Docker镜像和容器的简单操作

1.镜像管理

搜索镜像：
这种方法只能用于官方镜像库
搜索基于 centos 操作系统的镜像
# docker search centos
按星级搜索镜像：
查找 star 数至少为 100 的镜像，默认不加 s 选项找出所有相关 ubuntu 镜像：
# docker search ubuntu -f stars=100
拉取镜像：
# docker pull centos
查看本地镜像：
# docker image list
查看镜像详情：
# docker image inspect 镜像id
删除镜像：
删除一个或多个，多个之间用空格隔开，可以使用镜像名称或id
# docker rmi daocloud.io/library/mysql
强制删除：--force
如果镜像正在被使用中可以使用--force强制删除 18.07后不支持强制删除
# docker rmi docker.io/ubuntu:latest --force
删除所有镜像：
# docker rmi $(docker images -q)
只查看所有镜像的id:
# docker images -q
查看镜像制作的过程：
相当于dockfile
# docker history daocloud.io/ubuntu
dive docker_image_id/docker_image_name

2.容器管理

创建新容器但不启动：
# docker create -it daocloud.io/library/centos:5 /bin/bash
创建并运行一个新Docker 容器：
同一个镜像可以启动多个容器,每次执行run子命令都会运行一个全新的容器
# docker run -it --restart=always centos:7 /bin/bash
如果执行成功，说明CentOS 容器已经被启动，并且应该已经得到了 bash 提示符。
-i
捕获标准输入输出
-t
分配一个终端或控制台
--restart=always
容器随docker engine自启动，因为在重启docker的时候默认容器都会被关闭
也适用于create选项
--rm
默认情况下，每个容器在退出时，它的文件系统也会保存下来，这样一方面调试会方便些，因为你可以通过查看日志等方式来确定最终状态。另一方面，也可以保存容器所产生的数据。但是当你仅仅需要短暂的运行一个容器，并且这些数据不需要保存，你可能就希望Docker能在容器结束时自动清理其所产生的数据。这个时候就需要--rm参数了。注意：--rm 和 -d不能共用
若要断开与容器的连接，并且关闭容器：
容器内部执行如下命令
[root@d33c4e8c51f8 /]#exit
如果只想断开和容器的连接而不关闭容器：
快捷键：ctrl+p+q
查看容器：
只查看运行状态的容器：
#docker ps
#docker ps -a
-a 查看所有容器
只查看所有容器id:
# docker ps -a -q
列出最近一次启动的容器
# docker ps -l
查看容器详细信息：
inspect Return low-level information on a container or image
用于查看容器的配置信息，包含容器名、环境变量、运行命令、主机配置、网络配置和数据卷配置等。
目标：
查找某一个运行中容器的id，然后使用docker inspect命令查看容器的信息。
提示：
可以使用镜像id的前面部分，不需要完整的id。
[root@master ~]# docker inspect d95 //d95是我机器上运行的一个容器ID的前3个字符
[
{
"Id": "d95a220a498e352cbfbc098c949fc528dbf5a5c911710b108ea3a9b4aa3a4761",
"Created": "2017-07-08T03:59:16.18225183Z",
"Path": "bash",
"Args": [],
"State": {
"Status": "exited",
"Running": false,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 0,
容器信息很多，这里只粘贴了一部分
比如：容器里在安装ip或ifconfig命令之前，查看网卡IP显示容器IP地址和端口号，如果输出是空的说明没有配置IP地址（不同的Docker容器可以通过此IP地址互相访问）
# docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器id
列出所有绑定的端口:
# docker inspect --format='{{range $p, $conf := .NetworkSettings.Ports}} {{$p}} ->
{{(index $conf 0).HostPort}} {{end}}' $INSTANCE_ID
# docker inspect --format='{{range $p,
$conf := .NetworkSettings.Ports}} {{$p}} -> {{(index $conf 0).HostPort}} {{end}}'
b220fabf815a
22/tcp -> 20020
找出特殊的端口映射:
比如找出容器里22端口所映射的docker本机的端口：
# docker inspect --format='{{(index (index .NetworkSettings.Ports "22/tcp")
0).HostPort}}' $INSTANCE_ID
[root@localhost ~]# docker inspect --format='{{(index (index .NetworkSettings.Ports "22/
tcp") 0).HostPort}}' b220fabf815a
20020
http://note.youdao.com/noteshare?id=4ee7884b3d25c16850d78cfdec276add
启动容器：
# docker start name
关闭容器：
# docker stop name
# docker kill name --强制终止容器
杀死所有running状态的容器
# docker kill $(docker ps -q)
stop和kill的区别：
docker stop命令给容器中的进程发送SIGTERM信号，默认行为是会导致容器退出，当然，容器内程序可以捕获该信号并自行处理，例如可以选择忽略。而docker kill则是给容器的进程发送SIGKILL信号，该信号将会使容器必然退出。
删除容器：
# docker rm 容器id或名称
要删除一个运行中的容器，添加 -f 参数
根据格式删除所有容器：
# docker rm $(docker ps -qf status=exited)
重启容器：
#docker restart name
暂停容器：
pause --暂停容器内的所有进程，
通过docker stats可以观察到此时的资源使用情况是固定不变的，通过docker logs -f也观察不到日志的进一步输出。
恢复容器：
unpause --恢复容器内暂停的进程，与pause参数相对应
# docker start infallible_ramanujan //这里的名字是状态里面NAMES列列出的名字，这种方式同样会让容器运行在后台
让容器运行在后台：
如果在docker run后面追加-d=true或者-d，那么容器将会运行在后台模式。此时所有I/O数据只能通过网络资源或者共享卷组来进行交互。因为容器不再监听你执行docker run的这个终端命令行窗口。但你可以通过执行
docker attach来重新附着到该容器的回话中。注意，容器运行在后台模式下，是不能使用--rm选项的
#docker run -d IMAGE[:TAG] 命令
#docker logs container_id #打印该容器的输出
# docker run -it -d --name mytest docker.io/centos:7 /bin/sh -c "while true; do echo hello world; sleep 2; done"
37738fe3d6f9ef26152cb25018df9528a89e7a07355493020e72f147a291cd17
[root@localhost ~]# docker logs mytest
hello world
hello world
docker attach container_id #附加该容器的标准输出到当前命令行
[root@localhost ~]# docker attach mytest
hello world
hello world
.......
此时，ctrl+d等同于exit命令，按ctrl+p+q可以退出到宿主机，而保持container仍然在运行
rename
Rename a container
stats
Display a live stream of container(s) resource usage statistics
--动态显示容器的资源消耗情况，包括：CPU、内存、网络I/O
port
List port mappings or a specific mapping for the CONTAINER
--输出容器端口与宿主机端口的映射情况
# docker port blog
80/tcp -> 0.0.0.0:80
容器blog的内部端口80映射到宿主机的80端口，这样可通过宿主机的80端口查看容器blog提供的服务
连接容器：
方法1.attach
# docker attach 容器id //前提是容器创建时必须指定了交互shell
方法2.exec
通过exec命令可以创建两种任务：后台型任务和交互型任务
交互型任务：
# docker exec -it 容器id /bin/bash
root@68656158eb8e:/# ls
后台型任务：
# docker exec 容器id touch /testfile
监控容器的运行：
可以使用logs、top、events、wait这些子命令
logs:
使用logs命令查看守护式容器
可以通过使用docker logs命令来查看容器的运行日志，其中--tail选项可以指定查看最后几条日志，而-t选项则可以对日志条目附加时间戳。使用-f选项可以跟踪日志的输出，直到手动停止。
# docker logs App_Container //不同终端操作
# docker logs -f App_Container
top:
显示一个运行的容器里面的进程信息
# docker top birdben/ubuntu:v1
events
Get real time events from the server
实时输出Docker服务器端的事件，包括容器的创建，启动，关闭等。
# docker start loving_meninsky
loving_meninsky
# docker events //不同终端操作
2017-07-08T16:39:23.177664994+08:00 network connect
df15746d60ffaad2d15db0854a696d6e49fdfcedc7cfd8504a8aac51a43de6d4
(container=50a0449d7729f94046baf0fe5a1ce2119742261bb3ce8c3c98f35c80458e3e7a,
name=bridge, type=bridge)
2017-07-08T16:39:23.356162529+08:00 container start
50a0449d7729f94046baf0fe5a1ce2119742261bb3ce8c3c98f35c80458e3e7a (image=ubuntu,
name=loving_meninsky)
wait
Block until a container stops, then print its exit code
--捕捉容器停止时的退出码
执行此命令后，该命令会"hang"在当前终端，直到容器停止，此时，会打印出容器的退出码
# docker wait 01d8aa //不同终端操作
137
diff
查看容器内发生改变的文件，以elated_lovelace容器为例
root@68656158eb8e:/# touch c.txt
用diff查看：
包括文件的创建、删除和文件内容的改变都能看到
[root@master ~]# docker diff 容器名称
A /c.txt
C对应的文件内容的改变，A对应的均是文件或者目录的创建删除
[root@docker ~]# docker diff 7287
A /a.txt
C /etc
C /etc/passwd
A /run
A /run/secrets
宿主机和容器之间相互COPY文件
cp的用法如下：
Usage: docker cp [OPTIONS] CONTAINER:PATH LOCALPATH
docker cp [OPTIONS] LOCALPATH CONTAINER:PATH
如：容器mysql中/usr/local/bin/存在docker-entrypoint.sh文件，可如下方式copy到宿主机
# docker cp mysql:/usr/local/bin/docker-entrypoint.sh /root
修改完毕后，将该文件重新copy回容器
# docker cp /root/docker-entrypoint.sh mysql:/usr/local/bin/

3.容器打包

将容器的文件系统打包成tar文件,也就是把正在运行的容器直接导出为tar包的镜像文件
export
Export a container's filesystem as a tar archive
有两种方式（elated_lovelace为容器名）：
第一种：
[root@master ~]# docker export -o elated_lovelace.tar elated_lovelace

第二种：
[root@master ~]# docker export 容器名称 > 镜像.tar

导入镜像归档文件到其他宿主机：
import
Import the contents from a tarball to create a filesystem image
# docker import elated_lovelace.tar elated_lovelace:v1

4. 镜像迁移

保存一台宿主机上的镜像为tar文件，然后可以导入到其他的宿主机上：
save
Save an image(s) to a tar archive
将镜像打包，与下面的load命令相对应
#docker save -o nginx.tar nginx:tag

load
Load an image from a tar archive or STDIN
与上面的save命令相对应，将上面sava命令打包的镜像通过load命令导入
#docker load < nginx.tar

容器的迁移
docker export b25f3cb2bf1f | gzip > mynginx123.tar
zcat mynginx123.tar | docker import - mynginx123

5. 镜像、容器深度操作

# 显示镜像摘要
docker images --digests
# 过滤镜像
docker images [-f|--filter] "key=value"
支持:
dangling：显示标记为空的镜像，值只有true和false
label：这个是根据标签进行过滤，其中lable的值，是docker在编译的时候配置的或者在Dockerfile中配置的
before：这个是根据时间来进行过滤，其中before的value表示某个镜像构建时间之前的镜像列表
since：跟before正好相反，表示的是在某个镜像构建之后构建的镜像
reference：添加正则进行匹配
# 镜像格式化输出
docker images --format "{{.ID}}\t{{.Repository}}"
.ID   镜像ID
.Repository   镜像仓库
.Tag 镜像标签[版本]
.Digest   镜像hash值
.CreatedSince 创建镜像后的时间
.CreatedAt   创建镜像的时间
.Size 镜像大小
# 容器格式化输出
docker ps --format "{{.ID}}\t{{.Command}}"
.ID   容器ID
.Image   镜像ID
.Command   执行的命令
.CreatedAt   容器创建时间
.RunningFor   运行时长
.Ports   暴露的端口
.Status   容器状态
.Names   容器名称
.Label   分配给容器的所有标签
.Mounts   容器挂载的卷
.Networks   容器所用的网络名称

6.代码演示

#!/bin/bashsave(){if [ ! -d "./images" ]; thenmkdir imagesficd imagesdocker images --format "{{.ID}} {{.Repository}}:{{.Tag}} {{.Size}}" > images_pull.txtwhile read linedoimage_id=`echo $line | awk '{print $1}'`image_repository=`echo $line | awk '{print $2}'`image_size=`echo $line | awk '{print $3}'`docker save -o $image_id.tar $image_repository && \echo "Image $image_repository saved, size $image_size"done < images_pull.txt
}load(){cd imageswhile read linedoimage_id=`echo $line | awk '{print $1}'`image_repository=`echo $line | awk '{print $2}'`docker load -i $image_id.tar && \echo "Image $image_repository loaded"done < images_pull.txt
}
if [ -z "$1" ]; thenecho "Usage: image_operation.sh [save|load]"
fieval $1