一、鏡像相關命令官方文檔：https://docs.docker.com/referenc 1.1查看鏡像 [root@localhost ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE hello-world latest feb5d ...

一、鏡像相關命令

官方文檔：https://docs.docker.com/referenc

1.1查看鏡像

[root@localhost ~]# docker images
REPOSITORY    TAG                IMAGE ID       CREATED         SIZE
hello-world   latest             feb5d9fea6a5   6 months ago    13.3kB
mysql         5.7                8cf625070931   8 months ago    448MB
rabbitmq      3.8.3-management   867da7fcdf92   22 months ago   181MB

REPOSITORY：鏡像在倉庫中的名稱
TAG：鏡像標簽
IMAGE ID：鏡像ID
CREATED：鏡像創建日期（不是獲取該鏡像的日期）
SIZE：鏡像大小

這些鏡像都是存儲在 Docker 宿主機的 var/lib/docker 目錄下的。

1.2搜索鏡像

當需要從網路中找出需要的鏡像，就可以通過以下命令搜索。

docker search 鏡像名稱

NAME：鏡像名稱
DESCRIPTION：鏡像描述
STARS：用戶評價（受歡迎的程度）
OFFICIAL：是否為官方構建
AUTOMATED：自動構建，表示該鏡像是由 Docker Hub 自動構建流程創建的

1.3拉取鏡像

拉取鏡像就是從中央倉管總下載鏡像到本地

docker pull 鏡像名稱

例如拉取 CentOS 鏡像到本地，如果不聲明 Tag 鏡像標簽信息則預設拉取 Latest 版本，也可以通過：https://hub.docker.com 搜索該鏡像，查看支持的 Tag 信息。

通過 Tag 信息，下載centos7 的鏡像。

docker pull centos:7

1.4刪除鏡像

按鏡像 ID 刪除鏡像

# 刪除單個鏡像
docker rmi 鏡像ID

# 刪除多個鏡像
docker rmi 鏡像ID 鏡像ID 鏡像ID

docker images -q 可以查詢到所有鏡像的 ID，通過組合命令可以實現刪除所有鏡像的操作。

docker rmi `docker images -q`

註意：如果通過了某個鏡像創建了容器，則該鏡像無法刪除。

解決辦法：先刪除鏡像中的容器，在刪除該鏡像。

二、容器相關命令

2.1查看容器

查看正在運行的容器

[root@localhost ~]# docker ps
CONTAINER ID   IMAGE      COMMAND       CREATED         STATUS         PORTS     NAMES
fdda4b253da0   centos:7   "/bin/bash"   3 seconds ago   Up 2 seconds             centos

CONTAINER ID：容器ID
IMAGE：所屬容器
CREATED：創建時間
STATUS：容器狀態
PORTS：埠
NAMES：容器名稱

查看停止的容器

docker ps -f startus=exited

查看所有容器（包括運行和停止）

docker ps -a

查看最後一次運行的容器

docker ps -l

列出最近創建的 n 個容器

docker ps -n 3

2.2創建與啟動容器

docker run [OPTIONS] image [COMMAND] [ARG...]

-i：表示運行容器；
-t：表示容器啟動後會進入其命令行，也就是創建容器後就能登錄進去；
--name：為創建的容器命名；
-v：表示目錄映射關係（前者是宿主機目錄，後者是映射到宿主機的目錄）可以用多個-v做多個目錄映射；
-d：創建一個守護式容器在後臺運行，不會自動登錄容器；
-p：表示埠映射，前者是宿主機埠，後者是容器內的映射埠，可以使用多個-p做多埠映射；
-P：隨機使用宿主機的可用埠與容器內暴露的埠映射；

2.2.1創建併進入容器

通過一個鏡像名稱創建一個容器，併進入容器的 /bin/bash

docker run -it --name 容器名稱 鏡像名稱:標簽 /bin/bash

註意：Docker 容器運行必須有一個前臺進程，如果沒有前臺進程執行，容器認為是空閑狀態，就會自動退出。

退出當前容器

exit

2.2.2守護式方式創建容器

docker run -id --name 容器名稱 鏡像名稱:標簽

# 登錄守護式容器
docker exec -it 容器名稱|容器ID /bin/bash

2.3停止與啟動容器

# 停止容器
docker stop 容器名稱|容器ID

# 啟動容器
docker start 容器名稱|容器ID

2.4文件拷貝

將文件拷貝到容器內可以使用 cp 命令

docker cp 需要拷貝的文件或目錄 容器名稱:容器目錄

將文件從容器內拷貝出來

docker cp 容器名稱:容器目錄 需要拷貝的文件或目錄

2.5目錄掛載

目錄掛載是屬於容器數據捲操作，我們可以在創建容器的時候，將宿主機的目錄與容器內的目錄進行映射，這樣的話可以通過修改宿主機某個目錄的文件而去影響容器，而且這個操作是雙向綁定的，也就是說容器內的操作也會影響到宿主機，實現備份功能。

但是容器被刪除的時候，宿主機的內容並不會被刪除，如果多個容器掛載同一個目錄，其中一個容器被刪除，其他容器的內容也不會受到影響。

創建容器添加 -v 參數，格式為 宿主機目錄:容器目錄，例如：

docker run -id -v /mydata/docker_centos/data:/usr/local/data --name centos01 centos:7

# 多個目錄掛載
docker run -id -v 宿主機目錄1:容器目錄1 -v 宿主機目錄2:容器目錄2 --name 容器名 鏡像名

在掛載時可能會出現許可權不足的提示。這是因為 CentOS7 中的安全模塊 SELinux 把許可權禁掉了，在 docker run 時通過 -privileged=true 給該容器加許可權來解決掛載的目錄沒有許可權的問題

2.5.1匿名掛載

匿名掛載只需要寫容器目錄即可，容器外對應的目錄會在 /var/lib/docker/volumes 中生成。

# 匿名掛載
docker run -id -v /usr/local/data --name centos02 centos:7

# 查看 volume 數據捲信息
docker volume ls

2.5.2具名掛載

具名掛載就是給數據卷取個名字，容器外對應的目錄就會在 /var/lib/docker/volume 中生成。

# 具名掛載
docker run -id -v docker_centos_data:/usr/local/data --name centos03 centos:7

# 查看 volume 數據捲信息
docker volume ls

2.5.3指定目錄掛載

最開始的掛載就是指定目錄掛載，這種方式的掛載不會在 /var/lib/docker/volume 目錄生成內容。

docker run -id -v /mydata/docker_centos/data:/usr/local/data --name centos01 centos:7

# 多個目錄掛載
docker run -id -v 宿主機目錄1:容器目錄1 -v 宿主機目錄2:容器目錄2 --name 容器名 鏡像名

2.5.4查看目錄掛載關係

通過 docker volue inspect 數據捲名稱 可以查看該數據捲對應宿主機目錄地址。

[root@localhost ~]# docker volume inspect centos_data
[
    {
        "CreatedAt": "2022-03-30T20:40:07-07:00",
        "Driver": "local",
        "Labels": null,
        "Mountpoint": "/var/lib/docker/volumes/centos_data/_data",
        "Name": "centos_data",
        "Options": null,
        "Scope": "local"
    }
]

通過 docker inspect 容器ID或名稱，在返回的 JSON 節點中找到 Mounts，可以查看詳細數據掛載信息。

2.5.5只讀只寫

只讀：只能通過修改宿主機內容實現對容器的數據管理

docker run -it -v 宿主機目錄:容器目錄:ro --name 容器名 鏡像名:標簽

只寫：預設，宿主機和容器可以雙向操作數據

docker run -it -v 宿主機目錄:容器目錄:rw --name 容器名 鏡像名:標簽

2.5.6繼承（volumes-from）

也就是將其他一個或多個容器繼承於某一個容器的掛載目錄

# 容器 centos7-01 指定目錄掛載
docker run -id -v /mydata/data:/usr/local/data --name centos7-01 centos:7

# 容器 centos7-02 和 centos7-03 相當於繼承 centos7-01 容器的掛載目錄、
docker run -id --volumes-from centos7-01:ro --name centos7-04 centos:7	# 只讀
docker run -id --volumes-from centos7-01:rw --name centos7-05 centos:7	# 雙向（預設）

2.6查看容器IP地址

通過元信息查看

docker inspect 容器名稱|容器ID

直接輸入IP地址

docker inspect --format='{{.NetworkSettings.IPAddress}}' 容器名|容器ID

2.7刪除容器

# 刪除指定容器
docker rm 容器名稱|容器ID

# 刪除多個容器
docker rm 容器名稱1|容器ID1 容器名稱2|容器ID2

學習之旅

Docker最常用的鏡像命令和容器命令