Docker常用命令

2017/03/28 Docker

Docker与虚拟机区别

Docker启动一个实例时,它会将用户空间和所在主机的Linux内核连接,因此启动只需要毫秒,性能是97%。

vm.png dockervm.png

常用命令

容器相关操作

container_explainer.png

  • docker create # 创建一个容器但是不启动它
  • docker run # 创建并启动一个容器
    • docker run --name my-redis -p 6379:6379 --restart=always -d redis
    • docker run --name my-sql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=admin -d mysql:latest --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
    • docker run --name my-sql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=admin -d mysql:5.7.23 --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
    • docker run --name my-zk -p 2181:2181 --restart=always -d zookeeper
    • docker run --name my-es -p 9200:9200 -p 9300:9300 --restart=always -d elasticsearch
    • docker run --name my-kibana -p 5601:5601 --restart=always --link my-es:elasticsearch -d kibana
    • docker run -d -p 9876:9876 --name rmqn apache/rocketmq-namesrv:4.3.0
    • docker run -d -p 10911:10911 -p 10909:10909 --name rmqb --link rmqn:rmqn -e "NAMESRV_ADDR=rmqn:9876" apache/rocketmq-broker:4.3.0
    • docker run -d -p 8123:8123 --name rmqc --link rmqn:rmqn -e "JAVA_OPTS=-Drocketmq.namesrv.addr=rmqn:9876 -Dcom.rocketmq.sendMessageWithVIPChannel=false -Dserver.port=8123" -t styletang/rocketmq-console-ng
      • name server返回的ip宿主机无法访问问题,内部机器通过宿主机ip访问,宿主机通过宿主机ip访问
        • broker.conf中配置brokerIP1=172.20.33.17,其中ip为宿主机docker bridge ip
    • kafka
      • docker run -d --hostname localhost --name my-kafka --publish 9092:9092 --publish 7203:7203 --env KAFKA_ADVERTISED_HOST_NAME=172.20.33.17 --env ZOOKEEPER_IP=172.20.33.17 ches/kafka
      • docker run -d --name my-kafka-c -p 9000:9000 -e ZK_HOSTS="172.20.33.17:2181" hlebalbau/kafka-manager:latest -Dpidfile.path=/dev/null
    • docker run -d --name my-zipkin -p 9411:9411 openzipkin/zipkin
    • docker run --name=activemq -d -e ACTIVEMQ_CONFIG_MINMEMORY=512 -e ACTIVEMQ_CONFIG_MAXMEMORY=1024 -p 61616:61616 -p 8161:8161 webcenter/activemq:latest
    • storm
      • docker run -d --name my-storm-nimbus --link my-zk:zookeeper storm storm nimbus
      • docker run -d --name my-storm-supervisor --link my-zk:zookeeper --link my-storm-nimbus:nimbus storm storm supervisor
      • docker run --link my-storm-nimbus:nimbus -it --rm -v $(pwd)/topology.jar:/topology.jar storm storm jar /topology.jar com.songxp.storm.wordcount.WordCountTopology topology
      • docker run -d -p 8080:8080 --name my-storm-ui --link my-storm-nimbus:nimbus storm storm ui
  • docker stop # 停止容器运行,发送信号SIGTERM
  • docker start # 启动一个停止状态的容器
  • docker restart # 重启一个容器
  • docker rm # 删除一个容器
  • docker kill # 发送信号给容器,默认SIGKILL
  • docker attach # 连接(进入)到一个正在运行的容器
  • docker wait # 阻塞到一个容器,直到容器停止运行
  • docker network ls
    • docker network create rmqnetwork --subnet 172.20.33.0/16 --gateway 172.20.33.1 --ip-range 172.20.33.0/17
    • docker network create --subnet=172.172.0.0/24 rmqnet
    • docker run -d --net rmqnet --ip 172.172.0.10 -p 9876:9876 --name rmqn apache/rocketmq-namesrv:4.3.0
    • docker run -d --net rmqnet --ip 172.172.0.11 -p 10911:10911 -p 10909:10909 --name rmqb --net=rmqnet -e "NAMESRV_ADDR=172.172.0.10:9876" apache/rocketmq-broker:4.3.0
    • docker run -d --net rmqnet --ip 172.172.0.12 -p 8123:8123 --name rmqc --net=rmqnet -e "JAVA_OPTS=-Drocketmq.namesrv.addr=172.172.0.10:9876 -Dcom.rocketmq.sendMessageWithVIPChannel=false -Dserver.port=8123" -t styletang/rocketmq-console-ng
  • docker run -d -p 8888:8888 ilanyu/golang-reverseproxy

获取容器相关信息

  • docker ps # 显示状态为运行(Up)的容器
  • docker ps -a # 显示所有容器,包括运行中(Up)的和退出的(Exited)
  • docker inspect # 深入容器内部获取容器所有信息
  • docker logs # 查看容器的日志(stdout/stderr)
  • docker events # 得到docker服务器的实时的事件
  • docker port # 显示容器的端口映射
  • docker top # 显示容器的进程信息
  • docker diff # 显示容器文件系统的前后变化

导出容器

  • docker cp # 从容器里向外拷贝文件或目录
  • docker export # 将容器整个文件系统导出为一个tar包,不带layers、tag等信息

执行

  • docker exec # 在容器里执行一个命令,可以执行bash进入交互式
    • docker exec -it 2ae31066cc0c bash

镜像操作

  • docker images # 显示本地所有的镜像列表
  • docker import # 从一个tar包创建一个镜像,往往和export结合使用
  • docker build # 使用Dockerfile创建镜像(推荐)
  • docker commit # 从容器创建镜像
  • docker rmi # 删除一个镜像
  • docker load # 从一个tar包创建一个镜像,和save配合使用
  • docker save # 将一个镜像保存为一个tar包,带layers和tag信息
  • docker history # 显示生成一个镜像的历史命令
  • docker tag # 为镜像起一个别名

镜像仓库(registry)操作

  • docker login # 登录到一个registry
  • docker search # 从registry仓库搜索镜像
  • docker pull # 从仓库下载镜像到本地
    • docker images |grep -v REPOSITORY|awk '{print $1}'|xargs -L1 docker pull
    • docker images --format ":" | grep :latest | xargs -L1 docker pull
  • docker push # 将一个镜像push到registry仓库中
  • docker tag 7d9495d03763 :latest

获取Container IP地址(Container状态必须是Up)

  • docker inspect id | grep IPAddress | cut -d '"' -f 4

获取端口映射

  • docker inspect -f ' -> ' id

获取环境变量

  • docker exec container_id env

杀掉所有正在运行的容器

  • docker kill $(docker ps -q)

删除老的(一周前创建)容器

  • docker ps -a | grep 'weeks ago' | awk '{print $1}' | xargs docker rm

删除已经停止的容器

  • docker rm docker ps -a -q

删除所有镜像,小心

  • docker rmi $(docker images -q)

version

docker version

stack

# delploy or update
docker stack deploy --compose-file docker-stack.yml <APP-NAME>
# remove
docker stack rm <APP-NAME>
# view service info
docker stack services <APP-NAME>

machine

# view
docker-machine ls
# create
docker-machine create --driver virtualbox <MACHINE-NAME>
# remove 
docker-machine rm -f <MACHINE-NAME>
# ip
docker-machine ip <MACHINE-NAME>
# env
docker-machine env manager
# ssh
docker-machine ssh <MACHINE-NAME>
# start
docker-machine start <MACHINE-NAME>
# stop
docker-machine stop <MACHINE-NAME>

swarm

# init
docker swarm init --advertise-addr <MANAGER-IP>
# get join token
docker swarm join-token <MACHINE-NAME>
# join by token
docker swarm join \
>     --token SWMTKN-1-144pfsupfo25h43zzr6b6bghjson8uedxjsndo5vuehqlyarsk-9k4q84axm008whv9zl4a8m8ct \
>     192.168.99.100:2377
# list the nodes in the swarm
docker node ls

scp

docker-machine scp ~/sandbox/voting-app/docker-stack.yml manager:/home/docker/.

Dockerfile

Dockerfile是docker构建镜像的基础,也是docker区别于其他容器的重要特征,正是有了Dockerfile,docker的自动化和可移植性才成为可能。

FROM,从一个基础镜像构建新的镜像

FROM ubuntu

MAINTAINER,维护者信息

MAINTAINER xpress xp@xpress.com

ENV,设置环境变量

ENV TEST 1

RUN,非交互式运行shell命令

RUN apt-get -y update RUN apt-get -y install nginx

ADD,将外部文件拷贝到镜像里,src可以为url

ADD http://xpress.com/ /data/xpress.tgz

WORKDIR /path/to/workdir, 设置工作目录

WORKDIR /var/www

USER,设置用户ID

USER nginx

VULUME <#dir>, 设置volume

VOLUME [‘/data’]

EXPOSE,暴露哪些端口

EXPOSE 80 443

ENTRYPOINT [‘executable’, ‘param1’,’param2’]执行命令

ENTRYPOINT [“/usr/sbin/nginx”]

CMD [“param1”,”param2”]

CMD [“start”]

docker创建、启动container时执行的命令,如果设置了ENTRYPOINT,则CMD将作为参数

通过Dockerfile构建image

docker build -t xpress/nginx:1.7 .

Dockerfile最佳实践

  • 尽量将一些常用不变的指令放到前面
  • CMD和ENTRYPOINT尽量使用json数组方式

镜像仓库Registry

镜像从Dockerfile build生成后,需要将镜像推送(push)到镜像仓库。企业内部都需要构建一个私有docker registry,这个registry可以看作二进制的scm,CI/CD也需要围绕registry进行。

部署registry

mkdir /registry
docker run  -p 80:5000  -e STORAGE_PATH=/registry  -v /registry:/registry  registry:2.0

推送镜像保存到仓库

假设192.168.1.2是registry仓库的地址:

docker tag  xpress/nginx:1.7 192.168.1.2/xpress/nginx:1.7
docker push 192.168.1.2/xpress/nginx:1.7

常见问题

常见问题解答


以上概念总结于docker官方教程

Search

    Post Directory