docker安装

yum install -y yum-utils # device-mapper-persistent-data lvm2

#添加源
yum-config-manager --add-repo http://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo

yum list docker --show-duplicates

# 安装并启动 docker
yum install -y docker-ce-19.03.11 docker-ce-cli-19.03.11 containerd.io-1.2.13

# 重启 docker，并添加开机自启动
systemctl daemon-reload
systemctl restart docker
systemctl enable docker

• 镜像加速与信赖http://192.168.40.55:5000：

[root@docker02 ~]# cat /etc/docker/daemon.json
{
    "dns" : [
      "114.114.114.114",
      "8.8.8.8"
    ],
    "graph": "/data/docker",
    "storage-driver": "overlay2",
    "registry-mirrors": ["https://registry.docker-cn.com"],
    "insecure-registries": ["192.168.40.55:5000"],
    "bip": "172.40.55.0/16",
    "exec-opts": ["native.cgroupdriver=systemd"],
    "log-driver":"json-file",
    "log-opts": {"max-size":"2048m", "max-file":"3"},
    "live-restore": true
}

参数	说明
graph	docker引擎工作目录
storage-driver	存储驱动
registry-mirrors	镜像加速源
insecure-registries	私有仓库信赖
bip	容器IP
exec-opts	基于systemd
log-driver	容器日志格式，
log-opts	容器日志大小，级别
live-restore	是否基于docker引擎存活

Docker常用命令

docker run [OPTIONS] IMAGE [COMMAND] [ARG..]

OPTIONS选项：

参数	说明
-i	启动一个可交互的容器，并持续打开标准输入
-t	终端关联到容器的标准输入输出上
-d	容器放置后台运行
--rm	退出后删除容器
--name	容器唯一名
IMAGE	镜像
COMMAND	容器运行的命令

• 查看

docker ps --no-trunc
docker images
docker volume ls
docker network ls

• test 用户可以使用docker 命令

sudo usermod -aG docker test

• 创建启动容器 run=create+start

docker run -d -p 80:80 nginx:latest

docker run -d -p 80:80 nginx1.16:v1 /bin/bash /init.sh

• 使用systemctl 服务 --privileged=true

docker run -it docker.io/centos:centos7.5.1804 /usr/sbin/init

• 强制删除容器，（包括正在运行） rm -f

docker rm -f `docker ps -a -q`

• 进入容器 -it

docker exec -it ce0a21e9b21f /bin/bash

• 查看容器默认日志输出 logs

docker logs -f ce0a21e9b21f

docker logs -f --tail 100 ce0a21e9b21f

docker logs --since="2023-06-19T17:25" ce0a21e9b21f

• 设置主机名 -h

docker run -d -p 80:80 -h prod-web01 nginx:latest

• 设置容器名,开机自启动 --restart=always

docker run -d -p 80:80 --name prod-web01 --restart=always nginx:latest

• 容器停止自动删除 --rm

docker run -it --rm nginx:latest

• 传参 -e

docker run -d -p 80:80 -h prod-web01 -e REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd nginx:latest

• centos7.5 官方镜像

#wget http://download.yfklife.cn/blog/dba/k8s/images/docker_centos7.5.1804.tar.gz

镜像相关

• 登录私有镜像仓库

docker login docker.io

auth存放文件：/root/.docker/config.json，echo "XXXX"|base64 -d

• 搜索镜像

docker search centos

• 拉取镜像

docker pull docker.io/centos

• 导出镜像

docker save docker.io/centos:centos7.5.1804 > docker_centos7.5.1804.tar.gz

• 导入镜像（带版本号）

docker load -i docker_centos7.5.1804.tar.gz

• 提交镜像

docker commit ce0a21e9b21f nginx1.16:v1

docker commit -p ce0a21e9b21f nginx1.16:v1

-p：类似快照

• 查看镜像描述

docker inspect ce0a21e9b21f

• 查看镜像构建历史

docker history nginx-web:v4

逻辑卷相关

• 创建逻辑卷

docker volume create --name test

• 查看逻辑卷信息

docker volume ls

docker volume inspect test

• 删除逻辑卷

docker volume rm name1 name2

• 创建容器，挂载目录，逻辑卷

docker run -d -p 80:80 -p 80:81 -v name1:/usr/share/nginx/html/ -v /data:/opt/wwwroot nginx:latest

网络相关

• 列所有列表的网络

docker network ls

• 不指定网络驱动时默认创建的bridge网络

docker network create default_network

• 查看网络内部信息

docker network inspect default_network

• 移除指定的网络

docker network rm default_network

• 容器间互联

docker run -d --link nginx-web:v4

自定义网卡(版本1.13.1)

• 创建桥接网卡

brctl 工具包：yum install bridge-utils -y

添加设备: brctl addbr br1

指定IP: ip addr add dev br1 10.0.10.1/24

启动桥接网卡IP： ip link set dev br1 up

添加配置，重启服务

cat /etc/sysconfig/docker-network
DOCKER_NETWORK_OPTIONS="-b=br1"

systemctl restart docker

# https://download.yfklife.cn/blog/public/docker/runc-1.0.1.amd64
# https://download.yfklife.cn/blog/public/docker/runc-1.0.3.amd64