Docker系列(2)--容器和镜像的使用

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: Docker系列(2)--容器和镜像的使用

第一个docker程序:


一、Docker 允许你在容器内运行应用程序, 使用 docker run 命令来在容器内运行一个应用程序。 输出Hello world


[root@a ~]# docker run ubuntu:15.10 /bin/echo hello world
WARNING: IPv4 forwarding is disabled. Networking will not work.
hello world
解决:
[root@a ~]# echo "net.ipv4.ip_forward=1" >>/usr/lib/sysctl.d/00-system.conf
[root@a ~]# systemctl restart network
[root@a ~]# docker run ubuntu:15.10 /bin/echo hello world                     hello world

各个参数解析: docker: Docker 的二进制执行文件。 run: 与前面的 docker 组合来运行一个容器。 ubuntu:15.10 指定要运行的镜像,Docker 首先从本地主机上查找镜像是否存在,如果不存在,Docker 就会从镜像仓库 Docker Hub 下载公共镜像。 /bin/echo "Hello world": 在启动的容器里执行的命令 以上命令完整的意思可以解释为:Docker 以 ubuntu15.10 镜像创建一个新容器,然后在容器里执行 bin/echo "Hello world",然后输出结果。


二、运行交互式的容器

cat /proc/version
Linux version 4.4.0-151-generic (buildd@lgw01-amd64-043) (gcc version 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.10) ) #178-Ubuntu SMP Tue Jun 11 08:30:22 UTC 2019
root@0123ce188bd8:/# ls
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
root@0123ce188bd8:/# 

我们可以通过运行 exit 命令或者使用 CTRL+D 来退出容器。


三、启动容器(后台模式)


docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
2b1b7a428627c51ab8810d541d759f072b4fc75487eed05812646b8534a2fe63

这个长字符串叫做容器 ID,对每个容器来说都是唯一的,我们可以通过容器 ID 来查看对应的容器发生了什么。

[root@a ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS               NAMES
7c7321349118        ubuntu:15.10        "/bin/sh -c 'while t…"   About a minute ago   Up About a minute     
在宿主主机内使用 docker logs 命令,查看容器内的标准输出:
[root@a ~]# docker logs 7c7321349118
hello world
hello world
hello world
...
...

四、停止容器的运行


[root@a ~]# docker stop 7c7321349118
7c7321349118
[root@a ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

容器使用


1、获取镜像如果我们本地没有 ubuntu 镜像,我们可以使用 docker pull 命令来载入 ubuntu 镜像,也可以运行run自动去下载:


[root@a ~]# docker pull ubuntu

2、启动容器

[root@a ~]# docker run -it ubuntu:15.10 /bin/bash
root@6e7c29414a92:/#

3、启动已停止运行的容器

[root@a ~]# docker stop 6e7c29414a92
6e7c29414a92
[root@a ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                        PORTS               NAMES
6e7c29414a92        ubuntu:15.10        "/bin/bash"              6 minutes ago       Exited (0) 14 seconds ago                         pedantic_yonath
[root@a ~]# docker start 6e7c29414a92
6e7c29414a92
[root@a ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                        PORTS               NAMES
6e7c29414a92        ubuntu:15.10        "/bin/bash"              6 minutes ago       Up 1 second                                       pedantic_yonath

4、进入容器

在使用 -d 参数时,容器启动后会进入后台。此时想要进入容器,可以通过以下指令进入:
docker attach
docker exec:推荐使用 docker exec 命令,因为此退出容器终端,不会导致容器的停止。
[root@a ~]# docker attach 6e7c29414a92
root@6e7c29414a92:/#
如果从这个容器退出,会导致容器的停止。

[root@a ~]# docker exec -it 6e7c29414a92 /bin/bash
root@6e7c29414a92:/# exit
[root@a ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                        PORTS               NAMES
6e7c29414a92        ubuntu:15.10        "/bin/bash"              11 minutes ago      Up 54 seconds                                     pedantic_yonath

5、导出和导入容器

导出:
[root@a ~]# docker export 1e560fca3906 > ubuntu.tar
导入:  
[root@a ~]# docker import - test/ubuntu:v1
查看:
[root@a ~]# docker images -a
ubuntu              15.10               9b9cb95443b5        3 years ago         137MB
此外,也可以通过指定 URL 或者某个目录来导入,例如:
docker import http://example.com/exampleimage.tgz example/imagerepo

6、删除容器

[root@a ~]# docker ps -a
1b389ac1c5e6        hello-world         "/hello"                 16 hours ago        Exited (0) 16 hours ago                          flamboyant_austin
[root@a ~]# docker start 1b389ac1c5e6
1b389ac1c5e6
[root@a ~]# docker rm -f 1b389ac1c5e6
1b389ac1c5e6
[root@a ~]# docker ps -a

下面的命令可以清理掉所有处于终止状态的容器。
[root@a ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
6e7c29414a92        ubuntu:15.10        "/bin/bash"              13 hours ago        Up 2 minutes                                    pedantic_yonath
ab809d1b1bdf        ubuntu:15.10        "/bin/bash"              13 hours ago        Exited (130) 13 hours ago                       objective_zhukovsky
7c7321349118        ubuntu:15.10        "/bin/sh -c 'while t…"   13 hours ago        Exited (137) 13 hours ago                       keen_hoover
bfd7245d01d1        ubuntu:15.10        "/bin/bash"              13 hours ago        Exited (0) 13 hours ago                         cool_cori
...
...
...
[root@a ~]# docker container prune
WARNING! This will remove all stopped containers.
Are you sure you want to continue? [y/N] y
Deleted Containers:
ab809d1b1bdf0a299320ff7bf11738a752266f8b019130a266869b03cefb7f7f
...
...
...
[root@a ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
6e7c29414a92        ubuntu:15.10        "/bin/bash"         13 hours ago        Up 3 minutes                            pedantic_yonath

7、运行一个 web 应用

[root@a ~]# docker pull training/webapp # 载入镜像
[root@a ~]# docker run -d -P training/webapp python app.py
-d后台运行,-P指定使用的网络端口映射到我们使用的主机上
查看 WEB 应用容器
使用 docker ps 来查看我们正在运行的容器:
runoob@runoob:~#  docker ps
CONTAINER ID        IMAGE               COMMAND             ...        PORTS                 
d3d5e39ed9d3        training/webapp     "python app.py"     ...        0.0.0.0:32769->5000/tcp
查看 WEB 应用程序日志
docker logs [ID或者名字] 可以查看容器内部的标准输出。
docker logs -f bf08b7f2cd89
 * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)
192.168.239.1 - - [09/May/2016 16:30:37] "GET / HTTP/1.1" 200 -
192.168.239.1 - - [09/May/2016 16:30:37] "GET /favicon.ico HTTP/1.1" 404 -
-f: 让 docker logs 像使用 tail -f 一样来输出容器内部的标准输出。


我们也可以通过 -p 参数来设置不一样的端口:

runoob@runoob:~$ docker run -d -p 5000:5000 training/webapp python app.py
docker ps查看正在运行的容器
runoob@runoob:~#  docker ps
CONTAINER ID        IMAGE                             PORTS                     NAMES
bf08b7f2cd89        training/webapp     ...        0.0.0.0:5000->5000/tcp    wizardly_chandrasekhar
d3d5e39ed9d3        training/webapp     ...        0.0.0.0:32769->5000/tcp   xenodochial_hoov
容器内部的 5000 端口映射到我们本地主机的 5000 端口上。

8、网络端口的快捷方式

docker port 6e7c29414a92
5000/tcp -> 0.0.0.0:5000
docker port wizardly_chandrasekhar
5000/tcp -> 0.0.0.0:5000

9、查看WEB应用程序容器的进程

[root@a ~]# docker top 6e7c29414a92
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                1710                1693                0                   May16               ?                   00:00:00            /bin/bash

10、检查 WEB 应用程序使用 docker inspect 来查看 Docker 的底层信息。它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息。

runoob@runoob:~$ docker inspect wizardly_chandrasekhar
[
    {
        "Id": "bf08b7f2cd897b5964943134aa6d373e355c286db9b9885b1f60b6e8f82b2b85",
        "Created": "2018-09-17T01:41:26.174228707Z",
        "Path": "python",
        "Args": [
            "app.py"
        ],
        "State": {
            "Status": "running",
            "Running": true,
            "Paused": false,
            "Restarting": false,
            "OOMKilled": false,
            "Dead": false,
            "Pid": 23245,
            "ExitCode": 0,
            "Error": "",
            "StartedAt": "2018-09-17T01:41:26.494185806Z",
            "FinishedAt": "0001-01-01T00:00:00Z"
        },
......

11、查询最后一次创建的容器:docker ps -l 查询最后一次创建的容器:

[root@a ~]# docker ps -l 
CONTAINER ID        IMAGE                             PORTS                     NAMES
bf08b7f2cd89        training/webapp     ...        0.0.0.0:5000->5000/tcp    wizardly_chandrasekhar

参考:菜鸟教程


相关文章
|
27天前
|
监控 NoSQL 时序数据库
《docker高级篇(大厂进阶):7.Docker容器监控之CAdvisor+InfluxDB+Granfana》包括:原生命令、是什么、compose容器编排,一套带走
《docker高级篇(大厂进阶):7.Docker容器监控之CAdvisor+InfluxDB+Granfana》包括:原生命令、是什么、compose容器编排,一套带走
189 77
|
8天前
|
搜索推荐 安全 数据安全/隐私保护
7 个最能提高生产力的 Docker 容器
7 个最能提高生产力的 Docker 容器
75 35
|
1月前
|
监控 Docker 容器
在Docker容器中运行打包好的应用程序
在Docker容器中运行打包好的应用程序
|
7天前
|
Ubuntu Linux 开发工具
docker 是什么?docker初认识之如何部署docker-优雅草后续将会把产品发布部署至docker容器中-因此会出相关系列文章-优雅草央千澈
Docker 是一个开源的容器化平台,允许开发者将应用程序及其依赖项打包成标准化单元(容器),确保在任何支持 Docker 的操作系统上一致运行。容器共享主机内核,提供轻量级、高效的执行环境。本文介绍如何在 Ubuntu 上安装 Docker,并通过简单步骤验证安装成功。后续文章将探讨使用 Docker 部署开源项目。优雅草央千澈 源、安装 Docker 包、验证安装 - 适用场景:开发、测试、生产环境 通过以上步骤,您可以在 Ubuntu 系统上成功安装并运行 Docker,为后续的应用部署打下基础。
docker 是什么?docker初认识之如何部署docker-优雅草后续将会把产品发布部署至docker容器中-因此会出相关系列文章-优雅草央千澈
|
1月前
|
Docker 容器
将本地的应用程序打包成Docker镜像
将本地的应用程序打包成Docker镜像
|
13天前
|
存储 Kubernetes 开发者
容器化时代的领航者:Docker 和 Kubernetes 云原生时代的黄金搭档
Docker 是一种开源的应用容器引擎,允许开发者将应用程序及其依赖打包成可移植的镜像,并在任何支持 Docker 的平台上运行。其核心概念包括镜像、容器和仓库。镜像是只读的文件系统,容器是镜像的运行实例,仓库用于存储和分发镜像。Kubernetes(k8s)则是容器集群管理系统,提供自动化部署、扩展和维护等功能,支持服务发现、负载均衡、自动伸缩等特性。两者结合使用,可以实现高效的容器化应用管理和运维。Docker 主要用于单主机上的容器管理,而 Kubernetes 则专注于跨多主机的容器编排与调度。尽管 k8s 逐渐减少了对 Docker 作为容器运行时的支持,但 Doc
77 5
容器化时代的领航者:Docker 和 Kubernetes 云原生时代的黄金搭档
|
19天前
|
NoSQL PHP MongoDB
docker push推送自己搭建的镜像
本文详细介绍了如何搭建和复盘两个Web安全挑战环境:人力资源管理系统和邮件管理系统。首先,通过Docker搭建MongoDB和PHP环境,模拟人力资源管理系统的漏洞,包括nosql注入和文件写入等。接着,复盘了如何利用这些漏洞获取flag。邮件管理系统部分,通过目录遍历、文件恢复和字符串比较等技术,逐步绕过验证并最终获取flag。文章提供了详细的步骤和代码示例,适合安全研究人员学习和实践。
44 3
docker push推送自己搭建的镜像
|
19天前
|
关系型数据库 应用服务中间件 PHP
实战~如何组织一个多容器项目docker-compose
本文介绍了如何使用Docker搭建Nginx、PHP和MySQL的环境。首先启动Nginx容器并查看IP地址,接着启动Alpine容器并安装curl测试连通性。通过`--link`方式或`docker-compose`配置文件实现服务间的通信。最后展示了Nginx配置文件和PHP代码示例,验证了各服务的正常运行。
43 3
实战~如何组织一个多容器项目docker-compose
|
13天前
|
Unix Linux Docker
CentOS停更沉寂,RHEL巨变限制源代:Docker容器化技术的兴起助力操作系统新格局
操作系统是计算机系统的核心软件,管理和控制硬件与软件资源,为用户和应用程序提供高效、安全的运行环境。Linux作为开源、跨平台的操作系统,具有高度可定制性、稳定性和安全性,广泛应用于服务器、云计算、物联网等领域。其发展得益于庞大的社区支持,多种发行版如Ubuntu、Debian、Fedora等满足不同需求。
40 4
|
23天前
|
Docker 容器