docker基本命令及使用实例详解

目录docker基本命令docker文件系统commit镜像容器数据卷具名和匿名挂载初识Dockerfile commitDockerfile 构建过程发布自己的镜像docker网络

docker基本命令

docker文件系统

docker镜像为分层设计，相比于全量的虚拟机镜像，少了引导程序bootfs，共用系统内核rootfs。

配置层（容器层）

commit镜像

docker commit -a=”” -m=”” docker_id image_name:tag

类似于给镜像打个快照。

容器数据卷

解决问题 ->数据持久化 本质是目录挂载

使用数据卷

方式一： 直接使用命令挂载 -v

docker run -it -v 主机目录:容器内目录 image_id /bin/bash

具名和匿名挂载

# 匿名挂载 docker run -d -P –name nginx01 -v /etc/nginx(容器内路径) nginx # 具名挂载 docker run -d -P –name nginx02 -v xff-nginx:/etx/nginx(容器内路径) nginx root@hecs-39042:/var/lib/docker/volumes# ls 4ad594eee4e6115b2852f5fa952176c799e99bf1d0cadaee9c581085b8e38b6e d309f4a3ce1aa585673548ed4fd43a3aa7a5ca4f86a5a52b236d02428b991379 xff-nginx backingFsBlockDev metadata.db root@hecs-39042:/var/lib/docker/volumes# docker volume ls DRIVER VOLUME NAME local 4ad594eee4e6115b2852f5fa952176c799e99bf1d0cadaee9c581085b8e38b6e local d309f4a3ce1aa585673548ed4fd43a3aa7a5ca4f86a5a52b236d02428b991379 –匿名挂载 local xff-nginx –具名挂载 root@hecs-39042:/var/lib/docker/volumes# # 如何确定是具名、匿名、指定路径挂载 -v xff-nginx（卷名）:容器内路径 -v 容器内路径 -v /path（宿主机路径）:/容器内路径 拓展： -v :/容器内路径:ro or rw # ro 只能通过宿主机操作， 容器内部是无法操作！

多个容器间数据共享

# –volumes-form 实现容器间的配置传递，数据卷容器的生命周期一直持续到没有容器使用为止 # 一旦持久化（挂载）到本地，这个时候即使删除镜像；本地的数据也不会删除 docker run -d -P -name nginx01 nginx docker run -d -P -name nginx02 –volumes-form nginx01 nginx docker run -d -P -name nginx03 –volumes-form nginx01 nginx

初识Dockerfile commit

Dockerfile 用来构建镜像，命令参数脚本。

构建步骤：

1.编写一个dockerfile

2.docker build 构建成为一个镜像

3.docker run 运行镜像

4.docker push 发布镜像

# 基础镜像 挂载目录 命令为大写 FROM ubuntu VOLUME [“volume01″,”volume02”] CMD echo “—-build image succeed—-” CMD /bin/bash

Dockerfile 构建过程

1.每个关键字都必须是大写字母

2.执行顺序从上到下

3.# 表示注释

4.每一个指令都会创建提交一个新的镜像，并提交

命令

FROM # 基础镜像 MAINTAINER # 镜像谁发布的， 姓名+邮箱 RUN # 镜像构建时候要运行的命令 ADD # 步骤：tomcat镜像，这个tomcat压缩包，添加内容 WORKDIR # 镜像的工作目录 VOLUME # 挂载的主机目录 EXPOSE # 指定对外的端口 CMD # 指定这个容器启动的时候要运行的命令，只有最后一个会生效 ENTRPOINT # 指定这个容器启动时候要运行的命令，可以追加命令 ONBUILD # 构建一个被继承Dockerfile 这个时候就会运行 COPY # 类似于ADD，将文件拷贝到镜像中 ENV # 构建时设置环境变量

创建一个ubuntu

CMD 和 ENTRYPOINT的区别

root@hecs-39042:/home/docker# docker run ubuntu-cmd -l docker: Error response from daemon: failed to create shim: OCI runtime create failed: container_linux.go:380: starting container process caused: exec: “-l”: executable file not found in $PATH: unknown. root@hecs-39042:/home/docker# root@hecs-39042:/home/docker# docker run ubuntu-entrypoint -l -i total 56 drwxr-xr-x 1 root root 4096 Mar 27 07:13 . drwxr-xr-x 1 root root 4096 Mar 27 07:13 .. -rwxr-xr-x 1 root root 0 Mar 27 07:13 .dockerenv CMD外部传入的命令会覆盖掉dockerfile里面的 ENTRYPOINT可以通过外部命令追加参数 编写一个Dockerfile发布镜像启动容器

发布自己的镜像

docker login

docker网络

veth-pair –link

自定义网络

docker run -d -P –name tomcat06 –net bridge tomcat docker0特点：不能通过域名访问；–link可以打通 # 创建自定义网络 docker network create –driver bridge –subnet 192.168.0.0/16 –gateway 192.168.0.1 mynet # 启动容器指定自定义网络 docker run -d -P –name tomcat-mynet-01 –net mynet tomcat # 跨网络操作容器 docker network connect mynet contain