Docker学习文档之基本操作

         部门要搭建代码的安全流水线,项目组被拎出来做试点。为了完成任务临时学习使用一下docker,目前阶段就是会用不求甚解。个人对容器和镜像的理解就像对象和类一样。有种将照片(镜像)变成实物(容器),处理一圈之后再打成新的照片(新镜像)的感觉。

【docker基本操作】

1、登陆公司制成品库,用来上传和下载镜。需要输入账号和密码
    docker login 【网址】
    
2、下载基础镜像:
     docker pull image镜像名:tag版本标签
   【例】 docker pull docker.com.cn/cca/public/klocwork:12.3-centos-7.3.1611 

3、创建并运行docker容器,进入容器内部
    docker run -i -t --name 名字  image镜像名:tag版本标签 /bin/bash
   【例】 docker run -i -t --name safetyPipelinegcckw1.8 docker.com.cn/cca/safetypipelinegcckw:v2.1 /bin/bash
   
4、退出容器
    ①Ctrl +p +q (退出但不杀死容器) 
    ②exit(杀死容器,再次进入需要先启动容器)
    
5、开启容器,不进入容器内部:
    ①docker start safetyPipelinekw1.3
    ②docker start 对应id    
【注】
    ①如果使用以下命令启动则每次启动都有不同的id。
        docker run -i -t  docker.com.cn/cca/safetypipelinegcckw:v1.0 /bin/bash
    ②docker ps 命令只能查询到当前正在激活的容器。使用exit退出之后会杀死容器,需要用docker ps -a 命令查询。
    
6、进入激活状态下的容器内部:
    docker attach safetyPipelinekw
    docker attach 对应id

7、保存镜像并推送
     ①查找镜像 容器id
             docker ps -a |grep image镜像名
     ②保存修改
             docker commit 容器id image镜像名:tag版本标签
            【例】 docker commit ef93f8b6f5c8 docker.com.cn/cca/safetypipelinegcckw:v2.4
     ③重命名(可以在第②步直接保存成git hub识别的镜像名)
             docker tag image镜像名:tag版本标签 新image镜像名:tag版本标签
            【例】 docker tag safetypipeline:v1.5 docker.com.cn/cca/safetypipelinekw:v2.1
     ③推送到镜像仓库
             docker push  image镜像名:tag版本标签
            【例】 docker push  docker.com.cn/cca/safetypipelinegcckw:v2.4

【坑】
1、docker commit的时候一直显示invalid reference format,因为docker镜像的名字中不能包含大写字母,改成小写即可。
    错误的:docker commit 829d091caa35 SafetyPipeline:v1.0
    正确的:docker commit 829d091caa35 safetypipeline:v1.0

2、docker修改环境变量之后,每次将镜像启动都需要先执行source /etc/profile,环境变量才能生效。
    ①修改启动文件:vi ~/.bashrc
    ②添加:source /etc/profile
    
3、docker的环境变量问题,导致软件运行不成功。所以最好还是使用Dockerfile创建环境变量。
    ①选择一个目录执行以下命令,创建一个Dockerfile文件。 
        touch Dockerfile
    ②编辑Dockerfile文件
        #读取一个镜像 FROM image【镜像名】:tag【版本标签】
        FROM docker.com.cn/cca/safetypipelinekw:v1.6
        #写入环境变量 ENV xxxxx 注意,不能用$ANT_HOME,要写物理地址
        #ENV ANT_HOME=/usr/ant/apache-ant-1.8.2 PATH=$PATH:$ANT_HOME/bin JAVA_HOME=/usr/java/jdk1.7.0_55 PATH=$JAVA_HOME/bin:$PATH
        #ENV ANT_HOME=/usr/ant/apache-ant-1.9.13 PATH=$PATH:$ANT_HOME/bin JAVA_HOME=/usr/java/jdk1.7.0_55 PATH=$JAVA_HOME/bin:$PATH
        ENV ANT_HOME=/usr/ant/apache-ant-1.9.13 PATH=/usr/ant/apache-ant-1.9.13/bin:$PATH JAVA_HOME=/usr/java/jdk1.7.0_55 PATH=$JAVA_HOME/bin:$PATH
备注:
重点:
        如果写成:
            ENV KW_HOME=/home/kw/klocwork PATH=$PATH:$KW_HOME/bin 形式会有问题。环境变量在同一行, 不能用之前设置的 $KW_HOME,需要写绝对路径
        否则需要写成:
            ENV KW_HOME=/home/kw/klocwork 
            ENV PATH=$PATH:$KW_HOME/bin
            
    ③生成新的镜像    docker build -t image【镜像名】:tag【版本标签】 【Dockerfile的路径】
        # . 点表示当前目录
        docker build -t docker.com.cn/cca/safetypipelinegcckw:v1.5 .