Docker 學(xué) 習(xí) 筆 記 分 享

學(xué)習(xí) Docker 對(duì)寫 PHP 很有必要，主要有以下幾點(diǎn)原因：
首先，保證開發(fā)環(huán)境一致。不同開發(fā)者的系統(tǒng)和配置不同易導(dǎo)致環(huán)境差異問題，而 Docker 可通過 Dockerfile 明確指定 PHP 版本、擴(kuò)展及依賴項(xiàng)，確保開發(fā)環(huán)境一致，提高開發(fā)效率。
其次，簡(jiǎn)化部署。開發(fā)環(huán)境構(gòu)建好的 Docker 鏡像可直接在生產(chǎn)服務(wù)器運(yùn)行，避免手動(dòng)安裝配置的繁瑣，降低部署風(fēng)險(xiǎn)。
最后，提供資源隔離。Docker 容器為 PHP 應(yīng)用提供獨(dú)立的文件系統(tǒng)、網(wǎng)絡(luò)和進(jìn)程空間，一個(gè)應(yīng)用問題不影響其他應(yīng)用和系統(tǒng)服務(wù)，提高穩(wěn)定性和安全性，還便于快速擴(kuò)展和遷移。

Docker啟動(dòng)類指令

啟動(dòng)：systemctl start docker
停止：systemctl stop docker
重啟：systemctl restart docker
查看狀態(tài)：systemctl status docker
開機(jī)啟動(dòng)：systemctl enable docker
查看概要信息：docker info
查看總體幫助文檔：docker --help
查看指令幫助文檔：docker 具體指令 --help

Docker 鏡像類指令

docker images 列出本地主機(jī)上的鏡像
docker images -a 列出本地所以的鏡像(含歷史)
docker images -q 只顯示鏡像id
docker search [OPTIONS] 搜索鏡像（OPTIONS鏡像名字）
docker search --limit:10 [OPTIONS] 搜索鏡像列出10個(gè)
docker pull [OPTIONS]:[TAG] 下載鏡像（OPTIONS鏡像名字、TAG版本號(hào)，不填默認(rèn)最新版本）
docker system df 查看數(shù)據(jù)占用空間
docker rmi -f [鏡像ID] 刪除單個(gè)鏡像
docker rmi -f [鏡像TAG] [鏡像TAG] 刪除多個(gè)鏡像
docker rmi -f $(docker images -qa) 刪除全部鏡像

Docker 容器類指令

新建+啟動(dòng)容器

docker run [鏡像images]
    -it 啟動(dòng)鏡像的終端
        exit 退出終端
    --name=[容器改名名稱]

例子：

新建容器并進(jìn)入容器終端
docker run -it ba6acccedd29 
新建進(jìn)入容器+終端+容器名為myubuntu
docker run -it --name=myubuntu ba6acccedd29

列出當(dāng)前所有正在運(yùn)行的容器

docker 
    ps 列出正在運(yùn)行的容器
    -a 列出正在運(yùn)行的容器+歷史運(yùn)行過的
    -l 列出最近創(chuàng)建的容器
    -n [數(shù)量] 列出最近n個(gè)創(chuàng)建的容器
    -q 列出容器編號(hào)
    -p [主機(jī)端口]:[容器內(nèi)部端口] 端口映射
    -v [主機(jī)文件夾路徑]:[容器文件夾路徑] 同步文件夾內(nèi)容
    --net [網(wǎng)段] 
    --privileged=true root權(quán)限，一般配合-v使用

退出容器(在容器終端中)

exit 退出容器終端，容器會(huì)停止
ctrl+p+q(按鍵) 退出容器終端，容器不會(huì)停
ctrl p ctrl q 

操作容器

docker start [容器ID或者容器名] 啟動(dòng)已停止運(yùn)行的容器
docker restart [容器ID或者容器名] 重啟容器
docker stop [容器ID或者容器名] 停止容器
dokcer kill [容器ID或者容器名] 強(qiáng)制停止容器
docker rm [容器ID或者容器名] 刪除已停止的容器
    -f 強(qiáng)制刪除容器(包括正在運(yùn)行的容器)
    $(docker ps -a -q) 強(qiáng)制刪除所有容器(包括正在運(yùn)行的容器-謹(jǐn)慎使用)

重要

啟動(dòng)守護(hù)式容器(后臺(tái)服務(wù)器)

希望docker的服務(wù)是后臺(tái)運(yùn)行的

docker run -d [容器名] 有些并不可行(一般-it較好)

查看容器后臺(tái)日志

docker logs [容器id]

查看容器內(nèi)部進(jìn)程

docker top [容器id]

查看容器內(nèi)部細(xì)節(jié)

docker inspect [容器id]

進(jìn)入容器并命令行交互

進(jìn)入或重新進(jìn)入容器

exec在容器中打開新的終端,并且啟動(dòng)新進(jìn)程,exit退出不會(huì)導(dǎo)致容器停止--==推薦使用==
attach直接進(jìn)入容器啟動(dòng)命令終端,不會(huì)啟動(dòng)新的進(jìn)程,exit會(huì)導(dǎo)致容器停止

docker exec -it [容器id] /bin/bash 進(jìn)入
docker attach [容器id] 重新進(jìn)入

從容器內(nèi)拷貝文件到主機(jī)上

docker cp [容器id]:[容器內(nèi)路徑] [主機(jī)目錄]

導(dǎo)出容器為鏡像

docker export [容器id] > [文件名].tar

導(dǎo)入鏡像

cat [文件名].tar | docker import - [鏡像用戶]/[鏡像名]:[鏡像版本號(hào)]

提交容器副本為新的鏡像

docker commit -m="你的描述信息" -a="作者" [容器id] [鏡像用戶]/[鏡像名]:[鏡像版本號(hào)]

創(chuàng)建個(gè)人私有鏡像庫(kù)

下載鏡像

docker pull registry

運(yùn)行私有庫(kù)Registry

相當(dāng)于本地的dockers hub

docker run -d -p 5000:5000  -v /zzyyuse/myregistry/:/tmp/registry --privileged=true registry

驗(yàn)證私服庫(kù)有什么鏡像

curl -XGET http://[您的ip地址(0.0.0.0)]:5000/v2/_catalog

將新的鏡像 [鏡像名]:[版本號(hào)] 修改符合規(guī)范的Tag

docker tag  [鏡像名稱]:[鏡像版本號(hào)]  [ip地址]:5000/[鏡像名稱]:[鏡像版本號(hào)]

修改配置文件使之支持http

docker默認(rèn)不允許http推送鏡像
修改配置文件 /etc/docker/daemon.json
如果不生效，重啟docker服務(wù)

vim /etc/docker/daemon.json
{
  "registry-mirrors": ["https://aa25jngu.mirror.aliyuncs.com"],
  "insecure-registries": ["您的ip:5000"]
}

推送到私服庫(kù)

docker push [鏡像名]:[版本號(hào)]

從私服庫(kù)下載

docker pull [ip地址]:5000/[鏡像名]:[版本號(hào)]

開啟容器卷

Docker掛載主機(jī)目錄訪問如果出現(xiàn)cannot open directory .: Permission denied
解決辦法：在掛載目錄后多加一個(gè)--privileged=true參數(shù)即可

允許一容器實(shí)例

docker run -it --privileged=true -v /[主機(jī)絕對(duì)目錄]:/[容器目錄] [鏡像名]
    :rw 讀寫權(quán)限(默認(rèn))
    :ro 只讀權(quán)限
docker run -it --privileged=true -v /[主機(jī)絕對(duì)目錄]:/[容器目錄]:ro [鏡像名]

查詢虛懸鏡像

docker image ls -f dangling=true

刪除虛懸鏡像

docker image prune

network常用指令

docker network ls 查看newtwork列表
               connect     將容器連接到 network
               create [name]     創(chuàng)建 network
               disconnect  斷開容器與 network 連接
               inspect [name]     顯示一個(gè)或多個(gè)的詳細(xì)信息
               prune       刪除所有未使用的network
               rm [name]   刪除 network

容器network

    --network bridge ,默認(rèn)使用docker0
    --network host  指定
    --network none  指定
    --netwokr container:[name/容器id]