Docker

tool docker
2021/07/06

安装/卸载docker

安装过程参考官网;

yum update
## 使用以下命令来设置的存储库
sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo

sudo yum install docker-ce docker-ce-cli containerd.io

sudo systemctl start docker

卸载

sudo yum -y remove docker-ee
## 删除所有图像，容器和卷
sudo rm -rf /var/lib/docker
## 删除其他与Docker相关的资源
$ sudo rm -rf /run/docker
$ sudo rm -rf /var/run/docker
$ sudo rm -rf /etc/docker

安装过程中可能会遇到以下问题

## 解决依赖冲突
package-cleanup --cleandupes

容器生命周期管理

docker start :启动一个或多个已经被停止的容器
docker stop :停止一个运行中的容器
docker restart :重启容器
docker-compose up -d redis
使用docker镜像nginx:latest创建一个容器,并将容器命名为myrunoob
docker create  --name myrunoob  nginx:latest
使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginx。
docker run --name mynginx -d nginx:latest

使用镜像nginx:latest以后台模式启动一个容器,并将容器的80端口映射到主机随机端口。
docker run -P -d nginx:latest

使用镜像 nginx:latest，以后台模式启动一个容器,将主机的 80 端口映射到 容器的 80 端口,主机的目录 /data 映射到容器的 /data。
docker run -p 80:80 -v /data:/data -d nginx:latest

镜像容器管理

docker tag e9cb35287c01 geohey-nlpa-platform:gd
docker save -o geohey-nlpa-platform.tar geohey-nlpa-platform:gd
docker load --input geohey-nlpa-platform.tar
docker rmi e9cb35287c01

删除 docker 无用镜像
docker rmi  `docker images | grep none | awk '{print $3}'`

docker rmi  `docker images -a | grep none | awk '{print $3}'`

批量删除容器：
docker container rm $(docker  container  ls   -a  -q)

批量删除镜像：（慎用）
docker  image   rm   $(docker  image  ls   -a  -q)
docker rm -f CONTAINERid
docker commit CONTAINERid imagename:tag
将镜像 runoob/ubuntu:v3 生成 my_ubuntu_v3.tar 文档
docker save -o my_ubuntu_v3.tar runoob/ubuntu:v3

导入镜像：
docker load -i ubuntu.tar
docker load < ubuntu.tar
从镜像归档文件my_ubuntu_v3.tar创建镜像，命名为runoob/ubuntu:v4
docker import  my_ubuntu_v3.tar runoob/ubuntu:v4
docker > 系统
docker cp  96f7f14e99ab:/www /tmp/

系统 > docker
docker cp /www/runoob 96f7f14e99ab:/www

获取docker信息

docker inspect CONTAINERid
跟踪日志输出
docker logs -f mynginx

查看容器mynginx从2016年7月1日后的最新10条日志。
docker logs --since="2016-07-01" --tail=10 mynginx
docker exec -it CONTAINERid sh

镜像仓库

docker login -u 用户名 -p 密码
docker logout -u 用户名 -p 密码
从Docker Hub查找所有镜像名包含java，并且收藏数大于10的镜像
docker search - s 10 java
docker pull path
上传本地镜像myapache:v1到镜像仓库中
docker push myapache:v1

常用命令

List all containers (only IDs) docker ps -aq. Stop all running containers. docker stop $(docker ps -aq) Remove all containers. docker rm -f $(docker ps -aq) Remove all images. docker rmi $(docker images -q)

重启docker systemctl restart docker

docker 通过镜像查看镜像内容

docker run -it registry.cn-beijing.aliyuncs.com/geohey-deploy/g-job-data-analysis:v2.0.0 sh

每个节点load新镜像

docker load -i g-job-data-analysis.tar

修改对应镜像的yaml

修改image地址为：registry.cn-beijing.aliyuncs.com/geohey-deploy/g-job-data-analysis:v2.0.0

用新yaml启动应用

kubectl delete -f g-job-data-analysis.yml && kubectl apply -f g-job-data-analysis.yml

docker内部跑docker

参考文档：https://jpetazzo.github.io/2015/09/03/do-not-use-docker-in-docker-for-ci/ 挂载docker.sock和docker安装文件

docker run --name app-bingo -p "5020:5020" -v /var/run/docker.sock:/var/run/docker.sock -v /usr/local/bin/docker:/usr/local/bin/ -d registry.cn-beijing.aliyuncs.com/geohey-deploy/app-bingo:v1.0.5

问题

进去之后没有root权限

docker exec -it --user root <container id> /bin/bash

切换国内镜像源

参考 macOS