讓你快速入門Docker的30個命令行
容器和云是當下最流行的技術，這也是任何IT工作者都應該掌握技能。如果你還沒有學過Docker，那么本文就是給你準備的。本文中將拋開常見教程中的預先的一大堆理論說明，直接從上手操作開始。如果你學會了文中所列舉的命令，則證明已經初步學會了docker入門技能，更多知識你可以在此基礎上再深入學習。
一、容器管理
容器，就是Linux被嚴格限制資源約束(cgroups)，安全約束(Unix權限，capabilities，SELinux，AppArmor，seccomp等)和命名空間(PID，網絡，mount，等等)限制出來的應用。docker是最常見的一種容器技術，Docker由Docker daemon(監聽程序)、Docker鏡像(層)和Docker存儲(卷)和Docker網絡的構成。一個容器就是指由docker運行時基于docker鏡像創建的一個docker實例
創建容器
要創建一個容器，使用create命令， [鏡像名]替換為需要運行的鏡像的名稱。
- docker create [鏡像名]
當按下enter按鍵時，Docker默認會本地鏡像庫中搜索，如果沒有，會去訪問Docker Hub中搜索該鏡像，其下載本地系統并創建一個停止的容器。
比如，我們創建一個golang容器。
創建和運行容器
要創建和運行容器，請使用run命令，[鏡像名]替換為需要運行的鏡像的名稱將。該命令會從本地、Docker Hub中搜索指定的鏡像，并下載到本地，創建一個容器并啟動該容器。
- docker run [鏡像名]
啟動停止的容器
要在啟動的一個容器(已停止)，可以運行start命令。start命令后可以使用 [容器名]或容器ID替換。可以使用docker ps -a 查看本地容器列表(包括已停止的容器)。
- docker start [容器名/ID]
停止容器
要停止一個運行中的容器，可以使用stop命令。容器停止后，可以用start命令將其啟動。
- docker stop [容器名/ID]
重啟容器
要重啟一個容器，可以使用restart命令。命令可以將正在運行中的容器停止，然后再重新啟動。
- docker restart [容器名/ID]
暫停容器
如果需要在正在運行的容器中臨時暫停該過程，可以使用pause命令。
- docker pause [容器名/ID]
恢復暫停的容器
暫停容器后，可以使用unpause命令恢復已暫停的容器。
- docker unpause [容器名/ID]
列出正在運行的容器
如果需要查看系統上正在運行的容器的列表，請運行以下命令。
- docker ps 或者
- docker container ls
上面的命令只會列出當前正在運行的容器，如果要列出本機所有的容器，可以使用：
- docker ps -a
- CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
- fc6da76218aa golang "bash" 2 minutes ago Created kind_shirley
刪除容器
刪除一個容器，可以使用rm命令。要刪除容器，請確保容器已經停止，否則會報錯。
- docker rm [容器名/ID]
卸載容器
為了系統中刪除一個容器，可以運行以下命令。用要刪除的容器[容器名]的名稱或ID替換。
- docker rm [容器名/ID]
容器操作
如果要對容器執行操作，有兩種方法，分別是exec命令和attach命令。
exec命令，用來在運行的容器中執行命令，比如：
- docker exec -it [容器名/ID] /bin/bash
會打開一個偽終端，可以在終端中執行命令。
attach命令，用來連接到正在運行中的容器：
- docker attach --sig-proxy=false [容器名/ID]
attach到容器后，Ctrl+C可以退出，但是退出時，容器也會停止，為了退出時不影響容器運行，可以使用--sig-proxy=false參數，這樣ctrl+C[D]后容器會繼續運行。
查看容器日志
要查看當前容器的執行情況，需要查看容器日志。可以用attach到容器，可直接查看。當然更常用的方法是用logs命令：
- docker logs [容器名/ID]
logs 可以附帶一些參數：
- -f：表示實時打印容器日志，想象為tail -f
- --since 日期：表示打印制定日期以來的日志。
- --tail N數字：表示打印最后N條日志，想象為tail -n
查看容器的配置
容器的所有配置信息實際上是一個json文件，可以使用inspect命令，查看該容器的所有信息。
- docker inspect [容器名/ID]
二、鏡像管理
容器鏡像是包含Docker容器的操作系統，應用程序和初始狀態的文件。可以從Dockerfiles構建，也可以用已經運行的容器創建。
在docker中，鏡像是一個標準的Tar包，包中包含了：
- Rootfs：容器上像操作系統的標準根(/)的目錄。例如，帶有/usr，/var，/home等的目錄。
- JSON文件：用來指定如何運行rootfs。例如，容器啟動時在rootfs中運行的命令或入口點;為容器設置的環境變量;容器的工作目錄;和其他一設置。
基于rootfs，其上面的json可以是互相依賴的，這樣就把docker鏡像分成了一個個的層：
以Dockerfile構建鏡像
甲dockerfile是docker用來創建并建立一個容器的鏡像的命令的列表。可以通過運行以下命令從dockerfile構建鏡像。
- docker build -f [dockerfile路徑]
從容器構建鏡像
還可以從正在運行的容器為基礎構建鏡像。這也是快速備份正容器的快照的方法。
- docker commit [容器名] [鏡像名]
從Docker Hub拉取鏡像
可使用以下命令將鏡像從Docker Hub下載到本地系統。
- docker image pull [鏡像名]
將鏡像推送到Docker Hub
將容器鏡像推送到Docker Hub之前，必須在Docker Hub上創建一個帳戶，然后在終端登錄，在終端中運行docker login命令：
- docker login
然后按要求輸入用戶名和密碼。認證成功后，可以使用以下命令將鏡像推送到docker Hub。
- docker image push [鏡像名]
列出容器鏡像
如果需要查看系統上的鏡像列表，請運行以下命令：
- docker image ls
或者直接用
- docker image
從系統中刪除鏡像
如果要從系統中刪除鏡像，請使用remove命令。
- docker image remove [鏡像名]
三、卷管理
通過docker run或docker create命令可以將默認的Docker Volumes附加到容器，這樣創建的數據在鏡像重建過程中保持不變。
創建Docker卷
要創建docker卷，可以對卷，使用create命令：
- docker volume create [卷名]
刪除Docker卷
運行rm命令以刪除Docker卷。請記住，如果刪除一個卷，則將刪除該卷中存儲的所有數據。
- docker volume rm [卷名]
查看卷信息
有時需要查看有關創建的卷的各種詳細信息，可以對卷使用inspect命令：
- docker volume inspect [卷名]
列出所有Docker卷
如果需要查看系統上所有卷的列表，可以對卷使用ls命令：
- docker volume ls
四、網絡管理
Docker網絡決定了容器之間如何相互連接以及如何與Internet連接。可以為各種軟件應用程序堆棧創建專用網絡，以確保數據安全。
創建Docker網絡
docker network的create命令會在當前系統上創建一個橋接網絡，該橋接網絡將容器彼此連接并共享主機的網絡和Internet連接。
- docker network create [網絡名]
將容器連接到網絡
為了將容器連接到新網絡，請使用connect命令。
- docker network connect [網絡名] [容器名]
斷開容器與網絡的連接
要斷開容器與網絡的連接，請使用disconnect命令。
- docker network disconnect [網絡名] [容器名]
查看網絡信息
如果需要檢查網絡上的詳細信息，可以對網絡使用inspect命令
- docker network inspect [網絡名]
列出所有網絡
可對網絡使用ls命令，會列出系統上的所有的docker網絡信息。
- docker network ls
刪除網絡
從系統中刪除網絡。，可以對網絡使用rm命令。
- docker network rm [網絡名]
五、總結
本文我們列出了常見的docker命令，如果你已經可以熟練的使用這些命令，則說明你docker技術已經入門。可以接下來進一步深入學習了，比如容器編排K8S集群等。
