Docker 快速上手学习入门教程

摘要：各组件结构下载安装启动的官方文档上提供了非常详细的安装流程，简单摘录在上下载社区版并安装的操作命令当控制台输出加一大段介绍文字时，安装就大功告成了。

原文链接：http://tabalt.net/blog/docker...

Docker是一个使用Golang开发的开源应用容器引擎，让开发者可以打包应用和依赖到一个轻量级、可移植的镜像中，然后分发到任何流行的Linux机器上，并在这些机器上启动容器，容器之间隔离独立，资源消耗低。

镜像 Image

镜像是一个分层的文件系统，集成了容器运行时所需的操作系统、应用程序、运行时环境等；镜像是只读的，构建之后内容不会被改变，可被复制和分发。

容器 Container

容器是由镜像启动的运行时实例，可被启动、停止、删除，容器之间相互隔离，容器对资源的使用可以做限制。容器从镜像启动时，Docker会在镜像的上层创建一个可写层。

镜像仓库 Image Repository

镜像仓库类似于代码仓库，用来集中存放镜像文件。镜像编译好后推送（push）到仓库中，在运行容器的机器上拉取（pull）下来即完成了镜像的复制和分发。

Dockerfile

Dockerfile是由一系列命令和参数构成的脚本，这些命令基于基础镜像，将业务需要的应用程序和依赖环境打包起来，并最终创建一个新的镜像。

客户端Client和守护进程Daemon

Docker是C/S（客户端Client-服务器Server）架构模式，客户端是名为docker的命令行工具，服务器是名为dockerd的守护进程，用户通过客户端向服务器提供的接口发送请求和指令，守护进程执行一系列操作后返回给客户端结果。

Docker的官方文档（https://docs.docker.com/install/ ）上提供了非常详细的安装流程，简单摘录在CentOS 7.x 上下载Docker社区版并安装的操作命令：

mkdir ~/soft && cd ~/soft
wget https://download.docker.com/linux/centos/7/x86_64/stable/Packages/docker-ce-18.06.1.ce-3.el7.x86_64.rpm

sudo yum install docker-ce-18.06.1.ce-3.el7.x86_64.rpm
sudo systemctl start docker
sudo docker run hello-world

当控制台输出Hello from Docker!加一大段介绍文字时，安装就大功告成了。

刚刚我们成功运行了Docker提供的Hello World版容器，大致的执行过程如下：

命令行执行的Docker客户端程序，解析出命令run和参数hello-world，并请求Docker Daemon守护进程提供的相关接口

Docker Daemon得到要将名为hello-world的镜像启动为容器的请求后，尝试在本地查找名为hello-world的镜像

因为我们是刚安装的Docker，本地并没有这个镜像，Docker Daemon会尝试从官方镜像仓库拉取名为hello-world的镜像

名为hello-world的镜像拉取到本地后，Docker Daemon再真正执行启动容器的操作

容器启动起来后，执行构建镜像时指定的/hello程序，输出Hello from Docker!等介绍文字

介绍文字输出完毕后，/hello程序就退出了，Docker容器也跟着退出

上述流程中，我们的Docker Daemon程序自动拉取了hello-world镜像，也可以通过命令先行拉取下来：

sudo docker pull hello-world

通过下面的命令可以查看本地的镜像列表：

[tabalt@dev ~]$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-world         latest              2cb0d9787c4d        6 weeks ago         1.85kB

容器运行完退出后，其实还有残留，可通过如下命令看到：

[tanyanping@p10992v ~]$ sudo docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                         PORTS               NAMES
bb61ae864566        hello-world         "/hello"            About an hour ago   Exited (0) About an hour ago                       modest_cray

Dockerfile由一行行的命令语句组成，支持以 # 开头的注释，主要有四个部分：基础镜像信息、维护者信息、镜像操作指令、容器启动指令。 主要指令列举如下（加*表示常用）：

指令	作用	格式	说明
FROM*	指定基础镜像	FROM FROM :	首条指令必须为FROM 可使用多个FROM 创建多个镜像
MAINTAINER	指定维护者	MAINTAINER
ENV*	指定环境变量	ENV	后续RUN指令和容器中可用
USER	指定运行容器的用户	USER daemon	用户名或UID，对后续的RUN指令生效
WORKDIR	指定工作目录	WORKDIR /path/to/workdir	对后续RUN、CMD、ENTRYPOINT指令生效
VOLUME	创建挂载点	VOLUME ["/data"]
ONBUILD	作为基础镜像时的指令	ONBUILD [INSTRUCTION]
RUN*	执行命令	RUN RUN ["executable", "param1", "param2"]	前者为/bin/sh -c执行 后者使用 exec 执行 命令较长时可用换行
ADD*	复制文件到容器	ADD	路径或URL，tar文件自动解压
COPY*	复制文件到容器	COPY	源目录为本地目录时，推荐使用
ENTRYPOINT*	容器启动后执行的命令	ENTRYPOINT ["executable", "param1", "param2"] ENTRYPOINT command param1 param2	不可被docker run的参数覆盖 多条命令只有最后一条生效
CMD*	容器启动执行的命令	CMD ["executable","param1","param2"] CMD command param1 param2 CMD ["param1","param2"]	第一种使用exec执行，推荐使用 第二种在/bin/sh中执行，支持交互 第三种是ENTRYPOINT的默认参数 多条CMD命令只有最后一条生效
EXPOSE*	指定暴露的端口号	EXPOSE [...]

可以通过几个知名项目中的Dockerfile文件来学习一下各个指令的应用：

Ethereum Golang项目：https://github.com/ethereum/g...

Nginx Dockerfiles：https://github.com/nginxinc/d...

CentOS Dockerfiles：https://github.com/CentOS/Cen...

编写一个能编译运行并输出Hello Docker!的Dockerfile：

[tabalt@dev ~]$ cd ~/docker/hello-docker/
[tabalt@dev ~/docker/hello-docker]$ cat Dockerfile
FROM alpine:latest

CMD echo "Hello World!"

将Dockerfile编译成名为hello-docker的镜像：

[tabalt@dev ~/docker/hello-docker]$ sudo docker build -t hello-docker:latest ./
Sending build context to Docker daemon  2.048kB
Step 1/2 : FROM alpine:latest
latest: Pulling from library/alpine
8e3ba11ec2a2: Already exists 
Digest: sha256:7043076348bf5040220df6ad703798fd8593a0918d06d3ce30c6c93be117e430
Status: Downloaded newer image for alpine:latest
 ---> 11cd0b38bc3c
Step 2/2 : CMD echo "Hello World!"
 ---> Running in 28dc89adf3d5
Removing intermediate container 28dc89adf3d5
 ---> 5614b1e6b7eb
Successfully built 5614b1e6b7eb
Successfully tagged hello-docker:latest

[tabalt@dev ~/docker/hello-docker]$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hello-docker        latest              5614b1e6b7eb        22 seconds ago      4.41MB
alpine              latest              11cd0b38bc3c        7 weeks ago         4.41MB

运行名为hello-docker的镜像：

[tabalt@dev ~/docker/hello-docker]$ sudo docker run -i -t --rm --net=host hello-docker:latest
Hello World!

前面已经见识过Docker的一些客户端命令及用法，接下来再看看一些常用命令的详细介绍：

docker version

客户端和服务端 版本信息

docker info

镜像数、容器数、配置等系统信息

docker search

从Docker Hub中搜索符合条件的镜像

docker search [OPTIONS] TERM

Options:
    -f, --filter filter   根据提供的条件过滤输出
    --format string   用Go模板语法格式化打印的搜索结果
    --limit int       搜索结果最大条数(默认 25)
    --no-trunc        显示完整输出

docker pull

从Docker Hub中拉取或者更新指定镜像

docker pull [OPTIONS] NAME[:TAG|@DIGEST]

Options:
-a, --all-tags                下载仓库中所有打TAG的镜像
  --disable-content-trust   跳过镜像验证（默认开启）
  --platform string         如服务器具有多平台功能，可设置平台

docker login

登录Docker Hub，需要输入用户名、密码、邮箱

docker logout

退出登录

docker images

列出镜像

docker images [OPTIONS] [REPOSITORY[:TAG]]

Options:
    -a, --all             显示所有镜像（默认隐藏中间镜像）
        --digests         显示摘要
    -f, --filter filter   根据提供的条件过滤输出
        --format string   用Go模板语法格式化打印的搜索结果
        --no-trunc        显示完整输出
    -q, --quiet           只显示数字ID

docker ps

列出容器

docker ps [OPTIONS]

Options:
    -a, --all             显示所有容器（默认只显示运行中的）
    -f, --filter filter   根据提供的条件过滤输出
        --format string   用Go模板语法格式化打印的搜索结果
    -n, --last int        显示最新创建的n个容器（包含所有状态）（默认为-1）
    -l, --latest          显示最新创建的容器（包含所有状态）
        --no-trunc        显示完整输出
    -q, --quiet           只显示数字ID
    -s, --size            显示文件总大小

docker rmi

删除镜像

docker rmi [OPTIONS] IMAGE [IMAGE...]

Options:
    -f, --force      强制删除镜像
    --no-prune   不要删除未打Tag的父镜像

docker rm

删除容器

docker rm [OPTIONS] CONTAINER [CONTAINER...]

Options:
    -f, --force     强制删除运行中的容器（使用SIGKILL）
    -l, --link      删除指定的链接
    -v, --volumes   删除与容器关联的卷

docker history

查看镜像创建历史

docker history [OPTIONS] IMAGE

Options:
        --format string   用Go模板语法格式化打印的搜索结果
    -H, --human           以人类可读格式打印尺寸和日期（默认为true）
        --no-trunc        显示完整输出
    -q, --quiet           只显示数字ID

docker start|stop|restart

启动、停止和重启一个或多个指定容器

docker kill

杀死一个或多个指定容器

docker events

从服务器拉取动态

docker save

将指定镜像保存成 tar 归档文件

docker load

从 tar 镜像归档中载入镜像

docker export

将指定的容器保存成 tar 归档文件

docker import

从归档文件（支持远程文件）创建一个镜像

docker top

查看一个正在运行容器的进程，支持 ps 命令参数。

docker inspect

检查镜像或者容器的参数，默认返回 JSON 格式。

docker pause

暂停某一容器的所有进程。

docker unpause

恢复某一容器的所有进程。

docker tag

标记本地镜像，将其归入某一仓库

docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

docker push

将镜像推送至远程仓库，默认为 Docker Hub

docker logs

获取容器运行时的输出日志

docker run

启动一个容器，在其中运行指定命令。

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

Options:
-a      stdin 指定标准输入输出内容类型，可选 STDIN、STDOUT、STDERR 三项
-d      后台运行容器，并返回容器ID；
-i      以交互模式运行容器，通常与 -t 同时使用；
-t      为容器重新分配一个伪输入终端，通常与 -i 同时使用；
--name="nginx-lb"           为容器指定一个名称；
--dns 8.8.8.8               指定容器使用的DNS服务器，默认和宿主一致；
--dns-search example.com    指定容器DNS搜索域名，默认和宿主一致；
-h "mars"                   指定容器的hostname；
-e username="ritchie"       设置环境变量；
--env-file=[]               从指定文件读入环境变量；
--net="bridge"              指定容器的网络连接类型，支持 bridge、host、none

# 更多参数请查看 docker help run

Docker联合文件系统：http://www.dockerinfo.net/175...

Docker文档：https://docs.docker.com/

Kubernetes工作原理：https://www.zhihu.com/questio...

从零开始k8s：https://www.kubernetes.org.cn...

busybox：https://busybox.net/

alpine：https://www.alpinelinux.org/

原文链接：http://tabalt.net/blog/docker...