原创文章，欢迎转载。转载请注明：转载自IT人故事会，谢谢！
原文链接地址：「走进k8s」Docker 基本命令（二）
上次说了简单的介绍了docker，基本的概念和架构，并实际操作了如何安装docker。这次就说说Docker 镜像和容器的基本操作命令。
（一）镜像
了解git的老铁都知道有github，其实docker也有个官方的镜像仓库叫dockerhub。
https://hub.docker.com/
- ①获取镜像
docker pull [选项] [Docker Registry 地址[:端口]/]仓库名[:标签]
Docker 镜像仓库地址：地址的格式一般是 <域名/IP>[:端口号]，默认地址是 Docker Hub。
在library的镜像也就是官方镜像需要：名称
如果是个人的镜像需要：用户名/软件名
docker pull redis:4.0
- ②镜像列表
仓库名称，标签，镜像 ID、创建时间，镜像大小。镜像ID是唯一标识。
docker image ls
官网redis大小：40MB，但是下载到本地后是102MB。压缩后的体积。在镜像下载和上传过程中镜像是保持着压缩状态的，因此 Docker Hub 所显示的大小是网络传输中更关心的流量大小。
- ③镜像层次
我们可以使用history命令来看看，可以发现redis包含很多个镜像层。Docker的镜像的基础是联合文件系统，它支持将文件系统中的修改信息作为一次提交，并层层叠加，外界看到的是最外层的镜像。(比如外界只看到Tomcat镜像，而中间叠加了很多层镜像)
#刚才那个镜像ID
docker image 67f7ad418fdf
- ④删除镜像
删除本地的镜像
docker image rm 镜像名:版本号
docker rmi 镜像ID
- ⑤镜像迁移
场景：之前博客是通过容器的方式来进行的后来从华为云迁移到了阿里云，需要将容器打包成镜像，然后在将镜像打包成文件。将文件拷贝到另一台阿里云的机器上。
打包
docker save 镜像名称 | gzip > alpine-latest.tar.gz
到阿里云机器后将打包文件转换成镜像
docker load -i alpine-latest.tar.gz
（二）容器
- ①创建容器
-it：这是两个参数，一个是 -i：交互式操作，一个是 -t 终端。我们这里打算进入 bash 执行一些命令并查看返回结果，因此我们需要交互式终端。
centos:7：这是指用 ubuntu:16.04 镜像为基础来启动容器。
/bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 bash
name：容器指定一个名称
p :端口映射（-p 80:80）80端口映射到外部的80端口上，前一个是映射，后一个容器内的端口
[root@5cd9daf8961b /] 开启的容器终端，exit退出后状态就变成status （Exited 状态）
--restart=always 无论容器退出代码是什么，docker 都会自动重启容器。
限制重启次数：--restart=on-failure:5 ,当容器退出代码不为0时，最多重启5次。这个很有用，我自己的博客服务器经常流量大了就挂了，有了这个命令挂了一会就自动重启了，不用半夜在给我发邮件了。这只是在我的场景下比较合适的方式。在实际生产中还是使用容器编排工具比较好。
docker run -it centos:7 /bin/bash
exit
启动一个后台运行的，如果不加入后台运行的，容器退出后，容器就关闭了
加入-d 后台运行，status （up 状态）
docker run -it -d centos:7 /bin/bash
- ②容器列表
如果不加-all，显示正常运行的容器，如果加-all显示所有的容器
docker container ls -all
- ③进入容器
存在可能修改容器内部的参数的情况，所以需要进入容器。
exec -it 开启交互进入容器中。
docker exec -it 容器ID /bin/bash
- ④终止和启动容器
在实际应用中有这种场景：更换springboot的容器的jar包，需要终止容器。更换完成后需要重新启动容器。
docker container stop 容器名称/容器ID
docker container start 容器名称/容器ID
- ⑤容器日志
查看容器日志
docker log -f 容器名称/容器ID
- ⑥删除容器
删除容器的操作
docker container rm 容器ID
批量删除容器，慎用
docker rm -f $(docker ps -qa)
- ⑦容器改变
容器内发生的改变
docker diff 容器ID
- ⑧容器变成镜像
就是在原有镜像的基础上，再叠加上容器的存储层，并构成新的镜像。
--author：指定修改的作者
--message：记录本次修改的内容
docker commit 命令除了学习之外，还有一些特殊的应用场合，比如被入侵后保存现场等。但是，不要使用 docker commit 定制镜像，定制镜像应该使用Dockerfile来完成。
不规范的镜像不是docker推荐的。
docker commit --author 'www.idig8.com' --message '修改打包成镜像' 镜像ID 名称:版本号
（三）总体信息查看
多少个镜像，多少个容器，多少个外部，建立了多少个缓存
docker system df
PS：基本容器和镜像的常用命令都给老铁们说了，如果你会git或者linux命令比较熟悉docker并不复杂，原理还是很重要的。
