手把手教你玩转docker（一）

docker create -it ubuntu:latest

使用docker create命令新建的容器处于停止状态，可以使用docker start命令来启动它。

2. 启动容器

$ docker start af

只显示容器的id: docker ps -q 或者 docker ps -qa   -q是只列出container IDs

另起一个终端，查看正在运行的容器：
docker container ls


3. 新建并启动容器

$ docker run -it --name ccc ubuntu:18.04 /bin/echo 'Hello World'
--name 设定容器名字 不设置随机生成

[root@220 ~ ]# docker run -dit --name myngix nginx /bin/sh
 
[root@220 ~ ]# docker run -dit -p 8022:80 nginx   启动时，一般镜像放最后 后面只能跟命令或参数

其他参数：

  在Docker容器退出时，默认容器内部的文件系统仍然被保留，以方便调试并保留用户数据。
  
  --rm: 容器退出时就删除容器
  --name: 给容器命名，不命名会随机生成
  
  但是，对于foreground容器，由于其只是在开发调试过程中短期运行，其用户数据并无保留的必要，
  因而可以在容器启动时设置--rm选项，这样在容器退出时就能够自动清理容器内部的文件系统
  方便一次性运行容器
  
  在宿主机上可以看到docker的进程
  
  参数
     -a, --attach=[] Attach to stdin, stdout or stderr.
     -c, --cpu-shares=0 CPU shares (relative weight) ---------------------# 设置cpu使用权重
     –cidfile="" Write the container ID to the file ------------------------ # 把容器id写入到指定文件
     –cpuset="" CPUs in which to allow execution (0-3, 0,1) ----------------- # cpu绑定
     -d, --detach=false Detached mode: Run container in the background, print new container id -----# 后台运行容器
     –dns=[] Set custom dns servers ---------------- # 设置dns
     –dns-search=[] Set custom dns search domains -------------- # 设置dns域搜索
     -e, --env=[] Set environment variables ---------------- # 定义环境变量
     –entrypoint="" Overwrite the default entrypoint of the image
     –env-file=[] Read in a line delimited file of ENV variables ----- # 从指定文件读取变量值
     –expose=[] Expose a port from the container without publishing it to your host -------- # 指定对外提供服务端口
     -h, --hostname="" Container host name ---------- # 设置容器主机名
     -i, --interactive=false Keep stdin open even if not attached ------------------ # 保持标准输出开启即使没有attached
     –link=[] Add link to another container (name:alias) ----------- # 添加链接到另外一个容器
     –lxc-conf=[] (lxc exec-driver only) Add custom lxc options --lxc-conf=“lxc.cgroup.cpuset.cpus = 0,1”
     -m, --memory="" Memory limit (format: , where unit = b, k, m or g) # ------------内存限制
     –name="" Assign a name to the container ----------------------- # 设置容器名
     –net=“bridge” Set the Network mode for the container ---------------- # 设置容器网络模式
     ***** ‘bridge’: creates a new network stack for the container on the docker bridge
     ***** ‘none’: no networking for this container
     ***** ‘container:<name|id>’: reuses another container network stack
     ***** ‘host’: use the host network stack inside the container.
     ***** Note: the host mode gives the container full access to local system services such as D-bus and is therefore considered insecure.
     -P, --publish-all=false Publish all exposed ports to the host interfaces -------- # 自动映射容器对外提供服务的端口
     -p, --publish=[] Publish a container’s port to the host ------------ # 指定端口映射
     ***** format: ip:hostPort:containerPort | ip::containerPort | hostPort:containerPort
     ***** (use ‘docker port’ to see the actual mapping)
     –privileged=false Give extended privileges to this container ------------ # 提供更多的权限给容器
     –rm=false Automatically remove the container when it exits (incompatible with -d) ---------------------------------------- # 如果容器退出自动移除和-d选项冲突
     –sig-proxy=true Proxify received signals to the process (even in non-tty mode). SIGCHLD is not proxied. # ？
     -t, --tty=false Allocate a pseudo-tty ---------- – # 分配伪终端
     -u, --user="" Username or UID ---------------- # 指定运行容器的用户uid或者用户名
     -v, --volume=[] Bind mount a volume (e.g., from the host: -v /host:/container, from docker: -v /container)
     ------------ # 挂载卷
     –volumes-from=[] Mount volumes from the specified container(s) ------------ # 从指定容器挂载卷-
     -w, --workdir="" Working directory inside the container -------------- # 指定容器工作目录

  
  

　4. 守护态运行

$ docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"

$ docker logs ce5

docker进程在宿主机上是可以查到的

$ docker stop ce5

退出容器:
exit 退出后容器仍在运行
或 ctrl+D

$ docker exec -it 243c32535da7 /bin/bash

$ cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-;cd util-linux-2.24;
$ ./configure --without-ncurses
$ make nsenter && cp nsenter /usr/local/bin

PID = $(docker inspect --format "{{.State.Pid}}" <container>)

$ nsenter --target $PID --mount --uts --ipc --net --pid

  一条命令实现停用并删除容器：
  docker stop $(docker ps -q) & docker rm $(docker ps -aq)
  
  删除退出的容器：
  for i in `docker ps -a |grep -i exit|awk '{print $1}'`;do docker rm $i;done

docker export需要指定container，不能像docker save那样指定image或container都可以。

$ docker export -o hello1.tar a4d
$ docker export a4d > hello2.tar

将容器生成新的镜像资源
docker commit -p 容器名 打包成的新的资源名(镜像名)
-p暂停容器
[root@little ~ ]#docker commit -p mynginx nginx_with_curl
这样生成的镜像就是把容器中自己的操作固化到新的镜像中

镜像打包给别人用:
docker save -o 打包后的名(nginx.tar) 镜像名(nginx)

或者 docker save  镜像名(nginx) >打包后的名(nginx.tar)

2. 导入容器

导入压缩包镜像文件:

[root@little ~ ]#docker load -i nginx.tar 


即可以使用docker load命令来导入镜像存储文件到本地镜像库，
也可以使用docker import命令来导入一个容器快照到本地镜像库

总结一下docker save和docker export的区别：

docker save保存的是镜像（image），docker export保存的是容器（container）；
docker load用来载入镜像包，docker import用来载入容器包，但两者都会恢复为镜像；
docker load不能对载入的镜像重命名，而docker import可以为镜像指定新名称。

[root@220 ~ ]# docker images 
 REPOSITORY                    TAG       IMAGE ID       CREATED         SIZE
 alpine                        latest    e66264b98777   9 days ago      5.53MB
 littlefun91/nginx_with_curl   v1.0      37ca15573013   15 months ago   204MB
 nginx                         latest    37ca15573013   15 months ago   204MB

[root@220 ~ ]# docker ps -a
 CONTAINER ID   IMAGE     COMMAND                  CREATED        STATUS         PORTS                                   NAMES
  ae2577d47294   nginx     "/docker-entrypoint.…"   18 hours ago   Up 18 hours    0.0.0.0:8022->80/tcp, :::8022->80/tcp   magical_moser
  7475810896e5   alpine    "/bin/sh"                18 hours ago   Up 4 minutes                                           exciting_kirch

docker export是将容器导出

[root@220 ~ ]# docker export exciting_kirch >alpine.tar

导入时可以将镜像改名 改版本号
[root@220 ~ ]# docker import alpine.tar alpine:v2.23

[root@220 ~ ]# docker images 
 REPOSITORY                    TAG       IMAGE ID       CREATED         SIZE
 alpine                        v2.23     34a79b8ee961   5 seconds ago   5.53MB
 alpine                        latest    e66264b98777   9 days ago      5.53MB
 nginx                         latest    37ca15573013   15 months ago   204MB
 littlefun91/nginx_with_curl   v1.0      37ca15573013   15 months ago   204MB
 
 docker save 是将镜像导出：
 
 [root@220 ~ ]# docker save alpine >alpine.tar
 
 
 docker load 导入时啥也改不了，是原来的名称和版本号
 
 [root@220 ~ ]# docker load -i alpine.tar 
   Loaded image: alpine:latest
 [root@220 ~ ]# docker images 
   REPOSITORY                    TAG       IMAGE ID       CREATED         SIZE
   alpine                        latest    e66264b98777   9 days ago      5.53MB
   nginx                         latest    37ca15573013   15 months ago   204MB
   littlefun91/nginx_with_curl   v1.0      37ca15573013   15 months ago   204MB