hostname>:<repository-port>/<image>:<tag>
如
私有仓库
docker pull docker.example.com/nginx:latest

官方仓库
docker pull nginx:latest (docker pull docker.io/nginx:latest)

给镜像打标签

docker tag <imageId or imageName> <nexus-hostname>:<repository-port>/<image>:<tag> 
如
私有仓库
docker tag nginx:latest docker.example.com/nginx:0.1

官方仓库
docker tag nginx:latest username/nginx:0.1

将本地镜像上传到私有仓库

docker push <nexus-hostname>:<repository-port>/<image>:<tag>
如
私有仓库
docker push docker.example.com/nginx:0.1

官方仓库
docker push username/nginx:0.1 (docker tag image username/repository:tag)

搜索镜像

docker search <nexus-hostname>:<repository-port>/<image>
如
私有仓库
docker search docker.example.com/nginx

官方仓库
docker search nginx

列出本地镜像

docker images options <nexus-hostname>:<repository-port>/<image>:<tag>
如
docker images runoob/ubuntu:v3   
docker images      (查询所有)
docker image ls -a (查询所有)

删除镜像

docker rmi <imageId or imageName>
docker image rm <imageId or imageName>
如
docker rmi nginx

docker image rm nginx 

docker rmi -f nginx  (强制删除)

四.docker容器

列出容器

docker ps
docker ps -a

新建容器

docker create -it nginx:latest

启动容器

docker start <CONTAINER_ID or CONTAINER_NAME>
如
docker start nginx

新建并启动容器

docker run centos ls /

–rm : 退出容器的时候容器就被删除，如下

docker run --rm centos ls /

-ti:   可以启动一个bash终端，允许用户交互：
-t参数：让docker分配一个伪终端绑定到标准输出
-i参数：让伪终端的标准输入保持开启状态，接收用户输入，实现交互

docker run -it centos /bin/bash

-d:  很多时候我们需要让容器在后台以守护态(Daemonized)形式运行。此时可以通过-d参数来实现。

docker run -d centos

-p:  -P大写：Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口。
-p小写：可以指定要映射的IP和端口，但是在一个指定端口上只可以绑定一个容器。

docker run -d -p 8080:80 nginx:apline

-v: 在容器上映射目录到宿主机目录

docker run -it -v /soft:/soft centos /bin/bash

–memory :设置容器内存限制

–cpu-shares:设置CPU 利用率权重

docker run --memory 100m --cpu-shares 10 centos

数据卷容器

如果你有一些持续更新的数据需要在容器之间共享，最好创建数据卷容器。

数据卷容器，其实就是一个正常的容器，专门用来提供数据卷供其它容器挂载的。

首先，创建一个命名的数据卷容器 dbdata：

docker run -d -v /dbdata --name dbdata training/postgres echo Data-only container for postgres

然后，在其他容器中使用 --volumes-from 来挂载 dbdata 容器中的数据卷。

docker run -d --volumes-from dbdata --name db1 training/postgres

docker run -d --volumes-from dbdata --name db2 training/postgres

docker run -d --name db3 --volumes-from db1 training/postgres

*注意：使用 --volumes-from 参数所挂载数据卷的容器自己并不需要保持在运行状态。

如果删除了挂载的容器（包括 dbdata、db1 和 db2），数据卷并不会被自动删除。如果要删除一个数据卷，必须在删除最后一个还挂载着它的容器时使用 docker rm -v 命令来指定同时删除关联的容器。 这可以让用户在容器之间升级和移动数据卷。

拷贝文件

容器拷贝到宿主机
docker cp CONTAINER_ID:SRC_PATH DEST_PATH
如
docker cp 96f7f14e99ab:/www /tmp/

宿主机拷贝到容器
docker cp SRC_PATH  CONTAINER_ID:DEST_PATH
如
docker cp /www/runoob 96f7f14e99ab:/www

在运行的容器中执行命令

进入容器终端并且的保留为容器终端的输入形式(-it和bash的结合作用)

docker exec -it  CONTAINER_ID  bash 
如
docker exec -it  bf08b7f2cd89  bash

docker attach可以attach到一个已经在运行的容器的stdin，然后进行命令执行的动作。

但是需要注意的是，如果直接从这个stdin中exit（ctrl+d），会导致容器的停止。非常不建议使用此命令操作容器。

如果不小心退出了，再次启动容器，进入容器启动服务即可。

正确的退出姿势 –> 组合键：Ctrl+P+Q

docker attach  <CONTAINER_ID or CONTAINER_NAME>  bash
如
docker attach  bf08b7f2cd89  bash

查看容器进程

docker top <CONTAINER_ID or CONTAINER_NAME>
如
docker top bf08b7f2cd89

查看容器使用资源情况

docker stats (不带任何参数选项)
docker stats --no-stream  (只返回当前的状态)
docker stats --no-stream   容器ID/Name (只输出指定的容器)
docker stats --format "table{{.Name}}\t{{.CPUPerc}}\t{{.MemUsage}}" (格式化输出的结果)

查看容器内部的日志

docker logs -f <CONTAINER_ID or CONTAINER_NAME>
如
docker logs -f bf08b7f2cd89

检查容器

docker inspect <CONTAINER_ID or CONTAINER_NAME>
如
docker inspect bf08b7f2cd89

关闭容器

docker stop <CONTAINER_ID or CONTAINER_NAME>
如
docker stop nginx

删除容器

docker rm <CONTAINER_ID or CONTAINER_NAME>
如
docker rm nginx 
docker rm -f nginx (强制删除)

创建实名数据卷

docker volume create --name [volume name]
如
docker volume create my-vol

创建匿名数据卷

docker volume create

查看数据卷列表

docker volume ls

查看具体数据卷

docker volume inspect [volume name]
如
docker volume inspect my-vol

删除数据卷

docker volume rm [volume name]
如
docker volume rm my-vol

创建自定义网桥

docker network create

连接容器到用户自定义网桥

docker network connect

查询全部网桥

docker network ls

删除网桥

docker network rm

断开容器到用户自定义网络的连接

docker network disconnect

查询网桥详情

docker network inspect

根据容器创建新镜像

docker commit [OPTIONS] CONTAINER_ID [REPOSITORY[:TAG]]
如
docker commit -a "example" -m "nginx 测试" a404c6c174a2 mynginx:v1 

OPTIONS说明：

• -a :提交的镜像作者；
• -c :使用Dockerfile指令来创建镜像；
• -m :提交时的说明文字；
• -p :在commit时，将容器暂停。