From 23a1f5cf1214fa44fff585bfd962bb0ef15214d1 Mon Sep 17 00:00:00 2001 From: tutianyu101 <134258491+tutianyu101@users.noreply.github.com> Date: Thu, 15 Jun 2023 14:35:31 +0800 Subject: [PATCH] doc: add docker.md (#514) --- command/docker.md | 215 ++++++++++++++++++++++++++++++++++++++++++++++ 1 file changed, 215 insertions(+) create mode 100644 command/docker.md diff --git a/command/docker.md b/command/docker.md new file mode 100644 index 0000000000..ff25792d71 --- /dev/null +++ b/command/docker.md @@ -0,0 +1,215 @@ +Docker +== + +极为方便的容器软件。 + +## 安装 + +在 Linux 中输入以下命令安装 Docker。 + +```bash +# CentOS 参考:https://blog.csdn.net/zhaoyuanh/article/details/126610347 +#如果系统里有旧版本docker的话需要先行删除: +sudo yum remove docker \ + docker-client \ + docker-client-latest \ + docker-common \ + docker-latest \ + docker-latest-logrotate \ + docker-logrotate \ + docker-engine + +#设置仓库: +yum install -y yum-utils + +#添加Docker仓库: +yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo + +#安装Docker引擎(默认最新): +yum install docker-ce docker-ce-cli containerd.io docker-compose-plugin + +#启动docker: +sudo systemctl start docker + +``` + +## 实例 + +介绍几个常用场景:Docker Hub镜像市场相关,镜像仓库命令。 + +1、下载docker hub镜像市场中的镜像。 + +```bash +docker pull user/image +``` + +2、在 docker hub 中搜索镜像。 + +```bash +# 注意需要下载镜像才能使用 +docker search search_word +``` + +3、向 docker hub 进行身份验证。 + +```bash +docker login +``` + +4、将镜像上传到 docker hub。 + +```bash +docker push user/image +``` + +## help 信息翻译 + +```run +使用方法: docker create [options] IMAGE + +<命令> +attach 将本地标准输入、输出和错误流附加到正在运行的容器 +build 从 Dockerfile 构建镜像 +commit 从容器的更改创建新镜像 +cp 在容器和本地文件系统之间复制文件/文件夹 +create 创建一个新容器 +diff 检查容器文件系统上文件或目录的更改 +events 从服务器获取实时事件 +exec 在正在运行的容器中运行命令 +export 将容器的文件系统导出为 tar 存档 +history 显示镜像的历史 +images 列出镜像 +import 从 tarball 导入内容以创建文件系统映像 +info 显示系统范围的信息 +inspect 返回有关 Docker 对象的低级信息 +kill 杀死一个或多个正在运行的容器 +load 从 tar 存档或 STDIN 加载镜像 +login 登录到 Docker 注册表 +logout 从 Docker 注册表中注销 +logs 获取容器的日志 +pause 暂停一个或多个容器内的所有进程 +port 列出容器的端口映射或特定映射 +ps 列出容器 +pull 从注册表中提取镜像或存储库 +push 将镜像或存储库推送到注册表 +rename 重命名容器 +restart 重启一个或多个容器 +rm 移除一个或多个容器 +rmi 移除一张或多张镜像 +run 在新容器中运行命令 +save 将一个或多个镜像保存到 tar 存档(默认流式传输到 STDOUT) +search 在 Docker Hub 中搜索镜像 +start 启动一个或多个停止的容器 +stats 显示容器资源使用统计的实时流 +stop 停止一个或多个正在运行的容器 +tag 创建一个引用 SOURCE_IMAGE 的标记 TARGET_IMAGE +top 显示容器的运行进程 +unpause 取消暂停一个或多个容器中的所有进程 +update 更新一个或多个容器的配置 +version 显示 Docker 版本信息 +wait 阻塞直到一个或多个容器停止,然后打印它们的退出代码 + +<环境参数> + --add-host list # 添加自定义主机到 IP 映射 (host:ip) +-a, --attach list # 连接到 STDIN、STDOUT 或 STDERR + --blkio-weight uint16 # 块 IO(相对权重),介于 10 和 1000 之间,或 0 禁用(默认 0) + --blkio-weight-device list # 块 IO 权重(相对设备权重)(默认 []) + --cap-add list # 添加 Linux 功能 + --cap-drop list # 放弃 Linux 功能 + --cgroup-parent string # 容器的可选父 cgroup + --cgroupns string # 要使用的 Cgroup 命名空间(主机|私有) + # 'host': 在 Docker 主机的 cgroup 命名空间中运行容器 + # 'private': 在自己的私有 cgroup 命名空间中运行容器 + # '': 使用由守护进程上的 + # default-cgroupns-mode 选项配置的 cgroup 命名空间(默认) + --cidfile string # 将容器 ID 写入文件 + --cpu-period int # 限制 CPU CFS(完全公平调度器)周期 + --cpu-quota int # 限制 CPU CFS(完全公平调度器)配额 + --cpu-rt-period int # 以微秒为单位限制 CPU 实时周期 + --cpu-rt-runtime int # 以微秒为单位限制 CPU 实时运行时间 +-c, --cpu-shares int # CPU 份额(相对权重) + --cpus decimal # CPU 数量 + --cpuset-cpus string # 允许执行的 CPU (0-3, 0,1) + --cpuset-mems string # 允许执行的 MEM (0-3, 0,1) + --device list # 将主机设备添加到容器 + --device-cgroup-rule list # 将规则添加到 cgroup 允许的设备列表 + --device-read-bps list # 限制设备的读取速率(每秒字节数)(默认 []) + --device-read-iops list # 限制设备的读取速率(每秒 IO)(默认 []) + --device-write-bps list # 限制设备的写入速率(每秒字节数)(默认 []) + --device-write-iops list # 限制设备的写入速率(每秒 IO)(默认 []) + --disable-content-trust # 跳过镜像验证(默认为 true) + --dns list # 设置自定义 DNS 服务器 + --dns-option list # 设置 DNS 选项 + --dns-search list # 设置自定义 DNS 搜索域 + --domainname string # 容器 NIS 域名 + --entrypoint string # 覆盖镜像的默认入口点 +-e, --env list # 设置环境变量 + --env-file list # 读入环境变量文件 + --expose list # 公开一个端口或一系列端口 + --gpus gpu-request # 要添加到容器中的 GPU 设备(“全部”以传递所有 GPU) + --group-add list # 添加其他组以加入 + --health-cmd string # 运行以检查运行状况的命令 + --health-interval duration # 运行检查之间的时间 (ms|s|m|h) (默认 0s) + --health-retries int # 需要报告不健康的连续失败 + --health-start-period duration # 开始健康重试倒计时之前容器初始化的开始时间(ms|s|m|h)(默认 0s) + --health-timeout duration # 允许运行一项检查的最长时间 (ms|s|m|h) (默认 0s) + --help # 打印使用 +-h, --hostname string # 容器主机名 + --init # 在容器内运行一个 init 来转发信号并收获进程 +-i, --interactive # 即使没有连接,也保持 STDIN 打开 + --ip string # IPv4 地址(例如 172.30.100.104) + --ip6 string # IPv6 地址(例如,2001:db8::33) + --ipc string # 要使用的 IPC 模式 + --isolation string # 容器隔离技术 + --kernel-memory bytes # 内核内存限制 +-l, --label list # 在容器上设置元数据 + --label-file list # 读入以行分隔的标签文件 + --link list # 添加到另一个容器的链接 + --link-local-ip list # 容器 IPv4/IPv6 链路本地地址 + --log-driver string # 容器的日志记录驱动程序 + --log-opt list # 日志驱动程序选项 + --mac-address string # 容器 MAC 地址(例如 92:d0:c6:0a:29:33) +-m, --memory bytes # 内存限制 + --memory-reservation bytes # 内存软限制 + --memory-swap bytes # 交换限制等于内存加上交换:'-1' 启用无限交换 + --memory-swappiness int # 调整容器内存交换(0 到 100)(默认 -1) + --mount mount # 将文件系统挂载附加到容器 + --name string # 为容器分配名称 + --network network # 将容器连接到网络 + --network-alias list # 为容器添加网络范围的别名 + --no-healthcheck # 禁用任何容器指定的 HEALTHCHECK + --oom-kill-disable # 禁用 OOM 杀手 + --oom-score-adj int # 调整主机的 OOM 首选项(-1000 到 1000) + --pid string # 要使用的 PID 命名空间 + --pids-limit int # 调整容器 pids 限制(设置 -1 表示无限制) + --platform string # 如果服务器支持多平台,则设置平台 + --privileged # 授予此容器扩展权限 +-p, --publish list # 将容器的端口发布到主机 +-P, --publish-all # 将所有暴露的端口发布到随机端口 + --pull string # 创建前拉取镜像("always"|"missing"|"never")(默认"missing") + --read-only # 将容器的根文件系统挂载为只读 + --restart string # 容器退出时应用的重启策略(默认“否”) + --rm # 容器退出时自动移除 + --runtime string # 用于此容器的运行时 + --security-opt list # 安全选项 + --shm-size bytes # /dev/shm 的大小 + --stop-signal string # 停止容器的信号(默认“SIGTERM”) + --stop-timeout int # 停止容器的超时(以秒为单位) + --storage-opt list # 容器的存储驱动程序选项 + --sysctl map # Sysctl 选项(默认 map[]) + --tmpfs list # 挂载 tmpfs 目录 +-t, --tty # 分配一个伪 TTY + --ulimit ulimit # ulimit 选项(默认 []) +-u, --user string # 用户名或 UID(格式:[:]) + --userns string # 要使用的用户命名空间 + --uts string # 要使用的 UTS 命名空间 +-v, --volume list # 绑定挂载卷 + --volume-driver string # 容器的可选卷驱动程序 + --volumes-from list # 从指定容器挂载卷 +-w, --workdir string # 容器内的工作目录 +``` + +## 官网 + +更多安装使用方法可以访问学习:https://wangchujiang.com/reference/docs/docker.html +由上海 屠天煜编写