docker 运维规范 docker运维命令

Docker常用命令

• 一、帮助启动类命令
• 二、镜像命令

• 2.1、列出本地主机上的镜像
• 2.2、查找镜像命令
• 2.3、拉取镜像
• 2.4、查看镜像/容器/数据卷所占的空间
• 2.5、删除镜像
• 2.6、虚悬镜像是什么

• 三、容器命令

• 3.1、新建+启动容器
• 3.2、列出当前所有正在运行的容器
• 3.3、容器操作

• 1、退出容器
• 2、启动已停止运行的容器
• 3、重启容器
• 4、停止容器
• 5、强制停止容器
• 6、删除已停止的容器
• 7、一次性删除多个容器实例

• 3.4、守护式（后台）启动
• 3.5、从容器内拷贝文件到主机上
• 3.6、导入和导出容器
• 3.7、常用命令

• 四、Docker System命令

一、帮助启动类命令

# 启动docker
systemctl start docker
# 停止docker
systemctl stop docker
# 重启docker
systemctl restart docker
# 查看docker状态
systemctl status docker
# 开机启动
systemctl enable docker
# 查看docker概要信息
docker info
# 查看docker总体帮助文档
docker --help
# 查看docker命令帮助文档
docker 具体命令 --help

二、镜像命令

2.1、列出本地主机上的镜像

docker images [OPTIONS]

# OPTIONS说明：
·	-a :列出本地所有的镜像（含历史映像层）
·	-q :只显示镜像ID

这里这个镜像列表的表头各个参数的含义：

• REPOSITORY：表示镜像的仓库源
• TAG：镜像的标签版本号
• IMAGE ID：镜像ID
• CREATED：镜像创建时间
• SIZE：镜像大小

同一仓库源可以有多个 TAG版本，代表这个仓库源的不同个版本，我们使用 REPOSITORY:TAG 来定义不同的镜像。如果你不指定一个镜像的版本标签，例如你只使用 mysql，docker 将默认使用 mysql:latest 镜像,也就是最新版本，你可以将这个tag改成你想要使用的版本就可以下载对应版本。

2.2、查找镜像命令

docker search [OPTIONS] 镜像名字
# OPTIONS说明：
·	--limit : 只列出N个镜像，默认25个
# 示例：只列出5个有关redis的镜像
·	docker search --limit 5 redis

它会去本地仓库以及远程仓库查找，因为我们配置了阿里镜像仓库，所以查找远程仓库时就会去阿里仓库查找，没有配置就会去官方仓库查找

这里各个表头的含义

• NAME：镜像名称
• DESCRIPTION : 镜像说明
• STARS : 点赞数量
• OFFICIAL : 是否是官方的
• AUTOMATED : 是否是自动构建的

2.3、拉取镜像

docker pull 镜像名字[:TAG]
# 没有TAG就是最新版，等价于 docker pull 镜像名字:latest

2.4、查看镜像/容器/数据卷所占的空间

docker system df

2.5、删除镜像

# 删除单个(-f表示强制删除，因为假设这个镜像run起来是删不掉的，只有强制删除)
docker rmi  -f 镜像ID(或者镜像名)
# 删除多个(就是后面写几个删几个	)
docker rmi -f 镜像名1:TAG 镜像名2:TAG
# 删除全部
docker rmi -f $(docker images -qa)

2.6、虚悬镜像是什么

概念

仓库名、标签都是<none>的镜像，俗称虚悬镜像dangling image

三、容器命令

注意

有镜像才能创建容器， 这是根本前提，还有Docker是运行在Centos上的

这里下载一个ubuntu镜像实验

docker pull ubuntu

3.1、新建+启动容器

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

OPTIONS参数说明（常用）：有些是一个减号，有些是两个减号

• --name="容器新名字" :为容器指定一个名称；
• -d: 后台运行容器并返回容器ID，也即启动守护式容器(后台运行)；
• -i：以交互模式运行容器，通常与 -t 同时使用；
• -t：为容器重新分配一个伪输入终端，通常与 -i 同时使用；也即启动交互式容器(前台有伪终端，等待交互)；说白了就是run起来之后可以在这个服务里进行操作，不然在Linux里面启动后，啥也不显示
• -P: 随机端口映射，大写P
• -p: 指定端口映射，小写p

示例

使用镜像ununtu:latest以交互模式启动一个容器,在容器内执行/bin/bash命令

docker run -it ubuntu /bin/bash 
# 参数说明
-i: 交互式操作。
-t: 终端。
ubuntu ：ubuntu 镜像
/bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，
因此用的是 /bin/bash
#要退出终端直接crtl+d，或者 直接输入 
exit

3.2、列出当前所有正在运行的容器

docker ps [OPTIONS]

# OPTIONS说明
 
-a :列出当前所有正在运行的容器+历史上运行过的
-l :显示最近创建的容器。
-n :显示最近n个创建的容器。
-q :静默模式，只显示容器编号。

3.3、容器操作

1、退出容器

两种退出方式

run进去容器，exit退出，容器停止

exit

run进去容器，ctrl+p+q退出，容器不停止

快捷键: ctrl+p+q

那怎么重新进去呢

docker exec -it 容器ID  /bin/bash

2、启动已停止运行的容器

docker start 容器ID或者容器名

3、重启容器

docker restart 容器ID或者容器名

4、停止容器

docker stop 容器ID或者容器名

5、强制停止容器

docker kill 容器ID或容器名

6、删除已停止的容器

docker rm 容器ID

#强制删除运行的
docker rm -f 容器ID

7、一次性删除多个容器实例

docker rm -f $(docker ps -a -q)
#将前一个命令的结果集作为 xargs参数使用后一个命令
docker ps -a -q | xargs docker rm -f

3.4、守护式（后台）启动

这里下载 Redis6.0.8 进行测试实验

启动守护式容器(后台服务器)

在大部分的场景下，我们希望 docker 的服务是在后台运行的， 我们可以过-d指定容器的后台运行模式。

docker run -d 容器名

测试启动

docker run -d ubuntu

问题：然后docker ps -a 进行查看, 会发现容器已经退出

很重要的要说明的一点: Docker容器后台运行,就必须有一个前台进程,容器运行的命令如果不是那些一直挂起的命令（比如运行top，tail），就是会自动退出的。

最佳的解决方案是,将你要运行的程序以前台进程的形式运行，常见就是命令行模式，表示我还有交互操作，

redis 前后台启动测试

# 前台交互式启动
docker run -it redis:6.0.8

# 后台守护式启动
 docker run -d redis:6.0.8

因为redis服务线程一直存在，所以docker不会杀死这个容器

查看容器的一些内容操作

# 查看容器日志
docker logs 容器ID
# 查看容器内运行的进程
docker top 容器ID
# 查看容器内部细节
docker inspect 容器ID

进入正在运行的容器并以命令行交互

1、这个是重新进入之前创建的容器实例关闭的交互终端

docker exec -it 容器ID /bin/bash

2、重新进入容器实例终端

docker attach 容器ID

上述两个区别

• attach 直接进入容器启动命令的终端，不会启动新的进程用exit退出，会导致容器的停止。
• exec 是在容器中打开新的终端，并且可以启动新的进程用exit退出，不会导致容器的停止。
• 推荐使用 docker exec 命令，因为退出容器终端，不会导致容器的停止。

两种重新进入容器演示

exec

attach

3.5、从容器内拷贝文件到主机上

容器→主机

docker cp  容器ID:容器内路径 目的主机路径

3.6、导入和导出容器

• export 导出容器的内容留作为一个tar归档文件[对应import命令]
• import 从tar包中的内容创建一个新的文件系统再导入为镜像[对应export]

# 导出容器
docker export 容器ID > 文件名.tar

# 导入容器
cat 文件名.tar | docker import - 镜像用户/镜像名:镜像版本号

3.7、常用命令

attach    Attach to a running container                 # 当前 shell 下 attach 连接指定运行镜像
build     Build an image from a Dockerfile              # 通过 Dockerfile 定制镜像
commit    Create a new image from a container changes   # 提交当前容器为新的镜像
cp        Copy files/folders from the containers filesystem to the host path   #从容器中拷贝指定文件或者目录到宿主机中
create    Create a new container                        # 创建一个新的容器，同 run，但不启动容器
diff      Inspect changes on a container's filesystem   # 查看 docker 容器变化
events    Get real time events from the server          # 从 docker 服务获取容器实时事件
exec      Run a command in an existing container        # 在已存在的容器上运行命令
export    Stream the contents of a container as a tar archive   # 导出容器的内容流作为一个 tar 归档文件[对应 import ]
history   Show the history of an image                  # 展示一个镜像形成历史
images    List images                                   # 列出系统当前镜像
import    Create a new filesystem image from the contents of a tarball # 从tar包中的内容创建一个新的文件系统映像[对应export]
info      Display system-wide information               # 显示系统相关信息
inspect   Return low-level information on a container   # 查看容器详细信息
kill      Kill a running container                      # kill 指定 docker 容器
load      Load an image from a tar archive              # 从一个 tar 包中加载一个镜像[对应 save]
login     Register or Login to the docker registry server    # 注册或者登陆一个 docker 源服务器
logout    Log out from a Docker registry server          # 从当前 Docker registry 退出
logs      Fetch the logs of a container                 # 输出当前容器日志信息
port      Lookup the public-facing port which is NAT-ed to PRIVATE_PORT    # 查看映射端口对应的容器内部源端口
pause     Pause all processes within a container        # 暂停容器
ps        List containers                               # 列出容器列表
pull      Pull an image or a repository from the docker registry server   # 从docker镜像源服务器拉取指定镜像或者库镜像
push      Push an image or a repository to the docker registry server    # 推送指定镜像或者库镜像至docker源服务器
restart   Restart a running container                   # 重启运行的容器
rm        Remove one or more containers                 # 移除一个或者多个容器
rmi       Remove one or more images       # 移除一个或多个镜像[无容器使用该镜像才可删除，否则需删除相关容器才可继续或 -f 强制删除]
run       Run a command in a new container              # 创建一个新的容器并运行一个命令
save      Save an image to a tar archive                # 保存一个镜像为一个 tar 包[对应 load]
search    Search for an image on the Docker Hub         # 在 docker hub 中搜索镜像
start     Start a stopped containers                    # 启动容器
stop      Stop a running containers                     # 停止容器
tag       Tag an image into a repository                # 给源中镜像打标签
top       Lookup the running processes of a container   # 查看容器中运行的进程信息
unpause   Unpause a paused container                    # 取消暂停容器
version   Show the docker version information           # 查看 docker 版本号
wait      Block until a container stops, then print its exit code   # 截取容器停止时的退出状态值

四、Docker System命令

docker默认存放镜像地址为 /var/lib/docker

sudo docker info：显示系统级别的信息，比如容器和镜像的数量等。
 
docker container ls：默认只列出正在运行的容器，-a 选项会列出包括停止的所有容器。
 
docker image ls：列出镜像信息，-a 选项会列出 intermediate 镜像(就是其它镜像依赖的层)。
 
docker volume ls：列出数据卷。
 
docker network ls：列出 network。

查看磁盘使用情况

df -h                查看磁盘使用情况（服务器内存大小）
df -i                 查看inode使用情况
du -sh *   查看当前目录下各个文件及目录占用空间大小

查看 docker中剩余空间

df -h /var/lib/docker

查看Docker的磁盘使用情况(类似于上面的Linux)

• Images: 所有镜像占用的空间，包括拉取的镜像、本地构建的镜像
• Containers: 运行中的容器所占用的空间（没运行就不占空间），其实就是每个容器读写层的空间
• Local Volumes: 本地数据卷的空间
• Build Cache: 镜像构建过程中，产生的缓存数据

docker system df
#  参数 -v 可以进一步查看单个image镜像、container容器空间占用细节，以确定是哪个镜像、容器或本地卷占用过高空间
docker system df -v

Docker清理磁盘

#已停止的容器（container）
#未被任何容器所使用的卷（volume）
#未被任何容器所关联的网络（network）
#所有虚悬镜像（image） ，即无tag的镜像
docker system prune

#清理得更加彻底，可以将没有容器使用Docker镜像都删掉
docker system prune -a