Docker 基本管理

镜像：

Docker 运行容器前需要本地存在对应的镜像，如果镜像不存在本地，Docker 会从镜像仓库下载（默认是 Docker Hub 公共注册服务器中的仓库）。

由于官方镜像pull很慢 我们这边把默认启动测试改成阿里云的镜像

# 系统要求 CentOS 7 以上，Docker 1.9 以上。 
 sudo cp -n /lib/systemd/system/docker.service /etc/systemd/system/docker.service
 sudo sed -i "s|ExecStart=/usr/bin/docker daemon|ExecStart=/usr/bin/docker daemon --registry-mirror=https://k8dwcw4d.mirror.aliyuncs.com|g" /etc/systemd/system/docker.service 
 sudo systemctl daemon-reload
 sudo service docker restart
根据实际情况更改

获取镜像

[root@docker ~]# docker pull centos
Using default tag: latest
latest: Pulling from library/centos
08d48e6f1cff: Pull complete
Digest: sha256:b2f9d1c0ff5f87a4743104d099a3d561002ac500db1b9bfa02a783a46e0d366c
Status: Downloaded newer image for centos:latest

#指定版本
[root@docker ~]# docker pull centos:6.6
6.6: Pulling from library/centos
90577c79babf: Pull complete
Digest: sha256:e21297742183af3e64cbd42585c1718b53c677797a77044ba13c1425c21ef06b
Status: Downloaded newer image for centos:6.6

该命令实际上相当于 $ sudo docker pull registry.hub.docker.com/ubuntu:12.04 命令，即从注册服务器registry.hub.docker.com 中的 ubuntu 仓库来下载标记为 12.04 的镜像。后期可以搭建自己的私有仓库

注：如果直接pull 系统名 下载下来的是最新版本latest

完成后，即可随时使用该镜像了，例如创建一个容器，让其中运行 bash 应用。

[root@docker ~]# docker run -it centos:6.6 /bin/bash

列出镜像

[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu               days ago          187.9 MB
centos              latest              0584b3d2cf6d         weeks ago         196.5 MB
centos               weeks ago        202.6 MB

在列出信息中，可以看到几个字段信息

• 来自于哪个仓库，比如 ubuntu
• 镜像的标记，比如 14.04
• 它的 ID 号（唯一）
• 创建时间
• 镜像大小

创建镜像

修改镜像

#先使用下载的镜像启动容器
[root@docker ~]# docker run -it centos:6.6 /bin/bash
[root@056d04105607 /]#
注意：记住容器ID

#在容器中创建一个文件
[root@056d04105607 /]# touch .txt

当结束后，我们使用exit退出

#使用docker commit提交更新后的副本
[root@docker ~]# docker commit -m "Add 1.txt" -a "Docker Newbee" 056d04105607 own/centos:v2
sha256:a75c476f44248a5e16a2a082c9c68b67d446106f302f1453fcd08e9fb45da9ef

其中，-m 来指定提交的说明信息，跟我们使用的版本控制工具一样；-a 可以指定更新的用户信息；之后是用来创建镜像的容器的 ID；最后指定目标镜像的仓库名和 tag 信息。创建成功后会返回这个镜像的 ID 信息

#查看镜像
[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
own/centos          v2                  a75c476f4424         seconds ago      202.6 MB
ubuntu               days ago          187.9 MB
centos              latest              0584b3d2cf6d         weeks ago         196.5 MB
centos               weeks ago        202.6 MB

之后我们可以使用镜像创建容器

[root@docker ~]# docker run -it own/centos:v2 /bin/bash

从本地文件导入镜像

要从本地文件系统导入一个镜像，可以使用 openvz（容器虚拟化的先锋技术）的模板来创建： openvz 的模板下载地址为https://openvz.org/Download/templates/precreated

比如，先下载了一个 ubuntu-14.04 的镜像，之后使用以下命令导入：

cat ubuntu-14.04-x86_64-minimal.tar.gz  |docker import - ubuntu:14.04

然后查看新导入的镜像。

docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
ubuntu               seconds ago      215.5 MB

存出和载入镜像

存出镜像

如果要导出镜像到本地文件，可以使用docker save命令。

[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
own/centos          v2                  a75c476f4424         minutes ago       202.6 MB
ubuntu               days ago          187.9 MB
centos              latest              0584b3d2cf6d         weeks ago         196.5 MB
centos               weeks ago        202.6 MB
[root@docker ~]# docker save -o centos:6.6.tar centos:6.6

载入镜像

可以使用 docker load 从导出的本地文件中再导入到本地镜像库，例如

docker load --input centos:6.6.tar
或者
docker load < centos:6.6.tar

移除

如果要移除本地的镜像，可以使用docker rmi命令。注意docker rm是移除容器

[root@docker ~]# docker rmi own/centos:v2
Untagged: own/centos:v2
Deleted: sha256:a75c476f44248a5e16a2a082c9c68b67d446106f302f1453fcd08e9fb45da9ef
Deleted: sha256:8eb5aa6355c2357a5ba0a5edcfdd834608c168c72a8794d59a917aa7370a3f83

注意：在删除镜像之前要先用 docker rm 删掉依赖于这个镜像的所有容器。

容器

容器是 Docker 又一核心概念。

简单的说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。

本章将具体介绍如何来管理一个容器，包括创建、启动和停止等。 启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped）的容器重新启动。

因为 Docker 的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。

新建并启动

所需要的命令为docker run

例如，下面的命令输出一下"hello world"，之后终止容器

[root@docker ~]# docker run -it centos:6.6 /bin/echo 'hello world'
hello world

这跟在本地直接执行 /bin/echo 'hello world' 几乎感觉不出任何区别

面的命令则启动一个 bash 终端，允许用户进行交互。

[root@docker ~]# docker run -it centos:6.6 /bin/bash
[root@4a72efc11598 /]# 

-t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上，

-i 则让容器的标准输入保持打开。

在交互模式下，用户可以通过所创建的终端来输入命令，例如

[root@4a72efc11598 /]# pwd
/
[root@4a72efc11598 /]# ls
bin  etc   lib    lost+found  mnt  proc  sbin     srv  tmp  var
dev  home  lib64  media       opt  root  selinux  sys  usr

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：

• 检查本地是否存在指定的镜像，不存在就从公有仓库下载
• 利用镜像创建并启动一个容器
• 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
• 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
• 从地址池配置一个 ip 地址给容器
• 执行用户指定的应用程序
• 执行完毕后容器被终止

启动已终止容器

可以利用 docker start 命令，直接将一个已经终止的容器启动运行。

容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并没有其它的资源。可以在伪终端中利用 ps 或 top 来查看进程信息。

可见，容器中仅运行了指定的 bash 应用。这种特点使得 Docker 对资源的利用率极高，是货真价实的轻量级虚拟化。

守护态运行

更多的时候，需要让 Docker 容器在后台以守护态（Daemonized）形式运行。此时，可以通过添加 -d 参数来实现

[root@docker ~]# docker run -d ubuntu:14.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"

容器启动后会返回一个唯一的 id，也可以通过 docker ps 命令来查看容器信息。

[root@docker ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
dcee02fc1845        ubuntu: seconds ago       Up  seconds                            loving_sinoussi

要获取容器的输出信息，可以通过 docker logs 命令。

[root@docker ~]# docker logs loving_sinoussi

终止容器

可以使用docker stop来终止一个运行中的容器。

　　当Docker容器中指定的应用终结时，容器也自动终止。 例如对于上一章节中只启动了一个终端的容器，用户通过exit 命令或 Ctrl+d 来退出终端时，所创建的容器立刻终止。

终止状态的容器可以用 docker ps -a 命令看到。例如

[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                         PORTS               NAMES
dcee02fc1845        ubuntu: minutes ago       Up  minutes                                       loving_sinoussi
4a72efc11598        centos: minutes ago       Exited ()  minutes ago                           dreamy_jennings
2e56a7a5b7a0        centos: minutes ago      Exited ()  minutes ago                          hungry_jennings
056d04105607        centos: minutes ago      Exited ()  minutes ago                          backstabbing_keller
0facc830073f        centos:) About an hour ago                       drunk_leavitt

处于终止状态的容器，可以通过 docker start 命令来重新启动。

此外，docker restart 命令会将一个运行态的容器终止，然后再重新启动它

进入容器

在使用 -d 参数时，容器启动后会进入后台。 某些时候需要进入容器进行操作，有很多种方法，包括使用 docker attach 命令或 nsenter 工具等。exec

attach命令

docker attach 是Docker自带的命令。下面示例如何使用该命令。

[root@docker ~]# docker attach loving_sinoussi

但是使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。 不推荐使用

nsenter命令

安装

nsenter 工具在 util-linux 包2.23版本后包含。 如果系统中 util-linux 包没有该命令，可以按照下面的方法从源码安装。

 cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24;
./configure --without-ncurses
make nsenter && sudo cp nsenter /usr/local/bin

使用

nsenter 可以访问另一个进程的名字空间。nsenter 要正常工作需要有 root 权限。 很不幸，Ubuntu 14.04 仍然使用的是 util-linux 2.20。安装最新版本的 util-linux（2.24）版，请按照以下步骤：

$ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz; tar xzvf util-linux-2.24.tar.gz
$ cd util-linux-2.24
$ ./configure --without-ncurses && make nsenter
$ sudo cp nsenter /usr/local/bin

给出一个完整的例子。