docker基本命令学习 | Docker网络、Docker镜像发布

本文涉及的产品
云数据库 RDS MySQL,集群系列 2核4GB
推荐场景:
搭建个人博客
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
云数据库 RDS MySQL,高可用系列 2核4GB
简介: docker基本命令学习 | Docker网络、Docker镜像发布


docker安装、卸载

docker安装使用

  • 卸载旧版本docker或者环境
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum remove docker \
>                   docker-client \
>                   docker-client-latest \
>                   docker-common \
>                   docker-latest \
>                   docker-latest-logrotate \
>                   docker-logrotate \
>                   docker-engine
Loaded plugins: fastestmirror
No Match for argument: docker
No Match for argument: docker-client
No Match for argument: docker-client-latest
No Match for argument: docker-common
No Match for argument: docker-latest
No Match for argument: docker-latest-logrotate
No Match for argument: docker-logrotate
No Match for argument: docker-engine
No Packages marked for removal
[root@iZf8zdcobr3fw7vn0p3538Z /]#
  • 安装需要的安装包
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum install -y yum-utils
Complete!
  • 设置镜像仓库(配置阿里云镜像源)

官方镜像源(国外站点,国内不建议使用)

yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

阿里云镜像源

yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum-config-manager \
>     --add-repo \
>     https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Loaded plugins: fastestmirror
adding repo from: https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
grabbing file https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo to /etc/yum.repos.d/docker-ce.repo
repo saved to /etc/yum.repos.d/docker-ce.repo
  • 更新yum软件包索引
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum makecache fast
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
base                                                                                     | 3.6 kB  00:00:00     
docker-ce-stable                                                                         | 3.5 kB  00:00:00     
epel                                                                                     | 4.7 kB  00:00:00     
extras                                                                                   | 2.9 kB  00:00:00     
updates                                                                                  | 2.9 kB  00:00:00     
(1/2): docker-ce-stable/7/x86_64/updateinfo                                              |   55 B  00:00:00     
(2/2): docker-ce-stable/7/x86_64/primary_db                                              | 102 kB  00:00:00     
Metadata Cache Created
  • 安装docker
yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
Complete!
  • 运行docker
[root@iZf8zdcobr3fw7vn0p3538Z /]# systemctl start docker
  • 检查docker版本
[root@iZf8zdcobr3fw7vn0p3538Z /]# docker version
Client: Docker Engine - Community
 Version:           23.0.3
 API version:       1.42
 Go version:        go1.19.7
 Git commit:        3e7cbfd
 Built:             Tue Apr  4 22:04:18 2023
 OS/Arch:           linux/amd64
 Context:           default
Server: Docker Engine - Community
 Engine:
  Version:          23.0.3
  API version:      1.42 (minimum version 1.12)
  Go version:       go1.19.7
  Git commit:       59118bf
  Built:            Tue Apr  4 22:02:01 2023
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.6.20
  GitCommit:        2806fc1057397dbaeefbea0e4e17bddfbd388f38
 runc:
  Version:          1.1.5
  GitCommit:        v1.1.5-0-gf19387a
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0
  • 运行hello word检查docker是否安装成功
[root@iZf8zdcobr3fw7vn0p3538Z /]# docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
2db29710123e: Pull complete 
Digest: sha256:4e83453afed1b4fa1a3500525091dbfca6ce1e66903fd4c01ff015dbcb1ba33e
Status: Downloaded newer image for hello-world:latest
Hello from Docker!
This message shows that your installation appears to be working correctly.
To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.
To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash
Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/
For more examples and ideas, visit:
 https://docs.docker.com/get-started/
  • 查看镜像
[root@iZf8zdcobr3fw7vn0p3538Z /]# docker images
REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
hello-world   latest    feb5d9fea6a5   18 months ago   13.3kB

docker卸载

  • 卸载 Docker Engine、CLI、containerd 和 Docker Compose 软件包
yum remove docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras
  • 删除所有映像、容器和卷
sudo rm -rf /var/lib/docker
sudo rm -rf /var/lib/containerd

阿里云镜像加速

  • 配置使用
#创建目录
sudo mkdir -p /etc/docker
#配置阿里云地址
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://gp2nlhk0.mirror.aliyuncs.com"]
}
EOF
#重启镜像
sudo systemctl daemon-reload
#重启docker
sudo systemctl restart docker
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo mkdir -p /etc/docker
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo tee /etc/docker/daemon.json <<-'EOF'
> {
>   "registry-mirrors": ["https://gp2nlhk0.mirror.aliyuncs.com"]
> }
> EOF
{
  "registry-mirrors": ["https://gp2nlhk0.mirror.aliyuncs.com"]
}
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo systemctl daemon-reload
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo systemctl restart docker

帮助命令

镜像命令 解释
docker version docker info
docker info 显示docker的系统信息,包括镜像和容器的数量
docker 命令 --help 帮助命令

镜像命令

镜像命令 解释
dokcer images 查看所有本地的主机上的镜像
docker search 搜索镜像
docker pull 下载镜像
docker rmi 删除镜像

容器命令

docker run [可选参数] image 新建容器并启动

可选参数 解释
–name=“name” 容器名字:用来区分容器
-d 后台方式运行:相当于nohup
-it 使用交互式运行:进入容器查看内容
-p 指定容器的端口(四种方式)小写字母p
-p ip:主机端口:容器端口
-p 主机端口:容器端口
-p 容器端口
-P 随机指定端口(大写字母P)
exit 从容器中退回到主机
容器命令 解释
docker ps 列出所有运行的容器
docker rm 容器id 删除容器
docker rm -f 容器id 强制删除
docker rm -f $(docker ps -aq) 删除全部容器
docker ps -a -q xargs docker rm 删除所有容器
docker start 容器id 启动容器
docker restart 容器id 重启容器
docker stop 容器id 停止当前正在运行的容器
docker kill 容器id 强制停止当前容器
docker run -d 镜像名 后台启动容器
docker logs -tf --tail 容器id 查看日志
-tf 显示日志
–tail number 要显示的日志条数
docker top 容器id 查看容器中进程的信息
docker inspect 容器id 查看镜像的元数据
docker exec -it 容器id /bin/bash 进入当前正在运行的容器
docker attach 容器id 进入当前正在运行的容器
docker cp 容器id:容器内路径 目的主机的路径 从容器内拷贝文件到主机上

可视化portainer

Docker图形化界面管理工具,提供一个后台面板供我们操作

docker run -d -p 8088:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

Docker镜像

UnionFS(联合文件系统)

Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下,Union 文件系统是Docker 镜像的基础,镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像

Commit镜像

提交容器成为一个新的副本

docker commit

命令和git原理类似

docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]

容器数据卷

数据的持久化,完全独立于容器的生存周期,因此Docker不会在容器删除时删除其挂载的数据卷

默认路径:/var/lib/docker/volumes/xxxx/_data

容器数据卷

docker run -it -v 主机目录:容器内目录 镜像名 /bin/bash

测试,查看容器信息

docker inspect 容器id

数据卷容器

数据容器卷的内容会随着容器的删除而被删除;数据卷是供容器使用的特殊目录,可以实现数据在宿主机与容器之间的迁移,而数据容器卷的修改操作只能在挂载它的容器中可见,不会影响到宿主机

实现两个容器数据同步

docker run -d -p 7777:3306 -e MYSQL_ROOT_PASSWORD=123456 --name mysql02 --volumes-from mysql01 mysql:5.7
docker run -d -p 7777:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7

具名挂载、匿名挂载

具名挂载、匿名挂载:区分

-v 容器内的路径                     # 匿名挂载
-v 卷名:容器内的路径                # 具名挂载
-v /宿主机路径:容器内路径           # 指定路径挂载

通过: -v [容器内的路径]:ro或rw 改变读写权限

docker run -d -p 3344:80 --name nginx02 -v juming-nginx:/etc/nginx:ro nginx
#只要看到ro就说明这个路径只能通过宿主机来操作,容器内部是无法操作

DockerFile

  • 编写一个dockerfile文件
  • docker build 构建成为一个镜像
  • docker run运行镜像
  • docker push发布镜像(DockerHub、阿里云镜像仓库)
  • FROM # 基础镜像,一切从这里开始构建
  • MAINTAINER # 镜像是谁写的:姓名+邮箱
  • RUN # 镜像构建的时候需要运行的命令
  • ADD # 步骤:tomcat镜像,这个tomcat压缩包!添加内容
  • WORKDIR # 镜像的工作目录
  • VOLUME # 挂载的目录
  • EXPOSE # 暴露端口配置
  • CMD # 指定这个容器启动的时候要运行的命令,只有最后一个会生效,可被替代
  • ENTRYPOINT # 指定这个容器启动的时候要运行的命令,可以追加命令
  • ONBUILD # 当构建一个被继承DockerFile这个时候就会运行ONBUILD的指令。触发指令。
  • COPY # 类似ADD,将我们文件拷贝到镜像中
  • ENV # 构建的时候设置环境变量!

CMD和ENTRYPOINT

  • CMD:指定这个容器启动的时候要运行的命令,只有最后一个会生效,可被替代
  • ENTRYPOINT:指定这个容器启动的时候要运行的命令,可以追加命令

镜像发布

DockerHub

  • docker login -u 用户名
  • docker push 账号id/tomcat:1.0

阿里云镜像仓库

  • $ docker login --username=aliyun9721004936 registry.cn-qingdao.aliyuncs.com
  • $ docker tag [ImageId] registry.cn-qingdao.aliyuncs.com/weishuo-student/weishuo-study:[镜像版本号]
  • $ docker push registry.cn-qingdao.aliyuncs.com/weishuo-student/weishuo-study:[镜像版本号]

Docker网络

Docker网络是Docker容器之间和容器与主机之间通信的机制。Docker提供了多种网络模式,使得容器可以相互通信,也可以与主机进行通信。

以下是Docker支持的网络模式:

  • 桥接模式:默认模式,每个容器都有自己的IP地址,并且可以通过容器名称或IP地址相互访问。
  • 主机模式:容器和主机共享同一个网络命名空间,容器使用主机的IP地址和端口。
  • none模式:容器没有网络接口,只能通过主机进行访问。
  • Overlay模式:用于跨主机容器通信的网络模式,使用VXLAN技术实现
Docker网络基础命令
docker network ls 列出所有 Docker 网络
docker network create 创建一个新的 Docker 网络
docker network connect 将容器连接到指定的 Docker 网络
docker network disconnect 将容器从指定的 Docker 网络中断开连接
docker network inspect 查看指定 Docker 网络的详细信息
docker network rm 删除指定的 Docker 网络
docker network prune 删除所有未被使用的 Docker 网络

evth-pair

evth-pair是Linux内核中的一种虚拟网络设备,它通常用于将两个网络命名空间连接起来,以便容器或虚拟机可以直接通信;evth-pair设备由一对虚拟网络接口组成,它们被视为一条虚拟电缆,数据可以从一个接口传输到另一个接口;当一个接口收到数据包时,它将数据包传输到它的对等接口,然后对等接口将数据包传输到目标设备;

–link

--link是Docker命令中的一个选项,用于连接两个容器并创建一个安全的隧道。使用--link选项,您可以将一个容器连接到另一个容器,并将源容器中的环境变量传递到目标容器中。这使得容器之间可以直接通信,而无需暴露它们的端口给外部网络

  • [服务名1] ping [服务名2]
docker run exec -it --link [服务名1] [服务名2]

自定义网络

  • bridge:桥接 docker(默认,自己创建也使用bridge桥接模式)
  • none:不配置网络
  • host:和主机共享网络
  • container:容器网络连通
docker network connect [options] network container

Docker部署Redis集群

Docker部署Springboot微服务

  • 创建Springboot项目(运行成功Hello,World!)
  • 项目打包

  • 测试jar包是否可用(进入项目命令cmd执行)

  • 拷贝jar包到Dokerfile同级目录;编写Dokerfile文件

  • 使用xftp工具将Dockerfile和jar包传到服务器

  • 构建镜像
docker build -t weishuo .

  • 运行镜像
[root@iZf8zdcobr3fw7vn0p3538Z idea]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
weishuo      latest    dd147b2cb2ea   3 minutes ago   661MB
[root@iZf8zdcobr3fw7vn0p3538Z idea]# docker run -d -P --name springboot-web weishuo
f6f184183f020a8e5033933bc716448318f0c352ba8eab832dc4c386fec66d31

  • 测试
[root@iZf8zdcobr3fw7vn0p3538Z idea]# curl localhost:32771
Hello,World!

🌼 结语:创作不易,如果觉得博主的文章赏心悦目,还请——点赞👍收藏⭐️评论📝


相关实践学习
如何快速连接云数据库RDS MySQL
本场景介绍如何通过阿里云数据管理服务DMS快速连接云数据库RDS MySQL,然后进行数据表的CRUD操作。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心,利用清洁计算为万物互联的新世界提供源源不断的能源动力,目前开服的区域包括中国(华北、华东、华南、香港)、新加坡、美国(美东、美西)、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程,来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品:云服务器ECS 云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
目录
相关文章
|
1月前
|
监控 安全 Linux
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景
在 Linux 系统中,网络管理是重要任务。本文介绍了常用的网络命令及其适用场景,包括 ping(测试连通性)、traceroute(跟踪路由路径)、netstat(显示网络连接信息)、nmap(网络扫描)、ifconfig 和 ip(网络接口配置)。掌握这些命令有助于高效诊断和解决网络问题,保障网络稳定运行。
78 2
|
9天前
|
NoSQL 关系型数据库 MySQL
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
103 56
《docker高级篇(大厂进阶):4.Docker网络》包括:是什么、常用基本命令、能干嘛、网络模式、docker平台架构图解
|
16天前
|
监控 NoSQL 时序数据库
《docker高级篇(大厂进阶):7.Docker容器监控之CAdvisor+InfluxDB+Granfana》包括:原生命令、是什么、compose容器编排,一套带走
《docker高级篇(大厂进阶):7.Docker容器监控之CAdvisor+InfluxDB+Granfana》包括:原生命令、是什么、compose容器编排,一套带走
153 77
|
13天前
|
关系型数据库 MySQL Docker
《docker高级篇(大厂进阶):5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
《docker高级篇(大厂进阶):5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
73 24
|
1月前
|
Linux iOS开发 网络架构
如何使用 Ping 命令监测网络丢包情况?
如何使用 Ping 命令监测网络丢包情况?
237 48
|
15天前
|
关系型数据库 MySQL Docker
《docker高级篇(大厂进阶):5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
《docker高级篇(大厂进阶):5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
91 6
|
24天前
|
存储 缓存 监控
Docker容器性能调优的关键技巧,涵盖CPU、内存、网络及磁盘I/O的优化策略,结合实战案例,旨在帮助读者有效提升Docker容器的性能与稳定性。
本文介绍了Docker容器性能调优的关键技巧,涵盖CPU、内存、网络及磁盘I/O的优化策略,结合实战案例,旨在帮助读者有效提升Docker容器的性能与稳定性。
63 7
|
1月前
|
安全 网络安全 数据安全/隐私保护
利用Docker的网络安全功能来保护容器化应用
通过综合运用这些 Docker 网络安全功能和策略,可以有效地保护容器化应用,降低安全风险,确保应用在安全的环境中运行。同时,随着安全威胁的不断变化,还需要持续关注和研究新的网络安全技术和方法,不断完善和强化网络安全保护措施,以适应日益复杂的安全挑战。
43 5
|
1月前
|
网络协议 Linux
使用nmcli命令设置IP地址并排查网络故障
nmcli 是一个功能强大的网络管理工具,通过它可以轻松配置IP地址、网关和DNS,同时也能快速排查网络故障。通过正确使用nmcli命令,可以确保网络配置的准确性和稳定性,提高系统管理的效率。希望本文提供的详细步骤和示例能够帮助您更好地掌握nmcli的使用方法,并有效解决实际工作中的网络问题。
84 2
|
1月前
|
网络虚拟化 数据安全/隐私保护 数据中心
对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令
本文对比了思科和华为网络设备的基本配置、接口配置、VLAN配置、路由配置、访问控制列表配置及其他重要命令,帮助网络工程师更好地理解和使用这两个品牌的产品。通过详细对比,展示了两者的相似之处和差异,强调了持续学习的重要性。
55 2