使用docker pull命令从网络上下载镜像。
docker pull NAME[:TAG]例如
$ docker pull ubuntu
Using default tag: latest
latest: Pulling from library/ubuntu
43db9dbdcb30: Downloading 1.494 MB/49.33 MB
2dc64e8f8d4f: Download complete
670a583e1b50: Download complete
43db9dbdcb30: Pull complete
2dc64e8f8d4f: Pull complete
670a583e1b50: Pull complete
183b0bfcd10e: Pull complete
Digest: sha256:c6674c44c6439673bf56536c1a15916639c47ea04c3d6296c5df938add67b54b
Status: Downloaded newer image for ubuntu:latest不指定Tag的时候默认使用:latest，因此，上述命令实际上是docker pull ubuntu:latest。
使用docker images可以列出本地主机上已有的镜像列表。
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
php latest fe1a2c2228f4 2 days ago 364 MB
mongo latest 87bde25ffc68 2 days ago 326.7 MB
ubuntu latest 42118e3df429 9 days ago 124.8 MB
redis latest 4465e4bcad80 6 weeks ago 185.7 MB
nginx latest 0d409d33b27e 8 weeks ago 182.8 MB还可以使用docker inspect命令查看单个镜像的详细信息
$ docker inspect ubuntu
[
{
"Id": "sha256:42118e3df429f09ca581a9deb3df274601930e428e452f7e4e9f1833c56a100a",
"RepoTags": [
"ubuntu:latest"
],
"RepoDigests": [
"ubuntu@sha256:c6674c44c6439673bf56536c1a15916639c47ea04c3d6296c5df938add67b54b"
],
},
...
"RootFS": {
"Type": "layers",
"Layers": [
"sha256:ea9f151abb7e06353e73172dad421235611d4f6d0560ec95db26e0dc240642c1",
"sha256:0185b3091e8ee299850b096aeb9693d7132f50622d20ea18f88b6a73e9a3309c",
"sha256:98305c1a8f5e5666d42b578043e3266f19e22512daa8c6b44c480b177f0bf006",
"sha256:9a39129ae0ac2fccf7814b8e29dde5002734c1699d4e9176061d66f5b1afc95c"
]
}
}
]查看单项信息
$ docker inspect -f {{".Config.Hostname"}} ubuntu
827f45722fd6使用docker search命令搜索远程仓库中共享的镜像。
docker search TERM例如搜索名称为mysql的镜像
$ docker search mysql
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
mysql MySQL is a widely used... 2763 [OK]
mysql/mysql-server Optimized MySQL Server... 178 [OK]使用docker rmi命令删除镜像。
docker rmi IMAGE [IMAGE...]其中IMAGE可以是镜像标签或者ID。
例如
docker rmi ubuntu
docker rmi php:7.0.1创建镜像有三种方法：
该方法主要使用docker commit命令。
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]包含以下主要选项
例如
$ docker run -i -t ubuntu:latest /bin/bash
root@5a86b68c4e6a:/# ls
bin dev home lib64 mnt proc run srv tmp var
boot etc lib media opt root sbin sys usr
root@5a86b68c4e6a:~# exit
exit
$ docker commit -m "create a new images" -a "mylxsw" 5a86b68c4e6a test-cont
sha256:68f1237c24a744b05a934f1317ead38fc68061ade7981eaae158a2ba8da02a9b
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test-cont latest 68f1237c24a7 3 seconds ago 124.8 MB
php latest fe1a2c2228f4 2 days ago 364 MB
mongo latest 87bde25ffc68 2 days ago 326.7 MB
ubuntu latest 42118e3df429 9 days ago 124.8 MB
redis latest 4465e4bcad80 6 weeks ago 185.7 MB
nginx latest 0d409d33b27e 8 weeks ago 182.8 MB使用docker save命令保存镜像文件为本地文件。
docker save -o ubuntu_latest.tar ubuntu:latest使用docker load从本地文件再导入镜像压缩包到本地镜像仓库。
docker load --input ubuntu_latest.tar
692b4b3b88ff: Loading layer 2.56 kB/2.56 kB
Loaded image: ubuntu:latest上传镜像使用docker push命令。
docker push NAME[:TAG]默认上传镜像到DockerHub官方仓库。
使用docker create命令创建一个容器，使用该命令创建的容器处于停止状态，需要使用docker start命令启动容器。
docker create -it ubuntu:latest例如：
$ docker create -it ubuntu
ddb96bff9de60765a5c10ef91c684e206866a095ec1dae2dbc66924b65d26602
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ddb96bff9de6 ubuntu "/bin/bash" 10 seconds ago Created grave_shaw也可以直接使用docker run命令创建并启动一个新的容器，等价于执行命令docker create和docker start。
$ docker run ubuntu /bin/echo 'Hello world'
Hello world下面的命令让docker启动一个bash终端，允许用于与其进行交互
$ docker run -i -t ubuntu /bin/bash
root@d808be915a22:/#
-t选项让docker分配一个伪终端并绑定到容器的标准输入上，-i则让容器的标准输入保持打开。
大多数情况下，我们希望容器以后台守护进程的形式运行，可以使用-d选项。
$ docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1;done"
1927a78fd6e6ca32dbf6a8efe86d83162dd974e6302d930a1766b44142f33804
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1927a78fd6e6 ubuntu "/bin/sh -c 'while tr" 3 seconds ago Up 2 seconds prickly_mcclintock
$ docker logs prickly_mcclintock
hello world
hello world
hello world使用docker stop命令终止运行中的容器。
$ docker stop prickly_mcclintock
prickly_mcclintock容器终止后可以使用
docker start命令再次启动，也可以对运行的容器执行docker restart使其重启。
使用-d选项启动容器后，容器会进入后台运行，用户无法查看容器中的信息。有时候需要进入容器进行操作，可以使用docker attach命令以及docker exec命令，nsenter等工具。
docker attach命令是Docker自带的命令，使用的时候并不太方便，当多个窗口attach到同一个容器，所有窗口都会同步显示。某一个窗口堵塞，其它创建窗口就无法继续进行操作了。
docker attach prickly_mcclintock使用
docker attach之后，如果使用Ctrl+C退出，则容器也会退出运行
Docker提供了一个更加方便的工具exec，使用它可以直接在容器内运行命令。
$ docker exec -it 9b3d /bin/bash
root@9b3d40ebc289:/# ls
bin dev home lib64 mnt proc run srv tmp var
boot etc lib media opt root sbin sys usr使用docker rm命令删除处于终止状态的容器。
docker rm [OPTIONS] CONTAINER [CONTAINER...]使用导入容器命令可以实现将一个已经创建的容器导出到一个文件，一般可以用于容器的迁移。
docker export CONTAINER例如
docker export 9b3d40 > container-migrate.tar可以将导出的文件传输到其它机器上再进行导入。
使用docker import命令导入容器作为镜像。
$ cat container-migrate.tar| docker import - test/ubuntu
sha256:7cae85635deaacdca3120196d9d068d6fc9980b73b2c904b80354a4ece3ceed5
$ docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test/ubuntu latest 7cae85635dea 4 seconds ago 109.9 MB容器数据管理主要有两种方式：
数据卷是一个可以供容器使用的特殊目录，它绕过了文件系统，提供了以下特性
在运行容器的时候，使用-v选项创建数据卷，可以多次使用，创建多个数据卷。
$ docker run -i -t --name test-vol -v /Users/mylxsw/Downloads:/opt/aicode ubuntu /bin/bash
root@7ab155e22ec7:/# ls /opt/aicode/
PHP2016@DevLink container-migrate.tar removeDocker.sh test-cont.tar ubuntu-test.tar上述命令将本地的/Users/mylxsw/Downloads目录映射到了容器的/opt/aicode目录。
可以指定
:ro，设置映射目录为只读:-v /Users/mylxsw/Downloads:/opt/aicode:ro，同时，-v也支持挂载单个文件到容器。
如果用户需要在容器之间共享一些持续更新的数据，最简单的方法是使用数据卷容器。数据卷容器实际上就是一个普通的容器，专美提供数据卷供其他容器使用。
$ docker run -it -v /backup --name backup ubuntu
root@be8de791d367:/#上述命令创建了一个用来作为数据卷的容器，接下来创建几个server容器，用于向该数据卷写入数据，写入数据后，多个容器之间是互通的。
$ docker run -it --volumes-from backup --name server1 ubuntu使用--volumes-from指定要数据卷容器。
备份数据卷容器中的内容，可以参考以下命令
docker run --volumes-from backup -v $(pwd):/backup --name worker ubuntu tar cvf /backup/backup.tar /backup恢复则使用下面的命令
docker run -v /backup --name backup2 ubuntu /bin/bash
docker run --volumes-from backup2 -v $(pwd):/backup ubuntu tar xvf /backup/backup.tar当Docker启动的时候，它会在宿主主机上创建一个名为docker0的虚拟网络接口。
使用下面的命令查看容器的网络详细信息
docker inspect --format '{{.NetworkSettings}}' 容器名称如果只需要查看容器的IP，则可以使用下面这样
# docker inspect --format '{{.NetworkSettings.IPAddress}}' elated_brown
172.17.0.2Docker提供了两种网络驱动：bridge和overlay，默认使用bridge驱动。每个docker引擎都会自动包含三个默认的网络：none，bridge，host。
$ docker network ls
NETWORK ID NAME DRIVER SCOPE
de0b57542c6f bridge bridge local
35c03710cdbf host host local
519f801ae97a none null local其中的bridge网络就是前面说的docker0网络，它是docker安装后自动创建的。none网络下的容器不配置网络环境，这时容器不具备访问网络的能力。host网络共享主机的网络环境，容器不会再拥有独立的网络空间，与宿主机共享、网卡、主机名、网络配置等。
overlay驱动用于swarm集群模式下，为不同的swarm节点提供网络服务。
使用docker network create可以创建一个网络：
$ docker network create --driver bridge my-bridge-network
44f32da2819820ffbae9cc18a9c64ec5000f48805b2b81e16bcc02d08fda6aef
$ docker network ls
NETWORK ID NAME DRIVER SCOPE
de0b57542c6f bridge bridge local
35c03710cdbf host host local
44f32da28198 my-bridge-network bridge local
519f801ae97a none null local使用docker network inspect可以查看网络的详细信息
$ docker network inspect my-bridge-network
[
{
"Name": "my-bridge-network",
"Id": "44f32da2819820ffbae9cc18a9c64ec5000f48805b2b81e16bcc02d08fda6aef",
"Created": "2017-04-06T12:07:42.949362054Z",
"Scope": "local",
"Driver": "bridge",
"EnableIPv6": false,
"IPAM": {
"Driver": "default",
"Options": {},
"Config": [
{
"Subnet": "172.18.0.0/16",
"Gateway": "172.18.0.1"
}
]
},
"Internal": false,
"Attachable": false,
"Containers": {},
"Options": {},
"Labels": {}
}
]在启动容器的时候，使用--net选项指定容器使用哪个网络
docker run -d --net=my-bridge-network --name db training/postgres不同网络的容器之间是无法直接通信的，如果需要通信，使用docker network connect连接到同一个网桥即可
docker network connect my-bridge-network webDocker提供了四种网络模式可供使用，在执行docker run命令的时候，可以使用--net选项指定采用的模式：
docker0网桥上Docker目前提供了映射容器端口到宿主主机和容器互联的机制为容器提供网络服务。
容器中运行了网络服务，我们可以通过-P或者-p参数指定端口映射。
ip:hostPort:containerPort，可以多次使用-p指定多个映射的端口。例如：
docker run -d -p 127.0.0.1:5000:5000 training/webapp python app.py
docker run -d -p 5000:5000 training/webapp python app.py
docker run -d -p 5000:5000/udp training/webapp python app.py
docker run -d -P training/webapp python app.py使用
docker port [容器名称] 容器内端口查看端口映射绑定的地址。
docker port nostalgic_morse 5000容器的链接（linking）系统是除了端口映射外的另一种容器应用之间交互的方式，它会在源和接收容器之间创建一个隧道，接收容器可以看到源容器指定的信息。
容器之间互联通过--link参数指定，格式为--link name:alias，其中name为要链接到的容器的名称，alias为这个连接的别名。
docker run -d --name mysql-demo -e MYSQL_ROOT_PASSWORD=root mysql
docker run --rm --name web --link mysql-demo:db ubuntu env使用docker ps可以看到容器的连接。
Docker会在两个互联的容器之间创建一个安全的隧道，而且不用映射端口到宿主主机。Docker中通过两种方式为容器公开连接信息：
DB_开头的环境变量。/ect/hosts文件 Docker也会添加host信息到父容器的/etc/hosts文件查看/etc/hosts文件：
docker run --rm --name web --link mysql-demo:db -i -t ubuntu /bin/bashDockerfile是一个文本格式的配置文件，用户可以使用Dockerfile快速创建自定义的镜像。
一般来说，Dockerfile分为四部分：
指令一般格式为INSTRUCTION arguments。
格式为FROM <image>。第一条指令必须为FROM指令，指定了基础镜像。
FROM ubuntu:latest格式为MAINTAINER <name>指定维护者信息。
MAINTAINER mylxsw mylxsw@aicode.cc格式为RUN <command>或者RUN ["executable", "param1", "param2"...]。每条指令将在当前镜像的基础上执行，并提交为新的镜像。
格式RUN <command>时将在shell终端中执行命令，也就是/bin/sh -c中执行，而RUN ["executable", "param1", "param2"...]则使用exec执行。
该命令提供容器启动时执行的命令，每个Dockerfile中只能与一条CMD命令，如果指定了多条，则只有最后一条会被执行。如果用户启动容器的时候指定了运行的命令，则会覆盖CMD指令。
格式支持三种：
CMD ["executable", "param1", "param2"] 使用exec执行CMD command param1 param2 使用/bin/sh -c执行CMD ["param1", "param2"] 提供给ENTRYPOINT的默认参数格式为EXPOSE <port> [<port>...]，该指令用于告诉Docker容器要暴露的端口号，供互联系统使用。
EXPOSE 22 80 8443上述指令暴露了22, 80, 8443端口供互联的系统使用，使用的时候可以指定-P或者-p参数进行端口映射。
格式为ENV <key> <value>。指定一个环境变量，会被后续的RUN指令使用，并且在容器运行时保持。
比如：
ENV PG_MAJOR 9.3
ENV PG_VERSION 9.35格式为ADD <src> <dest>。该命令复制指定的<src>到<dest>，其中<src可以是Dockerfile所在目录的一个相对路径（文件或目录），也可以是网络上的资源路径或者是tar包。
如果
<src>是tar包的话，会在dest位置自动解压为目录。
格式为COPY <scr> <dest>，复制本地主机的<src>到容器的<dest>，目标路径不存在则自动创建。使用本地目录为源目录时，推荐使用COPY。
注意，
ADD命令和COPY命令基本上是一样的，只不过是ADD命令可以复制网络资源，同时会对压缩包进行自动解压，而COPY则是单纯的复制本地文件（目录）。
配置容器启动后执行的命令，并且不会被docker run提供的参数覆盖。每个Dockerfile中只能有一个ENTRYPOINT，当指定多个的时候，只有最后一个生效。
格式有两种：
格式为VOLUME ["/data"]，创建一个可以从本地主机或其它容器挂载的挂载点，一般用来存放数据库和需要保持的数据等。
格式为USER daemon，用于指定运行容器时的用户名或者UID，后续的RUN命令也会使用指定的用户。
格式为WORKDIR /path/to/workdir，用于为后续的RUN，CMD，ENTRYPOINT指令配置工作目录。
可以多次使用，如果后续指定的路径是相对路径，则会基于前面的路径。
WORKDIR /a
WORKDIR b
RUN pwd则最后得到的路径是/a/b。
指定基于该镜像创建新的镜像时自动执行的命令。格式为ONBUILD [INSTRUCTION]。
编写完Dockerfile之后，就可以通过docker build命令构建一个镜像了。
可以通过
.dockerignore指定忽略的文件和目录，类似于git中的.gitignore文件。
比如
docker build -t build_repo/first_image /tmp/docker_builderCopyright© 2013-2019