首页 > 代码库 > Docker 基本管理
Docker 基本管理
镜像:
Docker 运行容器前需要本地存在对应的镜像,如果镜像不存在本地,Docker 会从镜像仓库下载(默认是 Docker Hub 公共注册服务器中的仓库)。
由于官方镜像pull很慢 我们这边把默认启动测试改成阿里云的镜像
# 系统要求 CentOS 7 以上,Docker 1.9 以上。
sudo cp -n /lib/systemd/system/docker.service /etc/systemd/system/docker.service
sudo sed -i "s|ExecStart=/usr/bin/docker daemon|ExecStart=/usr/bin/docker daemon --registry-mirror=https://k8dwcw4d.mirror.aliyuncs.com|g" /etc/systemd/system/docker.service
sudo systemctl daemon-reload
sudo service docker restart
根据实际情况更改
获取镜像
[root@docker ~]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
08d48e6f1cff: Pull complete
Digest: sha256:b2f9d1c0ff5f87a4743104d099a3d561002ac500db1b9bfa02a783a46e0d366c
Status: Downloaded newer image for centos:latest
#指定版本
[root@docker ~]# docker pull centos:6.6
6.6: Pulling from library/centos
90577c79babf: Pull complete
Digest: sha256:e21297742183af3e64cbd42585c1718b53c677797a77044ba13c1425c21ef06b
Status: Downloaded newer image for centos:6.6
该命令实际上相当于 $ sudo docker pull registry.hub.docker.com/ubuntu:12.04
命令,即从注册服务器registry.hub.docker.com
中的 ubuntu
仓库来下载标记为 12.04
的镜像。后期可以搭建自己的私有仓库
注:如果直接pull 系统名 下载下来的是最新版本latest
完成后,即可随时使用该镜像了,例如创建一个容器,让其中运行 bash 应用。
[root@docker ~]# docker run -it centos:6.6 /bin/bash
列出镜像
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu 14.04 4d44acee901c 4 days ago 187.9 MB
centos latest 0584b3d2cf6d 2 weeks ago 196.5 MB
centos 6.6 d03626170061 11 weeks ago 202.6 MB
在列出信息中,可以看到几个字段信息
- 来自于哪个仓库,比如 ubuntu
- 镜像的标记,比如 14.04
- 它的
ID
号(唯一) - 创建时间
- 镜像大小
创建镜像
修改镜像
#先使用下载的镜像启动容器
[root@docker ~]# docker run -it centos:6.6 /bin/bash
[root@056d04105607 /]#
注意:记住容器ID
#在容器中创建一个文件
[root@056d04105607 /]# touch 1.txt
当结束后,我们使用exit退出
#使用docker commit提交更新后的副本
[root@docker ~]# docker commit -m "Add 1.txt" -a "Docker Newbee" 056d04105607 own/centos:v2
sha256:a75c476f44248a5e16a2a082c9c68b67d446106f302f1453fcd08e9fb45da9ef
其中,-m 来指定提交的说明信息,跟我们使用的版本控制工具一样;-a 可以指定更新的用户信息;之后是用来创建镜像的容器的 ID;最后指定目标镜像的仓库名和 tag 信息。创建成功后会返回这个镜像的 ID 信息
#查看镜像
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
own/centos v2 a75c476f4424 43 seconds ago 202.6 MB
ubuntu 14.04 4d44acee901c 4 days ago 187.9 MB
centos latest 0584b3d2cf6d 2 weeks ago 196.5 MB
centos 6.6 d03626170061 11 weeks ago 202.6 MB
之后我们可以使用镜像创建容器
[root@docker ~]# docker run -it own/centos:v2 /bin/bash
从本地文件导入镜像
要从本地文件系统导入一个镜像,可以使用 openvz(容器虚拟化的先锋技术)的模板来创建: openvz 的模板下载地址为https://openvz.org/Download/templates/precreated
比如,先下载了一个 ubuntu-14.04 的镜像,之后使用以下命令导入:
cat ubuntu-14.04-x86_64-minimal.tar.gz |docker import - ubuntu:14.04
然后查看新导入的镜像。
docker images
REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
ubuntu 14.04 05ac7c0b9383 17 seconds ago 215.5 MB
存出和载入镜像
存出镜像
如果要导出镜像到本地文件,可以使用docker save命令。
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
own/centos v2 a75c476f4424 7 minutes ago 202.6 MB
ubuntu 14.04 4d44acee901c 4 days ago 187.9 MB
centos latest 0584b3d2cf6d 2 weeks ago 196.5 MB
centos 6.6 d03626170061 11 weeks ago 202.6 MB
[root@docker ~]# docker save -o centos:6.6.tar centos:6.6
载入镜像
可以使用 docker load
从导出的本地文件中再导入到本地镜像库,例如
docker load --input centos:6.6.tar
或者
docker load < centos:6.6.tar
移除
如果要移除本地的镜像,可以使用docker rmi命令。注意docker rm是移除容器
[root@docker ~]# docker rmi own/centos:v2
Untagged: own/centos:v2
Deleted: sha256:a75c476f44248a5e16a2a082c9c68b67d446106f302f1453fcd08e9fb45da9ef
Deleted: sha256:8eb5aa6355c2357a5ba0a5edcfdd834608c168c72a8794d59a917aa7370a3f83
注意:在删除镜像之前要先用 docker rm
删掉依赖于这个镜像的所有容器。
容器
容器是 Docker 又一核心概念。
简单的说,容器是独立运行的一个或一组应用,以及它们的运行态环境。对应的,虚拟机可以理解为模拟运行的一整套操作系统(提供了运行态环境和其他系统环境)和跑在上面的应用。
本章将具体介绍如何来管理一个容器,包括创建、启动和停止等。 启动容器有两种方式,一种是基于镜像新建一个容器并启动,另外一个是将在终止状态(stopped)的容器重新启动。
因为 Docker 的容器实在太轻量级了,很多时候用户都是随时删除和新创建容器。
新建并启动
所需要的命令为docker run
例如,下面的命令输出一下"hello world",之后终止容器
[root@docker ~]# docker run -it centos:6.6 /bin/echo ‘hello world‘ hello world
这跟在本地直接执行 /bin/echo ‘hello world‘
几乎感觉不出任何区别
面的命令则启动一个 bash 终端,允许用户进行交互。
[root@docker ~]# docker run -it centos:6.6 /bin/bash [root@4a72efc11598 /]#
-t
选项让Docker分配一个伪终端(pseudo-tty)并绑定到容器的标准输入上,
-i
则让容器的标准输入保持打开。
在交互模式下,用户可以通过所创建的终端来输入命令,例如
[root@4a72efc11598 /]# pwd / [root@4a72efc11598 /]# ls bin etc lib lost+found mnt proc sbin srv tmp var dev home lib64 media opt root selinux sys usr
当利用 docker run
来创建容器时,Docker 在后台运行的标准操作包括:
- 检查本地是否存在指定的镜像,不存在就从公有仓库下载
- 利用镜像创建并启动一个容器
- 分配一个文件系统,并在只读的镜像层外面挂载一层可读写层
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
- 从地址池配置一个 ip 地址给容器
- 执行用户指定的应用程序
- 执行完毕后容器被终止
启动已终止容器
可以利用 docker start
命令,直接将一个已经终止的容器启动运行。
容器的核心为所执行的应用程序,所需要的资源都是应用程序运行所必需的。除此之外,并没有其它的资源。可以在伪终端中利用 ps
或 top
来查看进程信息。
可见,容器中仅运行了指定的 bash 应用。这种特点使得 Docker 对资源的利用率极高,是货真价实的轻量级虚拟化。
守护态运行
更多的时候,需要让 Docker 容器在后台以守护态(Daemonized)形式运行。此时,可以通过添加 -d
参数来实现
[root@docker ~]# docker run -d ubuntu:14.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
容器启动后会返回一个唯一的 id,也可以通过 docker ps
命令来查看容器信息。
[root@docker ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES dcee02fc1845 ubuntu:14.04 "/bin/sh -c ‘while tr" 3 seconds ago Up 1 seconds loving_sinoussi
要获取容器的输出信息,可以通过 docker logs
命令。
[root@docker ~]# docker logs loving_sinoussi
终止容器
可以使用docker stop来终止一个运行中的容器。
当Docker容器中指定的应用终结时,容器也自动终止。 例如对于上一章节中只启动了一个终端的容器,用户通过exit
命令或 Ctrl+d
来退出终端时,所创建的容器立刻终止。
终止状态的容器可以用 docker ps -a
命令看到。例如
[root@docker ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES dcee02fc1845 ubuntu:14.04 "/bin/sh -c ‘while tr" 3 minutes ago Up 3 minutes loving_sinoussi 4a72efc11598 centos:6.6 "/bin/bash" 9 minutes ago Exited (0) 3 minutes ago dreamy_jennings 2e56a7a5b7a0 centos:6.6 "/bin/echo ‘hello wor" 11 minutes ago Exited (0) 11 minutes ago hungry_jennings 056d04105607 centos:6.6 "/bin/bash" 57 minutes ago Exited (0) 53 minutes ago backstabbing_keller 0facc830073f centos:6.6 "/bin/bash" About an hour ago Exited (0) About an hour ago drunk_leavitt
处于终止状态的容器,可以通过 docker start
命令来重新启动。
此外,docker restart
命令会将一个运行态的容器终止,然后再重新启动它
进入容器
在使用 -d
参数时,容器启动后会进入后台。 某些时候需要进入容器进行操作,有很多种方法,包括使用 docker attach
命令或 nsenter
工具等。exec
attach命令
docker attach
是Docker自带的命令。下面示例如何使用该命令。
[root@docker ~]# docker attach loving_sinoussi
但是使用 attach
命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候,所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。 不推荐使用
nsenter命令
安装
nsenter
工具在 util-linux 包2.23版本后包含。 如果系统中 util-linux 包没有该命令,可以按照下面的方法从源码安装。
cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24; ./configure --without-ncurses make nsenter && sudo cp nsenter /usr/local/bin
使用
nsenter
可以访问另一个进程的名字空间。nsenter 要正常工作需要有 root 权限。 很不幸,Ubuntu 14.04 仍然使用的是 util-linux 2.20。安装最新版本的 util-linux(2.24)版,请按照以下步骤:
$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz; tar xzvf util-linux-2.24.tar.gz $ cd util-linux-2.24 $ ./configure --without-ncurses && make nsenter $ sudo cp nsenter /usr/local/bin
给出一个完整的例子。
Docker 基本管理