Docker常用指令

真就几天不搞 Docker 就要迷迷糊糊呗, 那我就记录一篇常用命令好了.

一套 Docker CI/CD 流程

不包含 Docker-Compose, 单个容器

配置 `Dockerfile`

FROM <image>:<tag>, 你的镜像要使用的基础镜像, 比如我要部署一个单页面应用, 那么就这么写

FROM nginx

WORKDIR <path>, 相当于cd命令, 会将path作为你的工作目录, (为后续RUN CMD ENTRYPOINT)
LABEL <key> = <value>, 添加元数据
EXPOSE <port>, 容器向外暴露的端口
COPY <local path> <remote path>, 拷贝文件到容器内
ADD, 类似于 COPY, 但参数还可以是 url/tar 文件(自动解压)
VOLUME, [<volume-name>:]<container-path>, 挂载数据卷, 常用于数据库容器
ENTRYPOINT, 每个 Dockerfile 只能有一个(最后一个起效)

ENTRYPOINT ["executable", "param1", "param2"]
ENTRYPOINT command param1 param2

RUN <command>, 在容器构建过程执行命令
CMD <command>, 在容器启动时执行的命令, 只能有一个

CMD 与 ENTRYPOINT还是有一定不同的, 如 docker run 启动容器并执行命令时不会覆盖ENTRYPOINT, 但是会覆盖掉CMD命令

使用 RUN 指令安装应用和软件包，构建镜像。如果 Docker 镜像的用途是运行应用程序或服务，比如运行一个 MySQL，应该优先使用 Exec 格式的 ENTRYPOINT 指令。CMD 可为 ENTRYPOINT 提供额外的默认参数，同时可利用 docker run 命令行替换默认参数。如果想为容器设置默认的启动命令，可使用 CMD 指令。用户可在 docker run 命令行中替换此默认命令。

ENV key=value, 指定环境变量, 并且可以被RUN指令使用
ONBUILD [INSTRUCTION], 当前镜像作为基础镜像(FROM)时会执行的指令

配置 `Travis` / `GitHub Actions`

说实话我比较喜欢 GitHub Actions

以 GitHub Actions 为例, 打包镜像并 push 到 docker 仓库

name: Docker
on:
  push:
    # Publish `master` as Docker `latest` image.
    branches:
      - master
env:
  # 镜像名称
  IMAGE_NAME: ga-test
jobs:
  push:
    needs: test
    runs-on: ubuntu-latest
    if: github.event_name == 'push'
    steps:
      - uses: actions/checkout@v2
      - name: Build image
        run: docker image build ./ -t <user>/<image>:<tag>
      - name: Log into registry
        run: echo "${{ secrets.DOCKER_PASSWORD }}" | docker login -u ${{ secrets.DOCKER_USERNAME }} --password-stdin
      - name: Push image
        run: |
          docker push <user>/<image>:<tag>

记得实现传好秘密变量~

服务器拉取镜像并运行容器

这一步就花样百出了, 你可以每次手动 pull 最新镜像再运行(或者写个脚本一键运行), 整个触发器每次 push 完向服务器发一条请求, 然后自动运行前面的脚本啥的(阿里云地容器服务就提供了这个思路的触发器), 说到这个我想说纯静态页面就没有必要上 Docker 了, 直接 build 完用自带的 ssh 传到服务器上就行了不好吗:-)

docker run 的选项

--rm, 容器停止后删除容器
-d, 容器保持在后台进行(datach)
-p <host-port>:<container-port>, 端口映射
-v ，即volume，如-v $(PWD):/usr/share/nginx/html是将当前目录挂载, 加上:ro控制容器只读
-it, 打开 STDIN 与分配 TTY 设备，二者通常一起用来在容器中执行命令
-w, <path>, 容器工作目录
--expose, 修改镜像暴露端口
--name, 容器名
--restart="no/on-failure/always", 指定容器停止后的重启策略
几个示例
- 运行一个在后台不断执行的容器，同时带有命令，程序被终止后还能重启继续跑，还能用控制台管理 docker run -d --restart=always ubuntu:latest ping www.docker.com
- docker run --rm -p 8080:80 -v $(PWD):/usr/share/nginx/html nginx:latest

其他常用命令

docker ps -a 列出所有容器，包括未在运行的
docker images 列出所有镜像
docker search 搜索镜像
docker inspect <name> 查看镜像详情
docker rmi <name> <name> 移除镜像
docker create/start <image> 创建/启动容器
docker stop 停止容器
docker rm -f 停止并删除容器
docker exec <name> <command>, docker exec -it <name\> bash
docker attach <container>, 连接到容器
docker stat 查看容器资源占用
docker stop $(docker ps -a -q) 停止所有容器
docker rm $(docker ps -a -q) 删除所有容器
docker port 查看容器端口映射
docker top 查看容器内部进程
docker info 查看 docker 信息
docker commit -m <info> -a <username> <container> user/repo:tag 提交镜像
docker save 保存镜像为文件

# 一套 Docker CI/CD 流程

# 配置 Dockerfile

# 配置 Travis / GitHub Actions

# 服务器拉取镜像并运行容器

# docker run 的选项

# 其他常用命令