1. 常见命令
不用重复使用docker run命令，这是创建容器命令，启动容器应该是docker start；
docker ps 查看进程运行状态；
docker rmi 删除镜像、rm 删除容器；
docker logs 查看日志、docker exec 执行命令进入容器内部；
案例
# 第1步，去DockerHub查看nginx镜像仓库及相关信息
# 第2步，拉取Nginx镜像
docker pull nginx
# 第3步，查看镜像
docker images
# 第4步，创建并允许Nginx容器
docker run -d --name nginx -p 80:80 nginx
# 第5步，查看运行中容器
docker ps
# 也可以加格式化方式访问，格式会更加清爽
docker ps --format "table {{.ID}}\t{{.Image}}\t{{.Ports}}\t{{.Status}}\t{{.Names}}"
# 第6步，访问网页，地址：http://虚拟机地址
# 第7步，停止容器
docker stop nginx
# 第8步，查看所有容器
docker ps -a --format "table {{.ID}}\t{{.Image}}\t{{.Ports}}\t{{.Status}}\t{{.Names}}"
# 第9步，再次启动nginx容器
docker start nginx
# 第10步，再次查看容器
docker ps --format "table {{.ID}}\t{{.Image}}\t{{.Ports}}\t{{.Status}}\t{{.Names}}"
# 第11步，查看容器详细信息
docker inspect nginx
# 第12步，进入容器,查看容器内目录
docker exec -it nginx bash
# 或者，可以进入MySQL
docker exec -it mysql mysql -uroot -p
# 第13步，删除容器
docker rm nginx
# 运行中的容器无法删除，可以先停止再删除
docker stop nginx
# 发现无法删除，因为容器运行中，强制删除容器
docker rm -f nginx
镜像常规命令
# 打包镜像
docker save -o nginx.tar nginx:latest
# 删除镜像
docker rmi nginx:latest
# 导入镜像
docker load -i nginx.tar
容器常规命令
# 创建容器
docker run -d --name nginx -p 80:80 nginx
# 查看运行中容器
docker ps
# 也可以加格式化方式访问，格式会更加清爽
docker ps --format "table {{.ID}}\t{{.Image}}\t{{.Ports}}\t{{.Status}}\t{{.Names}}"
# 容器停止
docker stop nginx
# 容器启动
docker start nginx
# 查看所有的容器（未启动包括在内）
docker ps --format "table {{.ID}}\t{{.Image}}\t{{.Ports}}\t{{.Status}}\t{{.Names}}" -a
查看日志
# 持续输出日志,ctrl c停止
docker logs -f nginx
1.1 命名别名
找到root目录下的bashrc的文件
vi ~/.bashrc
# 或者
vi /root/.bashrc
添加一个别名
alias dps='docker ps --format "table {{.ID}}\t{{.Image}}\t{{.Ports}}\t{{.Status}}\t{{.Names}}"'
保存：wq，执行以下命令使别名生效
source /root/.bashrc
# 或者
source ~/.bashrc
2. 数据卷
问题引入，容器是隔离环境，容器内程序的文件、配置、运行时产生的容器都在容器内部，我们要读写容器内的文件非常不方便。
- 如果要升级MySQL版本，需要销毁旧容器，那么数据岂不是跟着被销毁了？
- MySQL、Nginx容器运行后，如果我要修改其中的某些配置该怎么办？
- 想要让Nginx代理我的静态资源怎么办
以上问题都说明，容器提供程序的运行环境，但是程序运行产生的数据、程序运行依赖的配置都应该与容器解耦。
2.1 数据卷概念
数据卷（volume）是一个虚拟目录，是容器内目录与宿主机目录之间映射的桥梁
Nginx有两个关键目录：
- html：存放一些静态资源
- conf：放置配置文件
但是这些文件均在容器内部，所以必须利用数据卷将两个目录与宿主机目录关联，方便操作
创建的数据卷conf、html和nginx容器中的两个目录关联；
数据卷分别指向宿主机/var/lib/docker/volumes/conf/_data目录和/var/lib/docker/volumes/html/_data目录；
这样容器内的目录就和宿主机的目录关联起来了，成为挂载；
此时操作宿主机的/var/lib/docker/volumes/html/_data就是在操作容器内的/usr/share/nginx/html/_data目录。只要我们将静态资源放入宿主机对应目录，就可以被Nginx代理了。
在执行docker run命令时，使用 -v 数据卷名：容器内目录 可以完成数据卷挂载；
当创建容器时，如果挂载了数据卷且数据卷不存在，会自动创建数据卷；
# 1.首先创建容器并指定数据卷，注意通过 -v 参数来指定数据卷
docker run -d --name nginx -p 80:80 -v html:/usr/share/nginx/html nginx
# 2.然后查看数据卷
docker volume ls
# 3.查看数据卷详情
docker volume inspect html
# 4.查看/var/lib/docker/volumes/html/_data目录
ll /var/lib/docker/volumes/html/_data
# 可以看到与nginx的html目录内容一样
# 5.进入该目录，并随意修改index.html内容
cd /var/lib/docker/volumes/html/_data
vi index.html
# 6.打开页面，查看效果
# 7.进入容器内部，查看/usr/share/nginx/html目录内的文件是否变化
docker exec -it nginx bash
2.2 本地目录挂载
查看mysql容器是否有数据卷挂载
# 1.查看MySQL容器详细信息
docker inspect mysql
# 关注其中.Config.Volumes部分和.Mounts部分
发现容器是有数据卷，但是创建容器mysql时并没有使用-v参数，这是因为容器声明了一个本地目录，需要挂载数据卷，但是数据卷未定义，所以这是匿名卷；
当想对mysql容器进行版本升级，此时删除容器，再创建一个mysql最新版本的容器且不指定自定义数据卷，同样会生成一个非常长的名称的匿名卷，到时候做数据迁移不太方便，可以但是不方便，所以使用自定义卷而不是匿名卷；
基于宿主机目录实现mysql数据目录、配置文件、初始化脚本的挂载；
方法与之前创建数据卷的方式相似，执行docker run 命令时，使用-v 本地目录：容器目录 就可以完成本地目录挂载；
注意：本地目录或文件必须以 / 或 ./开头，如果直接以名字开头，会被识别为数据卷名而非本地目录名。
-v mysql:/var/lib/mysql # 会被识别为一个数据卷叫mysql，运行时会自动创建这个数据卷
-v ./mysql:/var/lib/mysql # 会被识别为当前目录下的mysql目录，运行时如果不存在会创建目录
先删除之前的mysql容器，先创建这三个目录；
docker rm -f mysql
# 创建mysql目录
mkdir mysql
cd mysql
# 创建3个目录
mkdir data
mkdir conf
mkdir init
将下载好的conf和init文件直接拖到root目录下（Xftp7软件）
运行本地目录挂载命令
docker run -d \
--name mysql \
-p 3306:3306 \
-e TZ=Asia/Shanghai \
-e MYSQL_ROOT_PASSWORD=123 \
-v /root/mysql/data:/var/lib/mysql \
-v /root/mysql/conf:/etc/mysql/conf.d \
-v /root/mysql/init:/docker-entrypoint-initdb.d \
mysql
3. 自定义镜像
制作自己的Java项目镜像
3.1 镜像结构
镜像中包含了程序运行需要的系统函数库、环境、配置、依赖；
所以自定义镜像也就需要配备项目的基础环境、依赖、配置等文件；
上述步骤中的每一次操作其实都是在生产一些文件（系统运行环境、函数库、配置最终都是磁盘文件），所以镜像就是一堆文件的集合；
镜像文件不是随意堆放的，而是按照操作的步骤分层叠加而成，每一层形成的文件都会单独打包并标记一个唯一id，称为Layer（层）；
构建时如果某些层其他人制作过，可以直接拷贝使用这些层，无需重复制作，例如，第一步中需要的Linux运行环境，通用性就很强，所以Docker官方就制作了这样的只包含Linux运行环境的镜像。在制作java镜像时，就无需重复制作，直接使用Docker官方提供的CentOS或Ubuntu镜像作为基础镜像；
3.2 Dockerfile
docker提供自动打包镜像的功能，无需自己逐级处理和打包，只需提供每一层要做的事情，用固定语法写下来，交给docker执行即可；
4. 网络
实现容器之间的访问
但是，容器内的IP实质上是一个虚拟IP，并不固定，如果该容器停止，另一个容器启动，很可能IP就被其它容器占用，此时如果开发时写死了IP，那么连接就会失败；
所以引出docker的网络功能来解决这个问题；
# 1.首先通过命令创建一个网络
docker network create hmall
# 2.然后查看网络
docker network ls
# 结果：
NETWORK ID NAME DRIVER SCOPE
639bc44d0a87 bridge bridge local
403f16ec62a2 hmall bridge local
0dc0f72a0fbb host host local
cd8d3e8df47b none null local
# 其中，除了hmall以外，其它都是默认的网络
# 3.让dd和mysql都加入该网络，注意，在加入网络时可以通过--alias给容器起别名
# 这样该网络内的其它容器可以用别名互相访问！
# 3.1.mysql容器，指定别名为db，另外每一个容器都有一个别名是容器名
docker network connect hmall mysql --alias db
# 3.2.db容器，也就是我们的java项目
docker network connect hmall dd
# 3.3.也可以在新建容器阶段就接入网络
docker run -d --name demo -p 8080:8080 --network hmall docker-demo
docker run -d --name nginx_demo -p 80:80 --network nxj nginx
# 4.进入dd容器，尝试利用别名访问db
# 4.1.进入容器
docker exec -it dd bash
# 4.2.用db别名访问
ping db
# 结果
PING db (172.18.0.2) 56(84) bytes of data.
64 bytes from mysql.hmall (172.18.0.2): icmp_seq=1 ttl=64 time=0.070 ms
64 bytes from mysql.hmall (172.18.0.2): icmp_seq=2 ttl=64 time=0.056 ms
# 4.3.用容器名访问
ping mysql
# 结果：
PING mysql (172.18.0.2) 56(84) bytes of data.
64 bytes from mysql.hmall (172.18.0.2): icmp_seq=1 ttl=64 time=0.044 ms
64 bytes from mysql.hmall (172.18.0.2): icmp_seq=2 ttl=64 time=0.054 ms
![[陇剑杯 2021]日志分析](https://img-blog.csdnimg.cn/d6ff11ae73244e82b58624a6c1a9e324.png)
