Docker常用命令整理

[root@VM_175_142_centos ~]# docker images
REPOSITORY                TAG                 IMAGE ID            CREATED             SIZE
hwdsl2/ipsec-vpn-server   latest              62e5a169190a        7 months ago        206MB
postgres                  latest              30bf4f039abe        8 months ago        312MB
redis                     latest              0f88f9be5839        8 months ago        95MB

-d, --detach=false， 设置容器上前台运行还是后台运行，默认为false后台运行
-i, --interactive=false， 打开STDIN，用于控制台交互
-t, --tty=false， 分配tty设备，可以支持终端登录，默认为false
-u, --user=""， 设置容器的用户
-a, --attach=[]            登录容器（必须是以docker run -d启动的容器）  
-w, --workdir=""           指定容器的工作目录  
-c, --cpu-shares=0         设置容器CPU权重，在CPU共享场景使用    
-e, --env=[]               指定环境变量，容器中可以使用该环境变量   
-m, --memory=""            指定容器的内存上限  
-P, --publish-all=false， 指定容器暴露的端口
-p, --publish=[]， 指定容器暴露的端口
-h, --hostname=""， 指定容器的主机名
-v, --volume=[]， 给容器挂载存储卷，挂载到容器的某个目录
--volumes-from=[]， 给容器挂载其他容器上的卷，挂载到容器的某个目录
--cap-add=[]， 添加权限，权限清单详见：http://linux.die.net/man/7/capabilities
--cap-drop=[]， 删除权限，权限清单详见：http://linux.die.net/man/7/capabilities
--cidfile=""， 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法
--cpuset=""， 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU
--device=[]， 添加主机设备给容器，相当于设备直通
--dns=[]， 指定容器的dns服务器
--dns-search=[]， 指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件
--entrypoint=""， 覆盖image的入口点
--env-file=[]， 指定环境变量文件，文件格式为每行一个环境变量
--expose=[]， 指定容器暴露的端口，即修改镜像的暴露端口
--link=[]， 指定容器间的关联，使用其他容器的IP、env等信息
--lxc-conf=[]， 指定容器的配置文件，只有在指定--exec-driver=lxc时使用
--name=""， 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字
--net="bridge"             容器网络设置:
                                bridge 使用docker daemon指定的网桥
                                   host     //容器使用主机的网络
                                  container:NAME_or_ID  >//使用其他容器的网路，共享IP和PORT等网络资源
                                  none 容器使用自己的网络（类似--net=bridge),但是不进行配置

--privileged=false         指定容器是否为特权容器，特权容器拥有所有的capabilities    
--restart="no"             指定容器停止后的重启策略:
                                  no：容器退出时不重启
                                  on-failure：容器故障退出（返回值非零）时重启
                                  always：容器退出时总是重启    
--rm=false                 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)    
--sig-proxy=true           设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理 

docker run -d --name=nginx  nginx:latest -p 宿主机端口:容器端口 -v 宿主机目录:容器目录

docker rm$(docker ps -a -q) #删除所有容器
docker rm {容器ID|容器名}    #删除单个容器
docker rmi {镜像ID}         #删除单个镜像
docker rmi$(docker images | grep none | awk '{print $3}' | sort -r) #删除所有镜像

docker load 保留了容器的完整记录
docker import 仅保存容器当时的快照状态，在导入的时候自己定义标签、名称等元数据

-a :提交的镜像作者；

-c :使用Dockerfile指令来创建镜像；

-m :提交时的说明文字；

-p :在commit时，将容器暂停。

ADD和COPY的差别：ADD命令tar类型文件会自动解压(网络压缩资源不会被解压)，可以访问网络资源，COPY不会自动解压文件，也不能访问网络资源

 # FROM代表此次构建的镜像的基础镜像基础,可在镜像名后带版本号，不带版本号默认latest
FROM python
# COPY是拷贝宿主机文件到镜像中
COPY ./spider /work
# RUN则是在镜像中执行命令，有时候可能需要安装依赖环境，也可以在run中执行
RUN ls /work
# 切换工作目录，相当于cd work
WORKDIR /work
#EXPOSE 外界交互的端口
EXPOSE 8080
# CMD是镜像启动后默认执行，CMD加中括号等同于exec执行命令，不加中括号等同于 sh -c 执行命令
CMD ["python","spider.py"]

version: "3"

services:
  pgsql: 
    image: postgres
    ports:
      - "15432:5432"
    environment:
      POSTGRES_PASSWORD: scyd!
    volumes:
      - ./data/postgresql_data1:/var/lib/postgresql/data
    restart: always
    
  redis:
    image: redis
    command: redis-server --requirepass scyd!
    ports:
      - "16379:6379"
    volumes: 
      - ./data/redis_data1:/data
    restart: always

[root@VM_175_142_centos ~]# docker-compose ps
    Name                  Command               State            Ports         
-------------------------------------------------------------------------------
root_pgsql_1   docker-entrypoint.sh postgres    Up      0.0.0.0:15432->5432/tcp
root_redis_1   docker-entrypoint.sh redis ...   Up      0.0.0.0:16379->6379/tcp

-d：后台进程

--scale：指定服务运行的容器个数（如果服务有对外的端口就不能指定多个容器，因为端口已经被占用）  
 Eg：docker-compose up -d --scale web=1 --scale redis=2