docker基础用法
1、安装 vim /etc/yum.repos.d/CentOS-Base.repo [dockerrepo] name=Docker Repository baseurl=https://yum.dockerproject.org/repo/main/centos/$releasever/ enabled=1 gpgcheck=1 gpgkey=https://yum.dockerproject.org/gpg yum install -y docker-engine chkconfig docker on 2、镜像 查看镜像库镜像 docker search centos 从镜像库下载镜像 docker pull centos docker pull nginx [root@docker data]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE nginx latest db079554b4d2 31 hours ago 182 MB centos latest 67591570dd29 2 months ago 192 MB 删除镜像 [root@docker grafana]# docker rmi db079554b4d2 如果镜像删除不掉,请查看镜像是否已生成容器 查看镜像详细信息 [root@docker ~]# docker inspect nginx 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 [ { "Id":"sha256:db079554b4d2f7c65c4df3adae88cb72d051c8c3b8613eb44e86f60c945b1ca7", "RepoTags":[ "nginx:latest" ], "RepoDigests":[ "nginx@sha256:4296639ebdf92f035abf95fee1330449e65990223c899838283c9844b1aaac4c" ], "Parent":"", "Comment":"", "Created":"2017-02-16T00:54:56.752000751Z", "Container":"30e0e527a56283658abfc1c1bff8650f9c924b70749d2e4c14930af78485ed02", "ContainerConfig":{ "Hostname":"33842653d6db", "Domainname":"", "User":"", 3、根据镜像创建容器 docker container旨在提供一个共享kernel的 OS 级虚拟化方法,在执行时不用重复加载Kernel, 且container的kernel与host共享,因此可以大大加快container的 启动过程,并显著减少内存消耗,容器在提供隔离的同时,还通过共享这些资源节省开销,这意味着容器比真正的虚拟化的开销要小得多。 Docker container运行时所构造的运行环境,实际上是由具有依赖关系的多个Layer组成的。nginx容器需要依赖centos镜像的kernel才能运行。 启动nginx容器 注释:docker run 命令 -d 后台运行 -p 端口映射,容器端口映射到服务器端口(-p 服务器端口:容器端口)。 -v 挂载目录 --restart=waways 随着docker服务启动一起启动容器 [root@docker grafana]# docker run --name=nginx -d -p 80:80 -p 443:443 -v /tmp/logs:/var/log/nginx/ --restart=always nginx 1caa1c76f4a0cc19979c6fa1c7cb2c1b29d5039d9578b2747675e39eafc9015b [root@docker grafana]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 1caa1c76f4a0 nginx "nginx -g 'daemon ..." 10 minutes ago Up 10 minutes 0.0.0.0:80->80/tcp, 0.0.0.0:443->443/tcp nginx 4、容器 查看容器 [root@docker grafana]# docker exec -it nginx /bin/bash root@1caa1c76f4a0:/# ls bin boot devetc home liblib64 media mnt optproc root run sbin srv sys tmp usr var 重启/停止/启动容器(restart/stop/start) [root@docker grafana]# docker restart 1caa1c76f4a0 删除容器(自能删除非运行状态的容器) [root@docker grafana]# docker rm 1caa1c76f4a0 更新容器 使用docker exec可以进入容器查修改容器的相关配置,但是容器一旦重启启动就会还原。如果想要修改永久生效有两种方式。 1、修改dockerfile后重新生成镜像,然后由镜像生成新容器(旧容器和镜像可以删除) 2、使用docker commit命令更新镜像 1 2 3 4 5 6 7 8 9 [root@docker~] #dockercommit376c169391b7python sha256:389a76ab6473e78cc4777bfa280eed80f1c0240f8af257992b42d28174498a9c [root@docker~] #dockerimages REPOSITORYTAGIMAGEIDCREATEDSIZE pythonlatest389a76ab647313secondsago350MB grafana4.0.4latest69e6c963b0f82weeksago465MB grafanalatest12bfbc0626592weeksago464MB nginxlatestdb079554b4d23weeksago182MB centoslatest67591570dd292monthsago192MB docker commit可以直接更新原来的镜像,也可以生产新的镜像。(建议后者) 5、自定义镜像 FROM 基于那个镜像 RUN 安装软件或执行命令使用 MAINTAINER 镜像创建者 CMD Container启动时执行的命令,但是一个Dockerfile中只能有一条CMD命令,多条则只执行最后一条CMD.CMD主要用于container时启动指定的服务,当Docker run command的命令匹配到CMD command时,会替换CMD执行的命令。 备注:Docker容器在启动的时候开启单个进程,比如,一个 ssh 或者 apache 的 daemon 服务。但我们经常需要在一个机器上开启多个服务,这可以有很多方法,最简单的就是把多个启动命令放到一个启动脚本里面,启动的时候直接启动这个脚本,另外就是安装进程管理工具。CMD结合supervisor一起使用,实现多服务同时启动。 USER 使用哪个用户跑container EXPOSE container内部服务开启的端口。主机上要用还得在启动container时,做host-container的端口映射。例如上面:docker run --name=nginx -d -p 80:80 -p 443:443 -v /tmp/logs:/var/log/nginx/ --restart=always nginx ENV 设置环境变量 COPY 拷贝本地数据到容器中,经常用于配置文件拷贝 VOLUME VOLUME指令用来设置一个挂载点,可以用来让其他容器挂载以实现数据共享或对容器数据的备份、恢复或迁移。 参考:https://hujb2000.gitbooks.io/docker-flow-evolution/content/cn/basis/dockerfiledetail.html 下面是一个实现python界面接口访问的服务实例: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 FROMcentos MAINTAINER test 123456789@qq.com #设置本地时区并安装需要的插件和supervisor RUN rm -rf /etc/localtime && ln -s /usr/share/zoneinfo/Asia/Shanghai /etc/localtime &&yum-y install wgetpython-setuptools&&easy_installpip&&pip install supervisor #安装redis等安装包 RUNpip install redis&&yum install -yMySQL-python RUNyum-y install httpd #拷贝配置好的配置文件到容器中 COPYhttpd.conf /etc/httpd/conf/httpd .conf COPY*.py /var/www/cgi-bin/ RUN chmod +x /var/www/cgi-bin/ *.py #supervisord.conf设置启动的命令,随着容器一起启动 COPYsupervisord.conf /etc/supervisord .conf CMD[ "/usr/bin/supervisord" ] #container内部服务开启的端口 EXPOSE80 vim supervisord.conf 1 2 3 4 [supervisord] nodaemon= true [program:httpd] command =httpd-kstart 创建镜像 docker build -t python . 镜像保存 docker save -o centos.tar centos 1 2 [root@docker~] #ls centos. tar 还原镜像 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 [root@docker~] #dockerrmicentos Untagged:centos:latest Untagged:centos@sha256:c577af3197aacedf79c5a204cd7f493c8e07ffbce7f88f7600bf19c688c38799 [root@docker~] #dockerimages REPOSITORYTAGIMAGEIDCREATEDSIZE pythonlatest389a76ab647316minutesago350MB grafana4.0.4latest69e6c963b0f82weeksago465MB grafanalatest12bfbc0626592weeksago464MB [root@docker~] #dockerload-icentos.tar Loadedimage:centos:latest [root@docker~] #dockerimages REPOSITORYTAGIMAGEIDCREATEDSIZE pythonlatest389a76ab647316minutesago350MB grafana4.0.4latest69e6c963b0f82weeksago465MB grafanalatest12bfbc0626592weeksago464MB centoslatest67591570dd292monthsago192MB 本文转自 irow10 51CTO博客,原文链接:http://blog.51cto.com/irow10/1898922,如需转载请自行联系原作者