docker基本命令学习 | Docker网络、Docker镜像发布

本文涉及的产品
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
云数据库 RDS PostgreSQL,高可用系列 2核4GB
RDS MySQL DuckDB 分析主实例,集群系列 8核16GB
简介: docker基本命令学习 | Docker网络、Docker镜像发布


docker安装、卸载

docker安装使用

  • 卸载旧版本docker或者环境
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum remove docker \
>                   docker-client \
>                   docker-client-latest \
>                   docker-common \
>                   docker-latest \
>                   docker-latest-logrotate \
>                   docker-logrotate \
>                   docker-engine
Loaded plugins: fastestmirror
No Match for argument: docker
No Match for argument: docker-client
No Match for argument: docker-client-latest
No Match for argument: docker-common
No Match for argument: docker-latest
No Match for argument: docker-latest-logrotate
No Match for argument: docker-logrotate
No Match for argument: docker-engine
No Packages marked for removal
[root@iZf8zdcobr3fw7vn0p3538Z /]#
  • 安装需要的安装包
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum install -y yum-utils
Complete!
  • 设置镜像仓库(配置阿里云镜像源)

官方镜像源(国外站点,国内不建议使用)

yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

阿里云镜像源

yum-config-manager \
    --add-repo \
    https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum-config-manager \
>     --add-repo \
>     https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
Loaded plugins: fastestmirror
adding repo from: https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
grabbing file https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo to /etc/yum.repos.d/docker-ce.repo
repo saved to /etc/yum.repos.d/docker-ce.repo
  • 更新yum软件包索引
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum makecache fast
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
base                                                                                     | 3.6 kB  00:00:00     
docker-ce-stable                                                                         | 3.5 kB  00:00:00     
epel                                                                                     | 4.7 kB  00:00:00     
extras                                                                                   | 2.9 kB  00:00:00     
updates                                                                                  | 2.9 kB  00:00:00     
(1/2): docker-ce-stable/7/x86_64/updateinfo                                              |   55 B  00:00:00     
(2/2): docker-ce-stable/7/x86_64/primary_db                                              | 102 kB  00:00:00     
Metadata Cache Created
  • 安装docker
yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
[root@iZf8zdcobr3fw7vn0p3538Z /]# yum install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin
Complete!
  • 运行docker
[root@iZf8zdcobr3fw7vn0p3538Z /]# systemctl start docker
  • 检查docker版本
[root@iZf8zdcobr3fw7vn0p3538Z /]# docker version
Client: Docker Engine - Community
 Version:           23.0.3
 API version:       1.42
 Go version:        go1.19.7
 Git commit:        3e7cbfd
 Built:             Tue Apr  4 22:04:18 2023
 OS/Arch:           linux/amd64
 Context:           default
Server: Docker Engine - Community
 Engine:
  Version:          23.0.3
  API version:      1.42 (minimum version 1.12)
  Go version:       go1.19.7
  Git commit:       59118bf
  Built:            Tue Apr  4 22:02:01 2023
  OS/Arch:          linux/amd64
  Experimental:     false
 containerd:
  Version:          1.6.20
  GitCommit:        2806fc1057397dbaeefbea0e4e17bddfbd388f38
 runc:
  Version:          1.1.5
  GitCommit:        v1.1.5-0-gf19387a
 docker-init:
  Version:          0.19.0
  GitCommit:        de40ad0
  • 运行hello word检查docker是否安装成功
[root@iZf8zdcobr3fw7vn0p3538Z /]# docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
2db29710123e: Pull complete 
Digest: sha256:4e83453afed1b4fa1a3500525091dbfca6ce1e66903fd4c01ff015dbcb1ba33e
Status: Downloaded newer image for hello-world:latest
Hello from Docker!
This message shows that your installation appears to be working correctly.
To generate this message, Docker took the following steps:
 1. The Docker client contacted the Docker daemon.
 2. The Docker daemon pulled the "hello-world" image from the Docker Hub.
    (amd64)
 3. The Docker daemon created a new container from that image which runs the
    executable that produces the output you are currently reading.
 4. The Docker daemon streamed that output to the Docker client, which sent it
    to your terminal.
To try something more ambitious, you can run an Ubuntu container with:
 $ docker run -it ubuntu bash
Share images, automate workflows, and more with a free Docker ID:
 https://hub.docker.com/
For more examples and ideas, visit:
 https://docs.docker.com/get-started/
  • 查看镜像
[root@iZf8zdcobr3fw7vn0p3538Z /]# docker images
REPOSITORY    TAG       IMAGE ID       CREATED         SIZE
hello-world   latest    feb5d9fea6a5   18 months ago   13.3kB

docker卸载

  • 卸载 Docker Engine、CLI、containerd 和 Docker Compose 软件包
yum remove docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin docker-ce-rootless-extras
  • 删除所有映像、容器和卷
sudo rm -rf /var/lib/docker
sudo rm -rf /var/lib/containerd

阿里云镜像加速

  • 配置使用
#创建目录
sudo mkdir -p /etc/docker
#配置阿里云地址
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://gp2nlhk0.mirror.aliyuncs.com"]
}
EOF
#重启镜像
sudo systemctl daemon-reload
#重启docker
sudo systemctl restart docker
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo mkdir -p /etc/docker
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo tee /etc/docker/daemon.json <<-'EOF'
> {
>   "registry-mirrors": ["https://gp2nlhk0.mirror.aliyuncs.com"]
> }
> EOF
{
  "registry-mirrors": ["https://gp2nlhk0.mirror.aliyuncs.com"]
}
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo systemctl daemon-reload
[root@iZf8zdcobr3fw7vn0p3538Z /]# sudo systemctl restart docker

帮助命令

镜像命令 解释
docker version docker info
docker info 显示docker的系统信息,包括镜像和容器的数量
docker 命令 --help 帮助命令

镜像命令

镜像命令 解释
dokcer images 查看所有本地的主机上的镜像
docker search 搜索镜像
docker pull 下载镜像
docker rmi 删除镜像

容器命令

docker run [可选参数] image 新建容器并启动

可选参数 解释
–name=“name” 容器名字:用来区分容器
-d 后台方式运行:相当于nohup
-it 使用交互式运行:进入容器查看内容
-p 指定容器的端口(四种方式)小写字母p
-p ip:主机端口:容器端口
-p 主机端口:容器端口
-p 容器端口
-P 随机指定端口(大写字母P)
exit 从容器中退回到主机
容器命令 解释
docker ps 列出所有运行的容器
docker rm 容器id 删除容器
docker rm -f 容器id 强制删除
docker rm -f $(docker ps -aq) 删除全部容器
docker ps -a -q xargs docker rm 删除所有容器
docker start 容器id 启动容器
docker restart 容器id 重启容器
docker stop 容器id 停止当前正在运行的容器
docker kill 容器id 强制停止当前容器
docker run -d 镜像名 后台启动容器
docker logs -tf --tail 容器id 查看日志
-tf 显示日志
–tail number 要显示的日志条数
docker top 容器id 查看容器中进程的信息
docker inspect 容器id 查看镜像的元数据
docker exec -it 容器id /bin/bash 进入当前正在运行的容器
docker attach 容器id 进入当前正在运行的容器
docker cp 容器id:容器内路径 目的主机的路径 从容器内拷贝文件到主机上

可视化portainer

Docker图形化界面管理工具,提供一个后台面板供我们操作

docker run -d -p 8088:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --privileged=true portainer/portainer

Docker镜像

UnionFS(联合文件系统)

Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下,Union 文件系统是Docker 镜像的基础,镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像

Commit镜像

提交容器成为一个新的副本

docker commit

命令和git原理类似

docker commit -m="提交的描述信息" -a="作者" 容器id 目标镜像名:[TAG]

容器数据卷

数据的持久化,完全独立于容器的生存周期,因此Docker不会在容器删除时删除其挂载的数据卷

默认路径:/var/lib/docker/volumes/xxxx/_data

容器数据卷

docker run -it -v 主机目录:容器内目录 镜像名 /bin/bash

测试,查看容器信息

docker inspect 容器id

数据卷容器

数据容器卷的内容会随着容器的删除而被删除;数据卷是供容器使用的特殊目录,可以实现数据在宿主机与容器之间的迁移,而数据容器卷的修改操作只能在挂载它的容器中可见,不会影响到宿主机

实现两个容器数据同步

docker run -d -p 7777:3306 -e MYSQL_ROOT_PASSWORD=123456 --name mysql02 --volumes-from mysql01 mysql:5.7
docker run -d -p 7777:3306 -v /home/mysql/conf:/etc/mysql/conf.d -v /home/mysql/data:/var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7

具名挂载、匿名挂载

具名挂载、匿名挂载:区分

-v 容器内的路径                     # 匿名挂载
-v 卷名:容器内的路径                # 具名挂载
-v /宿主机路径:容器内路径           # 指定路径挂载

通过: -v [容器内的路径]:ro或rw 改变读写权限

docker run -d -p 3344:80 --name nginx02 -v juming-nginx:/etc/nginx:ro nginx
#只要看到ro就说明这个路径只能通过宿主机来操作,容器内部是无法操作

DockerFile

  • 编写一个dockerfile文件
  • docker build 构建成为一个镜像
  • docker run运行镜像
  • docker push发布镜像(DockerHub、阿里云镜像仓库)
  • FROM # 基础镜像,一切从这里开始构建
  • MAINTAINER # 镜像是谁写的:姓名+邮箱
  • RUN # 镜像构建的时候需要运行的命令
  • ADD # 步骤:tomcat镜像,这个tomcat压缩包!添加内容
  • WORKDIR # 镜像的工作目录
  • VOLUME # 挂载的目录
  • EXPOSE # 暴露端口配置
  • CMD # 指定这个容器启动的时候要运行的命令,只有最后一个会生效,可被替代
  • ENTRYPOINT # 指定这个容器启动的时候要运行的命令,可以追加命令
  • ONBUILD # 当构建一个被继承DockerFile这个时候就会运行ONBUILD的指令。触发指令。
  • COPY # 类似ADD,将我们文件拷贝到镜像中
  • ENV # 构建的时候设置环境变量!

CMD和ENTRYPOINT

  • CMD:指定这个容器启动的时候要运行的命令,只有最后一个会生效,可被替代
  • ENTRYPOINT:指定这个容器启动的时候要运行的命令,可以追加命令

镜像发布

DockerHub

  • docker login -u 用户名
  • docker push 账号id/tomcat:1.0

阿里云镜像仓库

  • $ docker login --username=aliyun9721004936 registry.cn-qingdao.aliyuncs.com
  • $ docker tag [ImageId] registry.cn-qingdao.aliyuncs.com/weishuo-student/weishuo-study:[镜像版本号]
  • $ docker push registry.cn-qingdao.aliyuncs.com/weishuo-student/weishuo-study:[镜像版本号]

Docker网络

Docker网络是Docker容器之间和容器与主机之间通信的机制。Docker提供了多种网络模式,使得容器可以相互通信,也可以与主机进行通信。

以下是Docker支持的网络模式:

  • 桥接模式:默认模式,每个容器都有自己的IP地址,并且可以通过容器名称或IP地址相互访问。
  • 主机模式:容器和主机共享同一个网络命名空间,容器使用主机的IP地址和端口。
  • none模式:容器没有网络接口,只能通过主机进行访问。
  • Overlay模式:用于跨主机容器通信的网络模式,使用VXLAN技术实现
Docker网络基础命令
docker network ls 列出所有 Docker 网络
docker network create 创建一个新的 Docker 网络
docker network connect 将容器连接到指定的 Docker 网络
docker network disconnect 将容器从指定的 Docker 网络中断开连接
docker network inspect 查看指定 Docker 网络的详细信息
docker network rm 删除指定的 Docker 网络
docker network prune 删除所有未被使用的 Docker 网络

evth-pair

evth-pair是Linux内核中的一种虚拟网络设备,它通常用于将两个网络命名空间连接起来,以便容器或虚拟机可以直接通信;evth-pair设备由一对虚拟网络接口组成,它们被视为一条虚拟电缆,数据可以从一个接口传输到另一个接口;当一个接口收到数据包时,它将数据包传输到它的对等接口,然后对等接口将数据包传输到目标设备;

–link

--link是Docker命令中的一个选项,用于连接两个容器并创建一个安全的隧道。使用--link选项,您可以将一个容器连接到另一个容器,并将源容器中的环境变量传递到目标容器中。这使得容器之间可以直接通信,而无需暴露它们的端口给外部网络

  • [服务名1] ping [服务名2]
docker run exec -it --link [服务名1] [服务名2]

自定义网络

  • bridge:桥接 docker(默认,自己创建也使用bridge桥接模式)
  • none:不配置网络
  • host:和主机共享网络
  • container:容器网络连通
docker network connect [options] network container

Docker部署Redis集群

Docker部署Springboot微服务

  • 创建Springboot项目(运行成功Hello,World!)
  • 项目打包

  • 测试jar包是否可用(进入项目命令cmd执行)

  • 拷贝jar包到Dokerfile同级目录;编写Dokerfile文件

  • 使用xftp工具将Dockerfile和jar包传到服务器

  • 构建镜像
docker build -t weishuo .

  • 运行镜像
[root@iZf8zdcobr3fw7vn0p3538Z idea]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED         SIZE
weishuo      latest    dd147b2cb2ea   3 minutes ago   661MB
[root@iZf8zdcobr3fw7vn0p3538Z idea]# docker run -d -P --name springboot-web weishuo
f6f184183f020a8e5033933bc716448318f0c352ba8eab832dc4c386fec66d31

  • 测试
[root@iZf8zdcobr3fw7vn0p3538Z idea]# curl localhost:32771
Hello,World!

🌼 结语:创作不易,如果觉得博主的文章赏心悦目,还请——点赞👍收藏⭐️评论📝


相关实践学习
每个IT人都想学的“Web应用上云经典架构”实战
本实验从Web应用上云这个最基本的、最普遍的需求出发,帮助IT从业者们通过“阿里云Web应用上云解决方案”,了解一个企业级Web应用上云的常见架构,了解如何构建一个高可用、可扩展的企业级应用架构。
MySQL数据库入门学习
本课程通过最流行的开源数据库MySQL带你了解数据库的世界。 &nbsp; 相关的阿里云产品:云数据库RDS MySQL 版 阿里云关系型数据库RDS(Relational Database Service)是一种稳定可靠、可弹性伸缩的在线数据库服务,提供容灾、备份、恢复、迁移等方面的全套解决方案,彻底解决数据库运维的烦恼。 了解产品详情:&nbsp;https://www.aliyun.com/product/rds/mysql&nbsp;
目录
相关文章
|
2月前
|
存储 Java Linux
【Docker】(2)还在浏览网页寻找Docker命令?本文全面列举与使用Docker里的各个命令!想要什么命令直接从本文拿!
docker有着比VM更少的抽象层 由于Docker不需要Hypervisor实现硬件资源虚拟化,运行在Docker容器上的程序直接使用的都是实际物理机的硬件资源 因此在CPU、内存利用率上Docker将会在效率上有明显优势 docker利用的时宿主机的内核,而不需要加载操作系统OS内核 当新建一个容器时,Docker不需要和虚拟机一样重新加载一个操作系统内核 进而避免引寻、加载操作系统内核返回等比较费时费资源的过程,当新建一个虚拟机时,虚拟机软件需要加载OS,返回新建过程时分钟级别的。 而Docker由于直接利用宿主机的操作系统,则省略了返回过程,因此新建一个Docker容器只需
368 124
|
2月前
|
NoSQL 算法 Redis
【Docker】(3)学习Docker中 镜像与容器数据卷、映射关系!手把手带你安装 MySql主从同步 和 Redis三主三从集群!并且进行主从切换与扩容操作,还有分析 哈希分区 等知识点!
Union文件系统(UnionFS)是一种**分层、轻量级并且高性能的文件系统**,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下(unite several directories into a single virtual filesystem) Union 文件系统是 Docker 镜像的基础。 镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像。
405 5
|
3月前
|
Shell 开发工具 git
使用代理访问网络各项命令总结
工作中常需设置代理,容易导致环境混乱。本文总结了 SourceTree 无法拉取代码的问题,排查了环境变量、Git 全局配置及系统代理设置,最终通过清除 Git 代理配置解决。内容涵盖排查步骤、命令整理及脚本处理,帮助快速定位并解决代理相关网络问题。
205 3
|
5月前
|
安全 Unix Linux
Docker中授权普通用户使用docker命令以及解决无权限访问/var/run/docker.sock错误。
通过上述步骤,可以有效解决普通用户无法使用Docker命令的问题,同时处理 `/var/run/docker.sock`权限错误。这样的设置不仅方便用户使用Docker提供的各项服务,同时还能保护系统的安全性。在进行此类配置更改时,请确保理解每一步骤的作用及潜在的安全风险,尤其是在修改文件权限时。在实际的操作中,始终应该努力保持系统的最低必要权限,避免过度放宽权限,这是保障系统安全的一个重要方针。
1557 75
|
6月前
|
Docker 容器
Docker run命令-p参数详解
本文介绍Docker端口映射的基础用法。通过`docker run -p &lt;宿主机端口&gt;:&lt;容器端口&gt;`实现端口映射,例如`-p 5000:80`将宿主机5000端口映射到容器80端口,外部访问宿主机5000端口时流量会转发至容器内部的80端口。示例命令中,`-d`用于后台运行,`--restart=always`确保容器自动重启,`--name`指定容器名称。部署完成后可通过`http://服务器IP地址:5000`验证服务是否正常运行。
|
6月前
|
Docker 容器
Docker网关冲突导致容器启动网络异常解决方案
当执行`docker-compose up`命令时,服务器网络可能因Docker创建新网桥导致IP段冲突而中断。原因是Docker默认的docker0网卡(172.17.0.1/16)与宿主机网络地址段重叠,引发路由异常。解决方法为修改docker0地址段,通过配置`/etc/docker/daemon.json`调整为非冲突段(如192.168.200.1/24),并重启服务。同时,在`docker-compose.yml`中指定网络模式为`bridge`,最后通过检查docker0地址、网络接口列表及测试容器启动验证修复效果。
1072 39
|
5月前
|
Docker 容器
熟悉Docker容器管理命令:start、stop与restart详细使用指南
掌握这些Docker容器管理命令对于维护应用程序的正常运行至关重要。在实际操作中,应注意容器配置、关联资源以及日志等信息,确保各项操作都能够顺畅并且安全地执行。
640 0
|
7月前
|
网络协议 Ubuntu Docker
Docker Compose--命令说明
Docker Compose--命令说明
1131 30
|
7月前
|
关系型数据库 MySQL 数据库
Docker 安装常用软件相关命令
本文介绍了在CentOS 7.9系统上安装Docker的详细步骤,包括添加阿里云镜像源、安装Docker及相关组件、启动服务以及配置镜像加速。同时,还展示了如何通过Docker安装MySQL 5.7版本数据库,涵盖拉取镜像、创建数据目录、运行容器及配置挂载点等操作,并提供验证安装成功的命令和截图。适合需要部署Docker与MySQL环境的用户参考。
391 5

热门文章

最新文章