Docker
Docker 安装
# 使用 YUM 安装
yum update
yum install docker
# 启动
systemctl start docker
# 测试
docker run hello-world
常用命令
生命周期管理
# 创建一个新的容器并运行一个命令
docker run
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
docker run -i -t ubuntu:14.04 /bin/bash
-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
-d: 后台运行容器，并返回容器ID；
-i: 以交互模式运行容器，通常与 -t 同时使用；
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
--name="nginx-lb": 为容器指定一个名称；
--dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；
--dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；
-h "mars": 指定容器的hostname；
-e username="ritchie": 设置环境变量；
--env-file=[]: 从指定文件读入环境变量；
--cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行；
-m :设置容器使用内存最大值；
--net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
--link=[]: 添加链接到另一个容器；
--expose=[]: 开放一个端口或一组端口；
# 启动/停止/重启容器
docker start/stop/restart
# 杀掉一个运行中的容器
docker kill
# 删除一个或多少容器
docker rm
# 暂停/恢复容器中所有的进程
docker pause/unpause
# 创建一个新的容器但不启动它
docker create
# 在运行的容器中执行命令
docker exec
-d :分离模式: 在后台运行
-i :即使没有附加也保持STDIN 打开
-t :分配一个伪终端
容器操作
# 在运行的容器中执行命令
docker ps
# 获取容器/镜像的元数据
docker inspect
# 查看容器中运行的进程信息，支持 ps 命令参数
docker top
# 连接到正在运行中的容器
docker attach
# 从服务器获取实时事件
docker events
# 获取容器的日志
docker logs
# 阻塞运行直到容器停止，然后打印出它的退出代码
docker wait
# 将文件系统作为一个 tar 归档文件导出到 STDOUT
docker export
# 列出指定的容器的端口映射，或者查找将 PRIVATE_PORT NAT 到面向公众的端口
docker port
容器rootfs命令
# 从容器创建一个新的镜像
docker commit
# 用于容器与主机之间的数据拷贝
docker cp
# 检查容器里文件结构的更改
docker diff
镜像仓库
# 登陆到一个 Docker 镜像仓库
docker login
# 从镜像仓库中拉取或者更新指定镜像
docker pull ubuntu
# 将本地的镜像上传到镜像仓库，要先登陆到镜像仓库
docker push
# 从 Docker Hub 查找镜像
docker search ubuntu
本地镜像管理
# 查看镜像
docker images
# 删除本地一个或多少镜像
docker rmi
# 标记本地镜像，将其归入某一仓库
docker tag
# 使用 Docker file 创建镜像
docker build
# 查看指定镜像的创建历史
docker history
# 将指定镜像保存成 tar 归档文件
docker save
# 从归档文件中创建镜像
docker import
Docker 状态
# 查看版本
docker version
# 显示 Docker 系统信息
docker info
查看当前运行的容器
docker ps
docker ps -a
实例操作
Node.js 项目
本地文件
cd /disk/app
Dockerfile
# 指定我们的基础镜像是 node
FROM node
# 指定制作我们的镜像的联系人信息（镜像创建者）
MAINTAINER admin@veryide.com
# 将根目录下的文件都 copy 到 container（运行此镜像的容器）文件系统的app文件夹下
ADD . /app/
# cd 到 app 文件夹下
WORKDIR /app
# 把当前目录下的所有文件拷贝到镜像中
COPY . /app
# 安装项目依赖包
RUN npm install
# 容器对外暴露的端口号
EXPOSE 4500
# 容器启动时执行的命令，类似 npm run start
CMD ["npm", "start"]
在当前目录创建镜像
docker build -t segment .
运行容器
docker run -d -p 8888:4500 segment
上传镜像
# 登录 Docker Hub
docker login
# 镜像打上tag，namespace 可以指定为你的 Docker Id
docker tag segment:1.0 mopland/segment:1.0
# 将镜像上传至 docker 的公共仓库
docker push mopland/segment:1.0
# 退出登录
docker logout
下载镜像
docker pull mopland/segment:1.0
Nginx + PHP 实例
Dockerfile
FROM centos:latest
MAINTAINER admin@veryide.com
ENV TIME_ZOME Asia/Shanghai
# 安装必要软件
RUN yum install nginx -y
RUN yum install php php-fpm php-xml php-curl -y
RUN yum install git -y
# 复制配置文件
COPY fastcgi_params /etc/nginx/
COPY phpcgi.conf /etc/nginx/default.d/phpcgi.conf
# 更新配置文件
RUN mkdir -p /run/php-fpm
RUN sed -i 's@;date.timezone =@date.timezone = Asia/Shanghai@g' /etc/php.ini
# 从仓库拉代码
ARG CACHEBUST=1
RUN mkdir /www && cd /www && git clone https://github.com/TouloMin/abc.git --depth 1 "./"
RUN mv /www/* /usr/share/nginx/html
EXPOSE 80
CMD php-fpm && nginx -g "daemon off;"
kingcat.sh
#!/bin/sh
docker build -t kingcat . --build-arg CACHEBUST=$(date +%s)
systemctl restart docker
docker run -it -d -p 8888:80 kingcat
推送至 hub
docker tag kingcat:v1 mopland/kingcat
docker pull mopland/kingcat
常见错误
Error response from daemon: driver failed programming external connectivity on endpoint
systemctl restart docker
清理 none docker 镜像
docker rmi -f $(docker images | grep "<none>" | awk "{print \$3}")
清理已经停止运行的 docker 容器
docker rm $(docker ps --all -q -f status=exited)
相关链接