Docker常用命令
docker version #查看版本
docker search centos #搜索可用docker镜像
docker images 查看当前docker所有镜像
docker pull centos 下载镜像
cat centos.tar |docker import - centos6_newname #导入Docker 导入镜像
docker export 容器id > centos6.tar #导出镜像
docker run centos echo "hello world" #在Docker容器中运行hello world
docker run centos yum install ntpdate #在容器中安装ntpdate的程序
docker ps -l 命令获取最后一个容器的id,docker ps -a 查看所有的容器
运行docker commit 提交刚修改的容器
docker commit centos:v1
docker run -i -t -d centos /bin/bash 在容器里启动一个/bin/bash shell环境,可以登录进入操作,其中-t tty,表示打开一个终端的意思,-i interactive,表示可以交互输入,-d表示在后台启动,以daemon方式启动。
docker run -d centos:v1 /bin/bash
Docker stop id 关闭容器
Docker start id 启动某个容器
docker rm id 删除容器,docker rmi images删除镜像
docker run -d -p : -p : centos:v2,解析:-p指定容器启动后docker上运行的端口映射及容器里运行的端口,:,第一个80表示docker系统上的80,第二个80表示docker虚拟机里面的端口。用户默认访问本机80端口,自动映射到容器里面的80端口。
docker exec -it id /bin/bash 进入容器终端
docker exec id ifconfig查看容器的IP地址;
Docker inspect id |grep -i ipaddr查看容器IP地址;
Docker exec df -h查看容器的磁盘分区信息;
批量启动多台nginx web服务
for i in `seq 10 99 ` ;do docker run -itd -p 80$i:80 docker.io/nginx ;done
Docker网络
1)Host模式详解:
默认Docker容器运行会分配独立的Network Namespace 隔离子系统,基于host模式,容器将不会获得一个独立的Network Namespace,而是和宿主机共用一个Network Namespace,容器将不会虚拟出自己的网卡,配置自己的IP等,而是使用宿主主机的IP和端口。
会共享物理主机的IP
2)Container模式详解
Container模式指定新创建的容器和已经存在的一个容器共享一个Network Namespace 而不是和宿主主机共享。
即新创建的容器不会创建自己的网卡,配置自己的IP,而不是和一个指定的容器共享IP、端口。同样两个容器除了网络方面之外,其他的如文件系统、进程列表等还是隔离的。
3)None模式详解
None模式与其他的模式都不同,如果处理None模式,Docker容器拥有自己的Network Namespace,但是并不为Docker容器进行任何网络配置。也就是说该Docker容器没有网卡、IP、路由等信息,需要手工为Docker容器添加网卡、配置IP等,典型Pipework工具为Docker容器指定IP等信息;
4)Bridge桥接模式
Bridge 模式是Docker 默认的网络模式,该模式会为每一个容器分配Netwrok Namespace、设置IP、路由等配置 默认会将Docker容器连接到一个虚拟网桥交换机Docker0
Docker Bridge 创建过程:
1)首先宿主机上创建一对虚拟机网卡veth pair 设备,veth设备总是成对出现的,组成了一个数据的通道,数据从一个设备进入,就会从另外一个设备出来,veth设备常用来连接两个网络设备。
2)Docker将veth pair 设备的一端放在新创建的容器中,并命令为eth0,然后将另一端放在宿主机中,以vethxxx这样类似的名字命名,并将整个网络设备加入到docker0网桥中,可以通过brctl show命令查看。
3)从docker0子网中分配一个IP给容器使用,并设置docker0的IP地址为容器的默认网关。
4)此时容器IP与宿主机能够通信,宿主机也可以访问容器中的IP地址,在Bridge模式下,连在同一网桥上的容器之间可以相互通信,同时容器IP,需要通过NAT将容器IP的port映射为宿主机的IP和port。