Docker基礎命令詳解 - 映象及容器操作

2020-06-16 16:12:26

該命令作為檢索命令，下面我們需要獲取你檢索後選擇的每個映象

2、映象獲取：docker pull

命令描述：從映象倉庫中拉取（形象的說法嘛）或者更新指定映象

命令格式：docker pull [OPTIONS] NAME[:TAG|@DIGEST]

Options:
  -a, --all-tags                Download all tagged images in the repository
      --disable-content-trust   Skip image verification (default true)
  -q, --quiet                   Suppress verbose output

OPTIONS說明：

-a :拉取所有 tagged 映象
--disable-content-trust :忽略映象的校驗,預設開啟

範例演示：拉取nginx映象為例

[root@docker ~]# docker pull nginx
Using default tag: latest
latest: Pulling from library/nginx
c499e6d256d6: Pull complete 
74cda408e262: Pull complete 
ffadbd415ab7: Pull complete 
Digest: sha256:282530fcb7cd19f3848c7b611043f82ae4be3781cb00105a1d593d7e6286b596
Status: Downloaded newer image for nginx:latest
docker.io/library/nginx:lates

這樣我們就拉取了一個nginx映象，那麼我們怎麼檢視呢？

3、映象資訊檢視：docker images

命令描述：列出本地映象

命令格式：docker images [OPTIONS] [REPOSITORY[:TAG]]

OPTIONS說明：
-a :列出本地所有的映象（含中間映像層，預設情況下，過濾掉中間映像層）；
--digests :顯示映象的摘要資訊；
-f :顯示滿足條件的映象；
--format :指定返回值的模板檔案；
--no-trunc :顯示完整的映象資訊；
-q :只顯示映象ID。

範例演示：

[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              ed21b7a8aee9        6 days ago          127MB
#等價於下面的命令
[root@docker ~]# docker image ls 
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              ed21b7a8aee9        6 days ago          127MB

簡要說明：

REPOSITORY：倉庫名稱
TAG：標籤
IMAGE ID：映象id
CREATE：建立狀態（按照時間）
SIZE：檔案大小

PS：補充使用docker inspect IMAGE ID可以檢視映象的詳細資訊。

下面看看這個TAG的作用

4、映象標籤操作：docker tag

命令描述：標記本地映象，將其歸入某一倉庫

命令格式：docker tag SOURCE_IMAGE[:TAG] TARGET_IMAGE[:TAG]

範例演示：

[root@docker ~]# docker tag nginx:latest nginx:lokott
[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              ed21b7a8aee9        6 days ago          127MB
nginx               lokott              ed21b7a8aee9        6 days ago          127MB

假設我們建立的時候發現有錯誤，或者在不需要的時候怎麼刪除映象呢？繼續來看哈！

5、刪除映象：docker rmi

命令描述：刪除本地一個或多個映象

命令格式：docker rmi [OPTIONS] IMAGE [IMAGE...]

Options:
  -f, --force      Force removal of the image
      --no-prune   Do not delete untagged parents

範例演示：

[root@docker ~]# docker rmi nginx:lokott 
Untagged: nginx:lokott
[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              ed21b7a8aee9        6 days ago          127MB

[root@docker ~]# docker rmi nginx:latest 
Untagged: nginx:latest
Untagged: nginx@sha256:282530fcb7cd19f3848c7b611043f82ae4be3781cb00105a1d593d7e6286b596
Deleted: sha256:ed21b7a8aee9cc677df6d7f38a641fa0e3c05f65592c592c9f28c42b3dd89291
Deleted: sha256:8a305f371a6c3c445a1dfc500c1364743868a269ab8cdaf95902692e82168352
Deleted: sha256:d079ef06ec1f10a8050887365f9a940b39547ba6bcc46b16a463e740984f3223
Deleted: sha256:c3a984abe8a88059915bb6c7a1d249fd1ccc16d931334ac8816540b0eb686b45

刪除打標籤的映象其實本質就是一個脫去標籤的操作，與刪除原映象檔案是不一樣的。

盡量不要使用刪除ID號的方式刪除映象，並且注意盡量刪除依賴該映象的所有容器後再刪除這個映象。

那麼我們需要考慮我們拉取了映象之後怎麼存出映象呢?這就需要使用下面的命令來實現了。

6、存出映象：docker save

? 所謂存出，我們設想這樣的場景應用：當需要將一台機器上的映象遷移到另一台機器上的時候，需要將映象儲存成本地檔案，這個過程就叫做存出映象。

? 你可以簡單理解為將映象打成壓縮包方便使用

命令描述：將指定映象儲存成 tar 歸檔檔案

命令格式：docker save [OPTIONS] IMAGE [IMAGE...]

OPTIONS 說明：
-o :輸出到的檔案。

範例演示：


[root@docker ~]# docker save -o /opt/nginx nginx:latest

[root@docker ~]# ll /opt/
總用量 127560
drwx--x--x. 4 root root        28 4月   6 09:45 containerd
-rw-------. 1 root root 130618880 4月   6 14:04 nginx
drwxr-xr-x. 2 root root         6 10月 31 2018 rh

那麼有存出，就必定有對應的載入操作，我們將存出的檔案從本地複製一份到其他機器上是，我們需要使用這個映象，可以通過下面的命令實現載入映象

7、載入映象：docker load

命令描述：載入映象檔案

命令格式：docker load [OPTIONS]

Options:
  -i, --input string   Read from tar archive file, instead of STDIN
  -q, --quiet          Suppress the load output

範例演示：

[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
#一：
[root@docker ~]# docker load < /opt/nginx 
c3a984abe8a8: Loading layer  72.48MB/72.48MB
99134ec7f247: Loading layer  58.11MB/58.11MB
d37eecb5b769: Loading layer  3.584kB/3.584kB
Loaded image: nginx:latest
[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              ed21b7a8aee9        6 days ago          127MB
#二：從tar存檔檔案中讀取，而不是從STDIN中讀取
[root@docker ~]# docker load --input /opt/nginx #或者使用-i代替--input也是一樣的
c3a984abe8a8: Loading layer  72.48MB/72.48MB
99134ec7f247: Loading layer  58.11MB/58.11MB
d37eecb5b769: Loading layer  3.584kB/3.584kB
Loaded image: nginx:latest

8、上傳映象：docker login （不做細說以及演示）

命令描述：將自己原生的映象製作好後上傳到倉庫中

命令格式：docker login

結合docker push NAME[:TAG]使用

Docker容器操作命令

關於Docker容器的操作筆者換一種風格來介紹，但是還是會通過範例來方便大家理解。

首先，容器簡單而言，是基於映象的一個執行範例，是獨立執行的一個或一組應用以及其所必需的執行環境，包括檔案系統、系統類庫、shell環境等。映象是唯讀模板，而容器會給這個唯讀模板一個額外的可寫層。

接下來就容器來講述具體的操作命令。

1、容器建立與啟動

? 容器建立就是將映象載入到容器的過程，因為是docker是輕量級的應用工具，使用者可以隨時進行建立或者刪除。新建的容器預設處於停止狀態，不允許任何程式，需要在其中發起一個進程來啟動容器，這個進程就是這個容器的唯一進程，因此在該進程結束的時候，容器也會完全停止。停止的容器可以重新啟動並且保留原來的修改。

容器的建立

容器建立命令：docker create

命令格式：docker create [OPTIONS] IMAGE [COMMAND] [ARG...]

常用的options：

-i：讓容器的輸入保持開啟
-t：讓docker分配一個偽終端

範例演示：

[root@docker ~]# docker create -it nginx:latest /bin/bash
a1a2e8468189b146b0215971cf76947987d8fc3f42c58e77371e8d48afb030d1
[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
a1a2e8468189        nginx:latest        "/bin/bash"         7 seconds ago       Created                                 gallant_feynman

相關說明：

CONTAINER ID：容器ID號

IMAGE：使用的映象

COMMAND ：

CREATED：顯示操作時間

STATUS：顯示狀態，created表示已建立

PORTS：埠資訊和使用的連線型別（tcp/udp）

NAMES：自動分配容器的名稱

容器的啟動

命令：docker start

命令格式：docker start [OPTIONS] CONTAINER [CONTAINER...]

範例演示：

[root@docker ~]# docker start a1a2e8468189
a1a2e8468189
[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
a1a2e8468189        nginx:latest        "/bin/bash"         10 minutes ago      Up 2 seconds        80/tcp              gallant_feynman

啟動後，發現埠資訊出來了，並且顯示是up狀態，表示容器已經是啟動狀態了。

下面看另一種啟動容器的方式：

[root@docker ~]# docker run CentOS /usr/bin/bash -c ls /
Unable to find image 'centos:latest' locally
latest: Pulling from library/centos
8a29a15cefae: Pull complete 
Digest: sha256:fe8d824220415eed5477b63addf40fb06c3b049404242b31982106ac204f6700
Status: Downloaded newer image for centos:latest
bin
dev
etc
home
lib
lib64
lost+found
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var
[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS                          PORTS               NAMES
4835176a7d8e        centos              "/usr/bin/bash -c ls…"   About a minute ago   Exited (0) About a minute ago                       affectionate_keldysh
a1a2e8468189        nginx:latest        "/bin/bash"              28 minutes ago       Up 17 minutes                   80/tcp              gallant_feynman

-c參數列示的是需要執行的命令，這種方式適用於一次執行，Exited (0) 表示正常正確退出，及終止執行。

docker run的命令執行流程為：先從本地查詢映象（本地沒有image不表示容器不依賴image），如果沒有會從公共倉庫中下載；再通過映象建立並且啟動一個容器；分配一個檔案系統給容器，在唯讀的映象層外面掛載一層可讀寫層；從宿主機設定的網橋介面中橋接一個虛擬介面到容器中；分配一個地址池中的IP地址給容器；執行使用者指定的應用程式；執行之後容器被終止（後台執行除外）。

後台執行：run 後面加引數-d即可。

2、容器執行與終止

想要在執行中的容器停下來，使用docker stop 命令

命令格式：docker stop [OPTIONS] CONTAINER [CONTAINER...]

範例演示：

[root@docker ~]# docker stop a1a2e8468189
a1a2e8468189
[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS               NAMES
4835176a7d8e        centos              "/usr/bin/bash -c ls…"   9 minutes ago       Exited (0) 9 minutes ago                       affectionate_keldysh
a1a2e8468189        nginx:latest        "/bin/bash"              36 minutes ago      Exited (0) 3 seconds ago                       gallant_feynman

3、容器的進入

想要進入容器進行相應操作時可以使用docker exec命令進入執行著的容器。

命令格式：docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

[root@docker ~]# docker ps -a #檢查容器是否是執行狀態（up）
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
4835176a7d8e        centos              "/usr/bin/bash -c ls…"   12 minutes ago      Exited (0) 12 minutes ago                       affectionate_keldysh
a1a2e8468189        nginx:latest        "/bin/bash"              38 minutes ago      Up 4 seconds                80/tcp              gallant_feynman

[root@docker ~]# docker exec -it a1a2e8468189 /bin/bash #進入偽終端
root@a1a2e8468189:/# ls
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

root@a1a2e8468189:/# exit #使用exit退出偽終端
exit
[root@docker ~]#

4、容器的匯出和匯入

類似映象，使用者也可以將容器從一台機器遷移到另一台機器。在遷移過程中，首先需要將已經建立好的容器匯出為檔案，使用docker export實現，無論這個容器是處於執行狀態還是停止狀態均可以匯出。匯出之後可將匯出檔案傳輸到其他機器，通過對應的匯入命令實現遷移過程。

容器匯出命令：docker export

命令格式：docker export [OPTIONS] CONTAINER

範例演示：一個執行狀態一個停止狀態，都演示

[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
4835176a7d8e        centos              "/usr/bin/bash -c ls…"   21 minutes ago      Exited (0) 21 minutes ago                       affectionate_keldysh
a1a2e8468189        nginx:latest        "/bin/bash"              48 minutes ago      Up 9 minutes                80/tcp              gallant_feynman

執行中的容器匯出：

[root@docker ~]# docker export a1a2e8468189 > nginx_contain
[root@docker ~]# ls
anaconda-ks.cfg  initial-setup-ks.cfg  nginx  nginx_contain  公共  模板  視訊  圖片  文件  下載  音樂  桌面
[root@docker ~]# ll
總用量 253448
-rw-------. 1 root root      1954 4月   6 08:49 anaconda-ks.cfg
-rw-r--r--. 1 root root      2002 4月   6 08:50 initial-setup-ks.cfg
-rw-------. 1 root root 130618880 4月   6 14:04 nginx #映象存出的檔案
-rw-r--r--. 1 root root 128899072 4月   6 16:04 nginx_contain #容器匯出檔案 二者許可權不同

終止的容器匯出：

[root@docker ~]# docker export 4835176a7d8e > centos_contain
[root@docker ~]# ls
anaconda-ks.cfg  initial-setup-ks.cfg  nginx_contain  模板  圖片  下載  桌面
centos_contain   nginx                 公共           視訊  文件  音樂

匯出的檔案從本地拷貝到遠端伺服器，之後使用docker import命令匯入，成為映象

容器匯入命令：docker import

命令格式：docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]

範例演示：

[root@docker ~]# docker import centos_contain centos_new:54
sha256:f32b5354c81de72a71af50468d09803aa9e62e08741e3cd3e84c10c9a74e2204
[root@docker ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos_new          54                  f32b5354c81d        10 seconds ago      0B
nginx               latest              ed21b7a8aee9        6 days ago          127MB
centos              latest              470671670cac        2 months ago        237MB

或者使用cat 檔名 | docker import - 映象名稱：tag 執行命令也可以的

5、容器的刪除

容器的刪除：docker rm

命令格式：docker rm [OPTIONS] CONTAINER [CONTAINER...]

範例演示：

[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
4835176a7d8e        centos              "/usr/bin/bash -c ls…"   31 minutes ago      Exited (0) 31 minutes ago                       affectionate_keldysh
a1a2e8468189        nginx:latest        "/bin/bash"              58 minutes ago      Up 19 minutes               80/tcp              gallant_feynman

刪除已終止的容器：

[root@docker ~]# docker rm 4835176a7d8e
4835176a7d8e
[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
a1a2e8468189        nginx:latest        "/bin/bash"         59 minutes ago      Up 20 minutes       80/tcp              gallant_feynman

刪除成功了！

刪除還在執行中的容器：

[root@docker ~]# docker rm a1a2e8468189 
Error response from daemon: You cannot remove a running container a1a2e8468189b146b0215971cf76947987d8fc3f42c58e77371e8d48afb030d1. Stop the container before attempting removal or force remove

發現Error了，不能這樣刪除執行狀態中的容器，提示你的操作是嘗試刪除容器前停止容器的執行或者強制刪除

推薦前者，後者只需要如下操作，但盡量不要隨意使用哈！

[root@docker ~]# docker rm a1a2e8468189 -f
a1a2e8468189
[root@docker ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

友情提示：docker預設的儲存目錄在/var/lib/docker目錄下，docker的映象、容器、紀錄檔等內容全部都儲存在此，當然也可以單獨使用大容量的分割區來儲存這些內容，並且一般選擇建立在LVM邏輯卷，從而方便後續擴容操作。

總結

? 本文講述的是docker基礎命令（映象和容器）的操作，通過實實在在的實際案例方便理解。對於docker的介紹與安裝可以查閱筆者的前一篇文章。

? 感謝閱讀！

Docker基礎命令詳解 - 映象及容器操作

2、映象獲取：docker pull

3、映象資訊檢視：docker images

4、映象標籤操作：docker tag

5、刪除映象：docker rmi

6、存出映象：docker save

7、載入映象：docker load

8、上傳映象：docker login （不做細說以及演示）

Docker容器操作命令

1、容器建立與啟動

容器的建立

容器的啟動

2、容器執行與終止

3、容器的進入

4、容器的匯出和匯入

5、容器的刪除

總結

熱門文章