3rsh1
/single dog/college student/ctfer
3rsh1's Blog

docker简单使用

关于docker的一点知识

2020.11.21补充:看到一张图片非常nice

https://img2018.cnblogs.com/blog/1595409/201909/1595409-20190905184725388-27687039.png

镜像和容器的区别是,容器的顶层是一层可读写层,而镜像的顶层是只读层。

http://dockone.io/uploads/article/20190626/401405294bff9c66a1ec0e842391c856.png

镜像

镜像(Image)就是一堆只读层(read-only layer)的统一视角,我们看到的镜像就是多个只读层的外在体现。除了最后一层以外,每一层都会有一个指针指向下一层。这些层是docker内部的实现细节。统一文件系统(union file system)技术能够将不同的层整合成一个文件系统,为这些层提供了一个统一的视角,这样就隐藏了多层的存在,在用户的角度看来,只存在一个文件系统。

http://dockone.io/uploads/article/20190626/3b9079593f15903497a37c64a23b9c39.png

容器

容器(container)的定义和镜像(image)几乎一模一样,也是一堆层的统一视角,唯一区别在于容器的最上面那一层是可读可写的。要点:容器 = 镜像 + 读写层。并且容器的定义并没有提及是否要运行容器。

http://dockone.io/uploads/article/20190626/dacd660134e97cca60e04ba5fdcfa79e.png

运行态容器

一个运行态容器(running container)被定义为一个可读写的统一文件系统加上隔离的进程空间和包含其中的进程。下面这张图片展示了一个运行中的容器。

http://dockone.io/uploads/article/20190626/1ccc2aa9e11e25e5ed2efd18cf1052c4.png

一个容器中的进程可能会对文件进行修改、删除、创建,这些改变都将作用于可读写层(read-write layer)。下面这张图展示了这个行为。

http://dockone.io/uploads/article/20190626/a20b70e3e4ca61faa2c3436e1bb2d93a.png

为了将零星的数据整合起来,我们提出了镜像层(image layer)这个概念。下面的这张图描述了一个镜像层,通过图片我们能够发现一个层并不仅仅包含文件系统的改变,它还能包含了其他重要信息。

http://dockone.io/uploads/article/20190626/39fb0f8e630b338bcca7a29da3acabb7.png

元数据(metadata)就是关于这个层的额外信息,它不仅能够让Docker获取运行和构建时的信息,还包括父层的层次信息。需要注意,只读层和读写层都包含元数据。除此之外,每一层都包括了一个指向父层的指针。如果一个层没有这个指针,说明它处于最底层。

http://dockone.io/uploads/article/20190626/53e377deeeb5f30bf939ed0836f851c9.png

docker create \<image-id>

http://dockone.io/uploads/article/20190626/062e7af0929dd205b2ac6efdd937d6f4.png

docker create 命令为指定的镜像(image)添加了一个可读写层,构成了一个新的容器。注意,这个容器并没有运行。

http://dockone.io/uploads/article/20190626/162f02c6f9dce4ccdaa0c6c676da2196.png

docker start \<container-id>

http://dockone.io/uploads/article/20190626/1c38d4735e9760bdca025ff50a1b5386.png

Docker start命令为容器文件系统创建了一个进程隔离空间。注意,每一个容器只能够有一个进程隔离空间。也就算是启动了。

docker run \<image-id>

http://dockone.io/uploads/article/20190626/01aedf55bd21abbe607b3864d76f0ec0.png
http://dockone.io/uploads/article/20190626/275cc486d4ce7ecbdecf0ecc1de0a34b.png

docker run 命令先是利用镜像创建了一个容器,然后运行这个容器。

docker ps

http://dockone.io/uploads/article/20190626/f05a2a8dfc6641d8237306ff575aa283.png

docker ps 命令会列出所有运行中的容器。这隐藏了非运行态容器的存在,如果想要找出这些容器,我们需要使用下面这个命令。

docker ps –a

http://dockone.io/uploads/article/20190626/d7f7b0ada7fc1c641c90745a959f9c05.png

列出所有的容器,不管是运行中的还是不在运行中的。

docker images

http://dockone.io/uploads/article/20190626/d5b0b3e2e7acdcf35e7577d7670a46f7.png

docker images命令会列出了所有顶层(top-level)镜像。实际上,在这里我们没有办法区分一个镜像和一个只读层,所以我们提出了top-level镜像。只有创建容器时使用的镜像或者是直接pull下来的镜像能被称为顶层(top-level)镜像,并且每一个顶层镜像下面都隐藏了多个镜像层。

docker images –a

docker images –a命令列出了所有的镜像,也可以说是列出了所有的可读层。如果你想要查看某一个image-id下的所有层,可以使用docker history来查看。

http://dockone.io/uploads/article/20190626/ce083575e95a0e46b105c3596c12ca71.png

docker stop \<container-id>

http://dockone.io/uploads/article/20190626/a41de8fe542efe25e3620691ad9238df.png

docker stop命令会向运行中的容器发送一个SIGTERM的信号,然后停止所有的进程。

docker kill \<container-id>

http://dockone.io/uploads/article/20190626/ac1cbc31d4f191e26e05fb1a11f04d26.png

docker kill 命令向所有运行在容器中的进程发送了一个不友好的SIGKILL信号。

docker pause \<container-id>

http://dockone.io/uploads/article/20190626/b701a3c51e7d1915da3bea0bc43efcd1.png

docker stop和docker kill命令会发送UNIX的信号给运行中的进程,docker pause命令则不一样,它利用了cgroups的特性将运行中的进程空间暂停。

docker rm \<container-id>

http://dockone.io/uploads/article/20190626/8fa2d6e19c29f18548624efd64eb6dfa.png

docker rm命令会移除构成容器的可读写层。注意,这个命令只能对非运行态容器执行。

docker rmi \<image-id>

http://dockone.io/uploads/article/20190626/32a7f413a5f8ff936dd0f4a31d25fdcc.png

docker rmi 命令会移除构成镜像的一个只读层。你只能够使用docker rmi来移除最顶层(top level layer)(也可以说是镜像),你也可以使用-f参数来强制删除中间的只读层。

docker commit \<container-id>

http://dockone.io/uploads/article/20190626/3c02ccf4e7a2a353af065d93b26ae89e.png

docker commit命令将容器的可读写层转换为一个只读层,这样就把一个容器转换成了不可变的镜像。

http://dockone.io/uploads/article/20190626/28059b3a499faba896263c0ff077fe3a.png

docker build

用于使用 Dockerfile 创建镜像。

http://dockone.io/uploads/article/20190626/b22cd304f28c715ae3ae6812476b222d.png

docker build命令非常有趣,它会反复的执行多个命令。

http://dockone.io/uploads/article/20190626/100712263ecf4544dd11602adc39ee3e.png

docker exec \<running-container-id>

http://dockone.io/uploads/article/20190626/db64b3b38aff136d42e9ffeb81675bda.png

docker exec 命令会在运行中的容器执行一个新进程。

docker inspect \<container-id> or \<image-id>

http://dockone.io/uploads/article/20190626/184f9d55770ca036cb5b1e6d96ce4a12.png

docker inspect命令会提取出容器或者镜像最顶层的元数据。

docker save \<image-id>

http://dockone.io/uploads/article/20190626/70cdbaf975c88bc83423d88be85476b5.png

docker save命令会创建一个镜像的压缩文件,这个文件能够在另外一个主机的Docker上使用。和export命令不同,这个命令为每一个层都保存了它们的元数据。这个命令只能对镜像生效。

docker export \<container-id>

http://dockone.io/uploads/article/20190626/1714c3dd524c807bf9c9b4d0fbe4d056.png

docker export命令创建一个tar文件,并且移除了元数据和不必要的层,将多个层整合成了一个层,只保存了当前统一视角看到的内容(译者注:expoxt后的容器再import到Docker中,通过docker images –tree命令只能看到一个镜像;而save后的镜像则不同,它能够看到这个镜像的历史镜像)。

docker history \<image-id>

http://dockone.io/uploads/article/20190626/b513dd5467f23fdd23523f60242d5dcb.png

docker history命令递归地输出指定镜像的历史镜像。

参考链接:

http://dockone.io/article/783

发表评论

textsms
account_circle
email

3rsh1's Blog

docker简单使用
关于docker的一点知识 2020.11.21补充:看到一张图片非常nice: 镜像和容器的区别是,容器的顶层是一层可读写层,而镜像的顶层是只读层。 镜像 镜像(Image)就是一堆只读层(rea…
扫描二维码继续阅读
2020-12-28