关于Docker管理命令，Dockerfile关键字
Docker三个基本概念
容器（container）镜像（image）仓库（registry）
- Docker镜像是一个独立的文件系统，由若干只读层构成。提供容器运行时所需的资源，配置等；
- 容器在镜像之上添加一个可读写层，构成一个新的容器；
- 镜像仓库是一个集中的存储，分发镜像的服务。
Docker利用Namespace做资源隔离，用Cgroups做资源限制，Cgroups是Linux内核限制进程所使用资源的机制,可以对 cpu 内存等资源实现精细化控制。
Docker file 用来构建镜像的文本文件，文本内容包含了构建镜像所需的指令和说明。
Docker管理命令
| 命令格式 | 参数选项 | 说明 |
|---|---|---|
| docker info | 查看 docker 的运行信息 | |
| docker version | 查看服务器和客户端版本 | |
| docker images | 查看本机镜像 | |
| docker search 关键字 | 从官方仓库查找镜像 | |
| docker pull | 下载镜像 | |
| docker push | 上传镜像 | |
| docker login | 登录镜像仓库 | |
| docker logout | 登出镜像仓库 | |
| docker save -o backup.tar | -o 备份文件名 | 备份镜像为tar包 |
| docker load -i backup.tar | -i 备份文件名 | 导入备份的镜像文件 |
| docker history | –no-trunc 完整显示 | 查看镜像的制作历史 |
| docker inspect | -f 指定具体节点 | 查看对象的详细信息 |
| docker tag | 创建新的镜像名称和标签 | |
| docker rmi | 删除镜像 | |
| docker run | -i 交互式，-t 分配终端 | 运行一个新容器 |
| -d 放在后台运行 | ||
| –rm 临时容器，容器结束后会被删除 | ||
| -h 主机名，-e 变量 | ||
| –name 容器名 | ||
| –restart=[no,always] | 容器重启策略 | |
| –link 容器名:别名 | 添加 hosts 解析 | |
| -m, –cpus, –cpuset-cpus | 设置内存、cpu使用限制及亲和性 | |
| docker create | 参数同 docker run | 创建容器，但不启动运行 |
| docker ps | -a 显示所有容器 | 查看容器进程 |
| -q 只显示容器id | ||
| docker rm | -f 强制删除 | 删除容器 |
| docker start|stop|restart | 启动、停止、重启容器 | |
| docker cp | 拷贝文件到容器/从容器拷贝文件 | |
| docker exec -it | 进入容器内，启动新进程 | |
| docker attach | [ctrl+p, ctrl+q] 退出，不会终止容器 | 进入一个容器的启动程序 |
| docker logs | 查看容器终端显示信息 | |
| docker port | 查看容器的端口映射信息 | |
| docker kill | –signal=信号名称 | 像容器发送信号 |
| docker pause | 暂停容器 | |
| docker unpause | 恢复暂停的容器 | |
| docker update | 不能超过 –memory-swap 的值，-1表示无限 | 更改容器配置策略（资源限制） |
| docker stats | 查看容器对资源的占用情况 | |
| docker top | 查看容器内运行的进程 | |
| docker diff | A 增加、D 删除、C 变化 | 根据镜像排查文件系统变化 |
| docker wait | 阻塞直到容器停止，返回退出码 | |
| docker rename |
改变容器名称 | |
| docker export | -o 备份文件名 | 备份容器的 / 目录为 tar 文件 |
| docker import backup.tar | -c 可以指定Dockerfile语法的命令 | 导入文件到空 / 目录，没有任何配置 |
| docker commit | 把容器做成镜像 | |
| docker build | -f 可以指定 dockerfile 的文件名称 | 根据Dockerfile打包制作镜像 |
Dockerfile关键字大全
| 关键字 | 作用 | 备注 |
|---|---|---|
| FROM | 指定父镜像 | 指定dockerfile基于那个image构建 |
| MAINTAINER | 作者信息 | 声明作者信息 |
| LABEL | 标签 | 和MAINTAINER类似，用来标明dockerfile的标签，可以使用Label代替Maintainer，最终都是在docker image基本信息中可以查看 |
| RUN | 执行命令 | 执行一段命令 默认是/bin/sh |
| CMD | 容器启动命令 | 提供启动容器时候的默认命令和ENTRYPOINT配合使用 |
| ENTRYPOINT | 入口 | 一般在制作一些执行就关闭的容器中会使用 |
| COPY | 复制文件 | build的时候复制文件到image中。推荐copy指令，只能执行docker build所在主机上读取复制资源到镜像。add复制文件可以可以来源于远程链接，如果是压缩文件还会自动解压 |
| ADD | 添加文件 | build的时候添加文件到image中，不仅仅局限于当前build上下文 可以来源于远程服务 |
| ENV | 环境变量 | 指定build时候的环境变量 可以在启动的容器的时候 通过-e覆盖 |
| ARG | 构建参数 | 构建参数，只在构建的时候使用的参数。如果有ENV，那么ENV的相同名字的值始终覆盖arg的参数 |
| VOLUME | 定义外部可以挂载的数据卷 | 指定build的image那些目录可以启动的时候挂载到文件系统中，启动容器的时候使用 -v 绑定 |
| EXPOSE | 暴露端口 | 定义容器运行的时候监听的端口，启动容器的使用-p来绑定暴露端口。格式: EXPOSE 8080 或者 EXPOSE 8080/udp |
| WORKDIR | 工作目录 | 指定容器内部的工作目录，如果没有创建则自动创建。如果指定/ 使用的是绝对地址 如果不是/开头那么是在上一条workdir的路径的相对路径 |
| USER | 指定执行用户 | 指定build或者启动的时候，用户 在RUN CMD ENTRYPONT执行的时候的用户 |
| HEALTHCHECK | 健康检查 | 指定监测当前容器的健康监测的命令，基本上没用，因为很多时候，应用本身有健康监测机制 |
| ONBUILD | 触发器 | 当存在ONBUILD关键字的镜像作为基础镜像的时候，当执行FROM完成之后，会执行 ONBUILD的命令，但是不影响当前镜像，用处也不怎么大 |
| STOPSIGNAL | 发送信号量到宿主机 | 该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出。 |
| SHELL | 指定执行脚本的shell | 指定RUN CMD ENTRYPOINT 执行命令的时候 使用的shell |