【云原生 · Docker】Docker 镜像操作、容器操作常用指令

1. Docker 配置镜像加速器

国内访问 Docker Hub 的速度很不稳定，有时甚至出现连接不上的情况。我们来为 Docker 配置镜像加速器，从而解决这个问题。目前国内很多云服务商都提供了镜像加速的服务。

常用的镜像加速器有：阿里云加速器、DaoCloud 加速器等。各厂商镜像加速器的使用方式大致类似，笔者以阿里云加速器为例进行讲解。

注册阿里云账号后，即可在阿里云控制台（https://cr.console.aliyun.com/#/accelerator）看到类似如下的页面。

1.1 编辑

/etc/docker/daemon.json

{

“registry-mirrors”: [“https://w5z91a3d.mirror.aliyuncs.com”]

}

1.2 修改保存

修改保存后输入如下命令重启 Docker 守护进程和服务

systemctl daemon-reload

systemctl restart docker

2. Docker 镜像操作常用指令

2.1 搜索镜像

可使用 docker search 命令搜索存放在 Docker Hub 中的镜像

执行命令：docker search tomcat

列说明：

NAME： 仓库名称

DESCRIPTION： 镜像描述

STARS： 用户评价，反应一个镜像的受欢迎程度

OFFICIAL： 是否官方

AUTOMATED： 自动构建，表示该镜像由 Docker Hub 自动构建流程创建的

2.2 下载镜像

使用命令 docker pull 命令即可从 Docker Registry 上下载镜像。

执行命令 1：docker pull java

执行该命令后，Docker 会从 Docker Hub 中的 java 仓库下载最新版本的 Java 镜像

执行命令 2：docker pull daocloud.io/library/java:8u40-b09

执行该命令后，Docker 会从从指定的 Docker Registry 中下载标签为 8 的 Java 镜像。

2.3 列出本地镜像

使用 docker images 命令即可列出已下载的镜像。

执行命令：docker images

执行该命令后，将会看到类似于如下的表格：

REPOSITORY： 镜像所在的仓库名称

TAG： 镜像标签

IMAGE ID： 镜像 ID

CREATED： 镜像的创建日期（不是获取该镜像的日期）

SIZE： 镜像大小

这些镜像都是存储在 Docker 宿主机的/var/lib/docker 目录下

2.4 删除本地镜像

使用 docker rmi 命令即可删除指定镜像。

执行命令 1：docker rmi hello-world

执行以上指令，就会删除 hello-world 这个镜像

注意：已经使用镜像创建过容器的不能删除

执行命令 2：docker rmi -f $(docker images)

执行以上指令，就会删除全部镜像

2.5 保存镜像

使用 docker save 即可保存镜像。

执行命令：docker save -o centos7.tar centos:7

-o 参数后面跟要把镜像保存的文件路径和名称

2.6 加载镜像

使用 docker load 即可加载镜像

执行命令：docker load -i centos7.tar

-i 参数后面跟要加载的文件路径和名称

3. Docker 容器操作常用指令

3.1 新建并启动容器

使用以下 docker run 命令即可新建并启动一个容器。该命令是我们最常用的命令了，它有很多选项，下面列举一些常用的选项。b>

• -i 选项：表示运行容器
• -d 选项：表示后台运行
• -t：表示容器启动后会进入其命令行。加入这两个参数后，容器创建就能登录进去。即分配一个伪终端。
• -p 选项：表示端口映射，前者是宿主机端口，后者是容器内的映射端口。可以使用多个－p 做多个端口映射
• –name ：指定容器的名称
• –network 选项：指定网络模式，该选项有以下可选参数：

–network=bridge： 默认选项，表示连接到默认的网桥。

–network=host：容器使用宿主机的网络。

–network=container:NAME_or_ID：告诉 Docker 让新建的容器使用已有容器的网络配置。

–network=none：不配置该容器的网络，用户可自定义网络配置。

执行命令 1：b>docker run java /bin/echo ‘Hello World’

终端会打印 Hello World 的字样，跟在本地直接执行/bin/echo ‘Hello World’ 一样

执行命令 2：b>docker run -it --name=mycentos centos:7 /bin/bash

就能启动一个 Centos 容器，并进入到容器的命令行终端。在本例 2 个参数，含义如下：

• -t #容器启动后会进入其命令行

• -i #运行容器

• –name #指定容器的名字

执行命令 3：docker run -d -p 91:80 nginx

就能启动一个 Nginx 容器。在本例中，我们为 docker run 添加了 2 个参数，含义如下：

• -d # 后台运行

• -p 宿主机端口:容器端口 # 开放容器端口到宿主机端口

3.2 列出容器

使用 docker ps 命令即可列出运行中的容器。执行该命令后，可看到类似于如下的表格。

执行命令：docker ps

如需列出所有容器（包括已停止的容器），可使用-a 参数；只查看已经退出的容器使用-q参数

该表格包含了七列，含义如下：

• CONTAINER_ID：表示容器 ID。② IMAGE：表示镜像名称。③ COMMAND：表示启动容器时运行的命令。

• CREATED：表示容器的创建时间。

• STATUS：表示容器运行的状态。Up 表示运行中，Exited 表示已停止。

• PORTS：表示容器对外的端口号。

• NAMES：表示容器名称。该名称默认由 Docker 自动生成，也可使用 docker run 命令的– name 选项自行指定。

3.3 停止容器

使用 docker stop 命令，即可停止容器

执行命令：docker stop 784fd3b294d7

其中 784fd3b294d7 是容器 ID，当然也可使用 docker stop 容器名称 来停止指定容器。

3.4 强制停止容器

可使用 docker kill 命令停止一个或更多运行着的容器。

执行命令：docker kill 784fd3b294d7

3.5启动已经停止容器

使用 docker start 命令，即可启动已经停止的容器。

执行命令：docker start 784fd3b294d7

其中 784fd3b294d7 是容器 ID，当然也可使用 docker stop 容器名称 来启动指定容器。

3.6 重启容器

可使用 docker restart 命令重启一个容器。该命令实际上是先执行了 docker stop 命令，然后执行了 docker start 命令。

执行命令：docker restart 784fd3b294d7

3.7 进入容器

一些时候，我们可能需要进入运行中的容器。

使用 docker exec 命令进入容器

执行命令：docker exec -it 784fd3b294d7 /bin/bash

3.8 拷贝文件到容器

如果我们需要将文件拷贝到容器内可以使用 docker cp 命令

执行命令 1：docker cp /usr/local/1.txt c1:/usr/local

参数说明：需要拷贝的文件或目录 容器名称:容器目录

执行以上命令即可把本地文件拷贝到容器指定目录。

执行命令 2：docker cp c1:/usr/local/1.txt /usr/local

参数说明：容器名称:容器目录 需要拷贝的文件或目录

执行以上命令即可把容器中的文件拷贝到宿主机指定目录。

3.9 目录挂载

我们可以在创建容器的时候，将宿主机的目录与容器内的目录进行映射，这样我们就可以通过修改宿主机某个目录的文件从而去影响容器。

docker run -di -v /usr/local/myhtml:/usr/local/myhtml --name=mycentos2 centos:7

参数说明：创建容器 添加-v 参数 后边为 宿主机目录:容器目录

如果你共享的是多级的目录，可能会出现权限不足的提示。

这是因为 CentOS7 中的安全模块 selinux 把权限禁掉了，我们需要添加参数 --privileged=true

来解决挂载的目录没有权限的问题

docker run -di -v /usr/local/myhtml:/usr/local/myhtml --privileged=true --name=mycentos2 centos:7

3.10 删除容器

使用 docker rm 命令即可删除指定容器。

执行命令 1：docker rm 784fd3b294d7

删除指定容器，该命令只能删除已停止的容器，如需删除正在运行的容器，可使用-f 参数。

执行命令 2：docker rm -f $(docker ps -a -q)

删除所有的容器。

3.11 导入、导出容器

将容器导出成一个压缩包文件。

执行命令：docker export --output=“latest.tar” centos1

使用 docker import 命令即可从归档文件导入内容并创建镜像。

执行命令：docker import nginx2.tar nginx

3.12 查看容器 ip

我们可以通过以下命令查看容器运行的各种数据

执行命令 1：docker inspect mycentos2

也可以直接执行下面的命令直接输出 IP 地址

执行命令 2： docker inspect --\format=‘{{.NetworkSettings.IPAddress}}’
mycentos2`

3.13 查看容器日志

docker logs [options] 容器获取容器的日志

docker logs --tail=“10” mytest

//–tail=“10” 查看最后 10 行

3.14 退出容器

退出容器，只需要在容器内输入命令 exit