Docker 常用命令（.NET Core示例）

       本篇文章，整理docker中常用的命令，方便大家学习和命令查询。最后分享一个.net core docker部署的示例。

docker安装

centos docker 安装

安装 docker desktop for mac、docker desktop for windows

迁移docker默认存储目录

 

docker运行基本命令

docker [--helper]：显示所有docker命令

docker [command] --help：显示指定命令的帮助文档

docker info：显示docker系统信息

docker version：显示docker版本信息

docker stats：显示运行的容器占用的容器资源（eg：容器名、cpu、内存、io等）（ctrl+c退出）

systemctl status docker:显示docker的运行状态

systemctl start docker:启动docker

systemctl stop docker:关闭docker

systemctl restart docker:重启docker

 

 

docker仓库

docker hub

docker login -u 用户名 -p 密码 [仓库地址]：登陆到一个docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 docker hub

docker logout：推出仓库

docker search [image id or name]：从docker hub查找镜像

docker pull [image id or name]：拉取镜像

docker tag [local image id or name]:[tag] [registry host]/[镜像仓库]/[image name][:tag]： 标记本地镜像，将其归入某一仓库。

docker push [image id or name]：推送镜像到docker hub

 

#、示例：推送到阿里云images仓库

sudo docker login --username=*** registry.cn-shenzhen.aliyuncs.com

sudo docker tag [imageid] registry.cn-shenzhen.aliyuncs.com/mk-application/mk.admin:[镜像版本号]

sudo docker push registry.cn-shenzhen.aliyuncs.com/mk-application/mk.admin:[镜像版本号]

（registry.cn-shenzhen.aliyuncs.com/mk-application/mk.admin 为images仓库地址）

 

images 操作

docker tag [image id] repository:tag（仓库：标签）：重命名镜像名

docker images [options]：显示所有镜像文件

常用options说明：

-a :列出本地所有的镜像

-f :显示满足条件的镜像；

-q :只显示镜像id

docker image inspect : 获取镜像的元数据。

docker build [options] [image id or name] .：构建一个镜像。 （注意：最后空格后面有一个.）。

常用options说明：

--tag, -t: 镜像的名字及标签，通常 name:tag 或者 name 格式；

-f :指定要使用的dockerfile路径；(默认当前目录的dockerfile)

-m :设置内存最大值；

docker rmi [-f] [image id or name]：删除指定镜像(-f :强制删除)

docker rmi $(docker images -q)：删除所有镜像

docker commit [container id or name] [image id or name[:tag]]：从容器创建一个新的镜像。

docker images | grep "redis" ：查询所有包含redis的镜像

 

示例：

注意：repository 列，表示：镜像名称，用于标识镜像

 

#、镜像归档

将指定镜像保存成 tar 归档文件

docker save -o /root/**.tar [image id or name]：

docker save [image id or name]>/root/**.tar

导入使用 docker save 命令导出的镜像

docker load -i /root/**.tar

docker load</root/**.tar

从归档文件中创建镜像

docker import /root/**.tar [image id or name]：从镜像归档文件创建指定命名的镜像

 

 

container 操作

docker ps：查看当前运行的容器

docker ps [options]

常用options说明：

-a：显示所有的容器

--filter,-f：根据条件过滤显示的内容(eg：-f name=imc.user,过滤容器名字为"imc.user")

-n：列出最近创建的n个容器

docker container inspect : 获取容器的元数据。

docker rename [container id or name] [new name]：重命名容器名

docker run [options] [image id or name]：创建一个新的容器并运行

常用options说明：

-d: 后台运行容器，并返回容器id；

-p（小写）: 指定端口映射，格式为：主机(宿主)端口:容器端口

-name: 为容器指定一个名称；

-m :设置容器使用内存最大值；

--volume , -v: 绑定一个卷

--restart=always：总是重启容器。（docker容器的重启策略及docker run的--restart选项详解）

docker update [options] [container id or name]：更新容器配置

常用options说明

-m：内存限制

--restart=no|always|on-failure：重启策略

docker stop [container id or name]：停止运行指定容器

docker stop $(docker ps -q -f status=running)：停掉所有正在运行的容器

docker start [container id or name]：开启指定容器

docker restart [container id or name]：重启指定容器

docker rm [-f] [container id or name]：删除指定容器，加-f参数强制删除

docker rm $(docker ps -a -q)：删除所有停止的容器

 

#、查看容器内部信息

docker exec -it [container id or name] bash：在运行的容器中执行bash命令，比如执行ls命令列出目录或者查看文件。（退出容器：ctrl + d 或 exit）

docker top [options] [container id or name]:查看容器中运行的进程信息，支持 ps 命令参数。(能否用exec命令代替？不能，因为容器运行时不一定有/bin/bash终端来交互执行top命令，而且容器还不一定有top命令)

docker pause [container id or name]：暂停容器中所有的进程

docker unpause [container id or name]：恢复容器中所有的进程

docker diff [container id or name]：检查容器里文件结构的更改。（相对原始镜像的文件结构）

 

#、查看容器运行日志

docker启动后默认日志位置：/var/lib/docker/containers/容器id/容器id-json.log

docker logs [options] [container id or name]：查看指定容器id的的运行日志

options说明：

-f : 跟踪日志输出

--since :显示某个开始时间的所有日志

-t : 显示时间戳

--tail :仅列出最新n条容器日志

示例：

查看容器mynginx从2016年7月1日后的最新10条日志。

docker logs --since="2016-07-01" --tail=10 mynginx

 

#、容器与主机之间的数据拷贝

docker cp：用于容器与主机之间的数据拷贝。

docker cp [container id or name]:src_path dest_path

docker cp src_path [container id or name]:dest_path

 

volume(数据卷)

docker image可以理解成多个只读文件叠加而成，因此docker image是只读的。当我们将其运行起来，就相当于在只读的image外包裹了一层读写层变成了容器。当你删除容器之后，使用这个镜像重新创建一个容器，此时的镜像的只读层还和原来的一样，但是你在读写层的修改全部都会丢失。

docker使用volume实现数据的持久化，实现容器和容器之间，容器和host之间共享数据。volume的大小不会被加到容器本身上。

 

命令

docker volume create --name [volume name]：创建命名的volume,创建目录默认：/var/lib/docker/volumes/[volume name]/_data/

docker volume ls：查看当前所有volume

docker volume inspect [volume name]：查看volume详细信息

docker volume rm [volume name]：删除volume（没有被容器使用的volume才能被删除）

 

docker run .... -v 宿主目录\文件:容器目录\文件 ：建立目录或文件的映射

docker run .... -v [volume name]:容器目录

docker run .... -v 容器目录 ：[自管理卷模式]docker自动创建匿名的volume。默认目录/var/lib/docker/volumes/[container id]/_data。（自管理卷的volume删除方式：删除容器时，加 -v）

-v 参数的注意事项：

#、host机器的目录路径必须为全路径(准确的说需要以/或~/开始的路径)

#、如果host机器上的目录不存在，docker会自动创建该目录

#、如果container中的目录不存在，docker会自动创建该目录

#、如果container中的目录已经有内容，那么docker会使用host上的目录将其覆盖掉

#、linux下 $pwd 是一个系统环境变量，指代当前目录环境

#、windows下的路径如：d:\pycharmprojects 要写为 /d/pycharmprojects (试试原始目录行不信)

 

 

示例：docker运行一个 .net core 程序

目录规划：

------container // 容器根目录

--------mk.admin // 容器名

----------logs // 用于映射日志的目录

----------config // 用于映射配置的目录

 

.net core端口设置

host.json文件

{
   "urls": "
}

 

第一步：发布.net core应用程序。

在要发布的项目目录执行如下命令：（或使用vs工具执行发布）

dotnet publish -f netcoreapp3.1 -o **\publish\mk.admin

 

第二步：创建 dockerfile 定制镜像

找 dotnet core 需要的运行时：docker image：asp.net core runtime 

将dockerfile放在发布目录下（**\publish\mk.admin）

内容：

#第一个指令，from 指定基础构建镜像
#基于 `microsoft/aspnet:3.1` 来构建我们的镜像
from mcr.microsoft.com/dotnet/core/aspnet:3.1

#拷贝项目publish文件夹中的所有文件到 docker容器中的publish文件夹中  
copy . /publish

#设置工作目录为 `/publish` 文件夹，即容器启动默认的文件夹
workdir /publish

expose 44380

#使用`dotnet ***.dll`来运行应用程序
entrypoint ["dotnet", "mk.admin.httpapi.host.dll"]

 

第三步：创建镜像

在发布目录 **\publish\mk.admin 目录下，执行命令：

#、构建镜像
docker build -t img.mk.admin .
#、运行容器
docker run --name mk.admin -p 44380:44380 -v /usr/application/mk.admin/logs:/publish/logs -d --restart=always img.mk.admin
（数据卷：将宿主机的/usr/application/mk.admin/logs目录映射到容器的/publish/logs目录，这样就可以在宿主机上查看和删除日志文件）
#、查看运行中的容器
docker ps

#、输入地址，查看站点运行状态

 

 

推荐阅读：

docker 资源汇总

docker 容器连接

docker dockerfile

docker compose