容器化技术，可以将应用程序及其依赖项打包到一个可移植的容器中，使其可以在不同的环境中运行
补充说明
Docker 容器可以快速部署、可移植、可扩展，并且可以在不同的平台上运行。Docker 可以帮助开发人员和运维人员更轻松地构建、发布和管理应用程序。
安装
在 Linux 中输入以下命令安装 Docker。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
sudo yum remove docker \
docker-client \
docker-client-latest \
docker-common \
docker-latest \
docker-latest-logrotate \
docker-logrotate \
docker-engine
yum install -y yum-utils
yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin
sudo systemctl start docker
|
语法
1
| docker create [options] IMAGE
|
选项参数
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
| attach 将本地标准输入、输出和错误流附加到正在运行的容器
build 从 Dockerfile 构建镜像
commit 从容器的更改创建新镜像
cp 在容器和本地文件系统之间复制文件/文件夹
create 创建一个新容器
diff 检查容器文件系统上文件或目录的更改
events 从服务器获取实时事件
exec 在正在运行的容器中运行命令
export 将容器的文件系统导出为 tar 存档
history 显示镜像的历史
images 列出镜像
import 从 tarball 导入内容以创建文件系统映像
info 显示系统范围的信息
inspect 返回有关 Docker 对象的低级信息
kill 杀死一个或多个正在运行的容器
load 从 tar 存档或 STDIN 加载镜像
login 登录到 Docker 注册表
logout 从 Docker 注册表中注销
logs 获取容器的日志
pause 暂停一个或多个容器内的所有进程
port 列出容器的端口映射或特定映射
ps 列出容器
pull 从注册表中提取镜像或存储库
push 将镜像或存储库推送到注册表
rename 重命名容器
restart 重启一个或多个容器
rm 移除一个或多个容器
rmi 移除一张或多张镜像
run 在新容器中运行命令
save 将一个或多个镜像保存到 tar 存档（默认流式传输到 STDOUT）
search 在 Docker Hub 中搜索镜像
start 启动一个或多个停止的容器
stats 显示容器资源使用统计的实时流
stop 停止一个或多个正在运行的容器
tag 创建一个引用 SOURCE_IMAGE 的标记 TARGET_IMAGE
top 显示容器的运行进程
unpause 取消暂停一个或多个容器中的所有进程
update 更新一个或多个容器的配置
version 显示 Docker 版本信息
wait 阻塞直到一个或多个容器停止，然后打印它们的退出代码
<环境参数>
--add-host list # 添加自定义主机到 IP 映射 (host:ip)
-a, --attach list # 连接到 STDIN、STDOUT 或 STDERR
--blkio-weight uint16 # 块 IO（相对权重），介于 10 和 1000 之间，或 0 禁用（默认 0）
--blkio-weight-device list # 块 IO 权重（相对设备权重）（默认 []）
--cap-add list # 添加 Linux 功能
--cap-drop list # 放弃 Linux 功能
--cgroup-parent string # 容器的可选父 cgroup
--cgroupns string # 要使用的 Cgroup 命名空间（主机|私有）
# 'host': 在 Docker 主机的 cgroup 命名空间中运行容器
# 'private': 在自己的私有 cgroup 命名空间中运行容器
# '': 使用由守护进程上的
# default-cgroupns-mode 选项配置的 cgroup 命名空间（默认）
--cidfile string # 将容器 ID 写入文件
--cpu-period int # 限制 CPU CFS（完全公平调度器）周期
--cpu-quota int # 限制 CPU CFS（完全公平调度器）配额
--cpu-rt-period int # 以微秒为单位限制 CPU 实时周期
--cpu-rt-runtime int # 以微秒为单位限制 CPU 实时运行时间
-c, --cpu-shares int # CPU 份额（相对权重）
--cpus decimal # CPU 数量
--cpuset-cpus string # 允许执行的 CPU (0-3, 0,1)
--cpuset-mems string # 允许执行的 MEM (0-3, 0,1)
--device list # 将主机设备添加到容器
--device-cgroup-rule list # 将规则添加到 cgroup 允许的设备列表
--device-read-bps list # 限制设备的读取速率（每秒字节数）（默认 []）
--device-read-iops list # 限制设备的读取速率（每秒 IO）（默认 []）
--device-write-bps list # 限制设备的写入速率（每秒字节数）（默认 []）
--device-write-iops list # 限制设备的写入速率（每秒 IO）（默认 []）
--disable-content-trust # 跳过镜像验证（默认为 true）
--dns list # 设置自定义 DNS 服务器
--dns-option list # 设置 DNS 选项
--dns-search list # 设置自定义 DNS 搜索域
--domainname string # 容器 NIS 域名
--entrypoint string # 覆盖镜像的默认入口点
-e, --env list # 设置环境变量
--env-file list # 读入环境变量文件
--expose list # 公开一个端口或一系列端口
--gpus gpu-request # 要添加到容器中的 GPU 设备（“全部”以传递所有 GPU）
--group-add list # 添加其他组以加入
--health-cmd string # 运行以检查运行状况的命令
--health-interval duration # 运行检查之间的时间 (ms|s|m|h) (默认 0s)
--health-retries int # 需要报告不健康的连续失败
--health-start-period duration # 开始健康重试倒计时之前容器初始化的开始时间（ms|s|m|h）（默认 0s）
--health-timeout duration # 允许运行一项检查的最长时间 (ms|s|m|h) (默认 0s)
--help # 打印使用
-h, --hostname string # 容器主机名
--init # 在容器内运行一个 init 来转发信号并收获进程
-i, --interactive # 即使没有连接，也保持 STDIN 打开
--ip string # IPv4 地址（例如 172.30.100.104）
--ip6 string # IPv6 地址（例如，2001:db8::33）
--ipc string # 要使用的 IPC 模式
--isolation string # 容器隔离技术
--kernel-memory bytes # 内核内存限制
-l, --label list # 在容器上设置元数据
--label-file list # 读入以行分隔的标签文件
--link list # 添加到另一个容器的链接
--link-local-ip list # 容器 IPv4/IPv6 链路本地地址
--log-driver string # 容器的日志记录驱动程序
--log-opt list # 日志驱动程序选项
--mac-address string # 容器 MAC 地址（例如 92:d0:c6:0a:29:33）
-m, --memory bytes # 内存限制
--memory-reservation bytes # 内存软限制
--memory-swap bytes # 交换限制等于内存加上交换：'-1' 启用无限交换
--memory-swappiness int # 调整容器内存交换（0 到 100）（默认 -1）
--mount mount # 将文件系统挂载附加到容器
--name string # 为容器分配名称
--network network # 将容器连接到网络
--network-alias list # 为容器添加网络范围的别名
--no-healthcheck # 禁用任何容器指定的 HEALTHCHECK
--oom-kill-disable # 禁用 OOM 杀手
--oom-score-adj int # 调整主机的 OOM 首选项（-1000 到 1000）
--pid string # 要使用的 PID 命名空间
--pids-limit int # 调整容器 pids 限制（设置 -1 表示无限制）
--platform string # 如果服务器支持多平台，则设置平台
--privileged # 授予此容器扩展权限
-p, --publish list # 将容器的端口发布到主机
-P, --publish-all # 将所有暴露的端口发布到随机端口
--pull string # 创建前拉取镜像("always"|"missing"|"never")(默认"missing")
--read-only # 将容器的根文件系统挂载为只读
--restart string # 容器退出时应用的重启策略（默认“否”）
--rm # 容器退出时自动移除
--runtime string # 用于此容器的运行时
--security-opt list # 安全选项
--shm-size bytes # /dev/shm 的大小
--stop-signal string # 停止容器的信号（默认“SIGTERM”）
--stop-timeout int # 停止容器的超时（以秒为单位）
--storage-opt list # 容器的存储驱动程序选项
--sysctl map # Sysctl 选项（默认 map[]）
--tmpfs list # 挂载 tmpfs 目录
-t, --tty # 分配一个伪 TTY
--ulimit ulimit # ulimit 选项（默认 []）
-u, --user string # 用户名或 UID（格式：<name|uid>[:<group|gid>]）
--userns string # 要使用的用户命名空间
--uts string # 要使用的 UTS 命名空间
-v, --volume list # 绑定挂载卷
--volume-driver string # 容器的可选卷驱动程序
--volumes-from list # 从指定容器挂载卷
-w, --workdir string # 容器内的工作目录
|
实例
介绍几个常用场景：Docker Hub镜像市场相关，镜像仓库命令。
1、下载docker hub镜像市场中的镜像。
2、在 docker hub 中搜索镜像。
1
2
|
docker search search_word
|
3、向 docker hub 进行身份验证。
4、将镜像上传到 docker hub。
docker network
语法
1
| docker network [COMMAND]
|
COMMAND
docker network connect
将容器连接到网络。您可以按名称或ID连接容器。连接后，容器可以与同一网络中的其他容器通信。
1
| docker network connect [OPTIONS] NETWORK CONTAINER
|
选项参数
1
2
3
4
5
6
| --alias 为容器添加网络范围的别名
--driver-opt 网络的驱动程序选项
--ip IPv4地址（例如172.30.100.104）
--ip6 IPv6地址（例如2001：db8 :: 33）
--link 将链接添加到另一个容器(建议不用,后期应该会删除的)
--link-local-ip 为容器添加本地链接地址
|
docker network disconnect
断开容器与网络的连接
1
| docker network disconnect [OPTIONS] NETWORK CONTAINER
|
选项参数
docker network create
创建一个新的网络
1
| docker network create [OPTIONS] NETWORK
|
选项参数
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
| --attachable API 1.25+启用手动容器附件
--aux-address 网络驱动程序使用的辅助IPv4或IPv6地址
--config-from API 1.30+从中复制配置的网络
--config-only API 1.30+创建仅配置网络
-d,--driver bridge 驱动程序来管理网络
--gateway 主子网的IPv4或IPv6网关
--ingress API 1.29+创建群集路由网状网络
--internal 限制外部访问网络
--ip-range 从子范围分配容器ip
--ipam-driver IP地址管理驱动程序
--ipam-opt 设置IPAM驱动程序特定选项
--ipv6 启用IPv6网络
--label 在网络上设置元数据
-o,--opt 设置驱动程序特定选项
--scope API 1.30+控制网络范围
--subnet 代表网段的CIDR格式的子网
|
docker network inspect
返回有关一个或多个网络的信息。默认情况下，此命令将所有结果呈现在JSON对象中。
1
| docker network inspect [OPTIONS] NETWORK [NETWORK...]
|
选项参数
1
2
| -f,--format 使用给定的Go模板格式化输出
-v,--verbose 详细输出以进行诊断
|
docker network ls
列出引擎daemon知道的所有网络。这包括跨群集中多个主机的网络
1
| docker network ls [OPTIONS]
|
选项参数
1
2
3
4
| -f,--filter 提供过滤器值（例如"driver = bridge"）
--format 使用Go模板的精美印刷网络
--no-trunc 不要截断输出
-q,--quiet 仅显示网络ID
|
docker network prune
删除所有未使用的网络。未使用的网络是未被任何正在使用的容器引用的网络()。
1
| docker network prune [OPTIONS]
|
选项参数
1
2
| --filter 提供过滤器值（例如'until ='）
-f,--force 不提示确认
|
docker network rm
按名称或标识符删除一个或多个网络。要删除网络，必须首先断开连接到它的所有容器。
1
| docker network rm NETWORKID [NETWORKID...]
|
官网
更多安装使用方法可以访问学习：https://wangchujiang.com/reference/docs/docker.html
由上海 屠天煜编写
