Docker简介

Docker是一个开源的应用容器引擎，让开发者可以打包应用及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows机器上。使用Docker可以更方便地打包、测试以及部署应用程序。

Docker 镜像常用命令

搜索镜像

docker search java

下载镜像

docker pull java:8

列出镜像

docker images

删除镜像

- docker rmi java
- docker rmi -f java 
- docker rmi -f $(docker images)

删除所有没有引用的镜像

docker rmi `docker images | grep none | awk '{print $3}'`

Docker 容器常用命令

新建并启动容器

docker run -p 80:80 --name nginx \
-e TZ="Asia/Shanghai" \
-v /mydata/nginx/html:/usr/share/nginx/html \
-d nginx:1.17.0

• -p：将宿主机和容器端口进行映射，格式为：宿主机端口:容器端口；
• --name：指定容器名称，之后可以通过容器名称来操作容器；
• -e：设置容器的环境变量，这里设置的是时区；
• -v：将宿主机上的文件挂载到宿主机上，格式为：宿主机文件目录:容器文件目录；
• -d：表示容器以后台方式运行。

列出容器

docker ps

停止容器

注意：ContainerId表示容器ID，可以使用容器名称的命令，基本也支持使用容器ID，比如下面的停止容器命令。

docker stop $ContainerId

强制停止容器

docker kill $ContainerId

启动已停止的容器

docker start $ContainerId

进入容器

- docker inspect --format "{{.State.Pid}}" $ContainerId
- nsenter --target "$pid" --mount --uts --ipc --net --pid

删除容器

- docker rm $ContainerId
- docker rm -f $(docker ps -a -q)

查看启动错误日志

docker logs $ContainerIdName(或者$ContainerId)

查看容器的IP地址（172.17.0.*）

docker inspect --format '{{ .NetworkSettings.IPAddress }}' $ContainerId

同步宿主机时间到容器

docker cp /etc/localtime $ContainerName:/etc/

指定容器时区

docker run -p 80:80 --name nginx \
-e TZ="Asia/Shanghai" \
-d nginx:1.17.0

在宿主机查看docker使用cpu、内存、网络、io情况

• 查看指定容器情况：

docker stats $ContainerName

• 查看所有容器情况：

docker stats -a

• 查看容器磁盘使用情况

docker system df

进入docker内部的bash

docker exec -it $ContainerName /bin/bash

指定账号进入容器内部

# 使用root账号进入容器内部
docker exec -it --user root $ContainerName /bin/bash

查看所有网络

docker network ls

创建外部网络

docker network create -d bridge my-bridge-network

指定容器网络

docker run -p 80:80 --name nginx \
--network my-bridge-network \
-d nginx:1.17.0

Docker容器清理

查看Docker占用的磁盘空间情况

docker system df

删除所有关闭的容器

docker ps -a | grep Exit | cut -d ' ' -f 1 | xargs docker rm

删除所有dangling数据卷(即无用的 volume)：

docker volume rm $(docker volume ls -qf dangling=true)