拾遗：Docker 基本应用

https://wiki.gentoo.org/wiki/Docker

检查内核内核选项

exec /usr/share/docker/contrib/check-config.sh

使用 btrfs 驱动

#创建 /etc/docker/daemon.json，并添加如下内容

{

    "storage-driver": "btrfs"

}

安装

　　最新版：curl -fsSL https://get.docker.com/ | sh

[gentoo]

下载镜像

docker search ImagesName
docker pull [Options] [Docker Registry Addr]/<Repositry>:<Tag>
- Docker Registry地址：地址的格式一般是 <IP Addr>[:Port] ，默认地址是 Docker Hub；
- 仓库名：两段式名称，既 <Docker Hub UserName>/<ImageName>，对于 Docker Hub，如果不给出用户名，则默认为 library，也就是官方镜像。
示例：docker pull jxus37ad.mirror.aliyuncs.com/yeasy/hyperledger-fabric-peer:latest
设置加速镜像：在 docker.service 中 ExecStart＝... 项中追加 --registry-mirror=https://jxus37ad.mirror.aliyuncs.com

运行容器

数据卷[用于永久保存数据]

-v 创建数据卷及权限（也可以指定数据卷主机目录位置、容器挂载位置及权限）
- 示例：docker run -d -P --name web -v [/tmp/webapp:]/opt/webapp[:rw] training/webapp python app.py，指将主机的 /tmp/webapp 目录挂载到 Container 中的 /opt/webapp 目录，充当数据卷，可指定权限（默认 rw）
docker rm -v ContainerName：删除容器时同时删除对应的数据卷，默认不删除
挂载其它容器的数据卷，该容器的属主容器无需处于运行状态
- docker run -d -v /dbdata --name test1 training/test，创建数据卷
- docker run -d --volumes-from test1 --name test2 training/test，挂载 test1 容器的数据卷到 test2 容器

执行操作

docker exec -it [ContainerName] [CMD]
- 在已启动的容器中执行操作
docker diff ContainerName
- 查看容器中有变动的文件列表
docker history ImageName
- 查看对指定镜像的操作历史
docker rm [-f] ContainerName
- 删除容器，-f 指强制删除运行中的容器
docker rmi ImageName
- 删除镜像
docker start/stop/restart
docker ps [-a]
- -a 同时查看处于 stop 状态的 Container
docker attach ContainName
- 进入后台容器执行操作
docker logs ContainerName
- 获取后台运行的容器的输出内容
docker export ContainerID [-o/--output FileName]
- 导出快照，-o 输出到指定文件，如：docker export ContainerID -o xxx.tar.gz
docker import /PATH/TO/SnapName ImageName:tag
- 导入快照，PATH 可以为 http://.../xxx.tgz 等格式
docker load -i ImageFileName
- 将本地镜像文件导入 docker 镜像库：将镜像解压之后再导入

查询信息

网络

docker -P：主机与容器之间随机影射，通过 docker ps [-l] 查看
docker -p IP:HostPort:ContainerPort|IP::ContainerPort|HostPort:ContainerPort
- 可以同时指定容器可以使用的主机 IP 及主机端口，不指定 IP 指主机所有 IPaddr 均对容器开放
- 可以使用多个 -p 同时操作多组 Ports 绑定
docker 默认的虚拟网桥 docker0 并没有加入主机的网卡，且容器的网关设置为 docker0 的 IP，因此是一个 NAT 网络，外部无法直接访问
- (1)、将主机网卡绑定至 docker0
- (2)、自建网桥，并在 docker.service 中添加 -b BRIDGE 或 --bridge=BRIDGE，使用自建的 bridge

...

巴特西