docker应用基础

docker相关

镜像

镜像仓库使用的Docker默认的Docker Hub。

搜索仓库的镜像 docker search

默认按评分排序，offical [ok] 表示是官方镜像

$ docker search centos
NAME                               DESCRIPTION                                     STARS               OFFICIAL            AUTOMATED
centos                             The official build of CentOS.                   5406                [OK]
ansible/centos7-ansible            Ansible on Centos7                              121                                     [OK]
jdeathe/centos-ssh                 CentOS-6 6.10 x86_64 / CentOS-7 7.5.1804 x86…   110                                     [OK]
consol/centos-xfce-vnc             Centos container with "headless" VNC session…   91                                      [OK]

获取镜像 docker pull

命令格式

docker pull [选项] [Docker Registry地址:[端口]]/[仓库名]:[标签]

Docker Registry 地址默认是Docker Hub地址。

仓库名是两段式名称,即 <用户名>/<软件名>。对于Docker Hub，如果不给出用户名默认是library，即官方镜像。

标签默认是lastest。

$ docker pull ubuntu:18.04
18.04: Pulling from library/ubuntu
6abc03819f3e: Pull complete
05731e63f211: Pull complete
0bd67c50d6be: Pull complete
Digest: sha256:f08638ec7ddc90065187e7eabdfac3c96e5ff0f6b2f1762cf31a4f49b53000a5
Status: Downloaded newer image for ubuntu:18.04

列举镜像 docker image ls

$ docker image ls
REPOSITORY                                 TAG                 IMAGE ID            CREATED             SIZE
ubuntu                                     18.04               7698f282e524        4 weeks ago         69.9MB
centos                                     latest              9f38484d220f        3 months ago        202MB

删除镜像 docker image rm

$ docker image rm 9f38484d220f
Untagged: centos:latest
Untagged: centos@sha256:b5e66c4651870a1ad435cd75922fe2cb943c9e973a9673822d1414824a1d0475
Deleted: sha256:9f38484d220fa527b1fb19747638497179500a1bed8bf0498eb788229229e6e1

Dockerfile

我们可以从具体的Dockerfile中学习Dockerfile的语法，例如kafka提供的Dockerfile：

FROM openjdk:8u191-jre-alpine

ARG kafka_version=2.2.0
ARG scala_version=2.12
ARG glibc_version=2.29-r0
ARG vcs_ref=unspecified
ARG build_date=unspecified

LABEL org.label-schema.name="kafka" \
      org.label-schema.description="Apache Kafka" \
      org.label-schema.build-date="${build_date}" \
      org.label-schema.vcs-url="https://github.com/wurstmeister/kafka-docker" \
      org.label-schema.vcs-ref="${vcs_ref}" \
      org.label-schema.version="${scala_version}_${kafka_version}" \
      org.label-schema.schema-version="1.0" \
      maintainer="wurstmeister"

ENV KAFKA_VERSION=$kafka_version \
    SCALA_VERSION=$scala_version \
    KAFKA_HOME=/opt/kafka \
    GLIBC_VERSION=$glibc_version

ENV PATH=${PATH}:${KAFKA_HOME}/bin

COPY download-kafka.sh start-kafka.sh broker-list.sh create-topics.sh versions.sh /tmp/

RUN apk add --no-cache bash curl jq docker \
 && chmod a+x /tmp/*.sh \
 && mv /tmp/start-kafka.sh /tmp/broker-list.sh /tmp/create-topics.sh /tmp/versions.sh /usr/bin \
 && sync && /tmp/download-kafka.sh \
 && tar xfz /tmp/kafka_${SCALA_VERSION}-${KAFKA_VERSION}.tgz -C /opt \
 && rm /tmp/kafka_${SCALA_VERSION}-${KAFKA_VERSION}.tgz \
 && ln -s /opt/kafka_${SCALA_VERSION}-${KAFKA_VERSION} /opt/kafka \
 && rm /tmp/* \
 && wget https://github.com/sgerrand/alpine-pkg-glibc/releases/download/${GLIBC_VERSION}/glibc-${GLIBC_VERSION}.apk \
 && apk add --no-cache --allow-untrusted glibc-${GLIBC_VERSION}.apk \
 && rm glibc-${GLIBC_VERSION}.apk

COPY overrides /opt/overrides

VOLUME ["/kafka"]

# Use "exec" form so that it runs as PID 1 (useful for graceful shutdown)
CMD ["start-kafka.sh"]

• FROM 指定基础镜像。
• ARG 构建参数。和ENV效果一样，都是设置环境变量，不同的时ARG构建的变量在容器运行时是不存在的，生命周期只存在Dockerfile中。
• RUN 指定用来运行命令行的命令。RUN命令有两种格式：1.shell格式：RUN <命令>, 如上述例子所示。2.exec 格式：RUN ["可执行文件", "参数1"，"参数2"]。
• COPY 将本地文件拷贝到镜像中。还有一个ADD命令和COPY命令很相似，ADD还有自动解压缩的功能。 如ADD test.tar.gz /,将会在镜像/目录中自动解压test.tar.gz。
• VOLUME 定义匿名卷。这里/kafka目录会自动挂载为匿名卷，任何向/kafka写入的信息都不会进入容器存储层，从而保证容器存储层的无状态。当然，运行时也可以覆盖这个挂载设置，例如：docker run -d -v /data/mydata:/kafka kafka:mytest
• CMD 容器启动命令。和RUN命令相似，也是两种格式。另一个相似的启动命令时ENTRYPOINT。
• LABEL 为镜像添加元数据。

使用docker build -t kafka:mytest . 就会找到当前目录的Dockerfile构建镜像。其中kafka:mytest是指定的镜像名称和标签。

$ docker build -t kafka:mytest .
Sending build context to Docker daemon    427kB
Step 1/14 : FROM openjdk:8u191-jre-alpine
 ---> b76bbdb2809f
Step 2/14 : ARG kafka_version=2.2.0
.......
$ docker image ls kafka
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
kafka               mytest              d97321670d82        17 minutes ago      421MB

docker save和docker load组合使用可解决内外网不同网络策略镜像同步问题。

机器A完成了镜像制作后导出：

docker save kafka:mytest -o mytest.tgz

机器B通过文件包导入镜像：

docker load -i mytest.tgz

容器

启动容器 docker run

$ docker run centos /bin/echo "hello world"
Unable to find image 'centos:latest' locally
latest: Pulling from library/centos
8ba884070f61: Already exists
Digest: sha256:b5e66c4651870a1ad435cd75922fe2cb943c9e973a9673822d1414824a1d0475
Status: Downloaded newer image for centos:latest
hello world

docker run会先检查本地有没有指定的镜像，如果没有会去远端仓库拉取到本地，然后创建和运行容器。

上述示例中容器输出了hello world然后退出。

docker run -d 表明后台运行，-i 交互模式。-t 表示分配一个tty。

例如：

$  docker run -it centos /bin/bash
[root@1dee9e7578b8 /]#
[root@1dee9e7578b8 /]# uname -a
Linux 1dee9e7578b8 4.9.125-linuxkit #1 SMP Fri Sep 7 08:20:28 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

进入容器

进入正在容器的内部有两种方法，attach和exec

docker attach <containerid> ，attach命令退出后被attach的容器也会跟着退出，不适用于生产环境。

docker exec -it <containerid> , exec 命令退出后容器不会退出。

$  docker run -itd centos /bin/bash
8fad68ae2be40337a06c79b04f608c6715fe0ecc4e02717cb885cc4781b53dda

$ docker exec -it 8fad68ae2be40337a06c79b04f608c6715fe0ecc4e02717cb885cc4781b53dda /bin/bash
[root@8fad68ae2be4 /]#
[root@8fad68ae2be4 /]# exit
exit
HAIWEILU-MB0:dockerfiles haiweilu$ docker ps |grep 8fad #exec退出后容器还存在
8fad68ae2be4        centos                           "/bin/bash"              About a minute ago   Up About a minute                       wizardly_mendeleev
$ docker attach 8fad68ae2be40337a06c79b04f608c6715fe0ecc4e02717cb885cc4781b53dda
[root@8fad68ae2be4 /]# exit
$ docker ps |grep 8fad # attach退出后容器也会退出
$

终止容器

docker container stop <containerid>

$ docker container ls |grep centos
1bb4fbda885a        centos                           "/bin/bash"              5 minutes ago       Up 5 minutes                            blissful_heisenberg
$ docker container stop 1bb4fbda885a
1bb4fbda885a
$ docker container ls |grep centos
$