前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >小白学Docker之基础篇

小白学Docker之基础篇

作者头像
糊糊糊糊糊了
发布2018-05-09 15:38:06
1.1K0
发布2018-05-09 15:38:06
举报
文章被收录于专栏:糊一笑糊一笑

系列文章:

  • 小白学Docker之基础篇
  • 小白学Docker之Compose
  • 小白学Docker之Swarm

PS: 以下是个人作为新手小白学习docker的笔记总结

1. docker是什么

百科上的解释是这样的:

Docker 是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的 Linux 机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。

知乎上的很多理解是将其理解成集装箱,彼此之间互相不影响,各自运行在各自的环境中。可以看这里的解释:https://www.zhihu.com/question/28300645

docker安装

win10 环境(其他环境自行搜索安装):

首先 启动 Microsoft Hyper-V

在电脑上打开“控制面板”->“程序”-> “启动或关闭Windows功能”, 勾选Hyper-V选项:

hyper
hyper

然后重启电脑

官网 (https://docs.docker.com/docker-for-windows/install/#download-docker-for-windows)下载 Docker for Windows Installer

我们下载稳定版,安装文件保存位置可以根据自己喜好选择

docker-download
docker-download

下载完成后的安装文件:

docker
docker
安装

双击安装文件安装,弹出:

docker-install1
docker-install1

勾选接受协议点击 install ,接下来会自动进行安装,安装完成后:

docker-installed
docker-installed

完成后桌面会出现 Docker 图标 ,并且 Docker 会自动启动

docker-icon
docker-icon

现在 Docker 就已经安装好了。

电脑 cpu 开启虚拟化

参考电脑型号搜索 cpu 开启虚拟化,下面是常见开启方法,仅供参考:

https://jingyan.baidu.com/article/91f5db1b3002831c7f05e3b0.html

https://jingyan.baidu.com/article/335530daa55d7e19cb41c3c2.html

运行 Hello world

使用docker run在容器内运行 Hello world

hello-world
hello-world

在最开始时,由于本地不存在ubuntu:15.10的镜像,Docker就会从镜像仓库 Docker Hub 下载这个镜像,这里暂时不需要管,下载完成后,就会自动执行这个echo命令。

  • ubuntu:15.10:指定要运行的镜像
  • /bin/echo “Hello world”:在启动的容器里执行的命令

PS: 在windows上的git Bash中,会出现如下错误:

代码语言:javascript
复制
$ docker run ubuntu:15.10 /bin/echo "Hello world"
C:\Program Files\Docker\Docker\Resources\bin\docker.exe: Error response from daemon: OCI runtime create failed: container_linux.go:296: starting container process caused "exec: \"D:/develop/Git/usr/bin/echo\": stat D:/develop/Git/usr/bin/echo: no such file or directory": unknown.

// 自己意会
`git Bash`并不是一个终端设备,只是一个解释Shell命令的软件
换成windows自带的CMD,或者PowerShell运行命令即可
参看:https://www.zhihu.com/question/21711307

与容器对话

通过以下命令在容器内打开一个伪终端,然后运行命令

代码语言:javascript
复制
docker run -i -t ubuntu:15.10 /bin/bash
container-chat
container-chat
  • -t:在新容器内指定一个伪终端或终端。
  • -i:允许你对容器内的标准输入 (STDIN) 进行交互。

使用exit或者ctrl + d来退出容器

后台运行容器

使用docker run -d的方式来在后台运行容器

代码语言:javascript
复制
docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
339394e15bd25bcd3791ba1ae6d3f107fa49584acc55081a45e70d9719448c8e
run-back
run-back

339394e15bd25bcd3791ba1ae6d3f107fa49584acc55081a45e70d9719448c8e

这个长字符串叫做容器ID,对每个容器来说都是唯一的,我们可以通过容器ID来查看对应的容器发生了什么。

首先,我们需要确认容器有在运行,可以通过 docker ps 来查看

代码语言:javascript
复制
docker ps
docker-ps
docker-ps

使用docker logs <container id>来查看容器内的日志

代码语言:javascript
复制
docker logs 339394e15bd2

// or

docker logs amazing_cori
docker-logs
docker-logs

停止容器

使用docker stop <container id>来查看容器内的日志

代码语言:javascript
复制
docker stop 339394e15bd2

// or

docker stop amazing_cori
docker-stop
docker-stop

2. docker镜像

镜像列表

images
images
  • REPOSITORY: 镜像的仓库源
  • TAG: 镜像的标签
  • IMAGE ID: 镜像ID
  • CREATED: 镜像创建的时间
  • SIZE: 镜像大小

获取一个新的镜像

当本地机器上使用一个不存在的镜像时,Docker就会下载这个镜像,例如:

download
download

我们也可以使用docker pull命令下载

代码语言:javascript
复制
docker pull ubuntu:15.10

查找镜像

使用docker search xxxDocker Hub中发布的镜像,地址是:Docker Hub,例如我们搜索ubuntu的镜像为:

search
search

其中OFFICIAL代表的是否是官方发布

创建镜像

当我们从docker中下载的镜像不能满足我们的要求的时候,我们可以对这个镜像进行更改或者创建一个新的镜像。

更改镜像
update-image
update-image

拉取learn/tutorial镜像,在此镜像上安装ping命令,之后使用commit进行提交

代码语言:javascript
复制
docker commit <image id> <new image name>

使用docker images查看更改之后的镜像

after-images
after-images

删除镜像

1.停止所有的container,这样才能够删除其中的images:

代码语言:javascript
复制
docker stop $(docker ps -a -q)

如果想要删除所有container的话再加一个指令:

代码语言:javascript
复制
docker rm $(docker ps -a -q)

2.查看当前有些什么images

代码语言:javascript
复制
docker images

3.删除images,通过image的id来指定删除谁

代码语言:javascript
复制
docker rmi <image id>

想要删除untagged images,也就是那些id为的image的话可以用

代码语言:javascript
复制
docker rmi $(docker images | grep "^<none>" | awk "{print $3}")

要删除全部image的话

代码语言:javascript
复制
docker rmi $(docker images -q)

3. 使用Dockerfile创建一个镜像

创建一个Dockerfile

代码语言:javascript
复制
> cd docker
> touch Dockerfile
> vim Dockerfile
docker-file
docker-file

关于Dockerfile里面的各个指令,解释如下:

代码语言:javascript
复制
在Dockerfile中用到的命令有
FROM
    FROM指定一个基础镜像, 一般情况下一个可用的 Dockerfile一定是 FROM 为第一个指令。至于image则可以是任何合理存在的image镜像。
    FROM 一定是首个非注释指令 Dockerfile.
    FROM 可以在一个 Dockerfile 中出现多次,以便于创建混合的images。
    如果没有指定 tag ,latest 将会被指定为要使用的基础镜像版本。
MAINTAINER
    这里是用于指定镜像制作者的信息
RUN
    RUN命令将在当前image中执行任意合法命令并提交执行结果。命令执行提交后,就会自动执行Dockerfile中的下一个指令。
    层级 RUN 指令和生成提交是符合Docker核心理念的做法。它允许像版本控制那样,在任意一个点,对image 镜像进行定制化构建。
    RUN 指令缓存不会在下个命令执行时自动失效。比如 RUN apt-get dist-upgrade -y 的缓存就可能被用于下一个指令. --no-cache 标志可以被用于强制取消缓存使用。
ENV
    ENV指令可以用于为docker容器设置环境变量
    ENV设置的环境变量,可以使用 docker inspect命令来查看。同时还可以使用docker run --env <key>=<value>来修改环境变量。
USER
    USER 用来切换运行属主身份的。Docker 默认是使用 root,但若不需要,建议切换使用者身分,毕竟 root 权限太大了,使用上有安全的风险。
WORKDIR
    WORKDIR 用来切换工作目录的。Docker 默认的工作目录是/,只有 RUN 能执行 cd 命令切换目录,而且还只作用在当下下的 RUN,也就是说每一个 RUN 都是独立进行的。如果想让其他指令在指定的目录下执行,就得靠 WORKDIR。WORKDIR 动作的目录改变是持久的,不用每个指令前都使用一次 WORKDIR。
COPY
    COPY 将文件从路径 <src> 复制添加到容器内部路径 <dest>。
    <src> 必须是想对于源文件夹的一个文件或目录,也可以是一个远程的url,<dest> 是目标容器中的绝对路径。
    所有的新文件和文件夹都会创建UID 和 GID 。事实上如果 <src> 是一个远程文件URL,那么目标文件的权限将会是600。
ADD
    ADD 将文件从路径 <src> 复制添加到容器内部路径 <dest>。
    <src> 必须是想对于源文件夹的一个文件或目录,也可以是一个远程的url。<dest> 是目标容器中的绝对路径。
    所有的新文件和文件夹都会创建UID 和 GID。事实上如果 <src> 是一个远程文件URL,那么目标文件的权限将会是600。
VOLUME
    创建一个可以从本地主机或其他容器挂载的挂载点,一般用来存放数据库和需要保持的数据等。
EXPOSE
    EXPOSE 指令指定在docker允许时指定的端口进行转发。

CMD
    Dockerfile.中只能有一个CMD指令。 如果你指定了多个,那么最后个CMD指令是生效的。
    CMD指令的主要作用是提供默认的执行容器。这些默认值可以包括可执行文件,也可以省略可执行文件。
    当你使用shell或exec格式时,  CMD 会自动执行这个命令。
ONBUILD
    ONBUILD 的作用就是让指令延迟執行,延迟到下一个使用 FROM 的 Dockerfile 在建立 image 时执行,只限延迟一次。
    ONBUILD 的使用情景是在建立镜像时取得最新的源码 (搭配 RUN) 与限定系统框架。
ARG
    ARG是Docker1.9 版本才新加入的指令。
    ARG 定义的变量只在建立 image 时有效,建立完成后变量就失效消失
LABEL
    定义一个 image 标签 Owner,并赋值,其值为变量 Name 的值。(LABEL Owner=$Name )

ENTRYPOINT
    是指定 Docker image 运行成 instance (也就是 Docker container) 时,要执行的命令或者文件。

更加详细的解释请参看这里:http://www.docker.org.cn/dockerppt/114.html

Dockerfile里面的内容:

代码语言:javascript
复制
FROM docker.io/centos
MAINTAINER The CentOS Test Images - test
RUN mkdir -p /usr/app
RUN ls
RUN pwd
ENV JAVA_HOME /usr/app/jdk
ENV PATH $JAVA_HOME/bin:$PATH

在这里只是拉取了一个centos镜像,然后添加了JAVA的环境变量,这里仅仅作为测试

创建镜像

使用docker build来生成镜像,关于这个命令的详细用法,可以使用docker build --help

代码语言:javascript
复制
> cd docker
> docker build -t centos:test -f ./Dockerfile .
  • -t 表示给镜像打TAG
  • -f 表示Dockerfile的地址
  • . 表示包含Dockerfile存放的目录

过程如下:

docker-build
docker-build

创建之后的镜像:

build-images
build-images

查看Path:

path
path

参考文章

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 1. docker是什么
    • docker安装
      • 首先 启动 Microsoft Hyper-V
      • 去官网 (https://docs.docker.com/docker-for-windows/install/#download-docker-for-windows)下载 Docker for Windows Installer
      • 安装
      • 电脑 cpu 开启虚拟化
    • 运行 Hello world
      • 与容器对话
        • 后台运行容器
          • 停止容器
          • 2. docker镜像
            • 镜像列表
              • 获取一个新的镜像
                • 查找镜像
                  • 创建镜像
                    • 更改镜像
                  • 删除镜像
                  • 3. 使用Dockerfile创建一个镜像
                    • 创建一个Dockerfile
                      • 创建镜像
                      • 参考文章
                      相关产品与服务
                      容器镜像服务
                      容器镜像服务(Tencent Container Registry,TCR)为您提供安全独享、高性能的容器镜像托管分发服务。您可同时在全球多个地域创建独享实例,以实现容器镜像的就近拉取,降低拉取时间,节约带宽成本。TCR 提供细颗粒度的权限管理及访问控制,保障您的数据安全。
                      领券
                      问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档