Docker从门外到入门使用

取材

第一本Docker书。原作者：James Turnbull

安装

这里只说明Windows环境的安装（Windows7以上）

使用Docker Toolbox工具即可：http://mirrors.aliyun.com/docker-toolbox/windows/docker-toolbox/?spm=5176.8351553.0.0.58a71991lwK6LZ

然后点击下一步安装完毕，

出现三个图标，ToolBox是Docker组件的集合，包括了一个极小的虚拟机，在Windows下安装了一个支持命令行的工具。

而其中的Docker Quickstart Terminal，提供了一个命令行操作的平台，Kitematic (Alpha)提供了一个GUI客户端的平台。

需要注意的是：使用-v的docker run命令在Windows下无法工作，因为无法挂载本地目录。

Docker组件说明

1.Docker客户端和服务端

Docker客户端位于外界，各个客户端通过Docker守护进程作为中介，连接到Docker容器中。Docker容器和Docker守护进程，属于Docker主机中的内容。

2.Docker镜像

打开Docker Quickstart Terminal输入命令：docker images，即可查看本地的镜像。镜像是存储在本地的一个位置的（在/var/lib/docker中）

docker images

用户基于镜像，创建容器。

在Docker里，root文件系统永远只读状态，并会通过root文件系统价值更多的只读文件系统。这样的文件系统称为镜像。

容器将镜像的层层堆叠和覆盖，形成新的镜像，下面的镜像称为父镜像，最底层为基础镜像。在最上层是一个可读写的文件系统，用于Docker程序在该读写层执行。

这种堆叠称为写时复制，因此说，当在最上层进行修改后，覆盖了原有的一部分，又可以构成新的镜像，然后发布（快速构建）。

3.Registry

Registry保存用户的镜像，下载，上传镜像。Docker公司是Docker Hub上存储了不少官方和私人的镜像。如MySQL数据库的镜像。用户也可以自己架设Registry，Registry也有共有和私有之分。

4.Docker容器

使用镜像创建容器container。我觉得是镜像的实例化。使用命令：docker run -i -t ubuntu /bin/bash之类的命令可以根据镜像创建容器，镜像不存在则自动下载镜像

位置在（/var/lib/docker/containers）。在Toolbox中查看需要使用：docker-machine ssh进入到虚拟机中才可以查看。如图，有时候需要sudo，或者切换到管理员才能进入目录下：

第二种图为容器的ID号码

更改镜像源

有时候，一个良好的下载速度是必要的。和其它人一样，这里提供一个更改下载镜像源的方案。

使用阿里云加速，也许可以打开参阅：https://cr.console.aliyun.com/cn-shenzhen/instances/mirrors

注册账号，找到容器镜像服务，打开，找到自己专属的地址，对应系统，然后输入到控制台中即可。可以用docker info 查看镜像源是否更改。

查看docker信息

在终端输入docker info，可以查看到当前容器数量，镜像数量，还有更改的镜像源等

运行第一个容器

运行如下代码，-i保证容器中的STDIN开启，-t创建伪tty终端，这样可以交互。该代码使用的镜像为Ubuntu，当该镜像不存在则会自动pull然后下载，保存到本地。该镜像是一个基础镜像。

创建的容器，是一个剪裁的Ubuntu系统，有自己的网络和IP地址，和宿主机通信的网络接口。

docker run -i -t ubuntu /bin/bash

运行该行会进入到容器中，并自动为该容器创建一个名字和一个ID。

名字可以在run的时候指定，指定的方式为：

docker run --name my_container -i -t ubuntu /bin/bash

输入后直接进入该容器中，输入hostname可以查看到ID。

通过

apt update
apt install net-tools

命令安装完ifconfig的程序时候，可以通过ifconfig -a查看到该容器的IP地址。

可以通过以下代码在容器中，查看进程，安装vim等

ps aux
apt install vim

输入exit退出容器，或者ctrl+d退出。退出容器，/bin/bash命令结束，容器停止。

通过以下代码查看创建的容器详细信息，包括ID，名字。在引用的时候，可以使用ID，也可以使用名字引用。

docker ps -a

启动，创建，和附着容器

如下命令即可启动：（对应到上图中ID的第一个，也可以使用NAMES的值代替ID，这里ID没有写全了，不过能用）

docker start 6d47

使用如下代码查看STATUS，可以看到启动了：

docker ps -a

容器创建使用docker create命令，创建却不运行它。

虽然容器启动了，可是没有进到容器中，不能进行交互式会话。

使用如下命令，附着到正在运行的容器，进行会话。

docker attach 6d47

这样就又回到交互式环境中了：

创建和使用守护式容器

守护式容器没有交互式会话，长期运行在后台，提供服务即可。使用的命令还是run命令。

运行如下命令，即可创建一个守护式容器。

docker run --name my_container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"

运行完以后，通过docker ps -a可以查看状态，它在后台运行。会在每秒中输出一个hello world。

因为使用了-d参数，所以才能够放到后台运行。

查看该容器中的输出效果：

docker logs my_container

使用如下跟踪守护式进程日志（ctrl +c退出跟踪（容器不会停止））：

另外，-t可以增加日志的时间戳信息，如--tail 4，可以只显示最后四条信息

docker logs -f my_container

Docker日志驱动，使用

docker run --log-driver="syslog" --name container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"

创建，但是在Docker Toolbox中，需要使用：

docker-machine ssh
syslogd

命令进入Docker Toolbox虚拟机，然后运行syslogd，来启动syslog守护进程

容器进程查看、统计信息

在终端查看守护式容器中的进程：

docker top my_container

在容器中运行进程

后台命令示例使用代码：

docker exec -d my_container touch /etc/new_file

则在该容器中（-d表示后台执行），创建一个新文件

交互式命令示例使用代码：

docker exec -t -i my_container /bin/bash

该代码可以进去与之前创建的守护式容器进行交互（当然我之前使用了 docker exec -d my_container kill -9 xxx结束了容器中的循环echo的代码了）。

停止、自重启守护式容器

使用如下（发送SIGTERM信号），停止正在运行的该容器：（也可以使用docker kill 发送SIGKILL信号更快停止）

docker stop my_container

创建守护式容器中使用了：docker run --name my_container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"，这里添加--restart部分即可

docker run --restart=always --name my_container -d ubuntu /bin/sh -c "while true;do echo hello world;sleep 1;done"

可以使用always表示是否正常退出都重启，使用参数为on-failure:5表示失败重启，次数为5次。

查看容器详细信息与删除容器

查看详细信息如下，其中第二条用于过滤信息。

docker inspect my_container
docker inspect --format='{{.State.Running}}' my_container

删除容器使用rm命令

docker rm my_container

使用-f选项，可以删除正在运行中的容器。

删除所有容器的方法是：

docker rm `docker ps -a -q`

其中的子句列出了所有容器的id。

拉取、查找镜像

拉取：

之前通过run获取的是自动获取，这里手动下载镜像示例：

docker pull ubuntu:12.04

该命令会从Docker Hub上拉取镜像

之后可以通过docker images查看本地镜像。在拉取过程中，不指定则使用标签为latest，这里指定了标签为12.04.

这种标签机制可以存活多个相同名字不同标签的镜像。

在run的过程中，指定基础镜像时候，需要加上该标签更合适（默认latest）：

docker run --name my_container -i -t ubuntu:12.04 /bin/bash

从用户那里拉取镜像时候，：需要包含：用户名，仓库名。

之前拉取只有仓库名，是因为其为顶级仓库，由优质厂商提供的镜像。

查找镜像：

使用代码示例：

docker search puppet

会提示一些信息，排名等

然后通过以下拉取镜像即可

docker pull xxx/xxxx

前面是用户名，后面是仓库名。

构建镜像--commit

这里指代的是在原有镜像的基础上，进行修改，然后重新生成新的镜像。

创建容器，进行修改后退出容器，提交即可：

docker run -i -t ubuntu /bin/bash

apt update
apt -y install apache2

docker commit $ID $用户名/$仓库名

其中，提交参数有 -a 后面添加作者，-m后面添加提交说明，仓库名后添加 :$标签 ，表示提交使用的标签。

提交后成为镜像，又可以拿来产生容器。

构建镜像--build与Dockerfile

使用build和Dockerfile创建镜像。其中Dockerfile中填写了一些说明信息。下面构建了文件夹作为环境上下文，然后在该环境中创建文件。

mkdir static_web
cd static_web
touch Dockerfile
nano Dockerfile

文件中写入的内容例如：

FROM ubuntu:14.04
MAINTAINER Bai "1872040489@qq.com"
RUN apt-get update && apt-get install -y nginx
RUN echo 'Hi I am in your container ' > /usr/share/nginx/html/index.html
EXPOSE 80

这里的每一个作为一个控制说明。分别说明了基础镜像，作者，邮箱，运行命令和向外公布的端口。

当然其还有如CMD，ENTRYPOINT，WORKDIR等等的标记，用于构建Dockerfile。#表示注释

其中run的命令在有时候需要写成如下格式(exec格式的RUN指令)：

RUN ["apt-get", "install","-y","nginx"]

进行保存后，在该路径下执行命令：

docker build -t="jamtur01/static_web:v1" .

进行在该路径下构建镜像，每一步会形成一个新的镜像，中途失败，下次会冲上次失败的地方开始（镜像堆叠效果）。

使用docker history + 镜像可以查看堆叠过程。

以上构建代码指明了用户名，仓库名，标签。

另外，也可以在git仓库中构建镜像。

Docker运行nginx

在构建一个nginx镜像成功以后，通过以下命令，进行端口映射，然后创建容器：以下代码使用了地址加随机端口的方式，进行了映射。当然还有其它各种映射方案。

sudo docker run -d -p 127.0.0.1::80 --name static jm/static_web_1 nginx -g "daemon off;"

通过以下查看端口映射情况（都可）：

docker ps -l 
docker port + ID + 被映射端口

上传镜像

使用：docker push username/image

可能需要登录：

docker login命令即可

删除镜像

使用docker rmi +镜像即可