Docker的基本操作 及 容器与外部机互相通讯(持续更新中)

Docker入门:

  • Docker 入门教程 - 阮一峰的网络日志 (ruanyifeng.com)
  • docker入门,这一篇就够了。-CSDN博客
  • Docker 容器使用 | 菜鸟教程 (runoob.com)
  • Docker自定义网络和运行时指定IP_docker run ip-CSDN博客

基本命令

链接:docker入门,这一篇就够了。-CSDN博客

1、帮助命令

docker version     #显示docker详细信息
docker info       #显示docker的系统信息,包括镜像和容器的数量
docker --help     #docker帮助命令手册

2、镜像命令

docker images  #查看所有本地主机的镜像
docker search 镜像名           #搜索镜像
docker pull 镜像名 [标签]      #下载镜像(如果不写tag,默认是latest)
docker rmi 镜像名 [标签]       #删除镜像    docker rmi -f $(docker images -aq)  删除全部镜像
docker tag  镜像名:版本   新镜像名:版本    #复制镜像并且修改名称
docker commit  -a "xxx"  -c "xxx" 镜像ID 名字:版本   #提交镜像 
-a :提交的镜像作者;
-c :使用Dockerfile指令来创建镜像;
-m :提交时的说明文字;docker load -i    /xxx/xxx.tar         #导入镜像
docker save -o   /xxx/xxx.tar          #保存一个镜像为一个tar包

3、容器命令

docker run [可选参数] image 命令 #启动容器(无镜像会先下载镜像)
#参数说明
--name = "Name"   容器名字
-c   后面跟待完成的命令
-d   以后台方式运行并且返回ID,启动守护进程式容器
-i   使用交互方式运行容器,通常与t同时使用
-t   为容器重新分配一个伪输入终端。也即启动交互式容器
-p   指定容器端口    -p 容器端口:物理机端口  映射端口
-P   随机指定端口
-v   给容器挂载存储卷docker build  #创建镜像        -f:指定dockerfile文件路径   -t:镜像名字以及标签
docker logs 容器实例的ID          #查看容器日志
docker rename 旧名字  新名字      # 给容器重新命名
docker top    容器实例的ID                  #查看容器内进程
docker ps -a                    #列出所有容器(不加-a就是在运行的)
docker rm      容器实例的ID                 #删除容器(正在运行容器不能删除,除非加-f选项)
docker kill  容器实例的ID        #杀掉容器
docker history   容器实例的ID    #查看docker镜像的变更历史
docker start 容器实例的ID        #启动容器
docker restart 容器实例的ID       #重启容器
docker stop 容器实例的ID         #停止正在运行的容器
docker attach /docker exec  容器实例的ID   #同为进入容器命令,不同的是attach连接终止会让容器退出后台运行,而exec不会。并且,docker attach是进入正在执行的终端,不会情动新的进程,而docker exec则会开启一个新的终端,可以在里面操作。
docker image inspect  容器名称:容器标签       #查看容器内源数据
docker cp  容器id:容器内路径   目的主机路径           #从容器内拷贝文件到主机(常用)或者从主机拷贝到容器(一般用挂载)
exit                           #直接退出容器 
crlt + P 再按 ctrl + Q                 #退出容器但是不终止运行

一、根据需要拉取需要的镜像

  • Ubuntu镜像:包含的是一个精简的Ubuntu操作系统,没有预装特定的应用程序。
  • Tomcat镜像:内置了Tomcat服务器,可能还包含了特定的Java运行时环境(JRE)或其他必要的组件,以便立即部署和运行Java Web应用。
docker pull ubuntu:latest  #获取Ubuntu的最新长期支持版本(LTS)
docker pull ubuntu:18.04   #如果你需要特定版本,比如18.04docker pull tomcat:latest  #获取Tomcat的最新版本镜像
docker pull tomcat:8.5     #如果你需要特定版本的Tomcat,例如8.5版本

不知道需要什么则这样:

docker pull ubuntu

 二、创建及使用容器

2.1 容器的创建 

docker run -itd --name 容器名称 --network bridge ubuntu:latest /bin/bash
  • -i:表示以交互模式运行容器,保持标准输入(STDIN)打开,使得我们可以与容器进行交互,比如通过命令行输入命令。
  • -t: 表示为容器分配一个伪终端(pseudo-TTY),使得它看起来像一个终端界面,适合交互使用。
  • -d: 后台运行(-d),让容器在后台运行,即守护进程模式,不会直接把容器的输出显示到当前终端。

  • --name test1: 为创建的容器指定一个名字test1,便于后续管理和识别

  • --network bridge: 指定容器使用的网络模式为bridge,这是Docker的默认网络模式。容器会被连接到Docker默认的桥接网络(通常是docker0),并分配一个独立的IP地址。

  • --ip 172.17.0.10: 强制指定容器的IP地址为172.17.0.10。注意,如果该IP已经被其他容器占用或不符合子网规则,Docker可能会启动失败。通常情况下,Docker会自动为容器分配IP,除非有特殊需求才需要手动指定。

  • ubuntu:latest: 指定了要使用的镜像名称及标签。这里使用的是最新版本的ubuntu官方镜像,可以不用指定是最新版本,直接写ubuntu即可

  • /bin/bash: 指定容器启动后执行的命令,这里是启动bash shell。这意味着容器启动后会有一个交互式的bash终端等待用户输入命令。

2.2容器需要指定IP地址时

docker run -itd --name test1 --network bridge --ip 192.168.0.51 ubuntu /bin/bash

直接使用以上命令会出现的问题:

1、用户指定的IP地址仅在用户自定义网络上受支持:这意味着这试图在Docker的默认bridge网络上指定一个静态IP地址(192.168.0.51),但直接在Docker的默认网络上指定静态IP是不允许的。Docker允许在用户自定义的网络上指定静态IP地址

2、没有配置的子网或IP范围包含指定的IP地址:即便尝试在允许指定静态IP的自定义网络上操作,也需要确保您指定的IP地址位于该网络的子网范围内。在这种情况下,Docker指出没有网络配置能够包含IP地址192.168.0.51。

 正确做法如下:

1、需要创建一个自定义网络,并指定一个包含您希望分配给容器的IP地址(192.168.0.51)的子网,以下命令包含了:

  • 创建一个桥接网络(--driver bridge)。
  • 指定了子网为192.168.0.0/24,这覆盖了从192.168.0.1到192.168.0.254的地址。
  • --ip-range=192.168.0.48/29 指定了IP地址范围包含了从 192.168.0.48192.168.0.55 共8个地址(包括首尾地址)
  • 设置了网关为192.168.0.1
sudo docker network create \--driver bridge \--subnet=192.168.0.0/24 \--ip-range=192.168.0.48/29 \--gateway=192.168.0.1 \网络名称

 2、接下来,使用刚创建的自定义网络启动容器,并指定IP地址:

sudo docker run -itd \--name eric-ubuntu-1 \--network 要连接的网络名称 \--ip 192.168.0.51 \ubuntu:latest /bin/bash

2.3 容器的使用 

参考链接:Docker 容器使用 | 菜鸟教程 (runoob.com)

查看信息   --------------------------------------------------------------------------docker ps   # 查看正在运行的容器
docker ps -a   # 查看所有容器#查看容器相关信息(推荐使用这个)
#打印网络名称、容器名称、主机名及对应的IP地址
docker inspect --format '{{range $key, $value := .NetworkSettings.Networks}}{{$key}}: {{$.Name}} - {{$.Config.Hostname}} - {{$value.IPAddress}}{{println}}{{end}}' 容器名/ID#查看存在的网络
docker network ls#查看某个网络下连接的容器
docker network inspect 网络名或ID#查看容器连接的网络
docker inspect  容器名/IDip addr show #列出系统中所有网络接口,包括IP地址、子网掩码、广播地址、网络接口的状态ip route #展示系统的路由表。路由表是决定数据包在网络中如何转发删除    ------------------------------------------------------------------------------#将容器从指定网络断开
docker network disconnect my_network my_container#删除网络(无容器连接时才可删除)
docker network rm my_network -f  (-f表示强制删除)#删除容器
docker rm  容器名/ID      #(正在运行容器不能删除,除非加-f选项)进入和退出容器   ------------------------------------------------------------------------#进入容器前要先启动
docker start 容器名/ID       #启动容器
docker restart 容器名/ID       #重启容器
docker stop 容器名/ID         #停止正在运行的容器# 进入容器,推荐exec        进入容器前要先启动容器
docker attach  容器名/ID  #使用attach进入后退出,容器停止运行
docker exec -it 容器名/ID /bin/bash  #使用exec进入后退出,容器不会停止# 退出容器
exit    #直接退出
crlt + P 再按 ctrl + Q     #退出容器但是不终止运行docker相关服务   ------------------------------------------------------------------------
systemctl start docker   #启动服务
systemctl status docker   #查看状态  active(runing)表示已启动
systemctl stop docker   #停止服务

三、Docker的主要网络模式

3.1 Bridge (默认)

解释:Bridge模式是Docker的默认网络配置。每个使用此模式的容器都会得到一个独立的Network Namespace,Docker会为容器分配一个内部IP地址,并将其连接到一个名为docker0的虚拟网桥上。这意味着容器间可以相互通信,同时也能够通过宿主机的网络栈访问外部网络。

适用情况:当你需要容器之间能够直接通信,且容器需要访问互联网或者被外部网络访问时,使用Bridge模式最为常见。

3.2 Host

解释:在Host模式下,容器不会获得自己的Network Namespace,而是直接使用宿主机的网络堆栈。这意味着容器将共享宿主机的网络接口和端口,容器内的网络服务可以直接使用宿主机的IP地址和端口号对外提供服务。

适用情况:如果你的应用需要直接绑定到宿主机的网络接口,或者需要极低的网络延迟,可以考虑使用Host模式。但需要注意,这样做可能会导致安全风险和端口冲突问题。

3.3 None

解释:None模式下,Docker不会为容器配置任何网络设施,容器将只有一个lo(loopback)接口,无法访问外部网络,也无法和其他容器通信,除非你手动配置网络。

适用情况:如果你的容器不需要网络连接,或者你计划完全自定义网络配置(例如,使用自定义网络接口或复杂的网络拓扑),可以选择None模式。

3.4 Container (或Container:<name/id>)

解释:这种模式允许一个容器共享另一个容器的Network Namespace,而不是创建新的或使用宿主机的。这意味着两个容器将共享相同的网络配置,包括IP地址和端口空间。

适用情况:当多个容器需要共享相同的网络环境时,比如在Kubernetes中的Pods,所有容器需要共享同一套网络资源和配置时,这种模式非常有用。

四、将自己的代码放入容器中

4.1 将本地代码复制到容器中

 可以使用docker cp命令将本地代码复制到容器中,或者在Dockerfile中使用COPY指令构建包含代码的新镜像。例如,若要将本地的code1目录复制到test1容器的/app目录下:

docker cp code1 test1:/app

或者在Dockerfile中使用:

COPY code1 /app

 然后重新构建镜像并运行新容器。

4.2 卷(volume)挂载

如果您需要频繁修改代码并实时查看效果,考虑使用卷(volume)挂载,将宿主机上的代码目录映射到容器内。这样,对宿主机上代码的任何更改都会即时反映到容器中。

使用docker run命令时,通过-v--volume标志来挂载Windows共享文件夹到容器内的指定路径。假设你在Windows上共享了一个名为C:\Users\Username\sharedfolder的文件夹,并希望在Docker容器中将其挂载到/mnt/shared路径,命令大致如下:

docker run -it --name my_container -v /mnt/shared:/path/in/container your_image_name

这里,/host/path 是宿主机上的目录路径,/container/path 是容器内的目录路径。当容器运行时,任何对/container/path下的更改都会反映到宿主机的/host/path下,反之亦然。这不仅方便开发调试,也利于数据的备份和迁移,因为数据不再绑定于容器生命周期。

五、在ubuntu修改docker0地址

1、停止docker服务:

sudo systemctl stop docker

2、删除现有的docker0接口:

sudo ip link delete docker0

3、创建一个新的docker0接口,并配置你想要的IP地址。例如,如果你想将docker0的地址 设置为192.168.5.1,子网为255.255.255.0,可以使用下列命令:

sudo ip link add docker0 type bridge
sudo ip addr add 192.168.5.1/24 dev docker0
sudo ip link set dev docker0 up

4、重启docker服务:

sudo systemctl start docker

        注意,修改docker0地址可能会影响正在运行的docker容器的网络连接,因此在执行这些操作之前,请确保已经停止所有相关容器或者已经进行了适当的网络配置。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/bicheng/29229.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

希尔排序-C语言版本

前言 从希尔开始&#xff0c;排序的速度就开始上升了&#xff0c;这里的排序开始上一个难度了&#xff0c;当然难一点的排序其实也不是很难&#xff0c;当你对于插入排序了解的足够深入的时候&#xff0c;你会发现其实希尔就是插入的异形&#xff0c;但是本质上还是一样的 希尔…

openresty(Nginx) 301重定向域名 http访问强制使用https

1 访问http 2 修改配置访问 server {listen 80;server_name example.cn;return 301 https://$server_name$request_uri;access_log /data/logs/czgzzfjgsup_access.log access;error_log /data/logs/czgzzfjg_error.log error;#location / {root /usr/local/open…

Mac 开发vscode常用命令

1 打开vscode settting配置 commandshiftp 输入&#xff1a;Open User Setting 2

CV预测:快速使用DenseNet神经网络

AI预测相关目录 AI预测流程&#xff0c;包括ETL、算法策略、算法模型、模型评估、可视化等相关内容 最好有基础的python算法预测经验 EEMD策略及踩坑VMD-CNN-LSTM时序预测对双向LSTM等模型添加自注意力机制K折叠交叉验证optuna超参数优化框架多任务学习-模型融合策略Transform…

小规模自建 Elasticsearch 的部署及优化

本文将详细介绍如何在 CentOS 7 操作系统上部署并优化 Elasticsearch 5.3.0,以承载千万级后端服务的数据采集。要使用Elasticsearch至少需要三台独立的服务器,本文所用服务器配置为4核8G的ECS云服务器,其中一台作为 master + data 节点、一台作为 client + data 节点、最后一…

QT——MySQL数据库联用

一、ODBC 1、ODBC简介 ODBC全称为Open Database Connectivity,是一种用于数据库操作的标准接口。要使用ODBC,首先需要安装相应的ODBC驱动程序,然后在系统中配置ODBC数据源。接着,可以通过编程语言(如C++、Java等)或者数据库工具(如SQL Server Management Studio)来连…

Visual Studio Code的安装与配置

Visual Studio Code&#xff08;简称 VS Code&#xff09;是 Microsoft 在2015年4月30日 Build 开发者大会上正式宣布一个运行于 Mac OS X、Windows和 Linux 之上的&#xff0c;针对于编写现代 Web 和云应用的跨平台源代码编辑器&#xff0c;可在桌面上运行&#xff0c;并且可用…

Unity API学习之资源的动态加载

资源的动态加载 在实际游戏开发的更新换代中&#xff0c;随着开发的软件不断更新&#xff0c;我们在脚本中需要拖拽赋值的变量会变空&#xff0c;而要想重新拖拽又太花费时间&#xff0c;因此我们就需要用到Resources.Load<文件类型>("文件名")函数来在一开始…

大模型基础——从零实现一个Transformer(5)

大模型基础——从零实现一个Transformer(1)-CSDN博客 大模型基础——从零实现一个Transformer(2)-CSDN博客 大模型基础——从零实现一个Transformer(3)-CSDN博客 大模型基础——从零实现一个Transformer(4)-CSDN博客 一、前言 上一篇文章已经把Encoder模块和Decoder模块都已…

深度學習筆記12-優化器對比(Tensorflow)

&#x1f368; 本文為&#x1f517;365天深度學習訓練營 中的學習紀錄博客&#x1f356; 原作者&#xff1a;K同学啊 | 接輔導、項目定制 一、我的環境 電腦系統&#xff1a;Windows 10 顯卡&#xff1a;NVIDIA Quadro P620 語言環境&#xff1a;Python 3.7.0 開發工具&…

基于GTX的64B66B编码IP生成(高速收发器二十)

点击进入高速收发器系列文章导航界面 1、配置GTX IP 相关参数 前文讲解了64B66B编码解码原理&#xff0c;以及GTX IP实现64B66B编解码的相关信号组成&#xff0c;本文生成64B66B编码的GTX IP。 首先如下图所示&#xff0c;需要对GTX共享逻辑进行设置&#xff0c;为了便于扩展&a…

【开发工具】git服务器端安装部署+客户端配置

自己安装一个轻量级的git服务端&#xff0c;仅仅作为代码维护&#xff0c;尤其适合个人代码管理。毕竟代码的版本管理是很有必要的。 这里把git服务端部署在centos系统里&#xff0c;部署完成后可以通过命令行推拉代码&#xff0c;进行版本和用户管理。 一、服务端安装配置 …

【2024最新华为OD-C/D卷试题汇总】[支持在线评测] 内存访问热度分析(100分) - 三语言AC题解(Python/Java/Cpp)

&#x1f36d; 大家好这里是清隆学长 &#xff0c;一枚热爱算法的程序员 ✨ 本系列打算持续跟新华为OD-C/D卷的三语言AC题解 &#x1f4bb; ACM银牌&#x1f948;| 多次AK大厂笔试 &#xff5c; 编程一对一辅导 &#x1f44f; 感谢大家的订阅➕ 和 喜欢&#x1f497; &#x1f…

windows环境下,怎么查看本机的IP、MAC地址和端口占用情况

1.输入ipconfig,按回车。即查看了IP地址&#xff0c;子码掩码&#xff0c;网关信息。 2.输入ipconfig/all,按回车。即查看了包含IP地址&#xff0c;子码掩码&#xff0c;网关信息以及MAC地址 3.我们有时在启动应用程序的时候提示端口被占用&#xff0c;如何知道谁占有了我们需要…

Vue57-组件的自定义事件_解绑

给谁绑的自定义事件&#xff0c;就找谁去触发&#xff1b;给谁绑的自定义事件&#xff0c;就找谁去解绑&#xff1b; 一、解绑自定义事件 1-1、解绑一个自定义事件 到student.vue组件中去解绑。 1-2、解绑多个自定义事件 使用数组来解绑多个。 1-3、解绑所有的自定义事件 二、…

Android Studio无法连接夜神模拟器的解决方案

一、AS检测不到夜神模拟器 1、问题描述 在按照教程【如何安装和使用Android夜神模拟器】进入夜神的bin目录&#xff0c;输入连接命令回车后&#xff0c;终端显示的already connected to 127.0.0.1:62001&#xff0c;但是AS的Running Devices并没有显示夜神模拟器。 2、解决方…

Arm和高通的法律之争将扰乱人工智能驱动的PC浪潮

Arm和高通的法律之争将扰乱人工智能驱动的PC浪潮 科技行业高管和专家表示&#xff0c;两大科技巨头之间长达两年的法律大战可能会扰乱人工智能驱动的新一代个人电脑浪潮。 上周&#xff0c;来自微软(Microsoft)、华硕(Asus)、宏碁(Acer)、高通(Qualcomm)等公司的高管在台北举行…

计算机毕业设计Python+Vue.js知识图谱音乐推荐系统 音乐爬虫可视化 音乐数据分析 大数据毕设 大数据毕业设计 机器学习 深度学习 人工智能

开发技术 协同过滤算法、机器学习、LSTM、vue.js、echarts、django、Python、MySQL 创新点协同过滤推荐算法、爬虫、数据可视化、LSTM情感分析、短信、身份证识别 补充说明 适合大数据毕业设计、数据分析、爬虫类计算机毕业设计 介绍 音乐数据的爬取&#xff1a;爬取歌曲、…

深度学习推理显卡设置

深度学习推理显卡设置 进入NVIDIA控制面板&#xff0c;选择 “管理3D设置”设置 "低延时模式"为 "“超高”"设置 “电源管理模式” 为 “最高性能优先” 使用锁频来获得稳定的推理 法一&#xff1a;命令行操作 以管理员身份打开CMD查看GPU核心可用频率&…

云计算 | (四)基本云安全

文章目录 📚基本云安全🐇云安全背景🐇基本术语和概念⭐️风险(risk)⭐️安全需求🐇威胁作用者⭐️威胁作用者(threat agent)⭐️匿名攻击者(anonymous attacker)⭐️恶意服务作用者(malicious service agent)⭐️授信的攻击者(trusted attacker)⭐️恶意的内部人员(mal…