Docker - 常用基础命令

1 - Docker命令分布示意图

2 - 帮助信息

查看docker基本信息：docker info
查看docker版本信息：docker version

查看docker的所有命令及选项：docker --help
查看docker具体命令的详细用法：docker COMMAND --help

查看docker daemon的用法：docker daemon --help
查看docker run的用法：docker run --help 或者 man docker-run

3 - 镜像操作

3.1 镜像体积

Docker Hub 中显示的体积是压缩后的体积。

docker images 显示的是镜像下载到本地后，展开后的各层所占空间的总和。

由于相同的层只需要保存一份，因此实际镜像硬盘占用空间可能比docker images 显示的镜像体积总和要小。

3.2 虚悬镜像

无标签镜像（既没有仓库名，也没有标签，显示为none）被称为虚悬镜像(dangling image)。一般来说，虚悬镜像没有存在价值，可以删除。

显示虚悬镜像：docker images -f dangling=true
删除虚悬镜像：docker rmi $(docker images -q -f dangling=true)

3.3 中间层镜像

显示包括中间层镜像在内的所有镜像：docker images -a

中间层镜像是其它镜像所依赖的镜像。无论中间层镜像是否有标签，都不应该删除，否则会导致上层镜像因为依赖丢失而出错。

查找仓库中镜像: docker search IMAGE_NAME
拉取仓库中镜像到本地：docker pull IMAGE_NAME

显示镜像摘要信息： docker images --digests
显示镜像细节信息：docker inspect IMAGE_NAME
显示镜像历史: docker history IMAGE_NAME

显示镜像信息： docker images

[root@CentOS-7 ~]# docker images
REPOSITORY                     TAG                 IMAGE ID            CREATED             SIZE
docker.io/eboraas/apache-php   latest              e95d111f807f        41 hours ago        283.9 MB
docker.io/python               2.7                 acf0d719f268        3 weeks ago         676.1 MB
docker.io/centos               latest              67591570dd29        4 weeks ago         191.8 MB
docker.io/redis                latest              d59dc9e6d0bf        4 weeks ago         182.9 MB
docker.io/ubuntu               15.10               9b9cb95443b5        5 months ago        137.2 MB
docker.io/hello-world          latest              c54a2cc56cbb        6 months ago        1.848 kB
[root@CentOS-7 ~]# 

####
# REPOSITORY --- 镜像名称
# TAG --- 镜像版本，默认如果docker run不带版本就会拉取最新的版本latest
# MAGE ID --- 镜像短ID
# CREATED --- 镜像在仓库的创建时间
# VIRTUAL SIZE --- 镜像所占空间大小
# 不加任何参数的情况下， docker images 会列出所有顶级镜像。
# 可以根据仓库名、指定仓库名和标签等方式列出部分镜像，也可以通过--filter、--format、-q等参数显示特定内容。

删除镜像：docker rmi IMAGE_NAME

[root@CentOS-7 ~]# docker images ubuntu
REPOSITORY              TAG                 IMAGE ID            CREATED             SIZE
docker.io/ubuntu        16.04               6a2f32de169d        12 days ago         117.2 MB
docker.io/ubuntu        latest              6a2f32de169d        12 days ago         117.2 MB
docker.io/ubuntu        14.04               302fa07d8117        12 days ago         188 MB
[root@CentOS-7 ~]#
[root@CentOS-7 ~]# docker rmi ubuntu:14.04
Untagged: ubuntu:14.04
Untagged: docker.io/ubuntu@sha256:edf05697d8ea17028a69726b4b450ad48da8b29884cd640fec950c904bfb50ce
Deleted: sha256:302fa07d8117297adb599cc4ed7400348de5fe0f7950291e4bc32938324371b2
Deleted: sha256:58ee5e1ccda6163bca1c6d26e0d9a9ca954131ddbcadb1dfea39f33bc4d8587e
Deleted: sha256:e4bab9dc9558a6a82a7370c9018459b44a01fbf44224bf4a497007318ed587c8
Deleted: sha256:85124bfb4ca4773e3b6e84f403f53511a6a27a783d5178e2ca45bc9b02e6591f
Deleted: sha256:e421effca6fd5a1c5f1e36c006e1751e5fa163a110b763295a86116adcc6d4f3
Deleted: sha256:638903ee85790805193e2709746d311a0224178933e6ad4083fc0eda81e9dfcd
[root@CentOS-7 ~]#
[root@CentOS-7 ~]# docker images ubuntu
REPOSITORY              TAG                 IMAGE ID            CREATED             SIZE
docker.io/ubuntu        16.04               6a2f32de169d        12 days ago         117.2 MB
docker.io/ubuntu        latest              6a2f32de169d        12 days ago         117.2 MB
[root@CentOS-7 ~]# 

####
# 删除行为分为两类，一类是 Untagged ，另一类是 Deleted 。
# 镜像的唯一标识是其ID 和摘要，而一个镜像可以有多个标签
#
# docker rmi命令删除镜像的时候，实际上是取消镜像标签。标签被取消，显示Untagged信息。
# 当镜像所有的标签都被取消，失去了存在的意义，才会触发删除行为，显示Deleted信息。
# 如果仍然有其它标签指向了这个镜像，那么Delete行为就不会发生。
# 所以并非所有的 docker rmi 都会产生删除镜像的行为，有可能仅仅是取消了某个标签而已。
#
# 镜像是多层存储结构，因此在删除的时候也是从上层向基础层方向依次进行判断删除。
# 如果其它镜像正依赖于当前镜像的某一层，则不会触发删除该层的行为。直到没有任何层依赖当前层时，才会真实的删除当前层。
# 这可以解释，某些无标签镜像仍然存在和删除镜像的层数和pull层数不一致的现象。
#
# 容器依赖于镜像，因此删除镜像之前，必须先删除这个镜像启动的容器（即使容器没有运行）。
#
# 删除所有ubuntu镜像：docker rmi $(docker images -q ubuntu)

4 - 容器操作

容器是独立运行的一个或一组应用，以及它们的运行态环境。

查看运行状态的容器：docker ps
查看所有容器(包含exited状态)：docker ps -a

查看容器细节信息：docker inspect <Name/ID>
查看容器日志: docker logs <Name/ID>
实时查看容器日志: docker logs -f -t <Name/ID>

创建容器：docker create
启动已终止容器：docker start <Name/ID>
停止容器: docker stop <Name/ID>
重启容器: docker restart <Name/ID>
结束容器: docker kill <Name/ID>
删除终止状态的容器：docker rm <Name/ID>
删除运行中的容器：docker rm -f <Name/ID>

创建并启动容器：docker run

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：
1. 检查本地是否存在指定的镜像，不存在就从公有仓库下载
2. 利用镜像创建并启动一个容器
3. 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
4. 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
5. 从地址池配置一个 ip 地址给容器
6. 执行用户指定的应用程序
7. 执行完毕后容器被终止

[root@CentOS-7 ~]# docker run -it --rm ubuntu:16.04 bash
root@7f8001fb78da:/# cat /etc/os-release
NAME="Ubuntu"
VERSION="16.04.2 LTS (Xenial Xerus)"
ID=ubuntu
ID_LIKE=debian
PRETTY_NAME="Ubuntu 16.04.2 LTS"
VERSION_ID="16.04"
HOME_URL="http://www.ubuntu.com/"
SUPPORT_URL="http://help.ubuntu.com/"
BUG_REPORT_URL="http://bugs.launchpad.net/ubuntu/"
VERSION_CODENAME=xenial
UBUNTU_CODENAME=xenial
root@7f8001fb78da:/#
root@7f8001fb78da:/# exit
exit
[root@CentOS-7 ~]# 

####
# -i ：打开并保持容器的标准输入
# -t ：分配pseudo-TTY终端并绑定到容器的标准输入上
# -it 实际就是启动了一个可交互的容器，关联了终端和容器的stdin和stdout
# --rm ：容器退出后，自动删除容器
# ubuntu:14.04 ：使用ubuntu:14.04镜像为基础启动容器
# bash ：交互式bash Shell
#
# --name  指定容器名字，否则会自动分配一个字符串名称
# -p 参数指定内外端口映射关系
# --pid  如果--pid=host，那么将在容器里面共享主机的 pid namespace
# --device 指定容器可使用的主机设备

在运行的容器中执行命令：docker exec

[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
c37a36e56859        docker.io/centos    "/bin/bash"         4 minutes ago       Up 4 minutes                            demo
[root@localhost ~]#
[root@localhost ~]# docker exec demo cat /etc/redhat-release
CentOS Linux release 8.0.1905 (Core)
[root@localhost ~]#
[root@localhost ~]# docker exec -it demo /bin/bash    # 通过docker exec命令执行/bin/bash来进入容器
[root@c37a36e56859 /]# cat /etc/redhat-release
CentOS Linux release 8.0.1905 (Core)
[root@c37a36e56859 /]#
[root@c37a36e56859 /]# exit
exit
[root@localhost ~]# 

####
# -i ：打开并保持容器的标准输入
# -t ：为容器分配伪终端pseudo-TTY

5 - 网络

• 查看网络信息：docker network ls
• 查看网络详细信息：docker network inspect NET_NAME