Mainly summarized from docker for beginners. So very simple
Docker概念
- 镜像(Image):
相当于蓝图，是构建的容器的基础。docker pull下载的就是镜像。 - 容器(Container):
实例化的镜像，docker run创建的就是容器 - Docker守护进程(Docker Daemon):
在主机上用于管理、运行和分发Docker容器的后台服务。用于客户端与操作系统交互 - Docker客户端(Docker Client):
用于与Docker Daemon交互的Docker命令行工具或其他客户端程序 - Docker Hub:
一个Docker Images的registry(一个存储了各种docker镜像的目录)，可以在上面维护自己的docker镜像或从上面拉取镜像
Docker CheatSheet
镜像
- 查看镜像
docker images
#-------------------------------------------------------------------------------
# -q: 如果指定，则只显示镜像id
# -a: 如果指定，显示所有镜像
# -f: 用于筛选镜像
- 拉取镜像
docker pull l1nkm3/ubuntu_pwn:17.10
#-------------------------------------------------------------------------------
# l1nkm3: 仓库所有者
# ubuntu_pwn: 仓库名
# 17.10: 标签
- 运行镜像
docker run -it -p 8080:1234 l1nkm3/ubuntu_pwn:17.10 /bin/sh
#-------------------------------------------------------------------------------
# -it: 附加到一个交互式的终端
# -p 8080:1234: 将容器中的8080端口转发到本地的1234端口
# /bin/sh: 运行完该命令后退出
docker run --rm l1nkm3/ubuntu_pwn:17.10 /bin/sh
#-------------------------------------------------------------------------------
# --rm: docker容器退出后直接删除
docker run -d -P --name static-site prakhar1989/static-site
#-------------------------------------------------------------------------------
# -d: 运行后脱离(detach)
# -P: 将容器所有暴露出来的端口映射到随机的宿主机端口上，之后可以用docker port查看
# --name: 为容器指定名字，之后可以使用名字而不是id
docker run -v /tmp:/share ubuntu:17.10
#-------------------------------------------------------------------------------
# -v /tmp:/share 将主机的/tmp目录挂载到容器的/share目录
- 查看端口映射
docker port static-site
- 删除镜像
docker rmi 305297d7a235
容器
- 查看容器
docker ps -a
#-------------------------------------------------------------------------------
# -a: 指定后列出所有容器，否则列出正在运行的容器
docker ps -a -q -f status=exited
#-------------------------------------------------------------------------------
# -q: 只列出容器id
# -f status=exited: 状态为exited的容器。-f筛选满足条件的容器
- 启动容器
docker start -a hello-world
#-------------------------------------------------------------------------------
# -a: 指定后附加到该容器
- 停止容器
docker stop ff0a5c3750b9
#-------------------------------------------------------------------------------
# -t n: 等待n秒后停止，默认10秒
- 删除容器
docker rm 305297d7a235 ff0a5c3750b9
#-------------------------------------------------------------------------------
# 305297d7a235与ff0a5c3750b9: 容器的id，可以是唯一前缀
- 删除满足条件的容器
docker rm $(docker ps -a -q -f status=exited)
#-------------------------------------------------------------------------------
# -q: 只列出容器id
# -f status=exited: 状态为exited的容器。-f筛选满足条件的容器
docker container prune
#-------------------------------------------------------------------------------
# 与上一条指令作用相同
Docker 网络
- 查看网络
docker network ls
docker network inspect c2c695315b3a
- 创建网络
docker network create new_network
- 在网络下运行镜像容器
docker run --net new_network ubuntu:17.10
- 删除网络
docker network rm new_network
Dockerfile
# 指定基础镜像
FROM l1nkm3/ubuntu_pwn:17.10
# optional，说明维护者，最好加上联系方式
MAINTAINER L1nkM3
# 设置环境变量
ENV VERSION=0.1
# 执行指令
RUN echo "run command with RUN"
# 也可以写成
RUN ["echo", "\"run command with RUN\""]
# 暴露端口
EXPOSE 9981
# 指定接下来指令的工作路径
WORKDIR /tmp
# 指定接下来的用户
USER root
# 默认命令
CMD /bin/sh
# 入口命令，-i 参数传给这条指令
ENTRYPOINT ls
# 拷贝文件
COPY /etc/passw* /tmp
