Docker — программное обеспечение для автоматизации развёртывания и управления приложениями в среде виртуализации на уровне операционной системы. Позволяет «упаковать» приложение со всем его окружением и зависимостями в контейнер, который может быть перенесён на любую Linux-систему с поддержкой cgroups в ядре, а также предоставляет среду по управлению контейнерами.
С установкой Docker можно ознакомиться в данном руководстве.
Использование команды Docker
Команда docker позволяет использовать различные опции, команды с аргументами. Синтаксис выглядит следующим образом:
docker [option] [command] [arguments]
Для просмотра всех доступных подкоманд введите:
docker
Полный список будет выглядеть так:
Commands:
attach Attach local standard input, output, and error streams to a running container
build Build an image from a Dockerfile
commit Create a new image from a container's changes
cp Copy files/folders between a container and the local filesystem
create Create a new container
diff Inspect changes to files or directories on a container's filesystem
events Get real time events from the server
exec Run a command in a running container
export Export a container's filesystem as a tar archive
history Show the history of an image
images List images
import Import the contents from a tarball to create a filesystem image
info Display system-wide information
inspect Return low-level information on Docker objects
kill Kill one or more running containers
load Load an image from a tar archive or STDIN
login Log in to a Docker registry
logout Log out from a Docker registry
logs Fetch the logs of a container
pause Pause all processes within one or more containers
port List port mappings or a specific mapping for the container
ps List containers
pull Pull an image or a repository from a registry
push Push an image or a repository to a registry
rename Rename a container
restart Restart one or more containers
rm Remove one or more containers
rmi Remove one or more images
run Run a command in a new container
save Save one or more images to a tar archive (streamed to STDOUT by default)
search Search the Docker Hub for images
start Start one or more stopped containers
stats Display a live stream of container(s) resource usage statistics
stop Stop one or more running containers
tag Create a tag TARGET_IMAGE that refers to SOURCE_IMAGE
top Display the running processes of a container
unpause Unpause all processes within one or more containers
update Update configuration of one or more containers
version Show the Docker version information
wait Block until one or more containers stop, then print their exit codes
Для просмотра опций использования определенной команды введите:
docker docker-subcommand --help
Для просмотра всей информации о Docker можно использовать команду:
docker info
root@kvmde67-19464:~# docker info
Client:
Debug Mode: false
Server:
Containers: 0
Running: 0
Paused: 0
Stopped: 0
Images: 0
Server Version: 19.03.8
Storage Driver: overlay2
Backing Filesystem: <unknown>
Supports d_type: true
Native Overlay Diff: true
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
Volume: local
Network: bridge host ipvlan macvlan null overlay
Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
Swarm: inactive
Runtimes: runc
Default Runtime: runc
Init Binary: docker-init
containerd version: 7ad184331fa3e55e52b890ea95e65ba581ae3429
runc version: dc9208a3303feef5b3839f4323d9beb36df0a9dd
init version: fec3683
Security Options:
seccomp
Profile: default
Kernel Version: 4.9.0-11-amd64
Operating System: Debian GNU/Linux 9 (stretch)
OSType: linux
Architecture: x86_64
CPUs: 1
Total Memory: 996.5MiB
Name: kvmde67-19464.fornex.org
ID: HSOZ:FUYF:W3OM:FR4R:LDBZ:LPC2:GPF2:VD54:RRSU:PC34:XFRM:URDD
Docker Root Dir: /var/lib/docker
Debug Mode: false
Registry: https://index.docker.io/v1/
Labels:
Experimental: false
Insecure Registries:
127.0.0.0/8
Live Restore Enabled: false
Работа с образами Docker
По умолчанию Docker получает образы из хаба Docker Hub, представляющего собой реестр образов, который поддерживается компанией Docker.
Для проверки, можете ли вы осуществлять доступ и загружать образы из Docker Hub, введите следующую команду:
docker run hello-world
Корректный результат работы этой команды, который означает, что Docker работает правильно, представлен ниже:
root@kvmde67-19464:~# docker run hello-world
Unable to find image 'hello-world:latest' locally
latest: Pulling from library/hello-world
0e03bdcc26d7: Pull complete
Digest: sha256:8e3114318a995a1ee497790535e7b88365222a21771ae7e53687ad76563e8e76
Status: Downloaded newer image for hello-world:latest
Hello from Docker!
This message shows that your installation appears to be working correctly.
Изначально Docker не мог находить образ hello-world локально, поэтому загружал образ из Docker Hub, который является репозиторием по умолчанию. После загрузки образа Docker создавал из образа контейнер и запускал приложение в контейнере, отображая сообщение.
Образы, доступные в Docker Hub, можно искать с помощью команды docker и подкоманды search.
docker search debian
Скрипт просматривает Docker Hub и возвращает список всех образов, имена которых подходят под заданный поиск.
root@kvmde67-19464:~# docker search debian
NAME DESCRIPTION STARS OFFICIAL AUTOMATED
ubuntu Ubuntu is a Debian-based Linux operating sys… 10866 [OK]
debian Debian is a Linux distribution that's compos… 3473 [OK]
arm32v7/debian Debian is a Linux distribution that's compos… 64
itscaro/debian-ssh debian:jessie 28 [OK]
samueldebruyn/debian-git a minimal docker container with debian and g… 22 [OK]
arm64v8/debian Debian is a Linux distribution that's compos… 22
multiarch/debian-debootstrap multiarch ports of debian-debootstrap 11
i386/debian Debian is a Linux distribution that's compos… 10
eboraas/debian Debian base images, for all currently-availa… 8 [OK]
vergissberlin/debian-development Docker debian image to use for development, … 6 [OK]
smartentry/debian debian with smartentry 4 [OK]
amd64/debian Debian is a Linux distribution that's compos… 4
ppc64le/debian Debian is a Linux distribution that's compos… 4
vicamo/debian Debian docker images for all versions/archit… 3
arm32v5/debian Debian is a Linux distribution that's compos… 2
s390x/debian Debian is a Linux distribution that's compos… 2
vpgrp/debian Docker images of Debian. 2
spritsail/debian-builder A Docker image based on debian:slim ideal fo… 1 [OK]
dockershelf/debian Repository for docker images of Debian. Test… 1 [OK]
holgerimbery/debian debian multiarch docker base image 1
fleshgrinder/debian Debian base images for production and multis… 0 [OK]
casept/debian-amd64 A debian image built from scratch. Mostly fo… 0
jdub/debian-sources-resource Concourse CI resource to check for updated D… 0 [OK]
1and1internet/debian-9-nginx-php-7.2-wordpress-4 debian-9-nginx-php-7.2-wordpress-4 0 [OK]
konstruktoid/debian Debian base image 0 [OK]
В столбце OFFICIAL строка OK показывает, что образ построен и поддерживается компанией, которая занимается разработкой этого проекта. Когда нужный образ выбран, можно загрузить его на ваш компьютер с помощью подкоманды pull.
Например, загрузка официального образа ubuntu на свой компьютер:
docker pull debian
Вы увидите подобный результат:
root@kvmde67-19464:~# docker pull debian
Using default tag: latest
latest: Pulling from library/debian
90fe46dd8199: Pull complete
Digest: sha256:2857989334428416b1ef369d6e029e912a7fe3ee7e57adc20b494cc940198258
Status: Downloaded newer image for debian:latest
docker.io/library/debian:latest
После загрузки образа можно запустить контейнер с загруженным образом с помощью подкоманды run.
Для просмотра загруженных образов, введите:
docker images
Вы увидите подобный результат:
root@kvmde67-19464:~# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ubuntu latest 1d622ef86b13 13 days ago 73.9MB
debian latest 3de0e2c97e5c 2 weeks ago 114MB
hello-world latest bf756fb1ae65 4 months ago 13.3kB
Запуск контейнера Docker
Контейнер hello-world является примером контейнера, который запускается и завершает работу после вывода тестового сообщения. Контейнеры подобны виртуальным машинам, но являются менее требовательными к ресурсам.
Комбинация параметров -i и -t обеспечивает интерактивный доступ к командному процессору контейнера:
docker run -it debian
Командная строка покажет что мы работаем в контейнере:
root@e4a123443895:/#
Далее можно запускать команды внутри контейнера.
apt update
Установим Node.js:
apt install nodejs
Данная команда устанавливает Node.js в контейнер из официального репозитория Ubuntu.
Проверим, что Node.js установлен:
node -v
root@e4a123443895:/# node -v
v10.19.0
Изменения, которые выполняются внутри контейнера, применяются только для этого контейнера.
Для выхода из контейнера, введите exit.
Управление контейнерами Docker
После начала использования Docker на вашей машине будет множество активных и неактивных контейнеров.
Для того чтобы просмотреть активные контейнеры введите команду:
docker ps
root@kvmde67-19464:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
Чтобы увидеть активные и неактивные контейнеры, запустите docker ps с помощью параметра -a:
docker ps -a
root@kvmde67-19464:~# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e4a123443895 debian "bash" 3 minutes ago Exited (0) About a minute ago tender_hugle
ac717eb882db hello-world "/hello" About an hour ago Exited (0) About an hour ago bold_lovelace
Чтобы увидеть последние из созданных контейнеров, укажите параметр -l:
docker ps -l
root@kvmde67-19464:~# docker ps -l
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e4a123443895 debian "bash" 5 minutes ago Exited (0) 2 minutes ago tender_hugle
Для запуска остановленного контейнера используем команду docker start и указываем идентификатор контейнера или его имя.
docker start e4a123443895
Теперь для просмотра его статуса можно использовать docker ps:
root@kvmde67-19464:~# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e4a123443895 debian "bash" 6 minutes ago Up 12 seconds tender_hugle
Для остановки запущенного контейнера используем команду docker stop и указываем идентификатор контейнера или его имя.
docker stop tender_hugle
Если контейнер больше не нужен, удаляем его командой docker rm с указанием идентификатора или имени контейнера. Чтобы найти идентификатор или имя контейнера, используйте команду docker ps -a. Затем контейнер можно удалить.
docker rm tender_hugle
Сохранение изменений в контейнере в образ Docker
При запуске контейнера из образа Docker вы можете создавать, изменять и удалять файлы, как и на виртуальной машине.
После установки Node.js в контейнере Ubuntu у вас будет работать запущенный из образа контейнер, но он будет отличаться от образа, использованного для его создания. Однако вам может потребоваться такой контейнер Node.js как основа для будущих образов.
Затем подтверждаем изменения в новом образе Docker с помощью следующей команды.
docker commit -m "What you did to the image" -a "Author Name" container_id repository/new_image_name
Параметр -m позволяет задать сообщение подтверждения, параметр -a позволяет указать автора. Идентификатор контейнера container_id — это идентификатор, который использовался ранее. Если вы не создавали дополнительных репозиториев в Docker Hub, имя репозитория (repository) обычно является вашим именем пользователя в Docker Hub.
Например, для пользователя test и идентификатора контейнера bb5be2ace9f4 команда будет выглядеть следующим образом:
docker commit -m "added Node.js" -a "test" e4a123443895 test/debian-nodejs
После подтверждения (commit) образа, новый образ сохраняется локально на вашем компьютере.
Если просмотреть список образов Docker, в нем окажутся и новый образ, и исходный образ, на котором он был основан:
docker images
Вы увидите подобный результат:
root@kvmde67-19464:~# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test/debian-nodejs latest ef3923c87c69 30 seconds ago 203MB
root/ubuntu-nodejs latest 412fa0b7f003 2 minutes ago 203MB
ubuntu latest 1d622ef86b13 13 days ago 73.9MB
debian latest 3de0e2c97e5c 2 weeks ago 114MB
hello-world latest bf756fb1ae65 4 months ago 13.3kB
В данном примере debian-nodejs — это новый образ, созданный на основе существующего образа debian из Docker Hub.