Docker原理及常用命令

Docker原理

Docker是一个Client-Server结构的系统,Docker守护进程运行在主机上, 然后通过Socket连接从客户端访问,守护进程从客户端接受命令并管理运行在主机上的容器。 容器,是一个运行时环境。

docker与虚拟机的差异

(1)docker有着比虚拟机更少的抽象层。由亍docker不需要Hypervisor实现硬件资源虚拟化,运行在docker容器上的程序直接使用的都是实际物理机的硬件资源。因此在CPU、内存利用率上docker将会在效率上有明显优势。
(2)docker利用的是宿主机的内核,而不需要Guest OS。因此,当新建一个容器时,docker不需要和虚拟机一样重新加载一个操作系统内核。仍而避免引寻、加载操作系统内核返个比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载Guest OS,返个新建过程是分钟级别的。而docker由于直接利用宿主机的操作系统,则省略了返个过程,因此新建一个docker容器只需要几秒钟
Docker原理及常用命令_第1张图片
docker1.png

Docker原理及常用命令_第2张图片
docker与VM对比.png

docker 常用命令

【1】帮助命令

  • docker --help :此命令可以帮助你查看docker中有哪些命令
  • docker version :查看docker版本
  • docker info :查看docker 信息

【2】镜像命令

  • docker images 列出本地所有镜像


    Docker原理及常用命令_第3张图片
    docker images.png

    【各个选项说明:
    REPOSITORY:表示镜像的仓库源
    TAG:镜像的标签
    IMAGE ID:镜像ID
    CREATED:镜像创建时间
    SIZE:镜像大小
    同一仓库源可以有多个 TAG,代表这个仓库源的不同个版本,我们使用 REPOSITORY:TAG 来定义不同的镜像。
    如果你不指定一个镜像的版本标签,例如你只使用 ubuntu,docker 将默认使用 ubuntu:latest 镜像】

    docker images参数
    参数有(-a,-q,--digests,--no-trunc)
    -a:列出本地所有的镜像(含中间映像层)
    -q:只显示镜像ID
    --digests:显示镜像的摘要信息
    --no-trunc:显示完整的镜像信息

    Docker原理及常用命令_第4张图片
    images.png

  • docker search xxx镜像 (去docker hub上搜寻):查找镜像
    参数如下:
    --no-trunc 显示完整的镜像描述


    Docker原理及常用命令_第5张图片
    docker search1.png

    -s:列出收藏不小于指定值得镜像


    Docker原理及常用命令_第6张图片
    docker search -s.png

    --automated:只列出automated build类型的镜像


    Docker原理及常用命令_第7张图片
    docker search 2.png
  • docker pull 某个镜像(下载镜像)
    docker pull 镜像名[:TAG]
  • docker rmi xxx镜像 删除镜像
    删除单个: docker rmi -f 镜像ID
    删除多个:docker rmi -f 镜像ID 镜像ID
    删除全部:docker rmi -f$(docker images -qa)

【3】容器命令

  • 新建并启动容器 docker run[options] IMAGE[COMMAND][ARG.....]
    [options]说明
    OPTIONS说明(常用):有些是一个减号,有些是两个减号

--name="容器新名字": 为容器指定一个名称;

-d: 后台运行容器,并返回容器ID,也即启动守护式容器;

-i:以交互模式运行容器,通常与 -t 同时使用;

-t:为容器重新分配一个伪输入终端,通常与 -i 同时使用;

-P: 随机端口映射;

-p: 指定端口映射,有以下四种格式

  ip:hostPort:containerPort

  ip::containerPort

  hostPort:containerPort

  containerPort

以下实列,是一个已运行的centos6.8版本的实例 -it指的是以交互方式显示出的伪终端,其中8f9d0ac3e76f为容器id


Docker原理及常用命令_第8张图片
容器1.png
  • 列出当前运行的容器
    docker ps [options]
    OPTIONS说明(常用):

-a :列出当前所有正在运行的容器+历史上运行过的

-l :显示最近创建的容器。

-n:显示最近n个创建的容器。

-q :静默模式,只显示容器编号。

--no-trunc :不截断输出


rongqi2.png
  • 退出容器
    exit --容器停止退出
    ctrl+P+Q 容器不停止退出
  • 启动容器
    docker start 容器ID或容器名
  • 重启容器
    docker restart 容器ID或容器名
  • 停止容器
    docker stop 容器ID或容器名
  • 强制停止容器
    docker kill 容器ID或容器名
  • 删除容器
    docker rm -f 容器ID或容器名
    一次性删除多个
    (1)docker rm -f $(docker ps -qa)
    (2)docker ps -qa | xargs docker rm
  • 启动守护式容器 docker run -d 容器名
  • 查看容器日志 docker logs -f -t --tail 容器ID:容器内路径目录 主机目的目录
    参数
    -t:是加入时间戳
    -f:跟随最新的日志打印
    --tail 数字显示最后几条


    Docker原理及常用命令_第9张图片
    docker logs.png
  • 查看容器内运行的进程 docker top 容器名


    docker top.png
  • 查看容器内部细节 docker inspect 容器ID


    Docker原理及常用命令_第10张图片
    docker inspect1.png
  • 进入正在运行的容器并以命令行交互
    docker exec -it 容器ID bashshell
    重新进入 docker attach 容器ID
    区别:
    attach 是直接进入容器启动命令的终端,不会启动新的进程.
    exec是在容器中打开新的终端,并且启动新的进程.

  • 从容器内拷贝文件到主机上 docker cp 容器ID:容器主机路径 目的主机路径


    Docker原理及常用命令_第11张图片
    docker cp.png

常用命令总结

Docker原理及常用命令_第12张图片
minglingzhongjie.png

attach Attach to a running container # 当前 shell 下 attach 连接指定运行镜像

build Build an image from a Dockerfile # 通过 Dockerfile 定制镜像

commit Create a new image from a container changes # 提交当前容器为新的镜像

cp Copy files/folders from the containers filesystem to the host path #从容器中拷贝指定文件或者目录到宿主机中

create Create a new container # 创建一个新的容器,同 run,但不启动容器

diff Inspect changes on a container's filesystem # 查看 docker 容器变化

events Get real time events from the server # 从 docker 服务获取容器实时事件

exec Run a command in an existing container # 在已存在的容器上运行命令

export Stream the contents of a container as a tar archive # 导出容器的内容流作为一个 tar 归档文件[对应 import ]

history Show the history of an image # 展示一个镜像形成历史

images List images # 列出系统当前镜像

import Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]

info Display system-wide information # 显示系统相关信息

inspect Return low-level information on a container # 查看容器详细信息

kill Kill a running container # kill 指定 docker 容器

load Load an image from a tar archive # 从一个 tar 包中加载一个镜像[对应 save]

login Register or Login to the docker registry server # 注册或者登陆一个 docker 源服务器

logout Log out from a Docker registry server # 从当前 Docker registry 退出

logs Fetch the logs of a container # 输出当前容器日志信息

port Lookup the public-facing port which is NAT-ed to PRIVATE_PORT # 查看映射端口对应的容器内部源端口

pause Pause all processes within a container # 暂停容器

ps List containers # 列出容器列表

pull Pull an image or a repository from the docker registry server # 从docker镜像源服务器拉取指定镜像或者库镜像

push Push an image or a repository to the docker registry server # 推送指定镜像或者库镜像至docker源服务器

restart Restart a running container # 重启运行的容器

rm Remove one or more containers # 移除一个或者多个容器

rmi Remove one or more images # 移除一个或多个镜像[无容器使用该镜像才可删除,否则需删除相关容器才可继续或 -f 强制删除]

run Run a command in a new container # 创建一个新的容器并运行一个命令

save Save an image to a tar archive # 保存一个镜像为一个 tar 包[对应 load]

search Search for an image on the Docker Hub # 在 docker hub 中搜索镜像

start Start a stopped containers # 启动容器

stop Stop a running containers # 停止容器

tag Tag an image into a repository # 给源中镜像打标签

top Lookup the running processes of a container # 查看容器中运行的进程信息

unpause Unpause a paused container # 取消暂停容器

version Show the docker version information # 查看 docker 版本号

wait Block until a container stops, then print its exit code # 截取容器停止时的退出状态值

你可能感兴趣的