企业版Docker2——Docker基础命令详解

记住:容器是基于镜像的,就像虚拟机也是基于镜像一样的

1.常用的Docker基础命令总结

2.命令的详细说明与演示

(1)docker create
docker create 命令为指定的镜像（image）添加了一个可读写层，构成了一个新的容器,但是容器是基于其他的镜像的而创建的，注意，这个容器并没有运行

(2)docker start
Docker start命令为容器文件系统创建了一个进程隔离空间。注意，每一个容器只能够有一个进程隔离空间

(3)docker run

docker start 和 docker run命令有什么区别

从图片可以看出，docker run 命令先是利用镜像创建了一个容器，然后运行这个容器。
这个命令非常的方便，并且隐藏了两个命令的细节，但从另一方面来看，这容易让用户产生误解。
docker run命令类似于git pull命令。git pull命令就是git fetch 和 git merge两个命令的组合
同样的，docker run就是docker create和docker start两个命令的组合

docker run ：创建一个新的容器并运行一个命令
参数的含义：
OPTIONS说明：

-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；-d: 后台运行容器，并返回容器ID；-i: 以交互模式运行容器，通常与 -t 同时使用；-P: 随机端口映射，容器内部端口随机映射到主机的高端口-p: 指定端口映射，格式为：主机(宿主)端口:容器端口-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；--name="nginx-lb": 为容器指定一个名称；--dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；--dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；-h "mars": 指定容器的hostname；-e username="ritchie": 设置环境变量；--env-file=[]: 从指定文件读入环境变量；--cpuset="0-2" or --cpuset="0,1,2": 绑定容器到指定CPU运行；-m :设置容器使用内存最大值；--net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；--link=[]: 添加链接到另一个容器；--expose=[]: 开放一个端口或一组端口；--volume , -v: 绑定一个卷

实例
使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginx。

docker run --name mynginx -d nginx:latest

(4)docker ps
docker ps 命令会列出所有运行中的容器。这隐藏了非运行态容器的存在，如果想要找出这些容器，我们需要使用下面这个命令。

(5)docker ps –a
docker ps –a命令会列出所有的容器，不管是运行的，还是停止的。

(6)docker images
docker images命令会列出了所有顶层（top-level）镜像。
实际上，在这里我们没有办法区分一个镜像和一个只读层，所以我们提出了top-level镜像。
只有创建容器时使用的镜像或者是直接pull下来的镜像能被称为顶层（top-level）镜像，并且每一个顶层镜像下面都隐藏了多个镜像层。

(7)docker images –a
docker images –a命令列出了所有的镜像，也可以说是列出了所有的可读层。
如果你想要查看某一个image-id下的所有层，可以使用docker history来查看。

(8)docker stop
docker stop命令会向运行中的容器发送一个SIGTERM的信号，然后停止所有的进程。

(9)docker pause
docker stop和docker kill命令会发送UNIX的信号给运行中的进程，docker pause命令则不一样，
它利用了cgroups的特性将运行中的进程空间暂停。
但是这种方式的不足之处在于发送一个SIGTSTP信号对于进程来说不够简单易懂，以至于不能够让所有进程暂停。

(10)docker rm
docker rm命令会移除构成容器的可读写层。注意，这个命令只能对非运行态容器执行

(11)docker rmi
docker rmi 命令会移除构成镜像的一个只读层。
你只能够使用docker rmi来移除最顶层（top level layer）（也可以说是镜像），你也可以使用-f参数来强制删除中间的只读层。

(12)docker commit
docker commit命令将容器的可读写层转换为一个只读层，这样就把一个容器转换成了不可变的镜像。

(13)docker build
docker build命令非常有趣，它会反复的执行多个命令。

我们从上图可以看到，build命令根据Dockerfile文件中的FROM指令获取到镜像，然后重复地run（create和start）、修改、commit。
在循环中的每一步都会生成一个新的层，因此许多新的层会被创建。

(14)docker exec
docker exec 命令会在运行中的容器执行一个新进程。

(15)docker inspect or
docker inspect命令会提取出容器或者镜像最顶层的元数据。

(16)docker save
docker save命令会创建一个镜像的压缩文件，这个文件能够在另外一个主机的Docker上使用。
和export命令不同，这个命令为每一个层都保存了它们的元数据。这个命令只能对镜像生效。

(17)docker export
docker export命令创建一个tar文件，并且移除了元数据和不必要的层，将多个层整合成了一个层，只保存了当前统一视角看到的内容（注expoxt后的容器再import到Docker中，通过docker images –tree命令只能看到一个镜像；
而save后的镜像则不同，它能够看到这个镜像的历史镜像

(18)docker history
docker history命令递归地输出指定镜像的历史镜像。