docker常见用法

本文是docker相关的整理，不是入门教程。

概述

docker is a standardized unit of software,可以更轻量的实现虚拟机的资源隔离和分配功能，可以用来搭建一致的开发、运行环境，或者在同一个host machine上搭建多个不同环境。相关术语可以参考这里,详细命令请参考这里、

整体架构如下

docker使用c/s架构，其中client是用户直接使用docker的方式，比如用来执行docker build，server是指的docker daemon，client的server之间通过基于unix sockets或network interface的rest api通信，当我们调用相关命令后，具体的动作由daemon来完成。

在docker中每一个我们使用隔离环境叫做container，一个container可以简单的看成是一个在host machine中与其他进程隔离的进程,这种隔离使用了linux中的kernel namespaces and cgroups技术实现。

每一个container都是运行着的image实例，image为container提供独立的文件系统，这个文件系统中需要包含应用需要运行的所有东西，包括依赖、配置、脚本、二进制等。

image要么是从registry下载而来，要么是我们通过dockerfile自定义创建而来。
其中registry是一个存放image的仓库类似于npm仓库，我们可以在里面挑选（白嫖）自己需要的image，也可以我们通过dockerfile文件自定义image。

镜像管理

镜像（image）只是个用来实例化容器（container）的模板，镜像的管理就是对镜像的增删查等。

获取镜像

对于一些公共镜像，我们可以直接从仓库里拉取，下面介绍一下相关命令

• docker images 列出本机上的镜像，同一种镜像可能有不同tag来区分版本
• docker pull imagename 从仓库下载对应镜像
• docker rmi imagename 删除镜像，可以使用-f 强制删除
• docker tag 为镜像添加标签

创建镜像

为了创建一个image我们需要创建一个Dockerfile文件,其中包含用来组装一个image的命令，然后使用docker build就可以有自己的image了。

docker build命令除了可以用来执行dockerfile中的命令外，还为image提供了一个上下文，这个上下文是一个文件路径，通常为当前目录.,在dockerfile中的一些命令中起作用，比如使用copy在上下文和镜像中复制文件。

比如我们在一个目录下创建文件dockerfile和index.html,前者的内容为

FROM nginx
COPY index.html /usr/share/nginx/html/

在命令行执行docker build -t test .就可以用来创建一个基于nginx 名为test的image。

dockerfile格式

其中包含各种命令，格式为INSTRUCTION arguments，其中INSTRUCTION是各种指令，每个指令组成镜像的一层，可以以层为单位进行缓存，当指令修改生成新镜像时只需要更新修改过的层。
指令不区分大小写，但建议大写方便识别。常用指令如下

• from 指定一个基础镜像，剩下的都会在此基础上添加层级，比如FROM node:12
• arg ARG <name>[=<default value>] 可以用来在build时使用--build-arg <varname>=<value>传入的变量, 比如ARG status,除了这种方式还有很多其他预定义的变量。 dockerfile中的变量有两种使用形式
  • ${status}
  • $status
• workdir WORKDIR /path/to/workdir 为RUN, CMD, ENTRYPOINT, COPY and ADD设置工作目录
• run 在docker build时用来执行相关命令，比如RUN yarn install --registry https://registry.npm.taobao.org/
• cmd 如果有多个，只有最后一个生效，是docker run后执行的默认指令，比如CMD ["/usr/bin/wc","--help"],也可以同时提供一个entrypoint，cmd为其提供参数
• entrypoint 功能和cmd类似
• copy 从上下文往容器的文件系统复制文件
• env ENV <key>=<value> ... 在dorcker run时通过-e username="ritchie"添加变量

更多用法参考官方文档

容器管理

容器管理就是如何处理一个动态的实例，包括状态转换和其他控制

• docker run imagename 运行镜像从而生成容器,可以在参数中为容器添加不同参数,比如执行前面的自己创建的imagedocker run --name nginx-test -p 8080:80 -d test，这样就可以在本地访问8080端口访问，映射的是容器的80端口
• docker start/stop/restart/kill/pause/unpause/rm/create docker状态转换
• docker exec 在容器中执行命令，比如docker exec -it 186095755f bash表示执行对应容器的bash命令
• docker ps 列出各种状态的容器，容器状态包括
  • created（已创建）
  • restarting（重启中）
  • running（运行中）
  • removing（迁移中）
  • paused（暂停）
  • exited（停止）
  • dead（死亡）
• docker inspect 查询对应容器的元信息，其中的端口映射还可以使用docker port获得

完结