Docker 常见命令

  1. 检查 Docker状态

     ps axf | grep docker  #查看docker daemon的运行状况
    
     docker info #查看各个容器的信息
     docker inspect {容器名}  #查看容器配置信息
     docker ps # 查看容器状态
     docker stats {容器名}    #查看容器资源状态:CPU,内存
     docker top  {容器名}  [{-au}]   #查看容器中运行的进程
     docker logs [{-f}] {容器名}  #查看容器的日志
     docker volume ls  #查看挂载的卷
     docker volume inspect {卷名}  #查看挂载卷信息
    
     dokcer cp {主机文件目录}   {容器名}:{容器文件目录}  #从主机向容器拷贝文件
    
  2. 启动Docker

     #方式1
     sudo service docker start  #启动docker
     sudo chkconfig docker on   #使docker开机启动
     sudo service docker stop  #停止docker服务
    
     #方式2
     sudo systemctl start docker  #启动docker
     sudo systemctl enable docker  #使docker开机启动
     sudo systemctl stop docker  #停止docker服务
    
     #重启容器服务
     sudo systemctl daemon-reload  #重新加载服务
     sudo systemctl restart docker   #重启docker
    
     #建立docker用户组
     sudo groupadd docker  #建立 docker 用户组
     sudo usermod -aG docker $USER  #将当前用户加入 docker 用户组
    
  3. 列出镜像

     docker search centos  #搜索镜像centos ,-s N 参数可以指定仅显示评价为 N 星以上的镜像
    
     docker images  #列出已经下载下来的镜像 docker images 
     docker images ubuntu  #根据仓库名列出镜像
     docker images ubuntu:16.04  #列出特定的某个镜像,也就是说指定仓库名和标签
    
     docker images -f dangling=true   #显示虚悬镜像(dangling image)
     docker images -f since=mongo:3.2 #使用过滤器来列出虚悬镜像,看到在 mongo:3.2 之后建立的镜像
     docker images -f before=mongo:3.2 #使用过滤器来列出虚悬镜像,看到在 mongo:3.2 之前建立的镜像
     docker images -f label=com.example.version=0.1  #通过 LABEL 来过滤
     docker pull [选项] [Docker Registry地址]<仓库名>:<标签>  #从 Docker Registry 获取镜像
    
  4. 操作 镜像

    1. 镜像基本操作

       #从dockerfile构建镜像
       docker build [选项] <上下文路径/URL/->   #镜像构建docker build
       docker build -t nginx:v3 .  #构建一个nginx:v3镜像
      
       #删除镜像
       docker rmi [选项] <镜像1> [<镜像2> ...]  #删除本地镜像
       docker rmi centos  #删除本地镜像 centos
       docker rmi $(docker images -q redis)  #删除所有仓库名为 redis 的镜像
       docker rmi $(docker images -q -f before=mongo:3.2)   #删除所有在 mongo:3.2 之前的镜像
      
       docker diff <容器ID或容器名>  #查看容器的存储层的改动
       docker diff webserver   #查看对webserver的改动
       docker history nginx:v2  #查看镜像nginx:latest 的历史构建记录
      
       #上传/下载镜像
       docker pull cloudman6/httpd:v1  #拉取nginx镜像,完整格式为:[username]/xxx:tag
       docker push cloudman6/httpd:v1   #将镜像推送到 Docker Hub,完整格式为:[username]/xxx:tag
      
       #标记镜像
       docker tag ba58 192.168.7.26:5000/test:v1 #将ba58这个镜像重命名为192.168.7.26:5000/test:v1    
       docker push 192.168.7.26:5000/test:v1   #上传镜像到私有镜像仓库 192.168.7.26:5000
       curl http://192.168.7.26:5000/v1/search   #用 curl 查看仓库中的镜像
       docker pull 192.168.7.26:5000/test   #到另外一台机器去下载这个镜像
      
    2. 导入/导出镜像文件

       #将容器保存为镜像
       docker commit [选项] <容器ID或容器名> [<仓库名>[:<标签>]] 
       docker commit --author "Tao Wang <twang2218@gmail.com>" --message "修改了默认网页" webserver nginx:v2  #将 webserver 容器保存为镜像 nginx:v2
      
       #镜像保存为归档文件
       docker save alpine | gzip > alpine-latest.tar.gz  #在一台机器上将镜像保存为归档文件
       docker load -i alpine-latest.tar.gz   #在另一台机器上加载镜像
      
       #导入镜像
       docker import [选项] <文件>|<URL>|- [<仓库名>[:<标签>]]   
       docker import http://download.openvz.org/template/precreated/ubuntu-14.04-x86_64-minimal.tar.gz openvz/ubuntu:14.04 #从 rootfs 压缩包导入,这条命令自动下载了 ubuntu-14.04-x86_64-minimal.tar.gz 文件,并且作为根文件系统展开导入,并保存为镜像 openvz/ubuntu:14.04 
      
       #跨主机迁移镜像
       docker save <镜像名> | bzip2 | pv | ssh <用户名>@<主机名> 'cat | docker load   #写一个命令完成从一个机器将镜像迁移到另一个机器:使用Linux的管道
      
  5. Docker 容器操作

    1. 容器运行/启动/终止

       #运行容器
       docker run -d ubuntu:14.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"   #docker启动一个ubuntu容器并在守护态运行
       #注: docker run 的时候如果添加 --rm 标记,则容器在终止后会立刻删除,--rm 和 -d 参数不能同时使用
       docker run --name webserver --rm -p 80:80 nginx #启动一个nginx容器,容器终止即删除容器
       docker run --name webserver -d -p 80:80 nginx  #启动一个nginx容器,守护进程运行
      
       #容器启动/终止
       docker start {容器ID或容器名}  #启动一个终止态的容器
       docker stop {容器ID或容器名}  #终止一个运行中的容器 
       docker restart {容器ID或容器名}  #重启一个容器
      
       #删除容器
       docker rm  {容器ID或容器名} 
       docker rm trusting_newton  #删除一个处于终止状态的容器
      
       docker rm $(docker ps -a -q)  #清理全部终止状态的容器
       docker container prune -f    #清理全部终止状态的容器
      
    2. 查看容器状态

       docker ps   #查看容器信息
       docker ps -a  #查看所有容器信息,包括终止的容器
      
       docker logs  {容器名} #获取容器的日志信息
      
       docker stats {容器ID或容器名}  #在宿主机查看某个容器cpu、内存、网络、io情况
       docker stats   #在宿主机查看全部容器cpu、内存、网络、io情况
      
    3. 进入容器与容器交互

       #进入容器与容器交互
       docker exec -it {容器ID或容器名} /bin/bash  # #交互式终端方式进入,注:对容器来说,这将重启一个终端
       docker exec -it webserver bash  #交互式终端方式进入 webserver 容器,并执行了 bash 命令
       docker attach {容器ID或容器名} #将当前终端attach到启动容器的终端
       docker run -it {容器ID或容器名}  #以交互式的方式创建容器
      
    4. 导入/导出容器

       #导出容器快照为tar包
       docker export {容器ID或容器名} > ubuntu.tar  #导出容器为容器快照,ubuntu.tar    
      
       #从tar包快照导入为容器    
       cat ubuntu.tar | docker import - test/ubuntu:v1.0  #从容器快照文件中再导入为镜像
      
       docker import http://example.com/exampleimage.tgz example/imagerepo  #指定 URL 或者某个目录,从容器快照文件中再导入为镜像
      
  6. Registry

     #登录公共 Registry
     docker login -u {username}  #登录 docker.io
    
  7. 数据卷

     docker run -d -P --name web -v /src/webapp:/opt/webapp training/webapp python app.py #使用 bind mount 挂载一个主机目录作为数据卷:主机的 /src/webapp 目录到容器的 /opt/webapp 目录
     docker run -d -P --name web -v /opt/webapp training/webapp python app.py   #使用 docker managed volume 挂载容器数据卷,将在主机上 /var/lib/docker/volumes/ 为容器建立一个数据卷目录,可以使用 docker inspect web 查看 Mounts - Source 的内容即为主机目录,即使删除容器,数据卷目录页不会被删除
    
  8. 容器网络

     #随机端口映射
     docker run -d -P training/webapp python app.py #使用 -P 标记,Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口
    
     #映射特定端口
     docker run -d -p 5000:5000 training/webapp python app.py #-p(小写的)可以指定要映射的端口,-p 可以使用多次
     docker run -d -p 5000:5000 -p 3000:80 training/webapp python app.py
     docker run -d -p 127.0.0.1::5000 training/webapp python app.py #使用 ip::containerPort 绑定 localhost 的任意端口到容器的 5000 端口,本地主机会自动分配一个端口
    
     #查看端口映射
     docker port {容器ID或容器名}  #查看映射端口配置,也可以通过 docker ps -a 查看
    
     #链接容器
     docker run -d -P --name web --link db:db training/webapp python app.py  #创建一个新的 web 容器,并将它连接到 db 容器
    
  9. 容器访问控制

     sysctl net.ipv4.ip_forward   #检查转发是否打开
     sysctl -w net.ipv4.ip_forward=1  #手动开启转发
    
     brctl show   #查看网桥和端口连接信息
    
     ip addr  #查看 IP 地址配置
    
     ip route  #查看路由信息
    
     ifconfig {网卡名}  #查看路由信息
    
  10. 容器空间清理 prune

     #移除容器
     docker container prune  #清除所有停止的容器
     docker container prune --filter "until=24h"  #删除停止超过24小时的容器
     #其他方式式,兼容旧版本
     docker rm $(docker ps -a -q)   #清除所有已停止的容器
    
     #移除镜像
     docker image prune   #清除状态为dangling的镜像
     docker image prune -a  #移除所有未被使用的镜像
     docker image prune -a --filter "until=24h"  #删除停止创建超过24小时的镜像
     #其他方式式,兼容旧版本
     docker rmi $(docker images -q -f "dangling=true") #清除状态为dangling的镜像(未被打标签和没有被任何容器引用的镜像)
    
     #移除存储卷
     docker volume prune  #删除所有的未被使用的存储卷
     docker volume prune --filter "label!=keep" #删除label值为keep的存储卷
     #其他方式,兼容旧版本
     docker volume rm $(docker volume ls -q -f dangling=true)
    
     #移除网络: docker网络并不会占据磁盘空间,但是会创建iptables规则,桥网络设备和路由表
     docker network prune  #删除所有的未被使用的网络
     docker network prune --filter "until=24h"  #删除未被使用超过24小时的网络
     docker system prune #删除所有的未被使用的对象,包括镜像、容器、网络和存储卷
     # 注:在docker 17.06.1之后,需要通过设置–volumes字段,才会同时清理存储卷
     docker system prune --volumes
    

    -f 参数强制执行
    -a 参数查看所有
    --filter 参数,筛选特定资源

  11. swarm(待修改)

     docker pull swarm  #下载镜像
    
     docker run --rm swarm -v  #查看 Swarm 版本,验证是否成功下载 Swarm 镜像
    
     配置节点,添加 Dockerdaemon 的网络监听
     docker daemon -H tcp://0.0.0.0:2375 -H unix:///var/run/docker.sock
     启动集群,Docker 集群管理需要使用服务发现(Service Discover) 功能,启动 consul 服务容器,映射到主机的 8500 端口
     docker run -d -p 8500:8500 --name=consul progrium/consul -server -bootstrap
     启动管理节点,启动一个主管理节点,映射到主机的 4000 端口
     docker run -d -p 4000:4000 swarm manage -H :4000 --replication --advertise <manager0_ip>:4000 consul://<consul_ip>:8500
     启动工作节点,需要在每个工作节点上启动 agent 服务,获取节点的主机地址为 <node_ip> ,并指定前面获取到的 consel 服务地址。
     docker run -d swarm join --advertise=<node_ip>:2375 consul://<consul_ip>:8500
    
     创建集群 id,在任意一台安装了 Swarm 的机器上执行 swarm create 命令来在 DockerHub 服务上进行注册。
     docker run --rm swarm create
     配置集群节点,在所有要加入集群的普通节点上面执行 swarm join 命令,表示把这台机器加入指定集群当中。
     docker run --rm swarm join --addr=192.168.0.2:2375 token://946d65606f7c2f49766e4dddac5b4365 
     配置管理节点,启动 manager 服务,默认监听到 2375 端口【本地的 2375 端口已经被 Docker Daemon 占用,将manager 服务监听端口映射到本地一个空闲的 12375 端口】
     docker run -d -p 12375:2375 swarm manage token://946d65606f7c2f49766e4dddac5b4365
    
     查看集群节点列表
     docker run --rm swarm list token://946d65606f7c2f49766e4dddac5b4365
    

常见问题

  1. Cannot start container eb9d501f56bc142d9bf75ddfc7ad88383b7388ca6a5959309af2165f1fff6292: iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 8081 -j DNAT --to-destination 172.17.0.164:8080 ! -i docker0: iptables: No chain/target/match by that name. (exit status 1)
    解决:
    在宿主机执行:
     pkill docker 
     iptables -t nat -F 
     ifconfig docker0 down 
     brctl delbr docker0 
     docker -d 
     systmctl restart docker重启docker服务
    
  2. docker 修改容器启动配置
    方法1:
    docker container update --restart=always <containername>
    
    方法2:
    修改配置文件 /var/lib/docker/containers/容器ID/hostconfig.json,在改文件中搜索关键字restart,修改文件前要把容器停止,不然无法写入。 当前配置 "RestartPolicy":{"Name":"no","MaximumRetryCount":0} 修改为后 "RestartPolicy":{"Name":"always","MaximumRetryCount":0} 重启docker 服务即可

参考

  1. Docker — 从入门到实践 . https://github.com/yeasy/docker_practice
  2. 每天5分钟玩转 Docker 容器技术 . https://mp.weixin.qq.com/s/7o8QxGydMTUe4Q7Tz46Diw

results matching ""

    No results matching ""