当前位置：首页 > news >正文

docker的使用

news 文章来源：https://blog.csdn.net/weixin_46353366/article/details/132038500 2025/5/16 11:18:27

docker安装

https://docs.docker.com/engine/install/debian/

设置国内镜像

创建或修改 /etc/docker/daemon.json 文件，修改为如下形式

{"registry-mirrors": ["https://registry.hub.docker.com","http://hub-mirror.c.163.com","https://docker.mirrors.ustc.edu.cn","https://registry.docker-cn.com"]
}

重启docker

systemctl restart docker

查看是否成功

docker info

docker的网络模式

docker的四种网络模式：

Docker网络模型	配置	说明
host模式	–-network=host	容器和宿主机共享Network namespace。
container模式	–network=container:ID	容器和另外一个容器共享Network namespace。 kubernetes中的pod就是多个容器共享一个Network namespace。
none模式	–network=none	容器有独立的Network namespace，但并没有对其进行任何网络设置，如分配veth pair 和网桥连接，配置IP等。
bridge模式	–network=bridge	当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。（默认为该模式）

Docker网桥是宿主机虚拟出来的，并不是真实存在的网络设备，外部网络是无法寻址到的，这也意味着外部网络无法通过直接Container-IP访问到容器。如果容器希望外部访问能够访问到，可以通过映射容器端口到宿主主机（端口映射），即docker run创建容器时候通过 -p 或 -P 参数来启用，访问容器的时候就通过[宿主机IP]:[容器端口]访问容器。

host模式

如果启动容器的时候使用host模式，那么这个容器将不会获得一个独立的Network Namespace，而是和宿主机共用一个Network Namespace。容器将不会虚拟出自己的网卡，配置自己的IP等，而是使用宿主机的IP和端口。但是，容器的其他方面，如文件系统、进程列表等还是和宿主机隔离的。

使用host模式的容器可以直接使用宿主机的IP地址与外界通信，容器内部的服务端口也可以使用宿主机的端口，不需要进行NAT，host最大的优势就是网络性能比较好，但是docker host上已经使用的端口就不能再用了，网络的隔离性不好。

案例：

docker run -d --network=host nginx
netstat -tunlp
curl 127.0.0.1

Container模式

这个模式指定新创建的容器和已经存在的一个容器共享一个 Network Namespace，而不是和宿主机共享。新创建的容器不会创建自己的网卡，配置自己的 IP，而是和一个指定的容器共享 IP、端口范围等。同样，两个容器除了网络方面，其他的如文件系统、进程列表等还是隔离的。两个容器的进程可以通过 lo 网卡设备通信。

案例：

docker run -itd --name centos centos
docker run -d --network "container:centos" --name nginx nginx
docker exec -it centos bash
curl 127.0.0.1

// 基于镜像centos:centos7创建一个名为centos的容器
[root@bogon ~]# docker run -itd --name centos centos:centos7
d497dd0765201ee7e6c65c7c5732cd5d252153ab64ed8a45afb036ac6f9528ae
// 基于镜像nginx:latest创建一个名为nginx的容器，使用container网络模式，和centos容器共享network namespace
[root@bogon ~]# docker run -d --network "container:centos" --name nginx nginx
25e3618f76477568a330df28c1768db61d50ecbebfb2d22f18bf6893b759efc2
[root@bogon ~]# docker exec -it centos bash
[root@d497dd076520 /]#
[root@d497dd076520 /]# curl 127.0.0.1
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p><p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p><p><em>Thank you for using nginx.</em></p>
</body>
</html>

none模式

使用none模式，Docker容器拥有自己的Network Namespace，但是，并不为Docker容器进行任何网络配置也就是说，这个Docker容器没有网卡、IP、路由等信息。需要我们自己为Docker容器添加网卡、配置IP等。这种网络模式下容器只有lo回环网络，没有其他网卡。none模式可以在容器创建时通过–network=none来指定。这种类型的网络没有办法联网，封闭的网络能很好的保证容器的安全性。

案例：

[root@bogon ~]# docker run -it --network=none centos bash
[root@207c8a237672 /]# ip a
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft forever

bridge模式

bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。

当Docker进程启动时，会在主机上创建一个名为docker0的虚拟网桥，此主机上启动的Docker容器会连接到这个虚拟网桥上。虚拟网桥的工作方式和物理交换机类似，这样主机上的所有容器就通过交换机连在了一个二层网络中。

从docker0子网中分配一个IP给容器使用，并设置docker0的IP地址为容器的默认网关。在主机上创建一对虚拟网卡veth pair设备，Docker将veth pair设备的一端放在新创建的容器中，并命名为eth0（容器的网卡），另一端放在主机中，以vethxxx这样类似的名字命名，并将这个网络设备加入到docker0网桥中。可以通过brctl show命令查看。

bridge模式是docker的默认网络模式，不写–net参数，就是bridge模式。使用docker run -p时，docker实际是在iptables做了DNAT规则，实现端口转发功能。可以使用iptables -t nat -vnL查看。

案例：

创建名为dzg的网桥
创建容器centos，使用dzg网桥
创建容器nginx，使用dzg网桥
容器centos内访问容器nginx看通不通

// 创建名为wyx的网桥，使用bridge模式
docker network create --driver bridge wyx
docker run -d --network wyx nginx
docker run -d --network wyx --name nginx nginx
docker run -itd --network wyx --name centos centos
docker ps
docker exec -it centos bash
curl 127.0.01
curl nginx
curl gracious_keller

[root@bogon ~]# docker network create --driver bridge wyx
d973f6c7f0cb264dd96873bcb89c39e954dd1da02816898f9a25de190596ef2d
[root@bogon ~]# docker network ls
NETWORK ID     NAME      DRIVER    SCOPE
e090fb6ad251   bridge    bridge    local
ab7d0ceecd68   host      host      local
cc697cee3aab   none      null      local
d973f6c7f0cb   wyx       bridge    local
[root@bogon ~]# docker run -d --network wyx nginx
2f1708f47b7262331cd09f0a429123c5af5fea019c2bd53cad829c3585123a5e
[root@bogon ~]# docker run -d --network wyx --name nginx1 nginx
0af7caff76abf5f9f808809561b8c11e59558817298ab68776c932a36f44ca4f
[root@bogon ~]# docker run -itd --network wyx --name centos1 centos
b55321b6aed5d9828a02740128526016cdc0023579901b7518115b4cf687ea22
[root@bogon ~]# docker ps
CONTAINER ID   IMAGE            COMMAND                  CREATED              STATUS              PORTS     NAMES
b55321b6aed5   centos           "/bin/bash"              4 seconds ago        Up 3 seconds                  centos1
0af7caff76ab   nginx            "/docker-entrypoint.…"   40 seconds ago       Up 38 seconds       80/tcp    nginx1
2f1708f47b72   nginx            "/docker-entrypoint.…"   About a minute ago   Up About a minute   80/tcp    hardcore_euler
25e3618f7647   nginx            "/docker-entrypoint.…"   37 minutes ago       Up 37 minutes                 nginx
d497dd076520   centos:centos7   "/bin/bash"              40 minutes ago       Up 40 minutes                 centos
d3eeb6236117   nginx            "/docker-entrypoint.…"   47 minutes ago       Up 47 minutes                 mystifying_lewin
7a79246a86c1   golang:latest    "/bin/bash"              17 hours ago         Up 17 hours                   golang
[root@bogon ~]# docker exec -it centos1 bash
[root@b55321b6aed5 /]# curl 127.0.0.1
curl: (7) Failed to connect to 127.0.0.1 port 80: Connection refused
[root@b55321b6aed5 /]# curl nginx1
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
html { color-scheme: light dark; }
body { width: 35em; margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif; }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
[root@b55321b6aed5 /]# curl hardcore_euler
curl: (6) Could not resolve host: hardcore_euler

docker中创建网桥

要在Docker中创建一个网桥，可以使用以下命令：

docker network create --driver bridge <bridge-name>

其中，<bridge-name>是您想要为网桥指定的名称，可以根据您的需要选择一个适当的名称。

例如，如果您要创建一个名为my-bridge的网桥，可以执行以下命令：

docker network create --driver bridge my-bridge

执行该命令后，Docker将创建一个名为my-bridge的网桥，并使其可供容器使用。

您还可以使用其他选项来自定义网桥的属性。例如，您可以指定子网、网关、IP范围等。以下是一个示例：

docker network create --driver bridge --subnet 192.168.0.0/24 --gateway 192.168.0.1 --ip-range 192.168.0.2/24 my-bridge

在上述示例中，我们使用--subnet参数指定了子网，--gateway参数指定了网关地址，--ip-range参数指定了可用IP范围。

创建网桥后，您可以使用docker network ls命令来列出所有可用的Docker网络，并验证是否成功创建了您指定的网桥。

docker network ls

创建网桥后，您可以在创建容器时使用--network参数将容器连接到该网桥。

docker run --network=my-bridge <image>

请注意，网桥的名称在整个Docker环境中必须是唯一的。

镜像备份

备份命令：

docker save -o <备份文件名>.tar <镜像名>:<镜像标签>

例如：

// 提交修改为新的镜像
[root@localhost ~]# docker commit -m="update" -a="wyx" centos-wyx wyx/centos:v11
sha256:7441441b7d3a18c28dbd65264acd66e84d3ce0cbc7a7e41e5e4f696aad2c25da
[root@localhost ~]# docker images
REPOSITORY               TAG       IMAGE ID       CREATED         SIZE
wyx/centos               v11       7441441b7d3a   4 seconds ago   722MB
centos                   centos7   eeb6ee3f44bd   20 months ago   204MB
// 导出镜像
[root@localhost ~]# docker save -o wyx_centos.tar wyx/centos:v11
[root@localhost ~]# ls
anaconda-ks.cfg  wyx_centos.tar

还原镜像命令：

docker load -i <备份文件名>.tar

例如：

// 删除镜像
[root@localhost ~]# docker rmi wyx/centos:v11
Untagged: wyx/centos:v11
Deleted: sha256:7441441b7d3a18c28dbd65264acd66e84d3ce0cbc7a7e41e5e4f696aad2c25da
Deleted: sha256:7b876d24a8c5c0c19331399c7a1daea5bafd74c93651c4266a715139f8cf0c89
[root@localhost ~]# docker images
REPOSITORY               TAG       IMAGE ID       CREATED         SIZE
centos                   centos7   eeb6ee3f44bd   20 months ago   204MB
// 导入镜像
[root@localhost ~]# docker load -i wyx_centos.tar
2a1dc067ebe6: Loading layer [==================================================>]  525.9MB/525.9MB
Loaded image: wyx/centos:v11
[root@localhost ~]# docker images
REPOSITORY               TAG       IMAGE ID       CREATED         SIZE
wyx/centos               v11       7441441b7d3a   4 minutes ago   722MB
centos                   centos7   eeb6ee3f44bd   20 months ago   204MB

容器快照

导出容器快照

docker export xxxid > xxx.tar

导入容器快照

cat  xx.tar |docker import - test/xxx:v1

[root@localhost ~]# docker ps
CONTAINER ID   IMAGE            COMMAND                  CREATED       STATUS          PORTS                                   NAMES
5a01f5369421   nginx            "/docker-entrypoint.…"   4 hours ago   Up 50 minutes   0.0.0.0:8000->80/tcp, :::8000->80/tcp   nginx-wyx
230052e2c48e   centos:centos7   "/bin/bash"              4 hours ago   Up 46 minutes                                           centos-wyx
// 导出容器备份
[root@localhost ~]# docker export centos-wyx > centos-weiyuexin.tar
[root@localhost ~]# ls
anaconda-ks.cfg  centos-weiyuexin.tar
// 导入容器备份为镜像
[root@localhost ~]# cat centos-weiyuexin.tar |docker import - weiyuexin/centos:v666
sha256:abc0612f96b821c7e253798130fcf742cb9b092e52b9cc0619135f9614fabd9e
[root@localhost ~]# docker images
REPOSITORY               TAG       IMAGE ID       CREATED          SIZE
weiyuexin/centos         v666      abc0612f96b8   4 seconds ago    573MB
centos                   latest    5d0da3dc9764   20 months ago    231MB

docker指定CPU和内存

修改CPU

[root@localhost ~]# docker update --cpus 2 nginx-wyx
nginx-wyx

修改内存限制

[root@localhost ~]# docker stats --no-stream
CONTAINER ID   NAME         CPU %     MEM USAGE / LIMIT     MEM %     NET I/O           BLOCK I/O        PIDS
5a01f5369421   nginx-wyx    0.00%     3.191MiB / 7.638GiB   0.04%     2.58kB / 2.48kB   0B / 0B          5
230052e2c48e   centos-wyx   0.00%     83.78MiB / 7.638GiB   1.07%     11.2MB / 95.7kB   12.7MB / 7.3MB   1
// 修改内存限制
[root@localhost ~]# docker update -m 2G --memory-swap -1 nginx-wyx
nginx-wyx
[root@localhost ~]# docker stats --no-stream
CONTAINER ID   NAME         CPU %     MEM USAGE / LIMIT     MEM %     NET I/O           BLOCK I/O        PIDS
5a01f5369421   nginx-wyx    0.00%     3.191MiB / 2GiB       0.16%     2.58kB / 2.48kB   0B / 0B          5
230052e2c48e   centos-wyx   0.00%     83.78MiB / 7.638GiB   1.07%     11.2MB / 95.7kB   12.7MB / 7.3MB   1

容器常用命令

启动容器

docker run -it nginx /bin/bash
后台运行 -d

查看容器运行状态

docker ps
-q 只显示容器id
-a 输出所有容器

指定端口映射

docker run -p <host-port>:<container-port> <image>

启动一个暂停运行的容器

docker start <容器id/name>

暂停容器

docker pause <容器id/name>

停止容器

docker stop <容器id/name>

进入容器

docker attach 进入后退出时会停止容器
docker exec 使用ctrl+d退出不会停止容器

docker exec -it <容器id/name> /bin/bash

导出容器快照

docker export xxxid > xxx.tar

导入容器快照

cat  xx.tar |docker import - test/xxx:v1

删除容器

docker rm <容器id/name>
-f 强制删除
删除 所有未被 tag 标记和未被容器使用的镜像：
docker image prune删除 所有未被容器使用的镜像：
docker container prune删除所有未被挂载的卷
docker volume prune删除所有网络
docker network prune删除所有容器
docker system prune清理所有处于终止状态的容器
docker prune

查看容器状态

docker stats

查看容器内的进程

docker top

统计容器信息

docker system df

查看容器标准输出

docker logs
-f 持续输出
–details 打印详细信息
-n 打印最近n 条日志

查看容器元数据信息

docker inspect <镜像>

查看镜像sha256 Hash值

docker images --digests

查看docker网络

docker network ls

查看容器映射端口

docker port

查看容器变更

docker diff

更新配置

docker update

参数	描述
–blkio-weight	块 IO（相对权重），介于 10 和 1000 之间，或 0 禁用（默认 0）
–cpu-period	限制 CPU CFS（完全公平调度器）周期
–cpu-quota	限制 CPU CFS（完全公平调度器）配额
–cpu-rt-period	以微秒为单位限制 CPU 实时周期
–cpu-rt-runtime	以微秒为单位限制 CPU 实时运行时间
–cpu-shares,-c	CPU 份额（相对权重）
–cpus	CPU数量
–cpuset-cpus	允许执行的 CPU (0-3, 0,1)
–cpuset-mems	允许执行的 MEM (0-3, 0,1)
–kernel-memory	内核内存限制
–memory,-m	内存限制
–memory-reservation	内存软限制
–memory-swap	交换限制等于内存加上交换：‘-1’ 启用无限交换
–pids-limit	调整容器 pids 限制（设置 -1 表示无限制）
–restart	容器退出时应用的重启策略

拷贝文件

// 从主机复制到容器
docker cp host_path containerID:container_path
// 容器复制到主机
docker cp containerID:container_path host_path
-a 打包模式复制文件会带有原始信息的uid/gid 信息
-L 跟随软连接

启动所有镜像

docker start $(docker ps -a -q)

stop停止所有容器

docker stop $(docker ps -a -q)

remove删除所有容器

docker rm $(docker ps -a -q)

删除所有镜像

docker rmi $(docker images -q)

Docker开启远程API访问

vi /lib/systemd/system/docker.service
# -- 找到[Service]下面的：
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
# -- 改为如下：
ExecStart=/usr/bin/dockerd -H tcp://0.0.0.0:2375 -H unix://var/run/docker.sock -H fd:// --containerd=/run/containerd/containerd.sock

修改配置后重启

systemctl daemon-reload          # 重新加载守护进程配置
systemctl restart docker.service # 重启 docker 服务