-
【云原生】Docker操作命令大全
前言
经过前面Docker系列的学习，会用到各种命令，本文主要对Docker命令使用汇总学习。
本文以docker版本20.10.17为例。
本机操作
info
docker info: 显示 Docker 系统信息，包括镜像和容器数。语法：
docker info [OPTIONS]- 1
选项：
-f, --format string 使用给定的模板格式化输出
如Json格式输出：
docker info --format '{{json .}}'- 1
示例：
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker ino docker: 'ino' is not a docker command. See 'docker --help' [root@iZhp33j6fklnmhbf0lz2obZ ~]# docker info Client: Context: default Debug Mode: false Plugins: app: Docker App (Docker Inc., v0.9.1-beta3) buildx: Docker Buildx (Docker Inc., v0.8.2-docker) compose: Docker Compose (Docker Inc., v2.6.0) scan: Docker Scan (Docker Inc., v0.17.0) Server: Containers: 8 Running: 1 Paused: 0 Stopped: 7 Images: 9 Server Version: 20.10.17 Storage Driver: overlay2 Backing Filesystem: xfs Supports d_type: true Native Overlay Diff: true userxattr: false Logging Driver: json-file Cgroup Driver: cgroupfs Cgroup Version: 1 Plugins: ...- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
- 30
version
docker version:显示 Docker 版本信息。语法
docker version [OPTIONS]- 1
选项：
-f :指定返回值的模板文件。
示例：
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker version Client: Docker Engine - Community Version: 20.10.17 API version: 1.41 Go version: go1.17.11 Git commit: 100c701 Built: Mon Jun 6 23:03:11 2022 OS/Arch: linux/amd64 Context: default Experimental: true Server: Docker Engine - Community Engine: Version: 20.10.17 API version: 1.41 (minimum version 1.12) Go version: go1.17.11 Git commit: a89b842 Built: Mon Jun 6 23:01:29 2022 OS/Arch: linux/amd64 Experimental: false containerd: Version: 1.6.7 GitCommit: 0197261a30bf81f1ee8e6a4dd2dea0ef95d67ccb runc: Version: 1.1.3 GitCommit: v1.1.3-0-g6724737 docker-init: Version: 0.19.0 GitCommit: de40ad0- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
- 29
容器生命周期管理
run
docker run：创建一个新的容器并运行一个命令。语法
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]- 1
选项：
-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
-d: 后台运行容器，并返回容器ID；
-i: 以交互模式运行容器，通常与 -t 同时使用；
-P: 随机端口映射，容器内部端口随机映射到主机的端口
-p: 指定端口映射，格式为：主机(宿主)端口:容器端口
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
–name=“nginx-lb”: 为容器指定一个名称；
–dns 8.8.8.8: 指定容器使用的DNS服务器，默认和宿主一致；
–dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；
-h “mars”: 指定容器的hostname；
-e username=“ritchie”: 设置环境变量；
–env-file=[]: 从指定文件读入环境变量；
–cpuset=“0-2” or --cpuset=“0,1,2”: 绑定容器到指定CPU运行；
-m :设置容器使用内存最大值；
–net=“bridge”: 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
–link=[]: 添加链接到另一个容器；
–expose=[]: 开放一个端口或一组端口；
–volume , -v: 绑定一个卷
示例
使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginx。
docker run --name mynginx -d nginx:latest- 1
使用镜像nginx:latest以后台模式启动一个容器,并将容器的80端口映射到主机随机端口。
docker run -P -d nginx:latest- 1
使用镜像 nginx:latest，以后台模式启动一个容器,将容器的 80 端口映射到主机的 80 端口,主机的目录 /data 映射到容器的 /data。
docker run -p 80:80 -v /data:/data -d nginx:latest- 1
绑定容器的 8080 端口，并将其映射到本地主机 127.0.0.1 的 80 端口上。
$ docker run -p 127.0.0.1:80:8080/tcp ubuntu bash- 1
使用镜像nginx:latest以交互模式启动一个容器,在容器内执行/bin/bash命令。
docker run -it nginx:latest /bin/bash- 1
start
docker start:启动一个或多个已经被停止的容器语法:
docker start [OPTIONS] CONTAINER [CONTAINER...]- 1
选项:
-a, --attach 附加 STDOUT/STDERR 并转发信号
–detach-keys string 覆盖分离容器的键序列
-i, --interactive 附加容器的标准输入示例
启动已被停止的容器test
docker start test- 1
stop
docker stop:停止一个运行中的容器语法:
docker stop [OPTIONS] CONTAINER [CONTAINER...]- 1
选项:
-t, --time int 杀死容器前等待停止的秒数（默认 10）
示例
停止运行中的容器testdocker stop test- 1
restart
docker restart:重启容器语法
docker restart [OPTIONS] CONTAINER [CONTAINER...]- 1
选项：
-t, --time int 杀死容器前等待停止的秒数（默认 10）
示例
重启容器testdocker restart test- 1
kill
docker kill:杀掉一个运行中的容器。语法
docker kill [OPTIONS] CONTAINER [CONTAINER...]- 1
选项：
-s :向容器发送一个信号
示例
杀掉运行中的容器registry
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker kill -s KILL registry registry- 1
- 2
rm
docker rm：删除一个或多个容器。语法
docker rm [OPTIONS] CONTAINER [CONTAINER...]- 1
选项：
-f :通过 SIGKILL 信号强制删除一个运行中的容器。
-l :移除容器间的网络连接，而非容器本身。
-v :删除与容器关联的卷。
示例
强制删除容器 db01、db02：
docker rm -f db01 db02- 1
移除容器 nginx01 对容器 db01 的连接，连接名 db：
docker rm -l db- 1
删除容器 nginx01, 并删除容器挂载的数据卷：
docker rm -v nginx01- 1
删除所有已经停止的容器：
docker rm $(docker ps -a -q)- 1
pause/unpause
docker pause:暂停容器中所有的进程。docker unpause:恢复容器中所有的进程。语法
docker pause CONTAINER [CONTAINER…]
docker unpause CONTAINER [CONTAINER…]
示例
暂停数据库容器db01提供服务。
docker pause db01- 1
恢复数据库容器 db01 提供服务。
docker unpause db01- 1
create
docker create：创建一个新的容器但不启动它用法同 docker run
语法docker create [OPTIONS] IMAGE [COMMAND] [ARG...]- 1
语法同 docker run
示例使用docker镜像nginx:latest创建一个容器,并将容器命名为myrunoob
runoob@runoob:~$ docker create --name myrunoob nginx:latest 09b93464c2f75b7b69f83d56a9cfc23ceb50a48a9db7652ee4c27e3e2cb1961f- 1
- 2
exec
docker exec：在运行的容器中执行命令语法
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]- 1
选项：
-d, --detach 分离模式：在后台运行命令 --detach-keys string 覆盖分离容器的键序列 -e, --env list 设置环境变量 --env-file list 读入环境变量文件 -i, --interactive 保持 STDIN 打开，即使没有附加 --privileged 赋予命令扩展权限 -t, --tty 分配一个伪 TTY -u, --user 字符串用户名或 UID（格式：- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
示例
在容器 mynginx 中以交互模式执行容器内 /root/runoob.sh 脚本:
runoob@runoob:~$ docker exec -it mynginx /bin/sh /root/runoob.sh http://www.runoob.com/- 1
- 2
在容器 mynginx 中开启一个交互模式的终端:
runoob@runoob:~$ docker exec -i -t mynginx /bin/bash root@b1a0703e41e7:/#- 1
- 2
也可以通过 docker ps -a 命令查看已经在运行的容器，然后使用容器 ID 进入容器。
查看已经在运行的容器 ID：
# docker ps -a ... 9df70f9a0714 openjdk "/usercode/script.sh…" ...- 1
- 2
- 3
- 4
第一列的 9df70f9a0714 就是容器 ID。
通过 exec 命令对指定的容器执行 bash:
docker exec -it 9df70f9a0714 /bin/bash- 1
容器操作
ps
docker ps: 列出容器语法
docker ps [OPTIONS]- 1
选项：
-a :显示所有的容器，包括未运行的。
-f :根据条件过滤显示的内容。
–format :指定返回值的模板文件。
-l :显示最近创建的容器。
-n :列出最近创建的n个容器。
–no-trunc :不截断输出。
-q :静默模式，只显示容器编号。
-s :显示总的文件大小。
示例
列出所有在运行的容器信息。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES a9efd5aba476 registry:latest "/entrypoint.sh /etc…" 45 seconds ago Up 45 seconds 5000/tcp eager_fermat- 1
- 2
- 3
输出详情介绍：
CONTAINER ID: 容器 ID。
IMAGE: 使用的镜像。
COMMAND: 启动容器时运行的命令。
CREATED: 容器的创建时间。
STATUS: 容器状态。
状态有7种：
created（已创建）
restarting（重启中）
running（运行中）
removing（迁移中）
paused（暂停）
exited（停止）
dead（死亡）
PORTS: 容器的端口信息和使用的连接类型（tcp\udp）。
NAMES: 自动分配的容器名称。
列出最近创建的5个容器信息。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker ps -n 5 CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES a9efd5aba476 registry:latest "/entrypoint.sh /etc…" 2 minutes ago Up 2 minutes 5000/tcp eager_fermat 508da8cc02aa registry "/entrypoint.sh /etc…" 44 hours ago Created sad_babbage a60a46a74123 registry "/entrypoint.sh /etc…" 44 hours ago Exited (137) 39 minutes ago registry f4bf1a5bab29 registry "/entrypoint.sh /etc…" 44 hours ago Created funny_wing 84f26c177010 admin_web "python app.py" 8 days ago Exited (0) 6 days ago admin_web_1- 1
- 2
- 3
- 4
- 5
- 6
- 7
列出所有创建的容器ID。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker ps -a -q a9efd5aba476 508da8cc02aa a60a46a74123 f4bf1a5bab29 84f26c177010 50129972c7bc 4090b3873ab2 b90a8c50207f c1f1aed8d073- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
inspect
docker inspect: 获取容器/镜像的元数据。语法
docker inspect [OPTIONS] NAME|ID [NAME|ID...]- 1
选项：
-f :指定返回值的模板文件。
-s :显示总的文件大小。
–type :为指定类型返回JSON。
示例
获取镜像hello-world:latest 的元信息。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker inspect hello-world:latest [ { "Id": "sha256:feb5d9fea6a5e9606aa995e879d862b825965ba48de054caab5ef356dc6b3412", "RepoTags": [ "127.0.0.1:5000/hello-world:latest", "hello-world:latest" ], "RepoDigests": [ "127.0.0.1:5000/hello-world@sha256:f54a58bc1aac5ea1a25d796ae155dc228b3f0e11d046ae276b39c4bf2f13d8c4", "hello-world@sha256:7d246653d0511db2a6b2e0436cfd0e52ac8c066000264b3ce63331ac66dca625" ], "Parent": "", "Comment": "", "Created": "2021-09-23T23:47:57.442225064Z", "Container": "8746661ca3c2f215da94e6d3f7dfdcafaff5ec0b21c9aff6af3dc379a82fbc72", "ContainerConfig": { "Hostname": "8746661ca3c2", "Domainname": "", "User": "", "AttachStdin": false, "AttachStdout": false, ...- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
获取正在运行的容器eager_fermat的 IP。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' eager_fermat 172.17.0.2- 1
- 2
top
docker top:查看容器中运行的进程信息，支持 ps 命令参数。语法
docker top [OPTIONS] CONTAINER [ps OPTIONS]- 1
容器运行时不一定有/bin/bash终端来交互执行top命令，而且容器还不一定有top命令，可以使用docker top来实现查看container中正在运行的进程。
示例
查看容器eager_fermat 的进程信息。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker top eager_fermat UID PID PPID C STIME TTY TIME CMD root 22035 22016 0 11:38 ? 00:00:00 registry serve /etc/docker/registry/config.yml- 1
- 2
- 3
查看所有运行容器的进程信息。
for i in `docker ps |grep Up|awk '{print $1}'`;do echo \ &&docker top $i; done- 1
attach
docker attach:连接到正在运行中的容器。语法
docker attach [OPTIONS] CONTAINER- 1
选项：
–detach-keys string 覆盖分离容器的键序列
–no-stdin 不附加标准输入
–sig-proxy 代理所有接收到的信号给进程（默认为true）示例
容器test 将访问日志指到标准输出，连接到容器查看访问信息。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker attach --sig-proxy=false test 172.17.0.1 - - [25/Aug/2022:03:53:46 +0000] "GET /v2 HTTP/1.1" 301 39 "" "curl/7.61.1" time="2022-08-25T03:53:46.809453338Z" level=info msg="response completed" go.version=go1.16.15 ...- 1
- 2
- 3
- 4
events
docker events: 从服务器获取实时事件语法
docker events [OPTIONS]- 1
选项：
-f, --filter filter 根据提供的条件过滤输出 --format string 使用给定的 Go 模板格式化输出 --since string 从指定的时间戳后显示所有事件 --until string 流水时间显示到指定的时间为止- 1
- 2
- 3
- 4
示例
显示docker 2022-08-19 11:51:15后的所有事件。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker events --since=1660881075000 2022-08-23T15:41:20.690437960+08:00 image pull registry:latest (name=registry) 2022-08-23T15:41:20.761170978+08:00 volume create d74b6bac5139cb0dafbb1e3c7086869a88227432488d7f038d32b4a5d355f830 (driver=local) 2022-08-23T15:41:20.776417493+08:00 container create 6dd262814a3bca913a49526be33a90bb28f542e6c1986faf47b8543959352943 (image=registry, name=registry) 2022-08-23T15:41:20.893197685+08:00 network connect d2bd57b2c2483d94006d649f76990b484f5dc54486b707b338635be8ece6fed0 (container=6dd262814a3bca913a49526be33a90bb28f542e6c1986faf47b8543959352943, name=bridge, type=bridge) 2022-08-23T15:41:20.896183061+08:00 volume mount d74b6bac5139cb0dafbb1e3c7086869a88227432488d7f038d32b4a5d355f830 (container=6dd262814a3bca913a49526be33a90bb28f542e6c1986faf47b8543959352943, destination=/var/lib/registry, driver=local, propagation=, read/write=true) 2022-08-23T15:41:21.234386749+08:00 container start 6dd262814a3bca913a49526be33a90bb28f542e6c1986faf47b8543959352943 (image=registry, name=registry) 2022-08-23T15:41:49.392676771+08:00 image pull registry:2 (name=registry) ...- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
…
显示docker 镜像为test 2022-08-19 11:51:15后的相关事件。
docker events -f "image"="test" --since="1660881075000"- 1
如果指定的时间是到秒级的，需要将时间转成时间戳。如果时间为日期的话，可以直接使用，如–since=“2016-07-01”。
logs
docker logs: 获取容器的日志语法
docker logs [OPTIONS] CONTAINER- 1
选项：
–details 显示提供给日志的额外详细信息
-f : 跟踪日志输出–since :显示某个开始时间的所有日志
-t : 显示时间戳
–tail :仅列出最新N条容器日志
示例
跟踪查看容器mynginx的日志输出。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker logs -f test time="2022-08-25T03:53:32.632586704Z" level=warning msg="No HTTP secret provided - generated random secret. This may cause problems with uploads if multiple registries are behind a load-balancer. To provide a shared secret, fill in http.secret in the configuration file or set the REGISTRY_HTTP_SECRET environment variable." go.version=go1.16.15 instance.id=c11df33f-51aa-49e8-947b-ca58aaf28759 service=registry version="v2.8.1+unknown" time="2022-08-25T03:53:32.632671474Z" level=info msg="redis not configured" go.version=go1.16.15 instance.id=c11df33f-51aa-49e8-947b-ca58aaf28759 service=registry version="v2.8.1+unknown" time="2022-08-25T03:53:32.638018601Z" level=info msg="Starting upload purge in 24m0s" go.version=go1.16.15 instance.id=c11df33f-51aa-49e8-947b-ca58aaf28759 service=registry version="v2.8.1+unknown" time="2022-08-25T03:53:32.64342747Z" level=info msg="using inmemory blob descriptor cache" go.version=go1.16.15 instance.id=c11df33f-51aa-49e8-947b-ca58aaf28759 service=registry version="v2.8.1+unknown" time="2022-08-25T03:53:32.643698678Z" level=info msg="listening on [::]:5000" go.version=go1.16 ...- 1
- 2
- 3
- 4
- 5
- 6
- 7
查看容器test从2022年7月1日后的最新10条日志。
docker logs --since="2022-07-01" --tail=10 test- 1
wait
docker wait: 阻塞运行直到容器停止，然后打印出它的退出代码。语法
docker wait [OPTIONS] CONTAINER [CONTAINER...]- 1
示例
docker wait CONTAINER- 1
export
docker export:将文件系统作为一个tar归档文件导出到STDOUT。语法
docker export [OPTIONS] CONTAINER- 1
选项：
-o :将输入内容写到文件。
示例
将names为test的容器按日期保存为tar文件。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker export -o test-`date +%Y%m%d`.tar test [root@iZhp33j6fklnmhbf0lz2obZ ~]# ls test-20220825.tar [root@iZhp33j6fklnmhbf0lz2obZ ~]# ls test-`date +%Y%m%d`.tar test-20220825.tar- 1
- 2
- 3
- 4
- 5
port
docker port:列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口。语法
docker port [OPTIONS] CONTAINER [PRIVATE_PORT[/PROTO]]- 1
示例
查看容器test的端口映射情况。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker port test 5000/tcp -> 0.0.0.0:5000 5000/tcp -> :::5000- 1
- 2
- 3
stats
docker stats: 显示容器资源的使用情况，包括：CPU、内存、网络 I/O 等。语法
docker stats [OPTIONS] [CONTAINER...]- 1
选项：
–all , -a :显示所有的容器，包括未运行的。
–format :指定返回值的模板文件。
–no-stream :展示当前状态就直接退出了，不再实时更新。
–no-trunc :不截断输出。
示例
列出所有在运行的容器信息。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker stats CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS d3a9f20d3129 test 0.01% 14.6MiB / 1.832GiB 0.78% 2.36kB / 1.08kB 0B / 0B 5- 1
- 2
- 3
输出详情介绍：
CONTAINER ID 与 NAME: 容器 ID 与名称。
CPU % 与 MEM %: 容器使用的 CPU 和内存的百分比。
MEM USAGE / LIMIT: 容器正在使用的总内存，以及允许使用的内存总量。
NET I/O: 容器通过其网络接口发送和接收的数据量。
BLOCK I/O: 容器从主机上的块设备读取和写入的数据量。
PIDs: 容器创建的进程或线程数。
根据容器等 ID 或名称现实信息：
docker stats test 11b2525d8ad1- 1
以 JSON 格式输出：
docker stats test--no-stream --format "{{ json . }}"- 1
输出指定的信息：
docker stats --all --format "table {{.Container}}\t{{.CPUPerc}}\t{{.MemUsage}}" test- 1
容器rootfs命令
commit
docker commit:从容器创建一个新的镜像。语法
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]- 1
选项：
-a :提交的镜像作者；
-c :使用Dockerfile指令来创建镜像；
-m :提交时的说明文字；
-p :在commit时，将容器暂停。
示例
将容器test 保存为新的镜像,并添加提交人信息和说明信息。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker commit -a "baidu.com" -m "my apache" test mytest:v1 sha256:73cb0731d9fc79793c925d9fa0794f0f8bb38992434826cfd11ff25752599c51 [root@iZhp33j6fklnmhbf0lz2obZ ~]# docker images mytest:v1 REPOSITORY TAG IMAGE ID CREATED SIZE mytest v1 73cb0731d9fc 14 seconds ago 24.1MB- 1
- 2
- 3
- 4
- 5
cp
docker cp:用于容器与主机之间的数据拷贝。语法
docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|- docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH- 1
- 2
- 3
选项：
-a, --archive 归档模式（复制所有uid/gid信息）
-L, --follow-link 始终跟随 SRC_PATH 中的符号链接示例
将主机/www/test 目录拷贝到容器96f7f14e99ab的/www目录下。
docker cp /www/test 96f7f14e99ab:/www/- 1
将主机/www/test 目录拷贝到容器96f7f14e99ab中，目录重命名为www。
docker cp /www/test 96f7f14e99ab:/www- 1
将容器96f7f14e99ab的/www目录拷贝到主机的/tmp目录中。
docker cp 96f7f14e99ab:/www /tmp/- 1
diff
docker diff: 检查容器里文件结构的更改。语法
docker diff [OPTIONS] CONTAINER- 1
示例
查看容器test 的文件结构更改。[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker diff test C /var C /var/lib A /var/lib/registry- 1
- 2
- 3
- 4
镜像仓库
login/logout
docker login: 登陆到一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hubdocker logout: 登出一个Docker镜像仓库，如果未指定镜像仓库地址，默认为官方仓库 Docker Hub语法
docker login [OPTIONS] [SERVER]
docker logout [OPTIONS] [SERVER]
选项：
-u :登陆的用户名
-p :登陆的密码
示例
登陆到Docker Hub
docker login -u 用户名 -p 密码- 1
登出Docker Hub
docker logout- 1
pull
docker pull: 从镜像仓库中拉取或者更新指定镜像语法
docker pull [OPTIONS] NAME[:TAG|@DIGEST]- 1
选项：
-a, --all-tags 拉取所有 tagged 镜像
–disable-content-trust 忽略镜像的校验,默认开启
–platform string 如果服务器支持多平台，则设置平台 -
q, --quiet 禁止详细输出示例
从Docker Hub下载java最新版镜像。
docker pull java- 1
从Docker Hub下载REPOSITORY为java的所有镜像。
docker pull -a java- 1
push
docker push: 将本地的镜像上传到镜像仓库,要先登陆到镜像仓库语法
docker push [OPTIONS] NAME[:TAG]- 1
选项：
-a, --all-tags 拉取所有 tagged 镜像
–disable-content-trust :忽略镜像的校验,默认开启
-q, --quiet 禁止详细输出示例
上传本地镜像test:v1到镜像仓库中。
docker push test:v1- 1
search
docker search: 从Docker Hub查找镜像语法
docker search [OPTIONS] TERM- 1
选项：
-f, --filter filter 根据提供的条件过滤输出
–format string 使用 Go 模板进行漂亮打印搜索
–limit int 最大搜索结果数（默认 25）
–no-trunc :显示完整的镜像描述；
–automated :只列出 automated build类型的镜像；
示例
从 Docker Hub 查找所有镜像名包含 java，并且收藏数大于 10 的镜像
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker search -f stars=10 java NAME DESCRIPTION STARS OFFICIAL AUTOMATED node Node.js is a JavaScript-based platform for s… 11838 [OK] openjdk "Vanilla" builds of OpenJDK (an open-source … 3391 [OK] tomcat Apache Tomcat is an open source implementati… 3381 [OK] java DEPRECATED; use "openjdk" (or other JDK impl… 1976 [OK] ghost Ghost is a free and open source blogging pla… 1544 [OK] couchdb CouchDB is a database that uses JSON for doc… 484 [OK] jetty Jetty provides a Web server and javax.servle… 384 [OK] amazoncorretto Corretto is a no-cost, production-ready dist… 233 [OK] groovy Apache Groovy is a multi-faceted language fo… 131 [OK] circleci/node Node.js is a JavaScript-based platform for s… 129 ibmjava Official IBM® SDK, Java™ Technology Edition … 100 [OK] tomee Apache TomEE is an all-Apache Java EE certif… 97 [OK] ibmcom/ibmjava IBM® SDK, Java™ Technology Edition Docker Im… 20 bitnami/java Bitnami Java Docker Image 10 [OK]- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
参数说明：
NAME: 镜像仓库源的名称
DESCRIPTION: 镜像的描述
OFFICIAL: 是否 docker 官方发布
STARS : 类似 Github 里面的 star，表示点赞、喜欢的意思。
AUTOMATED: 自动构建。
本地镜像管理
images
docker images: 列出本地镜像。语法
docker images [OPTIONS] [REPOSITORY[:TAG]]- 1
选项：
-a :列出本地所有的镜像（含中间映像层，默认情况下，过滤掉中间映像层）；
–digests :显示镜像的摘要信息；
-f :显示满足条件的镜像；
–format :指定返回值的模板文件；
–no-trunc :显示完整的镜像信息；
-q :只显示镜像ID。
示例
查看本地镜像列表。
docker images- 1
列出本地镜像中REPOSITORY为redis的镜像列表。
[root@iZhp33j6fklnmhbf0lz2obZ ~]# docker images redis REPOSITORY TAG IMAGE ID CREATED SIZE redis alpine 9192ed4e4955 2 weeks ago 28.5MB- 1
- 2
- 3
rmi
docker rmi: 删除本地一个或多个镜像。语法
docker rmi [OPTIONS] IMAGE [IMAGE...]- 1
选项：
-f :强制删除；
–no-prune :不移除该镜像的过程镜像，默认移除；
tag
docker tag: 标记本地镜像，将其归入某一仓库。语法
docker tag [OPTIONS] IMAGE[:TAG] [REGISTRYHOST/][USERNAME/]NAME[:TAG]- 1
示例
将镜像ubuntu:15.10标记为 test/ubuntu:v3 镜像。
docker tag ubuntu:15.10 test/ubuntu:v3- 1
build
docker build命令用于使用 Dockerfile 创建镜像。语法
docker build [OPTIONS] PATH | URL | -- 1
选项：
--add-host list 添加自定义主机到 IP 映射 (host:ip) --build-arg list 设置构建时变量 --cache-from 字符串 图像被视为缓存源 --cgroup-parent string 容器的可选父 cgroup --compress 使用 gzip 压缩构建上下文 --cpu-period int 限制 CPU CFS（完全公平调度器）周期 --cpu-quota int 限制 CPU CFS（完全公平调度器）配额 -c, --cpu-shares int CPU 份额（相对权重） --cpuset-cpus 字符串允许执行的 CPU (0-3, 0,1) --cpuset-mems string 允许执行的 MEM (0-3, 0,1) --disable-content-trust 跳过图像验证（默认为 true） -f, --file string Dockerfile 的名称（默认为 'PATH/Dockerfile'） --force-rm 总是删除中间容器 --iidfile string 将图像 ID 写入文件 --isolation string 容器隔离技术 --label list 为图像设置元数据 -m, --memory bytes 内存限制 --memory-swap bytes 交换限制等于内存加上交换：'-1' 启用无限交换 --network string 在构建期间设置 RUN 指令的网络模式（默认为“默认”） --no-cache 构建镜像时不使用缓存 --pull 总是尝试拉取更新版本的镜像 -q, --quiet 禁止构建输出并在成功时打印图像 ID --rm 成功构建后删除中间容器（默认为 true） --security-opt 字符串 安全选项 --shm-size bytes /dev/shm 的大小 -t, --tag list 名称和可选的 'name:tag' 格式的标签 --target string 设置要构建的目标构建阶段。 --ulimit ulimit Ulimit 选项（默认 []）- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
- 18
- 19
- 20
- 21
- 22
- 23
- 24
- 25
- 26
- 27
- 28
示例
使用当前目录的 Dockerfile 创建镜像，标签为 test/ubuntu:v1。docker build -t test/ubuntu:v1 .- 1
使用URL github.com/creack/docker-firefox 的 Dockerfile 创建镜像。
docker build github.com/creack/docker-firefox- 1
也可以通过 -f Dockerfile 文件的位置：
docker build -f /path/to/a/Dockerfile .- 1
在 Docker 守护进程执行 Dockerfile 中的指令前，首先会对 Dockerfile 进行语法检查，有语法错误时会返回：
ocker build -t test/myapp .- 1
history
docker history: 查看指定镜像的创建历史。语法
docker history [OPTIONS] IMAGE- 1
OPTIONS说明：
-H :以可读的格式打印镜像大小和日期，默认为true；
–no-trunc :显示完整的提交记录；
-q :仅列出提交记录ID。
示例
查看本地镜像registry:latest 的创建历史。[root@iZhp33j6fklnmhbf0lz2obZ admin]# docker history registry:latest IMAGE CREATED CREATED BY SIZE COMMENT 3a0f7b0a13ef 2 weeks ago /bin/sh -c #(nop) CMD ["/etc/docker/registr… 0B2 weeks ago /bin/sh -c #(nop) ENTRYPOINT ["/entrypoint.… 0B 2 weeks ago /bin/sh -c #(nop) COPY file:507caa54f88c1f38… 155B 2 weeks ago /bin/sh -c #(nop) EXPOSE 5000 0B 2 weeks ago /bin/sh -c #(nop) VOLUME [/var/lib/registry] 0B - 1
- 2
- 3
- 4
- 5
- 6
- 7
save
docker save : 将指定镜像保存成 tar 归档文件。
语法
docker save [OPTIONS] IMAGE [IMAGE...]- 1
选项：
-o :输出到的文件。
示例
将镜像registry:latest 生成 my_registry.tar文档
[root@iZhp33j6fklnmhbf0lz2obZ admin]# docker save -o my_registry.tar registry:latest [root@iZhp33j6fklnmhbf0lz2obZ admin]# ll my_registry.tar -rw------- 1 root root 24716800 Aug 25 14:37 my_registry.tar- 1
- 2
- 3
load
docker load :导入使用 docker save 命令导出的镜像。语法
docker load [OPTIONS]- 1
选项：
–input , -i : 指定导入的文件，代替 STDIN。
–quiet , -q : 精简输出信息。
import
docker import: 从归档文件中创建镜像。语法
docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]- 1
选项：
-c :应用docker 指令创建镜像；
-m :提交时的说明文字；
示例
从镜像归档文件my_ubuntu_v3.tar创建镜像，命名为test/ubuntu:v4
docker import my_ubuntu_v3.tar test/ubuntu:v4- 1
点赞 收藏 关注 -
相关阅读:
软考 系统架构设计师系列知识点之基于架构的软件开发方法ABSD（5）
图片无损放大在线工具分享
Riccati 方程求解
你以为的推荐系统，其实只是推荐模型
更改 HIVE 表字段数据类型有哪些注意事项？
Hadoop的由来、Block切分、进程详解
初识 Nginx - 概念篇 - 细节狂魔
[附源码]计算机毕业设计JAVAjsp医院网上预约系统
全网最详细4W字Flink入门笔记（下）
games101 作业2
- 原文地址：https://blog.csdn.net/qq_35764295/article/details/126519562
