Docker常用命令的原理与简单实战

分类：Docker作者：爽朗地狮子

一. 镜像容器基础

1. 基本概念

容器 = 镜像 + 读写层

image.png

2. 镜像

image.png

3. 容器

image.png

4. 运行的容器

一个运行态容器（running container）被定义为一个可读写的统一文件系统加上隔离的进程空间和包含其中的进程。下面这张图片展示了一个运行中的容器

image.png

正是文件系统隔离技术使得Docker成为了一个前途无量的技术。一个容器中的进程可能会对文件进行修改、删除、创建，这些改变都将作用于可读写层（read-write layer）。下面这张图展示了这个行为。

image.png

5. 镜像层(image layer)

image.png

元数据（metadata）就是关于这个层的额外信息，它不仅能够让Docker获取运行和构建时的信息，还包括父层的层次信息。需要注意，只读层和读写层都包含元数据。

image.png

除此之外，每一层都包括了一个指向父层的指针。如果一个层没有这个指针，说明它处于最底层。

image.png

二. 常用命令

1. docker create <image-id>

image.png

docker create 命令为指定的镜像（image）添加了一个可读写层，构成了一个新的容器。注意，这个容器并没有运行

image.png

2. docker start <container-id>

image.png

Docker start命令为容器文件系统创建了一个进程隔离空间。注意，每一个容器只能够有一个进程隔离空间。

3. docker run <image-id>

image.png

docker start 和 docker run命令有什么区别

image.png

从图片可以看出，docker run 命令先是利用镜像创建了一个容器，然后运行这个容器。这个命令非常的方便，并且隐藏了两个命令的细节，但从另一方面来看，这容易让用户产生误解

4. docker ps

image.png

docker ps 命令会列出所有运行中的容器。这隐藏了非运行态容器的存在，如果想要找出这些容器，我们需要使用下面这个命令。

5. docker ps –a

image.png

docker ps –a命令会列出所有的容器，不管是运行的，还是停止的。

6. docker images

image.png

docker images命令会列出了所有顶层（top-level）镜像。实际上，在这里我们没有办法区分一个镜像和一个只读层，所以我们提出了top-level镜像。只有创建容器时使用的镜像或者是直接pull下来的镜像能被称为顶层（top-level）镜像，并且每一个顶层镜像下面都隐藏了多个镜像层。

7. docker images –a

image.png

docker images –a命令列出了所有的镜像，也可以说是列出了所有的可读层。如果你想要查看某一个image-id下的所有层，可以使用docker history来查看

8. docker stop <container-id>

image.png

docker stop命令会向运行中的容器发送一个SIGTERM的信号，然后停止所有的进程。

9. docker kill <container-id>

image.png

docker kill 命令向所有运行在容器中的进程发送了一个不友好的SIGKILL信号。

10. docker pause <container-id>

image.png

docker stop和docker kill命令会发送UNIX的信号给运行中的进程，docker pause命令则不一样，它利用了cgroups的特性将运行中的进程空间暂停。具体的内部原理你可以在这里找到：https://www.kernel.org/doc/Doc ... m.txt，但是这种方式的不足之处在于发送一个SIGTSTP信号对于进程来说不够简单易懂，以至于不能够让所有进程暂停。

11. docker rm <container-id>

image.png

docker rm命令会移除构成容器的可读写层。注意，这个命令只能对非运行态容器执行。

12. docker commit <container-id>

image.png

docker commit命令将容器的可读写层转换为一个只读层，这样就把一个容器转换成了不可变的镜像。

image.png

13. docker build

image.png

docker build命令非常有趣，它会反复的执行多个命令。

image.png

14. docker exec <running-container-id>

image.png

docker exec 命令会在运行中的容器执行一个新进程。

15. docker inspect <container-id> or <image-id>

image.png

docker inspect命令会提取出容器或者镜像最顶层的元数据。

16. docker save <image-id>

image.png

docker save命令会创建一个镜像的压缩文件，这个文件能够在另外一个主机的Docker上使用。和export命令不同，这个命令为每一个层都保存了它们的元数据。这个命令只能对镜像生效。

17. docker export <container-id>

image.png

docker export命令创建一个tar文件，并且移除了元数据和不必要的层，将多个层整合成了一个层，只保存了当前统一视角看到的内容（译者注：expoxt后的容器再import到Docker中，通过docker images –tree命令只能看到一个镜像；而save后的镜像则不同，它能够看到这个镜像的历史镜像）。

18. docker history <image-id>

image.png

docker history命令递归地输出指定镜像的历史镜像。

19. docker prune

prune 命令用来删除不再使用的 docker 对象。

删除所有未被 tag 标记和未被容器使用的镜像:

$ docker image prune
WARNING! This will remove all dangling images.
Are you sure you want to continue? [y/N] y

删除所有未被容器使用的镜像:

$ docker image prune -a

三. 文件分层

image.png

docker commit 和 docker create是对应的,上图可以看到文件分为多层后最后有一个可读写的层

删除所有未被 tag 标记和未被容器使用的镜像:

四. 实战

1. Docker迁移与备份

  1. 我们可以通过以下命令将容器保存为镜像
  2. 我们可以通过以下命令将镜像保存为tar 文件
  3. 首先我们先删除掉mynginx_img镜像 然后执行此命令进行恢复
docker commit mynginx mynginx_i
docker save -o mynginx.tar mynginx_i
docker load -i mynginx.tar

2. 从Dockerfile中查看分层镜像

我有一个ordersystem容器，Dockerfile文件如下:

FROM csighub.tencentyun.com/medipedia/medi-saas-go:latest

RUN mkdir -p /app/logs/
ADD pop-admin-server /usr/local/services/pop-admin-server/
COPY script/supervisord.ini /etc/supervisord.d/
COPY script/kick_start.sh /etc/kickStart.d/

# 创建存放导入文件的目录
RUN mkdir -p /usr/local/services/pop-admin-server/importfile
RUN mkdir -p /usr/local/services/pop-admin-server/upload
# fix a protocol buffer namespace conflict
ENV GOLANG_PROTOBUF_REGISTRATION_CONFLICT warn

# 修改镜像的显示字符集
ENV LANG en_US.UTF-8

我们查看镜像

[root@VM-0-14-centos ordersystem]# docker images -a
REPOSITORY      TAG          IMAGE ID       CREATED          SIZE
ordersystem     3.1          e1a9552f4a9a   51 minutes ago   380MB
<none>          <none>       42959ee6c01b   51 minutes ago   380MB
<none>          <none>       4b45c5bb3b60   51 minutes ago   380MB
<none>          <none>       7de0f7950baf   51 minutes ago   380MB
<none>          <none>       5eccd3fb7501   51 minutes ago   380MB
<none>          <none>       516957abdce4   51 minutes ago   380MB
<none>          <none>       4c72f0036ea9   51 minutes ago   380MB

这里需要思考一下none是啥呢？

[root@VM-0-14-centos ordersystem]# docker history e1a9552f4a9a
IMAGE          CREATED          CREATED BY                                      SIZE      COMMENT
e1a9552f4a9a   50 minutes ago   /bin/sh -c #(nop)  CMD ["/etc/kickStart.d/ki…   0B        
7de0f7950baf   50 minutes ago   /bin/sh -c #(nop)  EXPOSE 8000                  0B        
42959ee6c01b   50 minutes ago   /bin/sh -c #(nop)  ENV GO111MODULE=on CGO_EN…   0B        
4b45c5bb3b60   50 minutes ago   /bin/sh -c chmod +x /etc/kickStart.d/kick_st…   327B      
516957abdce4   50 minutes ago   /bin/sh -c #(nop) COPY file:063b1bd47099a218…   327B      
4c72f0036ea9   50 minutes ago   /bin/sh -c #(nop) COPY file:1edd608d8faba17f…   381B      
5eccd3fb7501   50 minutes ago   /bin/sh -c #(nop) ADD file:446cb8b7dbc762daa…   13.5MB

image.png

3. 容器的可读写层

容器的可读写层就是容器是可以用exec -it 去进入容器，但是镜像不行，容器可更改，镜像不行

[root@VM-0-14-centos ordersystem]# docker ps 
CONTAINER ID   IMAGE             COMMAND                  CREATED       STATUS       PORTS                                                  NAMES
67252e999d5d   mysql             "docker-entrypoint.s…"   9 days ago    Up 9 days    0.0.0.0:3306->3306/tcp, :::3306->3306/tcp, 33060/tcp   mysql
ffcb1d91e28f   ordersystem:2.2   "/etc/kickStart.d/ki…"   2 weeks ago   Up 2 weeks   0.0.0.0:9020->8000/tcp, :::9020->8000/tcp              ordersystem
853c6e86eee6   nginx             "/docker-entrypoint.…"   5 weeks ago   Up 2 weeks   0.0.0.0:80->80/tcp, :::80->80/tcp                      mynginx
[root@VM-0-14-centos ordersystem]# docker exec -it ffcb1d91e28f /bin/sh
/go # ls
bin              src              supervisord.log  supervisord.pid

4. 编译镜像以及发布

docker run :运行镜像生成容器( d表示运行在后台，-p表示绑定到指定的主机端口）

docker build -t hellogin -f Dockerfile 
docker images
docker run --name=hellogin -d -p 9020:8000 hellogin

让本地和远程共享文件

docker run --name=hellogin -d -p 9020:8000 hellogin

参考文档

  1. 10张图带你深入理解Docker容器和镜像
  2. Docker迁移与备份
  3. docker prune 命令

原文地址：https://cloud.tencent.com/developer/article/2108558

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

容器镜像服务

相关推荐

Windows 10下Docker使用经验谈
最近一直在开发Apworks框架的案例代码，同时也在一起修复Apworks框架中的Bug和一些设计上的不足。遇到的一个普遍问题是，代码的调试过程需要依赖很多外部系统，比如MongoDB、PostgreSQL、RabbitMQ等。当然可以在本机逐一安装这些服务，然后对服务进行配置，使其满足自己开发调试
使用Docker运行Microsoft SQL Server 2017
最近每天都在空闲时间努力编写Apworks框架的案例代码WeText。在文本发布和处理微服务中，我打算使用微软的SQL Server for Linux来做演示，于是也就在自己的docker-compose中加入了MS SQL Server的服务。其实在Docker中运行SQL Server是非常容
Kubernetes中分布式存储Rook-Ceph的使用：一个ASP.NET Core MVC的案例
在《Kubernetes中分布式存储Rook-Ceph部署快速演练》文章中，我快速介绍了Kubernetes中分布式存储Rook-Ceph的部署过程，这里介绍如何在部署于Kubernetes的ASP.NET Core MVC的应用程序中使用Rook-Ceph所创建的存储对象。 构建ASP.NET C
Kubernetes中分布式存储Rook-Ceph部署快速演练
最近在项目中有涉及到Kubernetes的分布式存储部分的内容，也抽空多了解了一些。项目主要基于Rook-Ceph运行，考虑到Rook-Ceph部署也不那么简单，官方文档的步骤起点也不算低，因此，在整合官方文档的某些步骤的基础上，写篇文章简单总结一下。 Rook-Ceph是Kubernetes中分布
CentOS下Docker与.netcore(三）之 三剑客之一Docker-Compose
CentOS下Docker与.netcore(一) 之 安装 CentOS下Docker与.netcore(二) 之 Dockerfile CentOS下Docker与.netcore(三）之 三剑客之一Docker-Compose CentOS下Docker与.netcore(四）之 三剑客之一D
CentOS下Docker与.netcore(五）之 三剑客之一Docker-swarm集群
CentOS下Docker与.netcore(一) 之 安装 CentOS下Docker与.netcore(二) 之 Dockerfile CentOS下Docker与.netcore(三）之 三剑客之一Docker-Compose CentOS下Docker与.netcore(四）之 三剑客之一D
docker 多阶段构建
构建镜像最具挑战性的一点是使镜像大小尽可能的小。Dockerfile中的每条指令都为图像添加了一个图层，您需要记住在移动到下一层之前清理任何不需要的工件。对于多阶段构建，您可以在Dockerfile中使用多个FROM语句。每个FROM指令可以使用不同的基础，并且每个指令都开始一个新的构建。您可以选择
docker-compose 配置
本文介绍compose配置文件参数的使用，熟练编写compose文件 [root@docker lnmp]# cat lnmp.yaml version: &#39;3&#39; services: nginx: build: /root/docker_demo/nginx/ ports: - &q
docker machine
环境 docker-machine主机：192.168.1.9 docker主机：192.168.1.10 步骤： 安装docker-machine 创建ssh密钥对，实现两主机无密登录 创建docker主机,命名host1 变更docker环境变量 运行容器查看两端是否同步 镜像容器同步测试成功
CentOS下Docker与.netcore(二) 之 Dockerfile
CentOS下Docker与.netcore(一) 之 安装 CentOS下Docker与.netcore(二) 之 Dockerfile CentOS下Docker与.netcore(三）之 三剑客之一Docker-Compose CentOS下Docker与.netcore(四）之 三剑客之一D
docker swarm
https://blog.csdn.net/wanglei_storage/article/details/77508620 实践中会发现，生产环境中使用单个 Docker 节点是远远不够的，搭建 Docker 集群势在必行。然而，面对 Kubernetes, Mesos 以及 Swarm 等众多容
docker-compsoe & .netcore & nginx
1.引言 紧接上篇.NET Core容器化@Docker，这一节我们先来介绍如何使用Nginx来完成.NET Core应用的反向代理，然后再介绍多容器应用的部署问题。 2. Why Need Nginx .NET Core中默认的Web Server为Kestrel。 Kestrel is grea
删除无用的docker镜像与容器
docker rm `docker ps -a | grep Exited | awk &#39;{print $1}&#39;` 删除异常停止的docker容器 docker rmi -f `docker images | grep &#39;&lt;none&gt;&#39; | awk &#3
重新认识Docker Compose之Sidecar模式
什么是Docker Compose 在微服务盛行的今天，我们通常是这么定义Compose的：对容器的统一启动和关闭的编排工具。 但是我以前还是有个疑惑，谁会用Compose在一台服务器上部署多个服务呢？干脆直接用单体服务就行了！直到我遇到了以下的一个需求，让我明白了在一台服务器上不得不用多个服务的时
docker 进入容器
 
CentOS下Docker与.netcore(一) 之 安装
CentOS下Docker与.netcore(一) 之 安装 CentOS下Docker与.netcore(二) 之 Dockerfile CentOS下Docker与.netcore(三）之 三剑客之一Docker-Compose CentOS下Docker与.netcore(四）之 三剑客之一D
附加进程 到远程服务器中Docker容器内 调试
很多时候，我们在本地开发过程中程序运行很正常，但是发布到线上之后由于环境的原因，可能会有一些异常。通常我们会通过日志来分析问题，除了日志还有一种常用的调试手段就是：附加进程。 VS中的附加进程非常强大，目前提供了9种常用的附加方式。 在当前.Net Core支持跨平台的大背景下，其中Linux环境和
docker swarm yaml
https://www.cnblogs.com/bigberg/p/8867326.html 一、简介 Docker有个编排工具docker-compose，可以将组成某个应该的多个docker容器编排在一起，同时管理。同样在Swarm集群中，可以使用docker stack 将一组相关联的服务进行
.Net6在Docker环境下操作Selenium.Chrome的那些坑
.Net6中想实现对某个网址截屏，可通过Selenium模拟访问网址并实现截图。 实现 安装Nuget包 &lt;PackageReference Include=&quot;Selenium.Chrome.WebDriver&quot; Version=&quot;85.0.0&quot; /&g
Docker 四种网络模式
原文&#160;https://www.cnblogs.com/gispathfinder/p/5871043.html 我们在使用docker run创建Docker容器时，可以用--net选项指定容器的网络模式，Docker有以下4种网络模式： host模式，使用--net=host指定。 co
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot