【Docker系列】docker镜像与容器基本操作命令(一)

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
容器服务 Serverless 版 ACK Serverless,952元额度 多规格
容器服务 Serverless 版 ACK Serverless,317元额度 多规格
简介: 【Docker系列】docker镜像与容器基本操作命令

一、docker基本命令


1.1查看镜像——docker images

#查看下载到本地的所有镜像
docker images
REPOSITORY   TAG       IMAGE ID       CREATED      SIZE
--------------------------------------------------------------------------------
REPOSITORY:镜像属于的仓库;
TAG:镜像的标签信息,标记同一个仓库中的不同镜像;
IMAGE ID:镜像的唯一ID 号,唯一标识一个镜像,经过md5方式加密过;
CREATED:镜像创建时间;
VIRTUAL SIZE:镜像大小;
#选项
-a      //列出本地所有的镜像(含中间映像层,默认情况下,过滤掉中间映像层);
--digests   //显示镜像的摘要信息;
-f      //显示满足条件的镜像;
--format    //指定返回值的模板文件;
--no-trunc    //显示完整的镜像信息;
-q      //只显示镜像ID

1.2查看所有状态容器——docker ps -a

docker ps -a    #-a 选项可以显示所有的容器 
CONTAINER ID   IMAGE         COMMAND                  CREATED        STATUS                      PORTS     NAMES
##字段说明
CONTAINER ID:容器的ID号
IMAGE:加载的镜像
COMMAND :运行的程序
CREATED :创建时间
STATUS:当前的状态
PORTS:端口映射
NAMES:名称

1.3docker —— run 指令

docker run hello-world

run指令 运行


①检测本地有没有该镜像(没有的话直接到docker hub上下载)


②create(将镜像创建为容器)+ start 将创建好的容器运行起来


工作流程:


(1)docker client客户端连接到了服务端(服务端是以一个守护进程的形式跑在操作系统里面的) restful api典型的c/s架构


(2)由docker服务端的守护进程从docker hub 上下载了镜像(Ps:服务端会先检查本地系统是否有这个镜像)

(3)服务端创建了一个新的容器,然后从拉去的这个镜像启动了一个容器,容器执行了脚本/可执行程序让我们可以查看/使用(client)

(4)docker 服务端把这些信息流(传递)返回到客户端并展示出来,(展示在终端上)

(5)docker client可以是多种形式,比如"docker"命令工具所在的终端


1.4查看docker版本命令——docker -v

docker version 
docker -v  

1.5 查看docker信息——docker info

docker info

#可以用该命令统计每一个状态的容器有多少个
Client:
 Context:    default 
 Debug Mode: false
 Plugins:
  app: Docker App (Docker Inc., v0.9.1-beta3)
  buildx: Docker Buildx (Docker Inc., v0.7.1-docker)
  scan: Docker Scan (Docker Inc., v0.12.0)
Server:
 Containers: 1  #容器连接数量
  Running: 0   #正在运行的容器数量
  Paused: 0   #暂停的容器数量
  Stopped: 1  #停止的容器数量
 Images: 2    #统计的镜像数量
 Server Version: 20.10.12   #docker版本
 Storage Driver: overlay2   #存储引擎,早期有一段用的是aufa存储引擎,可以把多个目录叠在在一起后挂载到同一个目录一下
  Backing Filesystem: xfs    #后端的文件系统
  Supports d_type: true         
  Native Overlay Diff: true
  userxattr: false
 Logging Driver: json-file
 Cgroup Driver: cgroupfs   #linux中资源控制,资源管理的驱动:cgroupfs 
 Cgroup Version: 1    
 Plugins:  #插件
  Volume: local  #镜像默认保存位置。可以不保存在本地,docker是以引擎的方式架设在linux之上的。
  Network: bridge host ipvlan macvlan null overlay  #所支持的默认的网络类型。bridge(桥接)、host(主机)、ipvlan(三层模式划分vlan)、macvlan(二层模式划分vlan)、null(躺平:不与别人交互)、overlay(叠加网络)
  Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
 Swarm: inactive  
 Runtimes: io.containerd.runc.v2   io.containerd.runtime.v1.linux runc  #运行时
 Default Runtime: runc  #默认运行时的版本
 Init Binary: docker-init
 containerd version: 7b11cfaabd73bb80907dd23182b9347b4245eb5d
 runc version: v1.0.2-0-g52b36a2
 init version: de40ad0
 Security Options:
  seccomp
   Profile: default
 Kernel Version: 3.10.0-693.el7.x86_64
 Operating System: CentOS Linux 7 (Core)
 OSType: linux
 Architecture: x86_64
 CPUs: 4   #总计cpu
 Total Memory: 1.718GiB #总计内存
 Name: docker
 ID: DT7Y:MDZR:NVOS:NQBJ:C2RV:L5IS:OSLD:E3DG:3PSN:EJDH:ZYMU:42HS
 Docker Root Dir: /var/lib/docker  #docker家目录
 Debug Mode: false
 Registry: https://index.docker.io/v1/  #默认仓库
 Labels:
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Registry Mirrors:  
 https://4abdkxlk.mirror.aliyuncs.com/
 Live Restore Enabled: false



1.6docker帮助命令文档——docker --help

docker --help
1
Usage:  docker [OPTIONS] COMMAND
A self-sufficient runtime for containers
Options[选项]:
      --config string      Location of client config files (default "/root/.docker")  //客户端配置文件的位置
  -c, --context string     Name of the context to use to connect to the daemon (overrides DOCKER_HOST env var and default context set with "docker
                           context use")
  -D, --debug              Enable debug mode  //启用调试模式
  -H, --host list          Daemon socket(s) to connect to //连接的守护进程套接字
  -l, --log-level string   Set the logging level ("debug"|"info"|"warn"|"error"|"fatal") (default "info") //设置日志记录级别
      --tls                Use TLS; implied by --tlsverify  //使用TLS;隐含  ——tlsverify
      --tlscacert string   Trust certs signed only by this CA (default "/root/.docker/ca.pem")  //仅由此CA签署的信任证书(默认 "/root/.docker/ca.pem")
      --tlscert string     Path to TLS certificate file (default "/root/.docker/cert.pem")  // TLS证书文件的路径
      --tlskey string      Path to TLS key file (default "/root/.docker/key.pem") // TLS密钥文件的路径
      --tlsverify          Use TLS and verify the remote  //使用TLS且远程验证
  -v, --version            Print version information and quit // 打印版本信息并退出
Management Commands:
  builder     Manage builds     // 管理生成
  config      Manage Docker configs   // 管理 docker 配置
  container   Manage containers    // 管理容器
  context     Manage contexts    // 管理上下文
  engine      Manage the docker engine  // 管理docker引擎
  image       Manage images     // 管理镜像
  network     Manage networks    // 管理网络
  node        Manage Swarm nodes    // 管理集群节点
  plugin      Manage plugins    // 管理插件
  secret      Manage Docker secrets   // 管理 docker 密钥
  service     Manage services    // 管理 docker 服务
  stack       Manage Docker stacks    // 管理 docker 堆栈
  swarm       Manage Swarm      // 管理集群
  system      Manage Docker     // 系统管理员管理 docker
  trust       Manage trust on Docker images // 管理对 docker 镜像的信任
  volume      Manage volumes    // 管理卷
Commands:
  attach      Attach local standard input, output, and error streams to a running container
  build       Build an image from a Dockerfile // 根据 Dockerfile 生成一个镜像
  commit      Create a new image from a container's changes //根据容器的更改创建一个新的镜像
  cp          Copy files/folders between a container and the local filesystem // 在容器和本地系统之间拷贝文件/目录
  create      Create a new container  /创建一个容器
  diff        Inspect changes to files or directories on a container's filesystem //检查对容器文件系统上的文件或目录的更改
  events      Get real time events from the server // 从服务器获取实时事件
  exec        Run a command in a running container // 在运行的容器中运行命令
  export      Export a container's filesystem as a tar archive //将容器的文件系统导出为tar存档文件
  history     Show the history of an image // 显示镜像的历史
  images      List images  //显示镜像列表
  import      Import the contents from a tarball to create a filesystem image //从tarball导入内容以创建文件系统镜像
  info        Display system-wide information // 显示整个系统的信息
  inspect     Return low-level information on Docker objects // 返回Docker对象的底层信息
  kill        Kill one or more running containers // 杀死一个或多个正在运行的容器
  load        Load an image from a tar archive or STDIN // 从tar存档或STDIN加载镜像
  login       Log in to a Docker registry // 登录到Docker注册表
  logout      Log out from a Docker registry // 从Docker注册表注销
  logs        Fetch the logs of a container //获取容器的日志
  pause       Pause all processes within one or more containers //暂停一个或多个容器中的所有进程
  port        List port mappings or a specific mapping for the container //列出容器的端口映射或特定映射
  ps          List containers //列出本地容器
  pull        Pull an image or a repository from a registry //从仓库中拉去一个镜像或存储库
  push        Push an image or a repository to a registry //将镜像或存储库推送到仓库
  rename      Rename a container //重命名容器
  restart     Restart one or more containers // 重启一个或多个容器
  rm          Remove one or more containers  // 删除一个或多个容器
  rmi         Remove one or more images  // 删除一个或多个镜像
  run         Run a command in a new container // 在新容器中运行命令
  save        Save one or more images to a tar archive (streamed to STDOUT by default) // 将一个或多个镜像 保存到tar存档
  search      Search the Docker Hub for images // 在Docker Hub 中搜索镜像
  start       Start one or more stopped containers //启动一个或多个停止的容器
  stats       Display a live stream of container(s) resource usage statistics // 显示容器资源使用统计数据的实时流
  stop        Stop one or more running containers //停止一个或多个正在运行的容器
  tag         Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE // 创建一个引用SOURCE_IMAGE的TARGET_IMAGE标记
  top         Display the running processes of a container // 显示容器的运行进程
  unpause     Unpause all processes within one or more containers //在一个或多个容器中暂停所有进程
  update      Update configuration of one or more containers //更新一个或多个容器的配置
  version     Show the Docker version information //显示Docker版本信息
  wait        Block until one or more containers stop, then print their exit codes  // 阻塞,直到一个或多个容器停止,然后打印它们的退出代码
Run 'docker COMMAND --help' for more information on a command. //运行“docker COMMAND——help”获取命令的更多信息。

二、docker镜像操作

2.1搜索镜像(公共仓库)——docker search

默认是在公共仓库找,如果有私有仓库,会在私有仓库找

#格式:docker search 关键字
#示例: 
docker search hello-word 
docker search nginx 
docker search centos:7
——》同时我们也可以自己制作镜像推送到docker hub上
Docker Hub(Docker埠,内有大量存储库或叫仓库)是Docker提供的一项服务,用于查找和与团队共享容器镜像。

2.2下载镜像——docker pull

#格式:docker pull 仓库名称[:标签]
#如果下载镜像时不指定标签,则默认会下载仓库中最新版本的镜像,即选择标签为 latest 标签。
docker pull centos:7
docker pull nginx

2.3查看镜像列表——docker images

docker images
1

2.4获取镜像信息——docker inspect

#格式:docker inspect  镜像ID
#示例:查看nginx镜像信息
docker insect 605c77e624dd





2.5添加镜像标签——docker tag(定位)

#格式:docker tag 名称:[旧标签] 新名称:[新标签]
#示例:
docker tag nginx:latest nginx:lnmp  #给nginx打上标签lnmp,原来的标签是latest

2.6导出镜像——docker save

#导出镜像
#格式:docker save -o 存储文件名 存储的镜像
docker save -o nginx_docker nginx:latest    #存出镜像命名为nginx存在当前目录下
scp nginx_v1 @root:192.168.48.26:/opt   #将导出的镜像以scp方式导到别的服务器上

2.7删除镜像——docker rmi

docker rmi是docker rm image的简写


#格式:
docker rmi 仓库名称:标签  #当一个镜像有多个标签时,只是删除其中指定的标签
docker rmi 镜像ID号    #会彻底删除该镜像


2.8批量删除镜像

#docker images -q 可以加载镜像id
#批量删除所有镜像
docker rmi `docker images -q`
#批量删除nginx镜像
docker rmi `docker images|grep "nginx"`

相关文章
|
5天前
|
应用服务中间件 nginx 开发者
从 Docker Hub 拉取镜像受阻?这些解决方案帮你轻松应对
最近一段时间 Docker 镜像一直是 Pull 不下来的状态,感觉除了挂🪜,想直连 Docker Hub 是几乎不可能的。更糟糕的是,很多原本可靠的国内镜像站,例如一些大厂和高校运营的,也陆续关停了,这对我们这些个人开发者和中小企业来说是挺难受的。之前,通过这些镜像站,我们可以快速、方便地获取所需的 Docker 镜像,现在这条路也不行了。感觉这次动作不小,以后想直接访问 Docker Hub 是不可能了。所以我们得想办法搭建自己的私有镜像仓库。
从 Docker Hub 拉取镜像受阻?这些解决方案帮你轻松应对
|
7天前
|
前端开发 安全 数据库
Web架构&前后端分离站&Docker容器站&集成软件站&建站分配
Web架构&前后端分离站&Docker容器站&集成软件站&建站分配
|
3天前
|
监控 Linux 数据处理
Linux中的nsenter命令:深入容器内部,实现无缝交互
`nsenter`是Linux工具,用于进入容器的命名空间,实现与容器内环境的交互。它基于Linux内核的命名空间功能,支持网络、PID等多类型隔离。`nsenter`允许在不停止容器的情况下调试和操作,如 `-t` 指定PID进入命名空间,`-n` 进入网络命名空间。示例包括使用`nsenter`查看容器进程或网络配置。使用时注意目标进程状态,理解命名空间类型,并谨慎操作。
|
4天前
|
NoSQL Redis Docker
使用 Docker Compose 接管现有容器的文档
使用 Docker Compose 接管现有容器的文档
19 2
|
7天前
|
Cloud Native 安全 Docker
云上攻防-云原生篇&Docker安全&系统内核&版本&CDK自动利用&容器逃逸
云上攻防-云原生篇&Docker安全&系统内核&版本&CDK自动利用&容器逃逸
|
4天前
|
存储 关系型数据库 MySQL
解读 MySQL 容器信息:`docker inspect` 字段详解
解读 MySQL 容器信息:`docker inspect` 字段详解
23 1
|
6天前
|
Java Docker 容器
使用 Spring Boot 构建 Docker 镜像并进行多模式部署
使用 Spring Boot 构建 Docker 镜像并进行多模式部署
26 2
|
7天前
|
Linux Docker 容器
蓝易云 - net.ipv4.ip_forward=0导致docker容器无法与外部通信
完成以上步骤后,Docker容器应该能够正常与外部通信了。
10 2
|
7天前
|
Docker 容器
蓝易云 - Docker中容器的随机命名方式
例如,一个自动生成的容器名称可能是"happy_einstein"。这种随机命名方式既保证了容器名称的唯一性,又增加了一些趣味性。
13 2
|
8天前
|
数据安全/隐私保护 开发者 Docker
国内docker公开镜像站的关闭!别急,docker_image_pusher 使用Github Action将国外的Docker镜像转存到阿里云私有仓库
通过使用 docker_image_pusher 这样的开源项目,我们能够轻松地解决国内访问 Docker 镜像拉取速度慢及拉去失败的问题,同时保证了镜像的稳定性和安全性。利用 Github Action 的自动化功能,使得这一过程更加简单和高效。
418 2