文章简介

本篇主要是讲述了Docker的基础操作，旨在加深对Docker的了解。

国际惯例，“Hello world”

Docker 允许你在容器内运行应用程序， 使用 docker run 命令来在容器内运行一个应用程序。

示例：输出Hello world
docker run ubuntu:15.10 /bin/echo "hello world"

示例说明：
docker: Docker 的二进制执行文件
run: 与前面的docker组合来运行容器
ubuntu:15.10: 指定要运行的镜像，Docker 首先从本地主机上查找镜像是否存在，如果不存在，Docker 就会从镜像仓库下载公共镜像
/bin/echo “Hello world”: 在启动的容器里执行命令

以上命令完整的意思可以解释为：Docker 以 ubuntu15.10 镜像创建一个新容器，然后在容器里执行 bin/echo “Hello world”，然后输出结果

入门操作

1. 运行交互式的容器

通过 docker 的两个参数-i -t，让 docker 运行的容器实现"对话"的能力，通过"exit" or ctrl+d 退出容器

2. 创建并运行容器（后台模式）

使用以下命令创建一个以进程方式运行的容器
docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"

注：加了 -d 参数默认不会进入容器，想要进入容器需要使用指令 docker exec（下面会介绍到）

在输出中，我们没有看到期望的 “hello world”，而是一串长字符
2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63

这个长字符串叫做容器 ID，对每个容器来说都是唯一的，我们可以通过容器 ID 来查看对应的容器发生了什么。

首先，我们需要确认容器有在运行，可以通过 docker ps 来查看：

3. 查看所有容器

命令docker ps -a

输出详情介绍：
CONTAINER ID: 容器 ID。
IMAGE: 使用的镜像。
COMMAND: 启动容器时运行的命令。
CREATED: 容器的创建时间。
STATUS: 容器状态，共7种。

PORTS: 容器的端口信息和使用的连接类型（tcp\udp）。
NAMES: 自动分配的容器名称。

补充知识
docker ps -l查询最后一次创建的容器

4. 查看容器的标准输出

在宿主主机内使用 docker logs 命令，查看容器内的标准输出：
docker logs 容器id/容器名

示例：docker logs -f bf08b7f2cd89

参数-f : 让docker logs 像使用tail -f 一样来输出容器内部的标准输出

5. 停止容器

停止容器：docker stop 容器id/容器名

进阶操作

关于查看Docker客户端所有选项：
docker 客户端非常简单 ,我们可以直接输入 docker 命令来查看到 Docker 客户端的所有命令选项。

1. 镜像管理

1.1 查找镜像

从 Docker Hub 网站来搜索镜像
Docker Hub 网址为： https://hub.docker.com/

使用 docker search命令来搜索镜像
比如我们需要一个 httpd 的镜像来作为我们的 web 服务。我们可以通过 docker search 命令搜索 httpd 来寻找适合我们的镜像。

输出字段说明：
NAME: 镜像仓库源的名称
DESCRIPTION: 镜像的描述
OFFICIAL: 是否 docker 官方发布
STARS: 类似 Github 里面的 star，表示点赞、喜欢的意思。
AUTOMATED: 自动构建。

注意：docker search 本质上也是去官方获取镜像信息，当然，你也可以自定义查询地址！

1.2 获取镜像

docker pull 命令可以从镜像仓库拉取公共镜像

示例：例如拉取ubuntu镜像
docker pull ubuntu

1.3 查看本地镜像

docker images

各个选项说明:
REPOSITORY： 表示镜像的仓库源
TAG： 镜像的标签
IMAGE ID： 镜像ID
CREATED： 镜像创建时间
SIZE： 镜像大小

Tips：同一仓库源可以有多个 TAG，代表这个仓库源的不同个版本，如 ubuntu 仓库源里，有 15.10、14.04 等多个不同的版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。

1.4 删除镜像

镜像删除使用 docker rmi 命令

示例：比如我们删除 ubuntu:v1 镜像：
docker rmi ubuntu:v1

2. 启动容器

启动容器
docker start 容器名称

3. 重启容器

重启容器
docker restart 容器名称

4. 进入容器

在使用-d参数运行容器时，容器启动后会进入后台，此时想进入容器，需要通过以下指令进入：

docker attach 容器id 
或者
docker exec -it 容器id

示例：
docker exec -it 243c32535da7 /bin/bash

5. 删除容器

删除容器使用 docker rm 命令：
docker rm -f 容器id

示例：

补充知识：
清理所有处于终止状态的容器
docker container prune

6. 容器管理

6.1 查看容器端口映射情况

docker port 容器id/容器名称

6.2 查看容器的底层信息

docker inspect 查看 Docker 的底层信息。它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息

docker inspect 容器id/容器名称

6.3 导出容器

导出容器快照：
docker export 容器id > 存储文件

示例：
docker export 1e560fca3906 > ubuntu.tar

6.4 导入容器为镜像

导入容器快照为镜像:
cat 快照文件 | docker import - 镜像名:镜像tag

示例：
cat ubuntu.tar | docker import - ubuntu:v1

此外，也可以通过指定URL或者某个目录导入，例如：
docker import http://example.com/exampleimage.tgz example/imagerepo

扩展操作

说明：本节除第一点之外，其他皆只需要了解即可

1. 创建镜像

Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。

1.1 编写Dockerfile文件

这里以定制一个nginx镜像为例说明：

在一个空目录下，新建一个名为 Dockerfile 文件，并在文件内添加以下内容：

FROM nginx
RUN echo '这是一个本地构建的nginx镜像' > /usr/share/nginx/html/index.html

内容说明：

FROM 和 RUN 指令的作用
FROM：定制的镜像都是基于 FROM 的镜像，这里的 nginx 就是定制需要的基础镜像。后续的操作都是基于 nginx。
RUN：用于执行后面跟着的命令行命令。有以下俩种格式：
	shell 格式：
		RUN <命令行命令>
		# <命令行命令> 等同于，在终端操作的 shell 命令。
	exec 格式：
		RUN ["可执行文件", "参数1", "参数2"]
			# 例如：
			# RUN ["./test.php", "dev", "offline"] 等价于 RUN ./test.php dev offline

注意：Dockerfile 的指令每执行一次都会在 docker 上新建一层。所以过多无意义的层，会造成镜像膨胀过大。
例如

FROM centos
RUN yum install wget
RUN wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz"
RUN tar -xvf redis.tar.gz

以上执行会创建 3 层镜像。可简化为以下格式：

FROM centos
RUN yum install wget \
    && wget -O redis.tar.gz "http://download.redis.io/releases/redis-5.0.3.tar.gz" \
    && tar -xvf redis.tar.gz

如上，以 && 符号连接命令，这样执行后，只会创建 1 层镜像。

1.2 构建镜像

在 Dockerfile 文件的存放目录下，执行构建动作。

示例：通过目录下的 Dockerfile 构建一个 nginx:v3（镜像名称:镜像标签）。

注：最后的 . 代表本次执行的上下文路径

$ docker build -t nginx:v3 .

1.3 Dockerfile文件查用指令

COPY

复制指令，从上下文目录中复制文件或者目录到容器里指定路径。
格式：

COPY [--chown=<user>:<group>] <源路径1>...  <目标路径>
COPY [--chown=<user>:<group>] ["<源路径1>",...  "<目标路径>"]

[–chown=:]： 可选参数，用户改变复制到容器内文件的拥有者和属组。

<源路径>： 源文件或者源目录，这里可以是通配符表达式，其通配符规则要满足 Go 的 filepath.Match 规则。例如：

<目标路径>： 容器内的指定路径，该路径不用事先建好，路径不存在的话，会自动创建。

示例：

COPY hom* /mydir/
COPY hom?.txt /mydir/

ADD

ADD 指令和 COPY 的使用格类似（同样需求下，官方推荐使用 COPY）。功能也类似，不同之处如下：

ADD 的优点： 在执行 <源文件> 为 tar 压缩文件的话，压缩格式为 gzip, bzip2 以及 xz 的情况下，会自动复制并解压到 <目标路径>。
ADD 的缺点： 在不解压的前提下，无法复制 tar 压缩文件。会令镜像构建缓存失效，从而可能会令镜像构建变得比较缓慢。具体是否使用，可以根据是否需要自动解压来决定。

CMD

类似于 RUN 指令，用于运行程序，但二者运行的时间点不同:
CMD 在docker run 时运行。

RUN 是在 docker build。

作用：为启动的容器指定默认要运行的程序，程序运行结束，容器也就结束。CMD 指令指定的程序可被 docker run 命令行参数中指定要运行的程序所覆盖。

注意：如果 Dockerfile 中如果存在多个 CMD 指令，仅最后一个生效。

格式：

CMD <shell 命令> 
CMD ["<可执行文件或命令>","<param1>","<param2>",...] 

ENTRYPOINT

最终配置docker容器默认启动程序的入口，类似于 CMD 指令，但其不会被 docker run 的命令行参数指定的指令所覆盖，而且这些命令行参数会被当作参数送给 ENTRYPOINT 指令指定的程序。但是, 如果运行 docker run 时使用了 --entrypoint 选项，将覆盖 ENTRYPOINT 指令指定的程序

格式：
ENTRYPOINT ["<executeable>","<param1>","<param2>",...]

可以搭配 CMD 命令使用：一般是变参才会使用 CMD ，这里的 CMD 等于是在给 ENTRYPOINT 传参，以下示例会提到。

示例：
假设已通过 Dockerfile 构建了 nginx:test 镜像：

FROM nginx

ENTRYPOINT ["nginx", "-c"] # 定参
CMD ["/etc/nginx/nginx.conf"] # 变参

1、不传参运行
$ docker run nginx:test
容器内会默认运行以下命令，启动主进程。
nginx -c /etc/nginx/nginx.conf

2、传参运行
$ docker run nginx:test -c /etc/nginx/new.conf
容器内会默认运行以下命令，启动主进程(/etc/nginx/new.conf:假设容器内已有此文件)
nginx -c /etc/nginx/new.conf

ENV

设置环境变量，定义了环境变量，那么在后续的指令中，就可以使用这个环境变量。

格式：

ENV <key> <value>
ENV <key1>=<value1> <key2>=<value2>...

以下示例设置 NODE_VERSION = 7.2.0 ， 在后续的指令中可以通过 $NODE_VERSION 引用：

ENV NODE_VERSION 7.2.0
RUN curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/node-v$NODE_VERSION-linux-x64.tar.xz" \
  && curl -SLO "https://nodejs.org/dist/v$NODE_VERSION/SHASUMS256.txt.asc"

ARG

构建参数，与 ENV 作用一致。不过作用域不一样。ARG 设置的环境变量仅对 Dockerfile 内有效，也就是说只有 docker build 的过程中有效，构建好的镜像内不存在此环境变量。

构建命令 docker build 中可以用 –build-arg <参数名>=<值> 来覆盖。

格式：
ARG <参数名>[=<默认值>]

VOLUME

定义匿名数据卷。在启动容器时忘记挂载数据卷，会自动挂载到匿名卷。

作用：
避免重要的数据，因容器重启而丢失，这是非常致命的。
避免容器不断变大。

格式：

VOLUME ["<路径1>", "<路径2>"...]
VOLUME <路径>

在启动容器 docker run 的时候，我们可以通过 -v 参数修改挂载点。

EXPOSE

仅仅只是声明端口。

作用：
帮助镜像使用者理解这个镜像服务的守护端口，以方便配置映射。
在运行时使用随机端口映射时，也就是docker run -P时，会自动随机映射 EXPOSE 的端口。

格式：
EXPOSE <端口1> [<端口2>...]

WORKDIR

指定工作目录。用 WORKDIR 指定的工作目录，会在构建镜像的每一层中都存在。（WORKDIR 指定的工作目录，必须是提前创建好的）。
docker build 构建镜像过程中的，每一个 RUN 命令都是新建的一层。只有通过 WORKDIR 创建的目录才会一直存在。

格式：
WORKDIR <工作目录路径>

USER

用于指定执行后续命令的用户和用户组，这边只是切换后续命令执行的用户（用户和用户组必须提前已经存在）。

格式：
USER <用户名>[:<用户组>]

HEALTHCHECK

用于指定某个程序或者指令来监控 docker 容器服务的运行状态。

格式：

HEALTHCHECK [选项] CMD <命令>：设置检查容器健康状况的命令

HEALTHCHECK NONE： 如果基础镜像有健康检查指令，使用这行可以屏蔽掉其健康检查指令

HEALTHCHECK [选项] CMD <命令> : 这边 CMD 后面跟随的命令使用，可以参考 CMD 的用法。

ONBUILD

用于延迟构建命令的执行。简单的说，就是 Dockerfile 里用 ONBUILD 指定的命令，在本次构建镜像的过程中不会执行（假设镜像为 test-build）。当有新的 Dockerfile 使用了之前构建的镜像 FROM test-build ，这时执行新镜像的 Dockerfile 构建时候，会执行 test-build 的 Dockerfile 里的 ONBUILD 指定的命令。

格式：

ONBUILD <其它指令>

LABEL

LABEL 指令用来给镜像添加一些元数据（metadata），以键值对的形式

格式如下：
LABEL <key>=<value> <key>=<value> <key>=<value> ...

比如我们可以添加镜像的作者：
LABEL org.opencontainers.image.authors="runoob"

2. 跨节点的容器管理工具Docker Swarm (基本已经弃用，了解即可)~

Docker Swarm 是 Docker 的集群管理工具。它将 Docker 主机池转变为单个虚拟 Docker 主机。 Docker Swarm 提供了标准的 Docker API，所有任何已经与 Docker 守护程序通信的工具都可以使用 Swarm 轻松地扩展到多个主机。

参考地址：https://www.runoob.com/docker/docker-swarm.html

3. 单机容器管理工具Docker Compose

Compose 是用于定义和运行多容器 Docker 应用程序的工具。通过 Compose，您可以使用 YML 文件来配置应用程序需要的所有服务。然后，使用一个命令，就可以从 YML 文件配置中创建并启动所有服务

参考地址：https://www.runoob.com/docker/docker-compose.html

4. Docker Machine

Docker Machine 是一种可以让您在虚拟主机上安装 Docker 的工具，并可以使用 docker-machine 命令来管理主机。
Docker Machine 也可以集中管理所有的 docker 主机，比如快速的给 100 台服务器安装上 docker。
Docker Machine 管理的虚拟主机可以是机上的，也可以是云供应商，如阿里云，腾讯云，AWS，或 DigitalOcean。

使用 docker-machine 命令，您可以启动，检查，停止和重新启动托管主机，也可以升级 Docker 客户端和守护程序，以及配置 Docker 客户端与您的主机进行通信。

参考地址：https://www.runoob.com/docker/docker-machine.html

结尾

通过本篇的学习应该掌握docker的基本操作，为后续学习更高层次的知识打好基础，最后附上思维导图附件， ╮(╯▽╰)╭ 非白嫖资源！

思维导图：Docker 学习笔记-基础篇002.pdf