Docker

常用命令

docker verision --> 版本

docker ps —> 查看當(dāng)前容器

docker ps -a —> 查看所有容器

docker images —> 查看當(dāng)前所有鏡像

docker search nginx —> 搜索可用的 docker 鏡像

docker pull nginx —> 下載鏡像容器

docker run nginx echo "hello world" —>在docker容器中運(yùn)行"hello world"

• docker run 命令有兩個(gè)參數(shù)，一個(gè)是鏡像名煤傍，一個(gè)是要在鏡像中運(yùn)行的命令平痰。

docker run learn/tutorial apt-get install -y ping

• 基于 ubuntu 的鏡像可以使用 apt-get 的命令來(lái)安裝

docker commit —> 保存對(duì)容器的修改

docker run learn/ping ping www.baidu.com

docker inspect id 查看運(yùn)行中鏡像的詳細(xì)狀態(tài)

docker login —> 登錄

docker push yourname/imagesname —> 提交鏡像到自己的 Docker Hub

docker run -p 80:80 name/imagesname —>通過(guò) －p 參數(shù)對(duì)外指定 80 端口

?

Dockerfile

FROM ubuntu:14.04   // 指定鏡像基于ubuntu 14.04構(gòu)建
MAINTAINER saymagic saymagic@163.com   // 創(chuàng)建鏡像的用戶(hù)
RUN apt-get update    // shell
RUN apt-get install -y nginx
COPY ./www /usr/share/nginx/html // copy
EXPOSE 80 // 暴露80端口
CMD ["nginx", "-g", "daemon off;"] // 運(yùn)行容器時(shí)開(kāi)啟nginx

http://www.docker.org.cn/dockerppt/114.html

?

Docker網(wǎng)絡(luò)配置

Dokcer 通過(guò)使用 Linux 橋接提供容器之間的通信愚铡，docker0 橋接接口的目的就是方便 Docker 管理立镶。

• creates the docker0 bridge if not present
  • # 如果 docker0 不存在則創(chuàng)建
• searches for an IP address range which doesn’t overlap with an existing route
  • # 搜索一個(gè)與當(dāng)前路由不沖突的 ip 段
• picks an IP in the selected range
  • # 在確定的范圍中選擇 ip
• assigns this IP to the docker0 bridge
  • # 綁定 ip 到 docker0

Docker 默認(rèn)有四種網(wǎng)絡(luò)模式

• host 模式，使用 --net=host 指定瑟曲。

  • 如果啟動(dòng)容器的時(shí)候使用 host 模式澡刹，那么這個(gè)容器將不會(huì)獲得一個(gè)獨(dú)立的 Network Namespace，而是和宿主機(jī)共用一個(gè) Network Namespace。容器將不會(huì)虛擬出自己的網(wǎng)卡叼丑，配置自己的 IP 等关翎，而是使用宿主機(jī)的 IP 和端口。
  • 容器的其他方面鸠信，如文件系統(tǒng)纵寝、進(jìn)程列表等還是和宿主機(jī)隔離的。

• container 模式星立，使用 --net=container:NAMEorID 指定爽茴。

  • 這個(gè)模式指定新創(chuàng)建的容器和已經(jīng)存在的一個(gè)容器共享一個(gè) Network Namespace，而不是和宿主機(jī)共享绰垂。新創(chuàng)建的容器不會(huì)創(chuàng)建自己的網(wǎng)卡室奏，配置自己的 IP，而是和一個(gè)指定的容器共享 IP劲装、端口范圍等胧沫。

• none 模式，使用 --net=none 指定占业。

  • 這個(gè)模式和前兩個(gè)不同琳袄。在這種模式下，Docker 容器擁有自己的 Network Namespace纺酸，但是窖逗，并不為 Docker容器進(jìn)行任何網(wǎng)絡(luò)配置。也就是說(shuō)餐蔬，這個(gè) Docker 容器沒(méi)有網(wǎng)卡碎紊、IP、路由等信息樊诺。需要我們自己為 Docker 容器添加網(wǎng)卡仗考、配置 IP 等。

• bridge 模式词爬，使用 --net=bridge 指定秃嗜，默認(rèn)設(shè)置。

  • bridge 模式是 Docker 默認(rèn)的網(wǎng)絡(luò)設(shè)置顿膨，此模式會(huì)為每一個(gè)容器分配 Network Namespace锅锨、設(shè)置 IP 等，并將一個(gè)主機(jī)上的 Docker 容器連接到一個(gè)虛擬網(wǎng)橋上恋沃。

  • 當(dāng) Docker server 啟動(dòng)時(shí)必搞，會(huì)在主機(jī)上創(chuàng)建一個(gè)名為 docker0 的虛擬網(wǎng)橋，此主機(jī)上啟動(dòng)的 Docker 容器會(huì)連接到這個(gè)虛擬網(wǎng)橋上囊咏。虛擬網(wǎng)橋的工作方式和物理交換機(jī)類(lèi)似恕洲，這樣主機(jī)上的所有容器就通過(guò)交換機(jī)連在了一個(gè)二層網(wǎng)絡(luò)中塔橡。

  • 接下來(lái)就要為容器分配 IP 了，Docker 會(huì)從 RFC1918 所定義的私有 IP 網(wǎng)段中霜第，選擇一個(gè)和宿主機(jī)不同的IP地址和子網(wǎng)分配給 docker0葛家，連接到 docker0 的容器就從這個(gè)子網(wǎng)中選擇一個(gè)未占用的 IP 使用。如一般 Docker 會(huì)使用 172.17.0.0/16 這個(gè)網(wǎng)段泌类，并將 172.17.42.1/16 分配給 docker0 網(wǎng)橋

    （在主機(jī)上使用 ifconfig 命令是可以看到 docker0 的癞谒，可以認(rèn)為它是網(wǎng)橋的管理接口，在宿主機(jī)上作為一塊虛擬網(wǎng)卡使用）