启动一或多个已被停止的容器。
# 启动已被停止的容器myrunoob docker start myrunoob
停止一个运行中的容器
docker stop myrunoob
重启容器
docker restart myrunoob
创建一个新的容器并运行一个命令。
要根据 docker images
命令的结果启动对应镜像的容器,执行:
docker images
命令查看当前系统中所有可用的镜像列表。REPOSITORY
和 TAG
。docker run
命令启动一个新的容器。该命令的基本格式为 docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
。其中 IMAGE
是镜像的名称,可能包括 TAG
(如果未指定,则默认为 latest
)。案例:
docker images
输出:
REPOSITORY TAG IMAGE ID CREATED SIZE ubuntu 18.04 c3c304cb4f22 2 weeks ago 64.2MB nginx latest 9beeba249f3e 3 weeks ago 109MB
启动名为 nginx
的镜像:
docker run -d -p 8080:80 --name mynginx nginx
在这个例子中:
-d
选项表示在后台运行容器。-p 8080:80
表示将容器的 80 端口映射到主机的 8080 端口。--name mynginx
为您的容器设置了一个名字 mynginx
,方便以后引用。nginx
是您选择的镜像名称。如果您需要使用特定的标签,可以将其附加到镜像名称后面,例如 nginx:1.17
。
根据具体需求添加或修改命令行选项,如需在容器启动时执行特定的命令或传递环境变量等。
实例:
docker run \ -p 6379:6379 --name redis \ # 将主机上的 /home/redis6/data 目录挂载到容器内部的 /data 目录,以便可以将 Redis 数据持久化到主机 -v /home/redis6/data:/data \ # 将主机上的 /home/redis6/conf/redis.conf 文件挂载到容器内部的 /etc/redis/redis.conf 文件,以便可以使用自定义的 Redis 配置文件 -v /home/redis6/conf/redis.conf:/etc/redis/redis.conf \ # 指定要使用的 Redis 镜像及版本号,并在后台运行容器 -d redis:6.2.7 \ # 在容器内部执行的命令,启动 Redis 服务,并使用 /etc/redis/redis.conf 配置文件 redis-server /etc/redis/redis.conf
-a stdin 指定标准输入输出内容类型,可选 STDIN/STDOUT/STDERR 三项; -d 后台运行容器,并返回容器ID; -i:--interactive 以交互模式运行容器,通常与 -t 同时使用,即使未连接STDIN也保持打开状态 -P: 随机端口映射,容器内部端口随机映射到主机的端口 -p: 指定端口映射,格式为:主机(宿主)端口:容器端口 -t: --tty Allocate a pseudo-TTY为容器重新分配一个伪输入终端,通常与 -i 同时使用; --name="nginx-lb" 为容器指定一个名称 --dns 8.8.8.8: 指定容器使用的DNS服务器,默认和宿主一致; --dns-search example.com: 指定容器DNS搜索域名,默认和宿主一致; -h "mars": 指定容器的hostname; -e username="ritchie": 设置环境变量; --env-file=[]: 从指定文件读入环境变量; --cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行; -m :设置容器使用内存最大值; --net="bridge": 指定容器的网络连接类型,支持 bridge/host/none/container --link=[]: 添加链接到另一个容器; --expose=[]: 开放一个端口或一组端口; --volume , -v: 绑定一个卷 # 设置容器的重启策略为 always,只能在 Docker 1.2 或更高版本中使用 --restart=always
# 列出本机所有 image 文件 $ docker image ls
# 删除 image 文件 $ docker image rm [imageName]
[root@scheduler-center-1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES fb88be2a8283 xuxueli/xxl-job-admin:2.4.0 "sh -c 'java -jar $J…" 15 hours ago Up 15 hours 0.0.0.0:8080->8080/tcp, :::8080->8080/tcp xxl-job-admin [root@scheduler-center-1 ~]# docker image rm xxl-job-admin Error response from daemon: No such image: xxl-job-admin:latest [root@scheduler-center-1 ~]# docker rm xxl-job-admin Error response from daemon: You cannot remove a running container fb88be2a828361ed7173d94a346a7c7c2a4aa11bb17d82450a4424ddf44651f0. Stop the container before attempting removal or force remove [root@scheduler-center-1 ~]# docker rm xuxueli/xxl-job-admin:2.4.0 Error response from daemon: No such container: xuxueli/xxl-job-admin:2.4.0
试图删除 Docker 容器和 Docker 镜像,但遇到报错:
删除容器时报错:
docker rm xxl-job-admin
错误信息:You cannot remove a running container fb88be2a8283… Stop the container before attempting removal or force remove
原因:你不能删除正在运行的容器。在这种情况下,容器 “fb88be2a8283” 处于运行状态。
解决方法:首先停止容器,然后再删除。停止容器:
docker stop xxl-job-admin
然后再尝试删除容器。
删除镜像时报错:
docker image rm xxl-job-admin
错误信息:Error response from daemon: No such image: xxl-job-admin:latest
原因:Docker 引擎无法找到名为 “xxl-job-admin” 的镜像,可能是因为该镜像不存在或者被命名为 “xuxueli/xxl-job-admin:2.4.0”。
解决方法:确保要删除的镜像名称是正确的。如果你要删除 “xuxueli/xxl-job-admin:2.4.0”,则应该使用如下命令:
docker image rm xuxueli/xxl-job-admin:2.4.0
查看 Docker 镜像详细信息:
[root@service-monitoring ~]# docker image inspect mysql:5.7.42-oracle | grep -i version "GOSU_VERSION=1.16", "MYSQL_VERSION=5.7.42-1.el7", "MYSQL_SHELL_VERSION=8.0.33-1.el7" "DockerVersion": "20.10.23", "GOSU_VERSION=1.16", "MYSQL_VERSION=5.7.42-1.el7", "MYSQL_SHELL_VERSION=8.0.33-1.el7"
有时可用于查看 lastest 标签的 image,版本号到底多少。
而 docker inspect
命令是用于查看 Docker 对象(如容器、镜像、网络等)的详细信息,它不仅可以查看镜像的元数据,还可以查看容器的元数据、网络的元数据等。
image文件是通用的,一台机器的 image 文件拷贝到另一台机器,照样可以使用。为节省时间,尽量使用别人制作好的 image 文件。即使定制,也应基于别人的 image 文件进行加工,而不是从0开始。
为方便共享,image 文件制作完成后,上传到仓库:
docker images = docker image ls
列出当前系统所有可用 Docker 镜像。提供repository、tag、image ID、和size的摘要信息。可查看在本地机器下载或创建的镜像。
docker image
和 docker images
区别:
docker image
命令是 Docker 17.06 版本后新增命令,用于管理 Docker 镜像。可用来列出本地镜像、删除本地镜像、构建镜像等操作。如使用 docker image ls
命令可以列出本地所有的镜像docker images
命令是早期版本的 Docker 命令,用于列出本地所有镜像。功能与 docker image ls
完全相同,只是命令不同不想要某 image 时可用。
等效命令:
docker rmi imageId
从Dockerfile构建image
Usage: docker image build [OPTIONS] PATH | URL | -
docker history image_id
可将Docker镜像保存成tar文件,方便在不同环境中迁移和分享镜像。
docker save # OPTIONS为可选参数 [OPTIONS] # IMAGE为需要导出的Docker镜像的名称(可以是多个) IMAGE [IMAGE...]
如:
# 将myimage镜像保存为名为myimage.tar的tar文件,并指定了输出路径为/path/to/。 docker save -o /path/to/myimage.tar myimage
-o, --output string:指定输出的压缩文件(.tar或.tgz)路径和名称 -q, --quiet:静默模式,只输出错误信息和进度条 --tag string:指定要导出的镜像的tag名称
运行这个命令之前,要先使用docker pull命令下载需要导出的镜像。
image 文件生成的容器实例,本身也是一个文件,称为容器文件。也就是说,一旦容器生成,就会同时存在两个文件:
关闭容器并不会删除容器文件,仅是容器停止运行。
# 列出本机正在运行的容器 [root@scheduler-center-1 ~]# docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES fb88be2a8283 xuxueli/xxl-job-admin:2.4.0 "sh -c 'java -jar $J…" 16 hours ago Up 16 hours 0.0.0.0:8080->8080/tcp, :::8080->8080/tcp xxl-job-admin
# 列出本机所有容器,包括终止运行的容器 docker container ls --all(-a)
输出结果包括容器 ID。很多地方都要提供这 ID,如上一节终止容器运行的docker container kill命令。
有人说 docker ps & docker ps -a 更方便查看 container 运行状态呀!因为 docker container options 是Docker 1.13中的更新,docker container ls 与 docker ps 功能相同,但语义更明确,简化Docker用法,更推荐新写法。
-q
直接显示当前所有容器的 container id
docker container ls -aq docker container ls -a | awk {'print$1'}
过滤状态字段显示
docker container ls -f "status=exited"
终止运行的容器文件,依然会占据硬盘空间,可以使用docker container rm命令删除。
docker container rm [containerID]
运行上面的命令之后,再使用docker container ls -a
命令,就会发现被删除的容器文件已经消失了。
由于一个个指定 containerid 很麻烦,可以全部删除:
docker rm $(docker container ls -aq)
比如,我们想把退出的给全部删除
docker rm $(docker container ls -f "status=exited" -q)
根据容器的更改创建新image,比如在原 image 基础上安装了新的软件,那就可以上传新 image。
Usage: docker container commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
可简写为
docker commit
docker ps
,用于列出当前正在运行的容器的命令。它可以显示容器的 ID、名称、状态、启动时间、所使用的镜像等信息。
如果在命令行中执行 docker ps
,会输出当前正在运行的容器的列表,包括容器的 ID、名称、状态、启动时间、所使用的镜像等信息。例如:
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ec88509b8b1b mysql:5.7.42-oracle "docker-entrypoint.s…" 10 minutes ago Up 10 minutes 0.0.0.0:3306->3306/tcp, 33060/tcp mysql
上面的输出表示只有一个名为 mysql
的容器正在运行,它使用的是 mysql:5.7.42-oracle
镜像,并且将其 3306 端口映射到主机的 3306 端口。
[root@service-monitoring home]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ec88509b8b1b mysql:5.7.42-oracle "docker-entrypoint.s…" 10 minutes ago Exited (1) 10 minutes ago mysql 60180275418c hello-world "/hello" 2 days ago Exited (0) 2 days ago laughing_mcclintock [root@service-monitoring home]#
docker inspect : 获取容器/镜像的元数据。
docker inspect [OPTIONS] NAME|ID [NAME|ID...]
-f :指定返回值的模板文件。 -s :显示总的文件大小。 --type :为指定类型返回JSON。
# 获取镜像mysql:5.6的元信息 runoob@runoob:~$ docker inspect mysql:5.6 [ { "Id": "sha256:2c0964ec182ae9a045f866bbc2553087f6e42bfc16074a74fb820af235f070ec", "RepoTags": [ "mysql:5.6" ], "RepoDigests": [], "Parent": "", "Comment": "", "Created": "2016-05-24T04:01:41.168371815Z", "Container": "e0924bc460ff97787f34610115e9363e6363b30b8efa406e28eb495ab199ca54", "ContainerConfig": { "Hostname": "b0cf605c7757", "Domainname": "", "User": "", "AttachStdin": false, "AttachStdout": false, "AttachStderr": false, "ExposedPorts": { "3306/tcp": {} }, ...
获取正在运行的容器mymysql的 IP。
runoob@runoob:~$ docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' mymysql 172.17.0.3
docker push
注意 tag 必须是 hub 仓库的用户名,否则报错无权限。
但不推荐直接上传镜像,而是考虑安全问题,使用 Dockerfile 文件。即建立 hub 仓库和 GitHub 的映射,只要 GitHub 上有 Dockerfile 就会自动映射到 Dockerhub。
docker search
命令用于在Docker Hub上搜索可以用来构建和运行容器的镜像。可以按照以下格式使用该命令:
docker search [OPTIONS] # TERM是需要搜索的关键字 TERM
如:
docker search portainer
上面的命令会在Docker Hub上搜索关键字为portainer
的镜像,并列出匹配的相关信息,如镜像名称、描述、星级、官方/非官方等。
常用选项:
--filter=STARS=N:表示只列出点赞数大于或等于N的镜像 --filter=IS_OFFICIAL=true|false:表示只列出Docker官方发布的或者非官方发布的镜像 -s, --stars[0]:表示按点赞数排序,默认值为1,即只显示点赞数大于等于1的镜像 --format="{{.Name}}:{{.Description}}":自定义输出格式,例如仅显示镜像名称和描述信息
docker search
命令不仅能用来搜索公共仓库,还可以搜索私有仓库,只需要在关键字中包含私有仓库地址即可,如:
docker search docker.example.com/mysql
由于网络原因,docker search
命令可能会存在访问异常或者网络超时等问题。
用于在运行中的容器中执行命令。允许你在容器内执行命令,就像在本地计算机一样:
docker exec # OPTIONS 参数可选,可以用于指定一些选项,例如执行命令的用户、工作目录等 [OPTIONS] # CONTAINER 参数必需,指定要在其中执行命令的容器 CONTAINER # COMMAND 和 ARG 参数也必需,指定要在容器内部执行的命令及其参数 COMMAND [ARG...]
# 进个 py 项目的容器 docker exec -it image_id /bin/bash # 查看 Python 的进程 ps -ef | grep python # 进入容器项目的python docker exec -it image_id python # 查看 ip docker exec -it image_id ip a [root@service-monitoring ~]# docker exec -it mysql bash bash-4.2# mysql -u root -p Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 5 Server version: 5.7.42 MySQL Community Server (GPL) Copyright (c) 2000, 2023, Oracle and/or its affiliates. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. mysql>
更新正在运行的容器的配置信息。可用于更新容器的 CPU、内存、网络、挂载卷等配置信息,而无需停止和重启容器。
docker update [OPTIONS] CONTAINER [CONTAINER...] --cpu-shares:设置容器使用 CPU 的相对权重。默认为 0,表示与其他容器共享 CPU 时间 --memory:设置容器使用的内存限制。默认为 0,表示不限制内存使用 --restart:设置容器退出后的重启策略。默认为 "no",表示容器退出后不重启 --ulimit:设置容器使用的系统资源限制,如最大打开文件数、最大进程数等
如将容器 mycontainer
的 CPU 权重设为 512,内存限制为 1GB,重启策略为 always:
docker update --cpu-shares 512 --memory 1g --restart always mycontainer
该命令只能更新容器的配置信息,不能更新容器的镜像和文件系统。如果需要更新镜像和文件系统,需要先停止容器,然后使用 docker rm
命令删除容器,再使用 docker run
命令重新创建容器。
该系列命令须运行在 yaml文件所在目录。否则报错:
[root@javaedge-monitor-platform-dev ~]# docker-compose exec mysql bash ERROR: Can't find a suitable configuration file in this directory or any parent. Are you in the right directory? Supported filenames: docker-compose.yml, docker-compose.yaml
docker compose up [-d]
# 使用 docker-compose.yml 文件定义的容器,启动并在后台运行。 docker compose # 创建容器并启动 up # 后台运行方式启动 -d
容器启动后会一直在后台运行,可通过 docker-compose ps
查看状态。
要停止后台运行的容器,可以使用 docker-compose stop
命令。
Docker network 相关的常用命令主要包括:
docker network create
- 创建一个新网络docker network connect
- 将容器连接到网络docker network disconnect
- 将容器从网络断开docker network rm
- 删除指定网络列出 Docker 主机上的所有网络,包括网络名称、ID、驱动等信息。
docker network ls
查看指定网络的详细配置信息。通过 network ID 或 name 指定网络:
docker@minikube:~$ docker network inspect bridge [ { "Name": "bridge", "Id": "675eddaf1c1e76a5c0fe4b56f86831cb7c7d0fc597d766fd7df533cf09e11832", "Created": "2023-05-10T15:05:28.409718304Z", "Scope": "local", "Driver": "bridge", "EnableIPv6": false, "IPAM": { "Driver": "default", "Options": null, "Config": [ { "Subnet": "172.17.0.0/16", "Gateway": "172.17.0.1" } ] }, "Internal": false, "Attachable": false, "Ingress": false, "ConfigFrom": { "Network": "" }, "ConfigOnly": false, "Containers": {}, "Options": { "com.docker.network.bridge.default_bridge": "true", "com.docker.network.bridge.enable_icc": "true", "com.docker.network.bridge.enable_ip_masquerade": "true", "com.docker.network.bridge.host_binding_ipv4": "0.0.0.0", "com.docker.network.bridge.name": "docker0", "com.docker.network.driver.mtu": "1500" }, "Labels": {} } ] docker@minikube:~$
docker network create
创建一个新的 Docker 网络。我们可以指定网络类型、驱动程序等配置创建定制化网络:docker network create -d macvlan \ --subnet=172.16.86.0/24 \ --gateway=172.16.86.1 \ -o parent=eth0 pub_net
docker network connect
将一个容器连接到指定网络。需指定网络名称或 ID,以及容器名称或 ID:docker network connect multi-host-network container1
docker network disconnect
将容器从指定网络断开连接。使用方法与 connect
类似:docker network disconnect multi-host-network container1
docker network rm
删除指定的 Docker 网络。删除前,确保指定网络下没有任何容器在使用:docker network rm multi-host-network
所以,总结来说,Docker network 命令用于管理 Docker 的网络功能。我们可以创建各种类型的网络,将容器连接或断开网络,以及在需要时删除网络。熟练掌握 Docker 的网络功能和相关命令,可以让我们在使用 Docker 部署应用时,有更高的灵活性和便捷性。适当使用网络可以实现容器间通信、容器到宿主机通信等,这在日常开发和运维场景下非常常用。
[root@javaedge-monitor-platform-dev docker]# docker network ls NETWORK ID NAME DRIVER SCOPE 64ad1eca60f7 bridge bridge local 4689aefb8f9b docker_my-bridge bridge local f2f555bed377 host host local d02380dd3da4 none null local [root@javaedge-monitor-platform-dev docker]#
获取容器的日志。
docker logs [OPTIONS] CONTAINER
跟踪查看容器mynginx的日志输出。
runoob@runoob:~$ docker logs -f mynginx 192.168.239.1 - - [10/Jul/2016:16:53:33 +0000] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.93 Safari/537.36" "-" 2016/07/10 16:53:33 [error] 5#5: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 192.168.239.1, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "192.168.239.130", referrer: "http://192.168.239.130/" 192.168.239.1 - - [10/Jul/2016:16:53:33 +0000] "GET /favicon.ico HTTP/1.1" 404 571 "http://192.168.239.130/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.93 Safari/537.36" "-" 192.168.239.1 - - [10/Jul/2016:16:53:59 +0000] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.93 Safari/537.36" "-" ...
查看容器mynginx从2016年7月1日后的最新10条日志。
docker logs --since="2016-07-01" --tail=10 mynginx
执行以下命令没有在docker logs的结果中查找字符串,而是会输出了所有的日志
docker logs nginx | grep 127
因为管道符仅对stdout有效,如果容器将日志记录到stderr,这种情况就会发生。
把stderr重定向到stdout:
docker logs nginx 2>&1 | grep 127
还有一种方式,但麻烦:
grep 127 `docker inspect --format={{.LogPath}} nginx`
docker-compose可直接使用内置命令:
docker-compose logs nginx | grep 127
docker scout quickview [IMAGE|DIRECTORY|ARCHIVE]
docker scout quickview
显示指定image的快速概览。它显示指定image和基础image中漏洞的摘要。如果可用,它还显示基础image的刷新和更新建议。
如果没有指定image,则使用最近构建的image。
支持以下类型的构件:
docker save
创建的 Tarball 存档默认情况下,该工具期望一个image引用,如:
redis
curlimages/curl:7.87.0
mcr.microsoft.com/dotnet/runtime:7.0
如要分析的构件是 OCI 目录、Tarball 存档、本地文件或目录,或者如果您想要控制从何处解析图像,须在引用前加上以下之一:
image://
(默认)使用本地图像,或者回退到注册表查找local://
使用本地图像存储中的图像(不进行注册表查找)registry://
使用注册表中的图像(不使用本地图像)oci-dir://
使用 OCI 布局目录archive://
使用由 docker save
创建的 Tarball 存档fs://
使用本地目录或文件选项 | 短格式 | 默认值 | 描述 |
---|---|---|---|
--env |
环境名称 | ||
--latest |
最新索引的图像 | ||
--org |
Docker 组织的命名空间 | ||
--output |
-o |
将报告写入文件 | |
--platform |
要分析的图像平台 | ||
--ref |
如果提供的 Tarball 包含多个引用,则要使用的引用。仅适用于存档。 | ||
--stream |
已弃用,流的名称 |
# 对image进行快速概览 $ docker scout quickview nacos/nacos-server:latest
# 对最近构建的image进行快速概览 javaedge@JavaEdgedeMac-mini % docker scout qv INFO New version 1.2.2 available (installed version is 0.20.0) ✓ SBOM of image already cached, 450 packages indexed Your image nacos/nacos-server:latest │ 0C 4H 19M 22L Base image centos:7 │ 1C 13H 29M 13L What's Next? Learn more about vulnerabilities → docker scout cves nacos/nacos-server:latest
# 分析软件构件的漏洞。如未指定image,则使用最近构建的图像。 javaedge@JavaEdgedeMac-mini frp_0.52.3 % docker scout cves nacos/nacos-server:latest INFO New version 1.2.2 available (installed version is 0.20.0) ✓ Provenance obtained from attestation ✓ SBOM of image already cached, 450 packages indexed ✗ Detected 20 vulnerable packages with a total of 44 vulnerabilities 0C 1H 5M 0L lxml 3.2.1 pkg:pypi/lxml@3.2.1 ✗ HIGH CVE-2021-43818 [Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')] https://scout.docker.com/v/CVE-2021-43818 Affected range : <4.6.5 Fixed version : 4.6.5 CVSS Score : 8.2 CVSS Vector : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:N
docker --help
忘记命令咋办?用它!
关注我,紧跟本系列专栏文章,咱们下篇再续!
作者简介:魔都技术专家兼架构,多家大厂后端一线研发经验,各大技术社区头部专家博主,编程严选网创始人。具有丰富的引领团队经验,深厚业务架构和解决方案的积累。
负责:
- 中央/分销预订系统性能优化
- 活动&优惠券等营销中台建设
- 交易平台及数据中台等架构和开发设计
目前主攻降低软件复杂性设计、构建高可用系统方向。
参考: