docker指令学习记录

50次阅读

共计 2938 个字符,预计需要花费 8 分钟才能阅读完成。

前言
本文为学习整理和参考文章,不具有教程的功能。其次,后面将会陆续更新各种应用的容器化部署的实践,如 MySQL 容器化,Jenkins 容器化,以供读者参考。
镜像获取
docker pull [options] [Docker Registry 地址]< 仓库名 >:< 标签 >

-a, –all-tags: 下载该镜像的所有版本

Docker Registry 地址默认为 Docker Hub,一般格式为 IP:端口号仓库名为两段式 < 用户名 >:< 软件名 > 默认用户名为 library 标签不填则默认为 latest
列出镜像
docker images [options] [Repository[:tag]]
默认情况会展示所有最终镜像,如果加上了镜像名,则会展示该镜像的所有信息
-a, –all: 展示所有镜像,包括中间层
-f, –filter filter: 根据某种条件对镜像进行筛选
–format string: 使用 go 的模板语法
-q,–quiet: 只返回镜像的 ID

docker images -f since=mongo:3.2 #查看 mongo3.2 版本之后建立的镜像,如果是要在之前,则使用 before
docker images –format “{{.ID}}:{{.Repository}}” #输出结构为 ID:Repository
虚悬镜像
虚悬镜像是指既没有仓库名,也没有标签的镜像。这种镜像的产生常常由于当前的仓库名和标签被更新版本占用,导致当前境像失效。
docker images -f danling=true #列出所有虚悬镜像
docker rmi $(docker images -q -f dangling=true) #利用复合指令删除虚悬镜像
commit 镜像
commit 会将容器的存储层保存下来成为新的镜像
docker commit [options] < 容器 ID 或容器名 > [< 仓库名 >[:< 标签 >]]
-a, –author string: 容器所有者
-c, –change list: 在容器上执行 Dockerfile 指令
-m, –message string: 提交信息
-p, –pause: 提交过程中停止容器的运行,默认为 true

docker history IMAGE #显示镜像的历史记录
docker diff CONTAINER #查看容器的改动
尽量不要使用 commit 指令构建镜像
Dockerfile
构建镜像
利用 Dockerfile 构建镜像。
docker build [options] PATH | URL | –
-f, –file string: Dockerfile 的路径
–rm: 成功构建后删除中间镜像
-t, –tag: 以 name:tag 的形式为镜像命名
docker build -t nginx:v3 . #执行当前目录下的 Dockerfile 并构建镜像,新的镜像名为 nginx:v3
docker build https://…… #直接从 github 构建,会自动 clone 这个项目,切换到指定分支(默认为 master),并进入指定目录进行构建
最后的路径是指镜像构建的上下文,docker 在 build 的时候会把该上下文中的而所有内容全部打包上传给 docker 引擎。当在 Dockerfile 中需要引用相对路径时,就是以该上下文作为当前指令执行的目录。可以编写.dockerignore 文件来剔除无需打包的文件。在默认情况下,如果不指定 Dockerfile 的位置,就会从构建的上下文寻找 Dockerfile 来执行
FROM
指定基础镜像,Dockerfile 的第一行必须制定基础镜像
RUN
执行命令。RUN 指令会新建一层并在其上执行指令,指令完成之后再 commit 该镜像。所以 RUN 指令中的内容应当尽可能合并,并且记得清除冗余的内容如缓存等。
RUN < 指令 >
RUN [“ 可执行文件 ”, “ 参数 1 ”, “ 参数 2 ”]
RUN mkdir newDir \
&& touch newFile
COPY
将构建上下文中源路径中的内容复制到目标路径之下。可以使用通配符。如果目标目录不存在,容器会帮助创建。复制过程不改变文件属性。
COPY 源路径 目标路径
COPY [“ 源路径 ”,…,” 目标路径 ”]

COPY hom* /mydir/
CMD
默认的容器的主进程的启动命令,在运行时可以指定新的命令来替代镜像设置中的默认命令。比如 ubuntu 的默认指令是 /bin/bash。如果使用第一种形式,则会以 sh - c 的形式执行,这样就能够得到环境变量。容器中的应用都应该前台执行。
CMD < 命令 >
CMD [“ 可执行文件 ”, “ 参数一 ”, “ 参数二 ”, …]
CMD [“ 参数一 ”, “ 参数二 ”…]

CMD [“nginx”, “-g”, “daemon off;”]
docker run -it ubuntu #直接进入 bash,因为默认指令为 /bin/bash
docker run -it ubuntu /etc/os-release #默认指令变成 /etc/os-release
ENTRYPOINT
指定容器启动程序及参数,当指定了 ENTRYPOINT 之后,CMD 的含义就变成了 ENTRYPOINT 的参数。从而实现我们在 build 镜像时可以根据配置修改启动指令的参数。在 docker run 运行时可以用 –entrypoint 覆盖
ENTRYPOINT “CMD”
ENTRYPOINT [“ 可执行文件 ”, “ 参数一 ”, “ 参数二 ”…]

ENV
设置环境变量
ENV KEY VALUE
ENV KEY1=VALUE2 KEY2=VALUE2
ARG
同 ENV,设置环境变量并为其提供默认值,不同的是在容器运行时,这些值将不存在。在运行时可以用 –build-arg < 参数名 >:< 值 > 覆盖
ARG < 参数名 >[= 默认值]
VOLUMN
指定匿名卷,防止用户忘记挂载, 运行时用 -v HOST_DIR/CONTAINER_DIR 进行覆盖
VOLUMN PATH
EXPOSE
声明运行时容器提供的服务端口,运行时应用并不会因为这个声明而打开这个端口。docker run - P 时会对声明的端口随机映射
EXPOSE 端口一 端口二
WORKDIR
指定容器之后各层的工作目录。因为本层的 cd 并不会顺带到下一层。
WORKDIR PATH
USER
改变之后层执行 RUN,ENTRYPOINT 等指令的身份
RUN groupadd -r redis && useradd -r -g redis redis
USER redis
RUN [“redis-server”]
ONBUILD
ONBUILD 其它指令
用于构建基础镜像,被引用是才会真正执行。可以提取出重复的部分,方便维护
删除
docker rmi [options] <image1> [<image2>….] #删除镜像
docker rm [options] <container1> [<container2>…] #删除容器
进入容器
docker attach CONTAINER_NAME
查看数据卷信息
docker inspect CONTAINER_NAME
匿名的数据卷默认位于 /var/lib/docker/volumes 之下
查看容器
docker logs [-f] container
查看端口映射配置
docker port container container_port
容器链接
–link container_name:alias

正文完
 0