docker 容器操作

1.docker环境信息 — docker [info|version]
2.容器生命周期管理 — docker [create|exec|run|start|stop|restart|kill|rm|pause|unpause]
3.容器操作管理 — docker [ps|inspect|top|attach|wait|export|port|rename|stat]
4.容器rootfs命令 — docker [commit|cp|diff]
5.镜像仓库 — docker [login|pull|push|search]
6.本地镜像管理 — docker [build|images|rmi|tag|save|import|load]
7.容器资源管理 — docker [volume|network]
8.系统日志信息 — docker [events|history|logs]
9.其他命令 — docker [update|prune]

1.docker环境信息

docker [info|version]

2.容器生命周期管理

docker [create|exec|run|start|stop|restart|kill|rm|pause|unpause]

2.1.新建并启动容器

语法：

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]#OPTIONS：-d, --detach=false: 后台运行容器，并返回容器ID-i, --interactive=false: 以交互模式运行容器，通常与 -t 同时使用-P, --publish-all=false: 随机端口映射，容器内部端口随机映射到主机的端口。不推荐使用该参数-p, --publish=[]: 指定端口映射，格式为：主机端口:容器端口，推荐各位小伙伴们使用，-p 5540-5545:550-555可以配置端口段，5540::550......5544:554，5545:555。-t, --tty=false: 为容器重新分配一个伪输入终端，通常与 -i 同时使用--name="centos-container": 为容器指定一个名称，不能使用:。-h , --hostname="laosiji": 指定容器的hostname-e , --env=[]: 设置环境变量，容器中可以使用该环境变量--net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型--link=[]: 添加链接到另一个容器；不推荐各位小伙伴使用该参数-v, --volume : 绑定一个卷，主机:docker，两个目录可以共享数据。-v /hostdir:/dockerdir-v /dockerdir 没有指定主机目录，会自动绑定：/var/lib/docker/volumes/*/_data--privileged=false: 指定容器是否为特权容器，特权容器拥有所有的capabilities--restart=no：指定容器停止后的重启策略no：容器退出时不重启on-failure：容器故障退出（返回值非零）时重启always：容器退出时总是重启,推荐使用--rm=false: 指定容器停止后自动删除容器,不能以docker run -d启动的容器--entrypoint：可以指定容器启动时要执行的命令，可以作为自动启动程序使用。

执行实例 ：

sudo docker run -itd --rm --name centos-container --privileged=true --user=root -p 805:80 centos:latest/bin/bashsudo docker run -itd --rm --name centos-container --privileged=true --user=root -p 805:80 centos-image:latest/bin/bashsudo docker run -itd --rm --name centos-container --privileged=true --user=root -p 805:80 -p 5545:554 centos-image:latest/bin/bash# 结果输出goodsudo docker run --entrypoint="echo" centos:latestgood

2.2.创建容器

docker create ：创建一个新的容器但不启动它。用法同 docker run命令。
Ps:创建容器时不允许用-d参数，如果使用了-d参数则会报：unknown shorthand flag: ‘d’ in -d
语法:

docker create [OPTIONS] IMAGE [COMMAND] [ARG...]#OPTIONS：#常用参数与run基本相同:-i: 以交互模式运行容器，通常与 -t 同时使用；-P: 随机端口映射，容器内部端口随机映射到主机的端口-p: 指定端口映射，格式为：主机(宿主)端口:容器端口-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；--name="nginx-lb": 为容器指定一个名称；-h "mars": 指定容器的hostname；--net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；--link=[]: 添加链接到另一个容器；--volume , -v: 绑定一个卷与run不同的参数-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；--dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；--dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；-e username="ritchie": 设置环境变量；--env-file=[]: 从指定文件读入环境变量；--cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行；-m :设置容器使用内存最大值；--expose=[]: 开放一个端口或一组端口；

执行实例：

sudo docker create -it --name centos-container --privileged=true --user=root -p 805:80 centos:latest/bin/bashsudo docker create -it --name centos-container --privileged=true --user=root -p 805:80 centos:centos7.9.2009/bin/bashsudo docker create -it --name centos-container --privileged=true --user=root -p 805:80 centos-image/bin/bash失败：需要指定image:tagsudo docker create -it --name centos-container --privileged=true --user=root -p 805:80 centos7.9.2009/bin/bash

2.3.进入容器

早期有attach命令，对于阻塞命令会等待，所以不方便。在Docker 1.3.0后提供了exec 可以在容器内直接执行任意命令。
语法：

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]#OPTIONS：-i :即使没有附加也保持STDIN 打开-t :分配一个伪终端

执行实例：

sudo docker exec -it centos-container /bin/bashsudo docker exec -it centos-container /bin/bash

Ps：exec到底使用sh还是/bin/bash 需要看实际的镜像，通常centos系统的可以使用/bin/bash，apline系统的使用sh。

2.4.启动、重启、终止容器

docker start :启动一个或多个已经被停止的容器
docker stop :停止一个运行中的容器
docker restart :重启容器
语法：

docker start [OPTIONS] CONTAINER [CONTAINER...] docker stop [OPTIONS] CONTAINER [CONTAINER...] docker restart [OPTIONS] CONTAINER [CONTAINER...]

执行实例：

sudo docker start centos-containersudo docker stop centos-container sudo docker restart centos-containersudo docker start centos-containersudo docker stop centos-containersudo docker restart centos-container

2.5.杀掉容器

docker kill :杀掉一个运行中的容器。
语法：

docker kill [OPTIONS] CONTAINER [CONTAINER...]#OPTIONS：-s :向容器发送一个信号

执行实例：

docker kill centos-container docker psdocker ps -a docker start centos-container

2.6.删除容器

删除一个或多个容器。docker rm命令只能删除处于终止或退出状态的容器，并不能删除还处于运行状态的容器。
语法：

docker rm [OPTIONS] CONTAINER [CONTAINER...]#OPTIONS：-f :通过 SIGKILL 信号强制删除一个运行中的容器。-l :移除容器间的网络连接，而非容器本身。-v :删除与容器关联的卷。

执行实例：

sudo docker rm centos-container

3.容器操作管理

docker [ps|inspect|top|attach|wait|export|ip|port|rename|stat]

3.1.列出容器

语法：

docker ps [OPTIONS]#OPTIONS：-a :显示所有的容器，包括未运行的。-q :只显示容器编号。

执行实例：

sudo docker ps#返回数据：CONTAINER ID: 容器 ID。IMAGE: 使用的镜像。COMMAND: 启动容器时运行的命令。CREATED: 容器的创建时间。STATUS: 容器状态。状态有7种：created（已创建）restarting（重启中）running（运行中）removing（迁移中）paused（暂停）exited（停止）dead（死亡）PORTS: 容器的端口信息和使用的连接类型（tcp\udp）。NAMES: 自动分配的容器名称。

推荐使用：

停止所有运行容器 docker stop $(docker ps -qa)删除所有的容器 docker rm $(docker ps -aq) 删除所有容器，先停止运行后进行删除docker rm $(docker stop $(docker ps -q)) 删除所有的镜像 docker rmi $(docker images -q)删除所有运行失败的容器docker rm $(docker ps -a | grep Exited | awk '{print $1}')

3.2.查看容器

获取容器/镜像的元数据。
通过 docker inspect 命令，我们可以获取镜像的详细信息，其中，包括创建者，各层的数字摘要等。
docker inspect 返回的是 JSON格式的信息，如果您想获取其中指定的一项内容，可以通过 -f 来指定，如获取镜像大小。
语法：

docker inspect [OPTIONS] CONTAINER [CONTAINER...]#OPTIONS：-f :指定返回值的模板文件。-s :显示总的文件大小。--type :为指定类型返回JSON。

执行实例：

docker inspect centos-container

3.3.查看容器IP

语法：

docker ip CONTAINER [CONTAINER...]

执行实例：

sudo docker ip centos-container

3.4.查看端口映射

语法：

docker port CONTAINER [CONTAINER...]

执行实例：

sudo docker port centos-container

参考：
https://blog.csdn.net/ygq13572549874/article/details/129130654

4.容器rootfs命令

docker [commit|cp|diff]

4.1.commit命令

格式：

dockercommit [OPTIONS] CONTAINER IMAGE#OPTIONS：-m'镜像描述'-a'制作者' 

执行实例：

sudo docker commit -m ‘centos container’ -a ’creater‘

4.2.数据拷贝

语法：

docker cp HOSTFILE CONTAINER:DOCKERFILE

执行实例：

sudo docker cp build.tar centos-container:/homesudo docker cp config centos-container:/homesudo docker cp build.tar centos-container:/homesudo docker cp config centos-container:/home

5.镜像仓库

docker [login|pull|push|search]

5.1.search命令

docker search :从Docker Hub查找镜像
语法：

docker search [OPTIONS] TERM#OPTIONS：--no-trunc :显示完整的镜像描述；--f, --filter filter : 过滤输出的内容；--limit int ：指定搜索内容展示个数;

执行实例：

sudo docker search zlmediakitsudo docker search centosDocker Hub 查找所有镜像名包含 java，并且收藏数大于 100 的镜像docker search -f stars=100 java

5.2.pull命令

语法：

docker pull [OPTIONS] TERM[:tag]#OPTIONS：-a, --all-tags=true|false : 是否获取仓库中所有镜像，默认为否；--disable-content-trust : 跳过镜像内容的校验，默认为 true;

执行实例：

sudo docker pull centos:latestsudo docker pull centos(默认拉取centos:latest，最新的tag)

6.本地镜像管理

docker [build|images|rmi|tag|save|import|load]

6.1.images命令

列出本机已有的镜像 ps:两个命令效果一样，推荐使用第一个
语法：

docker images [OPTIONS] 

执行实例：

docker images docker image ls#选项说明:REPOSITORY：表示镜像的仓库源TAG：镜像的标签IMAGE ID：镜像IDCREATED：镜像创建时间SIZE：镜像大小

6.2.rmi命令

删除本地一个或多少镜像。
语法：

docker rmi [OPTIONS] IMAGE [IMAGE...]#OPTIONS：-f :强制删除；--no-prune :不移除该镜像的过程镜像，默认移除；

执行实例：

docker rmi centos:latestdocker image rm centos:latest

删除镜像的限制
删除镜像很简单，但也不是我们何时何地都能删除的，它存在一些限制条件。当通过该镜像创建的容器未被销毁时，镜像是无法被删除的。

6.3.tag命令

语法：

docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]

标记本地镜像，将其归入某一仓库(注意不让大写)。

docker tag centos:latest test-group/tomcat:9默认latestsudo docker tag centos:centos7.9.2009 centos-imagesudo docker tag centos:centos7.9.2009 centos-image:v1.0sudo docker tag centos-image centos-image:v1.0

6.4.save命令

导出镜像(默认导出到当前目录)
语法：

docker save [OPTIONS] IMAGE [IMAGE...]#OPTIONS：-o :输出到的文件

执行实例：

sudo docker save centos-image > centos-image.tar sudo docker save centos-image -o centos-image.tar

6.5.load命令

导入打包的镜像

sudo docker load -i centos-image.tar

常用参数：

--input , -i : 指定导入的文件。--quiet , -q : 精简输出信息。

7.容器资源管理

docker [volume|network]

8.系统日志信息

docker [events|history|logs]

8.1.history命令

从前面的命令中，我们了解到，一个镜像是由多个层组成的，那么，我们要如何知道各个层的具体内容呢？
通过 docker history命令，可以列出各个层的创建信息，例如：查看 centos:latest的各层信息：
语法：

docker history [OPTIONS] IMAGE#OPTIONS：-H :以可读的格式打印镜像大小和日期，默认为true；--no-trunc :显示完整的提交记录；-q :仅列出提交记录ID。

执行实例：

docker history centos:latest

8.2.容器日志

语法：

docker logs [OPTIONS] CONTAINER#OPTIONS：-f : 跟踪日志输出--tail :仅列出最新N条容器日志

执行实例：

docker logs -f centos-container

9.其他命令

9.1.更新容器

docker update :可以动态地更新容器配置。可以更新一个或多个容器配置。多个容器名称或ID之间使用空格分隔。但update命令不是很成熟，有很多配置项不能动态更新。推荐还是rm容器后，再重新run一个新的镜像。
语法：

docker update [OPTIONS] CONTAINER [CONTAINER...]

执行实例：

docker update --restart always centos-container

9.2.清理镜像

我们在使用 Docker 一段时间后，系统一般都会残存一些临时的、没有被使用的镜像文件，可以通过以下命令进行清理。执行完命令后，还是告诉我们释放了多少存储空间！
语法：

docker image prune#OPTIONS：-a, --all : 删除所有没有用的镜像，而不仅仅是临时文件；-f, --force ：强制删除镜像文件，无需弹出提示确认；