正文

docker学习笔记

author  author  2022-10-05  571

关键词：

1 docker概念

Docker是通过内核虚拟化技术来提供容器的资源隔离与安全保障等，由于docker通过操作系统层的虚拟化实现隔离，所以docker容器在运行时，不需要类似虚拟机额外的操作系统开销，提高资源利用率。

Docker 扩展了 Linux 容器（Linux Containers），或着说 LXC，通过一个高层次的 API 为进程单独提供了一个轻量级的虚拟环境。Docker 利用了 LXC，cgroups 和 Linux 自己的内核。和传统的虚拟机不同的是，一个 Docker 容器并不包含一个单独的操作系统，而是基于已有的基础设施中操作系统提供的功能来运行的。

Docker 使用 Google 公司推出的 Go 语言进行开发实现，基于 Linux 内核的cgroup，namespace，以及 AUFS 类的 Union FS 等技术，对进程进行封装隔离，属于操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容。最初实现是基于 LXC，从 0.7 版本以后开始去除 LXC，转而使用自行开发的libcontainer，从 1.11 开始，则进一步演进为使用 runC 和 containerd。

2 docker版本

较老版本的Docker被称为docker或docker-engine，2017年的3月1号之后，Docker的版本命名开始发生变化，同时将CE版本和EE版本进行分开。

Docker Engine改为Docker CE（社区版）

Docker Data Center改为Docker EE（企业版）

3 docker三个基本概念

镜像（Image）

操作系统分为内核和用户空间。对于 Linux 而言，内核启动后，会挂载 root文件系统为其提供用户空间支持。而 Docker 镜像（Image），就相当于是一个 root 文件系统。

docker 镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。

容器（Container）

镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。每一个容器运行时，是以镜像为基础层，在其上创建一个当前容器的存储层，我们可以称这个为容器运行时读写而准备的存储层为容器存储层。

docker容器可以理解为在沙盒中运行的进程。这个沙盒包含了该进程运行所必须的资源，包括文件系统、系统类库、shell 环境等等。但这个沙盒默认是不会运行任何程序的。你需要在沙盒中运行一个进程来启动某一个容器。这个进程是该容器的唯一进程，所以当该进程结束的时候，容器也会完全的停止。

仓库（Repository）

镜像构建完成后，可以很容易的在当前宿主机上运行，但是，如果需要在其它服务器上使用这个镜像，我们就需要一个集中的存储、分发镜像的服务，Docker Registry就是这样的服务。
一个 Docker Registry中可以包含多个仓库（Repository ）；每个仓库可以包含多个标签（Tag）每个标签对应一个镜像。通常，一个仓库会包含同一个软件不同版本的镜像，而标签就常用于对应该软件的各个版本。我们可以通过 <仓库名>:<标签> 的格式来指定具体是这个软件哪个版本的镜像。如果不给出标签，将以 latest 作为默认标签。

仓库名经常以两段式路径形式出现，比如 jwilder/nginx-proxy ，前者往往意味着 Docker Registry 多用户环境下的用户名，后者则往往是对应的软件名。但这并非绝对，取决于所使用的具体 Docker Registry 的软件或服务

4 docker与传统虚拟机区别

传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

5 docker与传统虚拟机比较

特性	容器	虚拟机
启动	秒级	分钟级
硬盘使用	一般为MB	一般为GB
性能	接近原生	弱于原生
系统支持量	单机支持上千个容器	一般几十个

6 安装docker

基本环境

主机名	系统版本	IP地址
docker	CentOS 7.2	10.0.0.12

# yum -y install yum-utils device-mapper-persistent-data lvm2 #安装依赖包

# yum-config-manager --add-repo https://mirrors.ustc.edu.cn/docker-ce/linux/centos/docker-ce.repo #安装docker yum源

# yum makecache fast #更新yum软件源缓存

# yum -y install docker-ce #安装CE社区版的docker

# systemctl start docker

# systemctl enable docker

7 更改默认register

默认的docker官方register连接不上，所以改为Docker官方提供的中国registry mirror，就是所谓的镜像加速器

# cat /etc/docker/daemon.json #如果没有该文件，则自己创建

{

"registry-mirrors": [

"https://registry.docker-cn.com"

]

}

# systemctl daemon-reload

# systemctl restart docker

# docker pull hello-world #下载个hello-world镜像测试是否成功

# docker images #查看本地仓库里的镜像

REPOSITORY TAG IMAGE ID CREATED SIZE

docker.io/hello-world latest f2a91732366c 3 weeks ago 1.848 kB

8 docker文件说明

8.1 默认配置文件

/etc/docker/daemon.json

8.2 默认存储位置

/var/lib/docker

9 操作镜像

docker运行容器前需要本地存在对应的镜像，如果本地不存在该镜像，docker会从镜像仓库下载该镜像。

9.1 获取镜像

从docker镜像仓库获取镜像的命令是docker pull，其命令格式为：

docker pull [选项] [Docker Registry 地址[:端口号]/]仓库名[:标签]

具体的选项可以通过 docker pull --help 命令看到，这里我们说一下镜像名称的格式。
Docker 镜像仓库地址：地址的格式一般是 <域名/IP>[:端口号] 。默认地址是 Docker Hub。
仓库名：如之前所说，这里的仓库名是两段式名称，即 <用户名>/<软件名> 。对于 Docker
Hub，如果不给出用户名，则默认为 library ，也就是官方镜像。

[[email protected] ~]# docker pull centos #下载centos镜像，不指定版本号，默认下载最新的latest

Using default tag: latest

latest: Pulling from library/centos

85432449fd0f: Pull complete

Digest: sha256:3b1a65e9a05f0a77b5e8a698d3359459904c2a354dc3b25ae2e2f5c95f0b3667

Status: Downloaded newer image for centos:latest

[[email protected] ~]# docker image ls #查看下载好的镜像

REPOSITORY TAG IMAGE ID CREATED SIZE

centos latest 3fa822599e10 2 weeks ago 204MB

[[email protected] ~]# docker search centos #搜索所有的centos镜像

[[email protected] ~]# docker search centos

NAME DESCRIPTION STARS OFFICIAL AUTOMATED

centos The official build of CentOS. 3893 [OK] ansible/centos7-ansible Ansible on Centos7 103 [OK]

jdeathe/centos-ssh CentOS-6 6.9 x86_64 / CentOS-7 7.4.1708 x8... 90 [OK]

consol/centos-xfce-vnc Centos container with "headless" VNC sessi... 37 [OK]

imagine10255/centos6-lnmp-php56 centos6-lnmp-php56 35 [OK]

……省略

[[email protected] ~]# docker search -s 90 centos #搜索被收藏90次及以上centos镜像

[[email protected] ~]# docker search centos

NAME DESCRIPTION STARS OFFICIAL AUTOMATED

centos The official build of CentOS. 3893 [OK] ansible/centos7-ansible Ansible on Centos7 103 [OK]

jdeathe/centos-ssh CentOS-6 6.9 x86_64 / CentOS-7 7.4.1708 x8... 90 [OK]

9.2 列出镜像

# docker image ls或者# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

ubuntu 16.04 00fd29ccc6f1 2 days ago 111MB

centos latest fa822599e10 2 weeks ago 204MB

hello-world latest f2a91732366c 3 weeks ago 1.85kB

镜像 ID 则是镜像的唯一标识，一个镜像可以对应多个标签

# docker image ls centos #列出centos镜像

REPOSITORY TAG IMAGE ID CREATED SIZE

centos latest 3fa822599e10 2 weeks ago 204MB

# docker image ls ubuntu:16.04 #列出特定镜像，指出仓库名和标签

REPOSITORY TAG IMAGE ID CREATED SIZE

ubuntu 16.04 00fd29ccc6f1 2 days ago

docker image ls -f since=centos #列出在centos之后下载的镜像

REPOSITORY TAG IMAGE ID CREATED SIZE

ubuntu 16.04 00fd29ccc6f1 2 days ago 111MB

docker system df #查看镜像、容器、数据卷所占用的空间

TYPE TOTAL ACTIVE SIZE RECLAIMABLE

Images 2 2 203.5MB 0B (0%)

Containers 2 0 46B 46B (100%)

Local Volumes 0 0 0B 0B

Build Cache 0B 0B

# docker image ls -q #列出所有镜像的id

00fd29ccc6f1

3fa822599e10

f2a91732366c

# docker image ls --format "{{.ID}}: {{.Repository}}" #列出镜像ID和仓库名

00fd29ccc6f1: ubuntu

3fa822599e10: centos

f2a91732366c: hello-world

9.3 定制镜像

9.3.1 启动一个容器

# docker run --name webserver -d -p 80:80 nginx #第一个80是操作系统的端口，第二个是容器里的端口

Unable to find image 'nginx:latest' locally

latest: Pulling from library/nginx

e7bb522d92ff: Pull complete

0f4d7753723e: Pull complete

91470a14d63f: Pull complete

Digest: sha256:2ffc60a51c9d658594b63ef5acfac9d92f4e1550f633a3a16d898925c4e7f5a7

Status: Downloaded newer image for nginx:latest

1237c47dade0837e82f6cf28f232c2a6aabe4eb36370a806a4c9b5d8d095210d

用nginx镜像启动了一个容器（如果本地仓库里没用nginx镜像会自动下载），命名为webserver，并且映射了80端口，这样就可以用浏览器去访问这个nginx服务器了。访问地址为：10.0.0.12

# docker exec -it webserver bash #以交互式终端方式进入webserver容器并执行bash命令

修改nginx的index.html文件内容

[[email protected]:/]# echo '<h1>Hello ,Docker!</h1>' >/usr/share/nginx/html/index.html

[[email protected]:/]# exit

[[email protected] ~]#

9.3.2 用commit定制镜像

当我们运行一个容器的时候（如果不使用卷的话），我们做的任何文件修改都会被记录于容器存储层里。而Docker提供了一个docker commit命令，可以将容器的存储层保存下来成为镜像。换句话说，就是在原有镜像的基础上，再叠加上容器的存储层，并构成新的镜像。以后我们运行这个新镜像的时候，就会拥有原有容器最后的文件变化。

docker commit 的语法格式为：
docker commit [选项] <容器ID或容器名> [<仓库名>[:<标签>]]

[[email protected] ~]# docker commit --author "wangning <[email protected]>" --message "修改了默认网页" webserver nginx:v2

--author是指定修改的作者

--message是记录本次修改的内容，这点和git版本控制相似，这里这些信息可以省略留空

webserver是启动的容器名称

nginx:v2是自定义的版本号

[[email protected] ~]# docker image ls nginx #查看新定制镜像，×××的是新定制的镜像

REPOSITORY TAG IMAGE ID CREATED SIZE

nginx v2 811c1f4cfdeb 8 minutes ago 108MB

nginx latest f895b3fb9e30 4 days ago 108MB

用新定制的镜像启动一个容器webserver2，浏览器里输入http://10.0.0.12:81就可以访问了

[[email protected] ~]# docker run --name webserver2 -d -p 81:80 nginx:v2

9.3.2.1 commit小结

使用docker commit命令可以比较直观的帮助理解镜像分层存储的概念，但是实际环境中并不会这样使用。使用docker commit意味着所有对镜像的操作都是黑箱操作，生成的镜像也被称为黑箱镜像，换句话说，就是除了制作镜像的人知道执行过什么命令、怎么生成的镜像，别人根本无从得知。

9.3.3 Dockerfile定制镜像

镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像，那么之前提及的无法重复的问题、镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是 Dockerfile。

9.3.3.1 创建Dockerfile文件

[[email protected] ~]# mkdir /opt/nginx

[[email protected] ~]# touch /opt/nginx/Dockerfile

[[email protected] ~]# cat /opt/nginx/Dockerfile

FROM nginx

RUN echo '<h1>Hello,Docker is a container!</h1>' >/usr/share/nginx/html/index.html

FROM 指定基础镜像

RUN用来执行shell命令，shell命令要尽量写成一行，这样可以避免镜像臃肿

9.3.3.2 构建镜像

[[email protected] ~]# cd /opt/nginx/

[[email protected] nginx]# docker build -t nginx:v3 . #一定要在Dockerfile所在目录执行，注意后面有个点

Sending build context to Docker daemon 2.048kB

Step 1/2 : FROM nginx

---> f895b3fb9e30

Step 2/2 : RUN echo '<h1>Hello,Docker is a container!</h1>' >/usr/share/nginx/html/index.html

---> Running in e9a34a37ab7a

<h1>Hello,Docker is a container!</h1> /usr/share/nginx/html/index.html

---> ad0e0e8cb74f

Removing intermediate container e9a34a37ab7a

Successfully built ad0e0e8cb74f

Successfully tagged nginx:v3

[[email protected] nginx]# docker image ls nginx #此时已经构建好了镜像

REPOSITORY TAG MAGE ID CREATED SIZE

nginx v3 ad0e0e8cb74f 2 minutes ago 108MB

nginx v2 811c1f4cfdeb 3 hours ago 108MB

nginx latest f895b3fb9e30 5 days ago 108MB

# docker run --name webserver3 -d -p 82:80 nginx:v3 #用镜像nginx:v3启动一个容器webserver3

浏览器里输入http://10.0.0.12:82即可访问

9.3.3.3 Dockerfile常用命令

这些命令不区分大小写

FROM 后加基础镜像

MAINTAINER 后加维护者信息

RUN 后加shell命令

ADD 将Dockerfile所在目录里的指定的文件放入相应的目录

WORKDIR 相当于cd的意思

VOLUME 目录挂载

EXPOSE 后加指定服务启用的端口号

CMD后加要启动的服务

下面以centos:2镜像为基础镜像，安装一个nginx服务，并启动它。

Docker 不是虚拟机，容器中的应用都应该以前台执行，而不是像虚拟机、物理机里面那样去启动后台服务，容器内没有后台服务的概念。

[[email protected] nginx]# cat /opt/nginx/Dockerfile

#This docker file

#Version 4

#Author: wangning

FROM centos:2

MAINTAINER wangning [email protected]

# daemon off;表示以前台方式启动

RUN yum install -y nginx && echo "daemon off;" >>/etc/nginx/nginx.conf

ADD index.html /usr/share/nginx/html/index.html

EXPOSE 80

CMD ["nginx"]

[[email protected] nginx]# cat /opt/nginx/index.html

<h1>the docker is a good container!</h1>

[[email protected] nginx]# tree

├── Dockerfile

└── index.html

0 directories, 2 files

[[email protected] nginx]# docker build -t nginx:v4 . #构建镜像nginx:v4

Sending build context to Docker daemon 3.072kB

Step 1/6 : FROM centos:2

---> 2377ded06842

Step 2/6 : MAINTAINER wangning [email protected]

---> Running in 058ad0745355

---> c5b43803658b

Removing intermediate container 058ad0745355

Step 3/6 : RUN yum install -y nginx && echo "daemon off;" >>/etc/nginx/nginx.conf

---> Running in 6a28e9f696ca

Loaded plugins: fastestmirror, ovl

……

# docker run --name webserver4 -d -p 83:80 nginx:v4 #用镜像nginx:v4启动一个容器webserver4

9.4 导入导出镜像

[[email protected] ~]# docker image ls #列出镜像

REPOSITORY TAG IMAGE ID CREATED SIZE

nginx v4 cc79e9595141 About an hour ago 395MB

centos 2 2377ded06842 3 hours ago 290MB

nginx v3 dc8d7882a686 6 hours ago 108MB

nginx v2 811c1f4cfdeb 10 hours ago 108MB

ubuntu 16.04 00fd29ccc6f1 2 days ago 111MB

nginx latest f895b3fb9e30 5 days ago 108MB

centos latest 3fa822599e10 2 weeks ago 204MB

[[email protected] ~]# docker save nginx:v4 >/opt/nginx_v4.tar #导出镜像

[[email protected] ~]# # docker load </opt/nginx_v4.tar #导入镜像

9.5 删除镜像

镜像的唯一标识是其 ID 和摘要，而一个镜像可以有多个标签。因此当我们删除了所指定的标签后，可能还有别的标签指向了这个镜像，如果是这种情况，那么 Delete 行为就不会发生。所以并非所有的 docker rm 都会产生删除镜像的行为，有可能仅仅是取消了某个标签而已。

镜像是多层存储结构，因此在删除的时候也是从上层向基础层方向依次进行判断删除。镜像的多层结构让镜像复用变动非常容易，因此很有可能某个其它镜像正依赖于当前镜像的某一层。这种情况，依旧不会触发删除该层的行为。直到没有任何层依赖当前层时，才会真实的删除当前层。

除了镜像依赖以外，还需要注意的是容器对镜像的依赖。如果有用这个镜像启动的容器存在（即使容器没有运行），那么同样不可以删除这个镜像。容器是以镜像为基础，再加一层容器存储层，组成这样的多层存储结构去运行的。因此该镜像如果被这个容器所依赖的，那么删除必然会导致故障。如果这些容器是不需要的，应该先将它们删除，然后再来删除镜像。

用镜像名（仓库名加tag标签）的方式删除

[[email protected] ~]# docker image rm nginx:v4

用镜像id方式删除

[[email protected] ~]# docker image rm cc79e9595141

10 操作容器

简单的说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。

10.1 查看容器

[[email protected] ~]# docker container ls #查看运行中的容器

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

e994d092dff1 nginx:v2 "nginx -g 'daemon ..." 12 hours ago Up 38 seconds 0.0.0.0:81->80/tcp webserver2

1237c47dade0 nginx "nginx -g 'daemon ..." 15 hours ago Up 5 minutes 0.0.0.0:80->80/tcp webserver

[[email protected] ~]# docker container ls -a 或[[email protected] ~]# docker ps -a #查看所有容器，包括停止状态的容器

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

ed23f12df3ba nginx:v3 "nginx -g 'daemon ..." 8 hours ago Exited (0) 5 minutes ago webserver3

e994d092dff1 nginx:v2 "nginx -g 'daemon ..." 12 hours ago Up 6 minutes 0.0.0.0:81->80/tcp webserver2

1237c47dade0 nginx "nginx -g 'daemon ..." 15 hours ago Up 11 minutes 0.0.0.0:80->80/tcp webserver

[[email protected] ~]# docker inspect nginx #查看nginx容器的详细信息

10.2 进入容器

进入容器命令 docker exec

进入webserver容器里，可以执行shell命令进行操作，-i交互式 -t伪终端

[[email protected] nginx]# docker exec -it webserver bash

[email protected]:/# cat /etc/issue

Debian GNU/Linux 9 l #从公有仓库下载的nginx镜像，用的操作系统是Debian

[email protected]:/# ls

bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var

[email protected]:/# exit 退出容器

exit

[[email protected] nginx]#

10.3 启动和停止容器

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped）的容器重新启动。

10.3.1 新建并启动容器

# docker run --name webserver4 -d -p 83:80 nginx:v4 #第一个83是操作系统的端口，第二个80是容器里的端口

用nginx:v4镜像启动了一个容器，命名为webserver4，并且映射了83端口，-d表示后台运行

这样就可以用浏览器去访问这个nginx服务器了。访问地址为：http://10.0.0.12:83

小结：

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：
检查本地是否存在指定的镜像，不存在就从公有仓库下载
1.利用镜像创建并启动一个容器
2.分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
3.从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
4.从地址池配置一个 ip 地址给容器
5.执行用户指定的应用程序
6.执行完毕后容器被终止

10.3.2 启动已终止的容器

[[email protected] ~]# docker container start webserver3 #启动webserver3容器

10.3.3 停止容器

[[email protected] ~]# docker container stop webserver3 #停止webserver3容器

[[email protected] ~]# docker kill $(docker ps -q) #停止所有正在运行的容器

10.4 删除容器

删除终止的容器

[[email protected] ~]# docker container rm webserver4

删除运行中的容器

[[email protected] ~]# docker container rm -f webserver3

删除所有停止状态的容器

[email protected] ~]# docker container prune

WARNING! This will remove all stopped containers.

Are you sure you want to continue? [y/N] y

Deleted Containers:

e994d092dff1501bc62ed26f43a7ecbb478014f21cc0949236b8a73fc6f62577

1237c47dade0837e82f6cf28f232c2a6aabe4eb36370a806a4c9b5d8d095210d

11 访问仓库

仓库（Repository）是集中存放镜像的地方。

一个容易混淆的概念是注册服务器（Registry）。实际上注册服务器是管理仓库的具体服务器，每个服务器上可以有多个仓库，而每个仓库下面有多个镜像。从这方面来说，仓库可以被认为是一个具体的项目或目录。例如对于仓库地址 dl.dockerpool.com/ubuntu 来说，dl.dockerpool.com 是注册服务器地址，ubuntu 是仓库名。

11.1 公共仓库

目前 Docker 官方维护了一个公共仓库 Docker Hub，其中已经包括了数量超过 15,000 的镜像。大部分需求都可以通过在 Docker Hub 中直接下载镜像来实现。

你可以在 https://cloud.docker.com 免费注册一个 Docker 账号。

可以通过执行 docker login 命令交互式的输入用户名及密码来完成在命令行界面登录Docker Hub。

你可以通过 docker logout 退出登录。

拉取镜像

你可以通过 docker search 命令来查找官方仓库中的镜像，并利用 docker pull 命令来将它下载到本地。

[[email protected] ~]# docker login

Login with your Docker ID to push and pull images from Docker Hub. If you don't have a Docker ID, head over to https://hub.docker.com to create one.

Username: 1198143315

Password: *******

[[email protected] ~]# docker search centos

NAME DESCRIPTION STARS OFFICIAL AUTOMATED

centos The official build of CentOS. 3886 [OK]

ansible/centos7-ansible Ansible on Centos7 103 [OK]

jdeathe/centos-ssh CentOS-6 6.9 x86_64 / CentOS-7 7.4.1708 x8... 90 [OK]

consol/centos-xfce-vnc Centos container with "headless" VNC sessi... 37 [OK]

tutum/centos Simple CentOS docker image with SSH access 34

……省略

根据是否是官方提供，可将镜像资源分为两类。

一种是类似 centos 这样的镜像，被称为基础镜像或根镜像。这些基础镜像由 Docker 公司创建、验证、支持、提供。这样的镜像往往使用单个单词作为名字。

还有一种类型，比如 tutum/centos 镜像，它是由 Docker 的用户创建并维护的，往往带有用户名称前缀。可以通过前缀 username/ 来指定使用某个用户提供的镜像，比如 tutum用户。

小结：

官方的公共仓库网速很慢，经常登录不上，可改用docker在中国的镜像站，详见7更改默认register。

11.2 私有仓库

有时候使用Docker Hub这样的公共仓库不方便，用户可以创建一个本地仓库供私人使用，个人感觉类似于centos的本地yum源。

11.2.1 安装运行docker-registry

可以选择用yum方式安装docker-registry包，也可以通过获取官方registry镜像来运行，这里选择第二种方式。

[[email protected] ~]# docker pull registry #下载registry镜像

[[email protected] ~]# docker run --name registry -d -p 5000:5000 --restart=always -v /opt/registry:/var/lib/registry registry

用registry镜像创建一个容器，命名为registry，默认情况下，仓库会被创建在容器的/var/lib/registry目录下，此处的选项-v表示将容器里的/var/lib/registry挂载到本地的/opt/registry目录下，类似于Linux中mount命令。

[[email protected] ~]# docker container ls #查看registry容器是否正常运行

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

8a7d1d95dc54 registry "/entrypoint.sh /e..." 3 minutes ago Up 3 minutes 0.0.0.0:5000->5000/tcp registry

11.2.2 上传镜像

[[email protected] ~]# docker image ls #先查看本地有哪些镜像

[[email protected] system]# docker image ls

REPOSITORY TAG IMAGE ID CREATED SIZE

nginx latest f895b3fb9e30 6 days ago 108MB

registry latest 177391bcf802 2 weeks ago 33.3MB

使用docker tag 将nginx:latest这个镜像标记为10.0.0.12:5000/nginx:latest

格式为 docker tag IMAGE[:TAG] [REGISTRY_HOST[:REGISTRY_PORT]/]REPOSITORY[:TAG]

[email protected] ~]# docker tag nginx:latest 10.0.0.12:5000/nginx:latest

[[email protected] ~]# docker image ls 查看标记好的镜像

[[email protected] ~]# docker image ls

REPOSITORY TAG IMAGE ID CREATED SIZE

nginx latest f895b3fb9e30 6 days ago 108MB

10.0.0.12:5000/nginx latest f895b3fb9e30 6 days ago 108MB

registry latest 177391bcf802 2 weeks ago 33.3MB

[[email protected] ~]# docker push 10.0.0.12:5000/nginx:v4 #开始向私有仓库上传镜像

The push refers to a repository [10.0.0.12:5000/nginx]

Get https://10.0.0.12:5000/v2/: http: server gave HTTP response to HTTPS client

此时上面红色报错是https问题，因为Docker从1.3.X之后，与docker registry交互默认使用的是https，然而此处搭建的私有仓库只提供http服务，所以当与私有仓库交互时就会报上面的错误。为了解决这个问题需要在启动docker server时增加启动参数为默认使用http访问。

修改etc/docker/daemon.json这个文件，×××部分为添加的内容

[[email protected] ~]# cat /etc/docker/daemon.json

{

"registry-mirrors": [

"https://registry.docker-cn.com"

"insecure-registry": [

"10.0.0.12:5000"

]

}

再次上传镜像

[[email protected] ~]# docker push 10.0.0.12:5000/nginx:latest

The push refers to a repository [10.0.0.12:5000/nginx]

995f02eaa054: Pushed

938981ec0340: Pushed

2ec5c0a4cb57: Pushed

latest: digest: sha256:3eff18554e47c4177a09cea5d460526cbb4d3aff9fd1917d7b1372da1539694a size: 948

用curl查看私有仓库中的镜像

[[email protected] ~]# curl 10.0.0.12:5000/v2/_catalog

{"repositories":["nginx"]}

11.2.3 下载镜像

先从本地删除这个镜像

[[email protected] ~]# docker image rm 10.0.0.12:5000/nginx:latest

[[email protected] ~]# docker image ls

REPOSITORY TAG IMAGE ID CREATED SIZE

nginx latest f895b3fb9e30 6 days ago 108MB

registry latest 177391bcf802 2 weeks ago 33.3MB

然后再从私有仓库中下载这个镜像

[[email protected] ~]# docker pull 10.0.0.12:5000/nginx:latest

latest: Pulling from nginx

Digest: sha256:3eff18554e47c4177a09cea5d460526cbb4d3aff9fd1917d7b1372da1539694a

Status: Downloaded newer image for 10.0.0.12:5000/nginx:latest

[[email protected] ~]# docker image ls

REPOSITORY TAG IMAGE ID CREATED SIZE

10.0.0.12:5000/nginx latest f895b3fb9e30 6 days ago 108MB

nginx latest f895b3fb9e30 6 days ago 108MB

registry latest 177391bcf802 2 weeks ago 33.3MB

12 数据管理

在容器中管理数据主要有两种方式：

数据卷（Volumes）

挂载主机目录（Bind mounts）

12.1 数据卷特性：

1. 可以在容器之间共享和重用

2. 对数据卷的修改会立马生效

3. 对数据的更新，不会影响镜像

4. 数据卷默认会一直存在，即使容器被删除

12.2 操作数据卷

[[email protected] ~]# docker volume create my-vol #创建数据卷

[[email protected] ~]# docker volume ls #查看所有数据卷

DRIVER VOLUME NAME

local my-vol

[[email protected] ~]# docker volume inspect my-vol #查看指定数据卷的信息

[

{

"CreatedAt": "2017-12-18T20:21:13-05:00",

"Driver": "local",

"Labels": {},

"Mountpoint": "/var/lib/docker/volumes/my-vol/_data",

"Name": "my-vol",

"Options": {},

"Scope": "local"

}

]

[[email protected] ~]# docker run --name nginx -d -p 80:80 -v my-vol:/nginx_data nginx

用nginx镜像创建一个容器nginx，将数据卷my-vol挂载到容器nginx里的nginx_data（如果容器里没有此目录，则会自动创建）目录下，当nginx_data有数据写入时，本地的卷my-vol里也会相应的写入数据，当容器nginx被删除时，卷my-vol里的数据不会被删除。

[[email protected] ~]# docker inspect nginx #查看nginx容器有关卷的详细信息

……省略

"Mounts": [

{

"Type": "volume",

"Name": "my-vol",

"Source": "/var/lib/docker/volumes/my-vol/_data",

"Destination": "/nginx_data",

"Driver": "local",

"Mode": "z",

"RW": true,

"Propagation": ""

…..省略

[[email protected] ~]# docker volume rm my-vol #删除数据卷my-vol，如果该卷正在被容器使用，则会报错无法删除

[[email protected] ~]# docker volume prune #删除所有没有被使用的数据卷，即无主的数据卷

12.3 小结

数据卷是被设计用来持久化数据的，它的生命周期独立于容器，Docker不会在容器被删除后自动删除数据卷，并且也不存在垃圾回收这样的机制来处理没有任何容器引用的数据卷。如果需要在删除容器的同时移除数据卷。可以在删除容器的时候使用docker rm -v这个命令。

13 docker网络

容器中可以运行一些网络应用，要让外部也可以访问这些应用，可以通过 -P 或 -p 参数来指定端口映射。

当使用 -P 标记时，Docker 会随机映射一个 49000~49900 的端口到内部容器开放的网络端口。

当使用-p标记时，可以自己指定映射端口

[[email protected] ~]# docker run --name nginx -d -P nginx

[[email protected] ~]# docker container ls

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

a8d681612934 nginx "nginx -g 'daemon ..." 9 seconds ago Up 9 seconds 0.0.0.0:32768->80/tcp nginx

当使用-P时，系统随机分配了一个端口32768对应容器nginx里的80端口

docker~学习笔记索引

使用docker也有段时间了，写了不少文章与总结，下面把它整理个目录出来，方便大家去学习与检索！docker~学习笔记索引docker~linux下的部署和基本命令（2017-04-0722:47）docker~docker-machine的介绍（2017-04-1212:02）docker~使用阿里加速器安c... 查看详情

docker学习笔记

Docker学习笔记什么是Docker？ docker是一个容器跨平台windowsmaclinuxDocker思想集装箱环境稳定 1.运输方式标准化 2.存储方式 3.API接口隔离 lxc轻量级软件隔机制Docker解决了多端运行都没问题不同环境配置放到集装箱-》鲸鱼-》超... 查看详情

docker学习笔记

一、Docker简介Docker两个主要部件：Docker:开源的容器虚拟化平台DockerHub:用于分享、管理Docker容器的DockerSaaS平台– DockerHubDocker使用客户端-服务器(C/S)架构模式。Docker客户端会与Docker守护进程进行通信。Docker守护进程会处理... 查看详情

docker学习笔记

Docker学习笔记Docker能处理的事情包括：隔离应用依赖创建应用镜像并进行复制创建容易分发的即启即用的应用允许实例简单、快速的扩展测试应用并随后销毁它们Docker背后的想法是创建软件程序可移植的轻量容器，让其可以在任... 查看详情

docker学习笔记

Docker命令：dockerrunhello-world:用于验证docker是否能够运用了。docker--version：查看版本。限制docker的选项：http://blog.csdn.net/candcplusplus/article/details/53728507dockerrun-m,--memory:dockerrun--memory-swap:dockerrun- 查看详情

docker学习笔记

win10机器: docker下载:https://www.docker.com/products/docker#/windowswin10之外的win机器: docker下载: https://www.docker.com/products/docker-toolbox　　boot2docker.iso下载地址:https://pan.baidu.com/s/1qY 查看详情

docker学习笔记

一、Docker简介Docker两个主要部件：Docker:开源的容器虚拟化平台DockerHub:用于分享、管理Docker容器的DockerSaaS平台--DockerHubDocker使用客户端-服务器(C/S)架构模式。Docker客户端会与Docker守护进程进行通信。Docker守护进程会处理复杂繁重... 查看详情

docker学习笔记docker仓库数据卷数据卷容器，网络基础实操。高级网络配置学习

Docker学习笔记【4】高级网络配置实操，实战案例实验===========================================================================Docker学习笔记【2】Docker仓库实操，创建私有仓库，实操数据卷、数据卷容器，记录开始========================================... 查看详情

docker学习笔记docker相关概念，基本操作

计划：Docker学习笔记【2】Docker基础操作实操记录，Docker仓库、数据卷，网络基础学习---40注：所有操作在root下执行--1--概念：1、Docker镜像：镜像就是一个只读的模板，用于创建docker容器。Docker提供了简单的机制创建或者更新现... 查看详情

docker学习笔记

docker CE 和 EE：ＣＥ社区版，ＥＥ企业版dockerＥＥ强化了安全，安全，安全　　集成了ＤｏｃｋｅｒＤａｔａＣｅｎｔｅｒ用于容器管理，使其更加便利查看详情

docker学习笔记1--安装和配置

技术资料docker中文官网：http://www.docker.org.cn/ 中文入门课程：http://www.docker.org.cn/book/docker.html docker学习笔记：http://www.open-open.com/lib/view/open1423703640748.html 深入浅出docker：http://www.infoq 查看详情

docker学习笔记6

VIIIdocker目录虚拟化：41dockerobjects：43dockerimages：46dockerregistry:48docker：介绍；镜像管理；容器管理；网络访问；数据管理；镜像构建；私有仓库；核心技术；... 查看详情

docker学习笔记什么是docker

Docker学习笔记（一）什么是Docker Docker：容器技术是虚拟化技术的一种，是操作系统的虚拟化。传统硬件虚拟化：虚拟硬件，事先分配资源，在虚拟的硬件上安装操作系统，虚拟机启动起来以后资源就会被完全占用。操作... 查看详情

docker学习笔记

基本概念　　　　Docker:开源的容器虚拟化平台，虚拟机能做的Docker都能做，而且速度更快。　　　　Docker的核心思想有三点：集装箱，将一个个程序（应用）看作集装箱，在网络间进行搬运，Docker中的集装箱也就是镜像标准化... 查看详情

docker学习笔记--docker常用命令

原文地址：http://blog.csdn.net/we_shell/article/details/383681371.查看docker信息（version、info）[plain] viewplaincopy # 查看docker版本 $docker version #&nb 查看详情

docker学习笔记

　　1.查询dockers某个容器的ip地址。[[email protected]~]#dockerinspect--format=‘{{.NetworkSettings.IPAddress}}‘3ea2b8c52e72172.17.0.7 查询容器mac地址[[email protected]~]#dockerinspect--f 查看详情

docker学习记录笔记

Docker一些简单的命令列表dockerbuild-tfriendlyhello.#Createimageusingthisdirectory‘sDockerfiledockerrun-p4000:80friendlyhello#Run"friendlyname"mappingport4000to80dockerrun-d-p4000:80friendlyhello#Samething,buti 查看详情

docker学习笔记docker仓库

访问仓库，仓库是集中从存放镜像的地方。类似Maven。DockerHub　　目前由Docker官方维护的一个公共仓库，其中包括15000的镜像。　　注册　　在 https://hub.docker.com免费注册一个Docker账号。　　登录　　通过dockerlogin命令交互式... 查看详情