docker 笔记(部分)
- 查看docker的基本信息
docker version
docker info
docker image ls //查看镜像
docker image rm imageName//删除imageName
docker container run imageName //run imageName(如果image imageName不存在会去拉取)
docker container ls -a//查看所有container和其状态
docker container stop containerName or ID //stop container
docker container rm ID //删除container
docker container start ID//运行一个创建了但是停掉了的container
docker container ps -aq //列出所有container id
docker container stop $(docker container ps -aq) //停止所有的container
不能直接删除一个run 的container，但是可以-f 强制删除
容器的两种模式：attached(前台) detached(后台)
docker image run -d -p 80:80 nginx //后台运行detach
docker attach id //detach -->attach
docker container logs id 查看detach的 id的 logs
docker container logs -f id// 动态跟踪
- 交互：
docker exec -it ID sh(经常用)//进入一个正在运行的容器内部shell
docker container run -it containerName sh // 创建一个容器并且进入交互式模式
docker container top id
- docker container run -d --p 80:80 --name 容器别名 nginx
上面命令执行的细节：
1.在本地查找是否有nginx这个image镜像，但是没有发现去远程的image registry查找nginx镜像（默认的registry是Docker Hub)，而且下载最新版本的nginx镜像 （nginx:latest 默认)
2.基于nginx镜像来创建一个新的容器，并且准备运行
3.docker engine分配给这个容器一个虚拟IP地址
4.在宿主机上打开80端口并把容器的80端口转发到宿主机上
5.启动容器，运行指定的命令（这里是一个shell脚本去启动nginx）
- image获取:
1.docker hub
docker image pull imageName:版本号//拉取image,版本号默认为lasted
docker image inspect imageId // 查看image详细信息.
docker image rm id（只有coantainer里面也rm 了才可以删除，stop也不行，或者强制删除）
2.离线导入导出
docker image save imagename -o filename//将image导出为一个文件
docker image load -i filename
3.dockerfile
docker image build -f dockerfilename -t imageName:tag .(.表示当前目录)
docekr image push userID/imageName:tag //push自己的image到docker hub.
docker image pull userID/imageName:tage//拉取user的版本为tag的image到本地.
- docker commit
docker container commint containerID imageName:tag //将一个container 打包成一个image(用的少)
- scratch
是一个空的镜像，什么都没有
dockerfile
镜像选择原则
官方镜像优于非官方的镜像，如果没有官方镜像，则尽量选择Dockerfile开源的
固定版本tag而不是每次都使用latest
尽量选择体积小的镜像
docker image build -f dockerFileNmae -t imageName .//将dockerFileName 构建为名字为imageName的镜像 .表示当前路径
FROM 选择基础镜像
RUN 主要用于在Image里执行指令，比如安装软件，下载文件等。尽量把语句写一个run里面
文件复制和目录操作,COPY ADD
把本地的一个文件复制到镜像里，如果镜像没有目标文件，则会自动创建。比如把本地的 hello.py 复制到 /app 目录下。 /app这个镜像不存在，则会自动创建。
ADD和COPY区别就是复制的是一个gzip等压缩文件时，ADD会帮助我们自动去解压缩文件。需要自动解压缩的场合使用 ADD。
- WORKDIR: 切换当前镜像的目录，如果不存在就创建目录
- ENV ARG 环境变量
ENV 设置的变量可以在Image中保持，并在容器中的环境变量里
ARG 可以在镜像build的时候动态修改value, 通过 --build-arg
- 容器启动命令CMD ENTRYPOINT:CMD可以用来设置容器启动时默认会执行的命令。
注意：如果docker container run启动容器时指定了其它命令，则CMD命令会被忽略并且如果定义了多个CMD，只有最后一个会被执行。但是ENTRYPOINT一定会执行**
- DockerFile 技巧
1.合理使用缓存，把改变的尽量放到后面。
2.合理使用 .dockerignore
3.镜像的多阶段构建
4.尽量使用非root用户
docker的存储
Docker主要提供了两种方式做数据的持久化
- Data Volume, 由Docker管理, 持久化数据的最好方式
- Bind Mount，由用户指定存储的数据具体mount在系统什么位置
docker volume ls //查看volume DIRVER 和 VOLUMENAME
docker volume inspect VOLUMENAME //查看volume详细信息
dcoker volume prune //一次性删除所有volume
docekr container run -v localDir:containerDir imageName //把本地文件作为volume映射到容器。(如果两个不同的容器映射同一个本地的文件，在A容器里面修改volume对B容器可见)
Bind Mount
用户自己指定host机器的目录mount到container中。但是bind mount在不同的宿主机系统时不可移植的，比如Windows和Linux的目录结构是不一样的，bind mount所指向的host目录也不能一样。所以bind mount不能出现在Dockerfile中的原因，因为这样Dockerfile就不可移植了。
