docker指令学习记录

文章目录

[隐藏]

  • 前言
  • 镜像获取
  • 列出镜像
    • 虚悬镜像
  • commit镜像
  • Dockerfile
    • 构建镜像
    • FROM
    • RUN
    • COPY
    • CMD
    • ENTRYPOINT
    • ENV
    • ARG
    • VOLUMN
    • EXPOSE
    • WORKDIR
    • USER
    • ONBUILD
  • 删除
  • 进入容器
  • 查看数据卷信息
  • 查看容器
  • 查看端口映射配置
  • 容器链接
前言

本文为学习整理和参考文章,不具有教程的功能。其次,后面将会陆续更新各种应用的容器化部署的实践,如MySQL容器化,Jenkins容器化,以供读者参考。

镜像获取
docker pull [options] [Docker Registry地址]<仓库名>:<标签>    -a, --all-tags: 下载该镜像的所有版本  

Docker Registry地址默认为Docker Hub,一般格式为IP:端口号
仓库名为两段式 <用户名>:<软件名> 默认用户名为library
标签不填则默认为latest

列出镜像
docker images [options] [Repository[:tag]]  默认情况会展示所有最终镜像,如果加上了镜像名,则会展示该镜像的所有信息  -a, --all: 展示所有镜像,包括中间层  -f, --filter filter: 根据某种条件对镜像进行筛选  --format string: 使用go的模板语法  -q, --quiet: 只返回镜像的ID    docker images -f since=mongo:3.2  #查看mongo3.2版本之后建立的镜像,如果是要在之前,则使用before  docker images --format "{{.ID}}:{{.Repository}}" #输出结构为ID:Repository  

虚悬镜像

虚悬镜像是指既没有仓库名,也没有标签的镜像。这种镜像的产生常常由于当前的仓库名和标签被更新版本占用,导致当前境像失效。

docker images -f danling=true #列出所有虚悬镜像  docker rmi $(docker images -q -f dangling=true) #利用复合指令删除虚悬镜像  
commit镜像

commit会将容器的存储层保存下来成为新的镜像

docker commit [options] <容器ID或容器名> [<仓库名>[:<标签>]]  -a, --author string: 容器所有者  -c, --change list: 在容器上执行Dockerfile指令  -m, --message string: 提交信息  -p, --pause: 提交过程中停止容器的运行,默认为true    docker history IMAGE #显示镜像的历史记录  docker diff CONTAINER #查看容器的改动  

尽量不要使用commit指令构建镜像

Dockerfile

构建镜像

利用Dockerfile构建镜像。

docker build [options] PATH | URL | -  -f, --file string: Dockerfile的路径  --rm: 成功构建后删除中间镜像  -t, --tag: 以name:tag的形式为镜像命名  docker build -t nginx:v3 . #执行当前目录下的Dockerfile并构建镜像,新的镜像名为nginx:v3  docker build https://......   #直接从github构建,会自动clone这个项目,切换到指定分支(默认为master),并进入指定目录进行构建  

最后的路径是指镜像构建的上下文,docker在build的时候会把该上下文中的而所有内容全部打包上传给docker引擎。当在Dockerfile中需要引用相对路径时,就是以该上下文作为当前指令执行的目录。可以编写.dockerignore文件来剔除无需打包的文件。
在默认情况下,如果不指定Dockerfile的位置,就会从构建的上下文寻找Dockerfile来执行

FROM

指定基础镜像,Dockerfile的第一行必须制定基础镜像

RUN

执行命令。RUN指令会新建一层并在其上执行指令,指令完成之后再commit该镜像。所以RUN指令中的内容应当尽可能合并,并且记得清除冗余的内容如缓存等。

RUN <指令>  RUN ["可执行文件", "参数1", "参数2"]  RUN mkdir newDir      && touch newFile  

COPY

将构建上下文中源路径中的内容复制到目标路径之下。可以使用通配符。如果目标目录不存在,容器会帮助创建。复制过程不改变文件属性。

COPY 源路径 目标路径  COPY ["源路径",...,"目标路径"]    COPY hom* /mydir/  

CMD

默认的容器的主进程的启动命令,在运行时可以指定新的命令来替代镜像设置中的默认命令。比如ubuntu的默认指令是/bin/bash。如果使用第一种形式,则会以sh -c的形式执行,这样就能够得到环境变量。容器中的应用都应该前台执行。

CMD <命令>  CMD ["可执行文件", "参数一", "参数二", ...]  CMD ["参数一", "参数二"...]    CMD ["nginx", "-g", "daemon off;"]  docker run -it ubuntu #直接进入bash,因为默认指令为/bin/bash  docker run -it ubuntu /etc/os-release #默认指令变成/etc/os-release  

ENTRYPOINT

指定容器启动程序及参数,当指定了ENTRYPOINT之后,CMD的含义就变成了ENTRYPOINT的参数。从而实现我们在build镜像时可以根据配置修改启动指令的参数。在docker run运行时可以用–entrypoint覆盖

ENTRYPOINT "CMD"  ENTRYPOINT ["可执行文件", "参数一", "参数二"...]  

ENV

设置环境变量

ENV KEY VALUE  ENV KEY1=VALUE2 KEY2=VALUE2  

ARG

同ENV,设置环境变量并为其提供默认值,不同的是在容器运行时,这些值将不存在。在运行时可以用–build-arg <参数名>:<值>覆盖

ARG <参数名>[=默认值]  

VOLUMN

指定匿名卷,防止用户忘记挂载,运行时用-v HOST_DIR/CONTAINER_DIR进行覆盖

VOLUMN PATH  

EXPOSE

声明运行时容器提供的服务端口,运行时应用并不会因为这个声明而打开这个端口。docker run -P时会对声明的端口随机映射

EXPOSE 端口一 端口二  

WORKDIR

指定容器之后各层的工作目录。因为本层的cd并不会顺带到下一层。

WORKDIR PATH  

USER

改变之后层执行RUN,ENTRYPOINT等指令的身份

RUN groupadd -r redis && useradd -r -g redis redis  USER redis  RUN ["redis-server"]  

ONBUILD

ONBUILD 其它指令  

用于构建基础镜像,被引用是才会真正执行。可以提取出重复的部分,方便维护

删除
docker rmi [options] <image1> [<image2>....] #删除镜像  docker rm [options] <container1> [<container2>...] #删除容器  
进入容器
docker attach CONTAINER_NAME  
查看数据卷信息
docker inspect CONTAINER_NAME  

匿名的数据卷默认位于/var/lib/docker/volumes之下

查看容器
docker logs [-f] container  
查看端口映射配置
docker port container container_port  
容器链接
--link container_name:alias  

原文出处:segmentfault -> https://segmentfault.com/a/1190000016730744

本站所发布的一切资源仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版软件,购买注册,得到更好的正版服务。如果侵犯你的利益,请发送邮箱到 [email protected],我们会很快的为您处理。
超哥软件库 » docker指令学习记录