Docker 笔记

贡献者： addis

本词条处于草稿阶段．

1. Linux 安装

apt 安装

ubuntu x86/64 安装参考这里．

sudo apt-get remove docker docker-engine docker.io containerd runc
sudo apt-get update
sudo apt-get install \
    apt-transport-https \
    ca-certificates \
    curl \
    gnupg-agent \
    software-properties-common
sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
   $(lsb_release -cs) \
   stable"
sudo apt-get update
sudo apt-get install docker-ce docker-ce-cli containerd.io

测试安装成功，用 sudo docker run hello-world

deb 安装包安装

但是如果 apt 不能用的话，也可以下载 deb 文件离线安装
安装包下载链接，选择系统版本代号，然后 pool/stable/amd64/
选好了以后需要下载三个安装包，依次安装（如果次序不对也问题不大，会提示 dependency 找不到的错误）
三个安装包依次是 containerd.io, docker-ce-cli, docker-ce, 用 dpkg -i xxx.deb 安装即可

2. 基础

docker 和 chroot 的对比．
docker 在功能上基本和虚拟机一样，但是占用资源要少得多，因为共享内核
docker 本质上就是一个进程
windows 和 mac 上有 docker desktop，建议使用
用了 docker 就不能用 virtualbox 了，必须要在 eufi 把 Hyper V 关掉或打开才可以
最新的 windows docker 需要 WSL2 才能使用了
重启以后启动 docker，登录，用 powershell docker --version 检查版本
docker run hello-world 测试最简单的 image
docker images 可以检查本地所有 image
docker ps -a 可以检查本地所有 container/process
要下载 image，用 docker pull 例如 docker pull [image_name]
注意区分 container 和 image，image 相当于 VirtualBox 里面的 snapshot，而 container 相当于现在在运行的虚拟机，container commit 以后可以生成 image
docker run -it -d IMAGE_NAME/ID 从 image 创建 container
docker exec -it CONTAINER_ID bash 进入某个 container 的 bash
docerk image 没有简单的上锁设置，就算修改了 passwd．能执行 sudo docker... 命令的人都可以自由访问本地的任何 container
docker stop CONTAINER_ID 停止 container
docker start CONTAINER_ID 开始 container
docker rm [-f] CONTAINER_ID 删除 container
docker image rm [-f] IMAGE_NAME/ID 删除 image
docker commit CONTAINER_ID USR_NAME/REPO_NAME 会将 container commit，也可以用 REPO_NAME:TAG_NAME 指定 tag
sudo docker login 用于登录 docker hub
docker push USR_NAME/REPO_NAME 可以直接将 commit 的 image push 到 docker hub，也可以用 REPO_NAME:TAG_NAME 指定 tag

3. docker 文件夹映射

如果想从 docker 中访问本地文件夹，就用 docker run -v 本地目录:docker中的目录

4. docker 网络端口映射

简单介绍
container 自己的 ip 默认为 172.17.xxx.xxx
如果要把 container 的 port 映射到 host 的 port，使用 docker run -p HOST_PORT:CONTAINER_PORT IMAG_NAME，这样如果 docker 有一个 web server 就可以从外面访问了

5. ubuntu image 缺少的功能

apt install sudo

apt install bash-completion, 然后在 bashrc 中加上

if ! shopt -oq posix; then
  if [ -f /usr/share/bash-completion/bash_completion ]; then
    . /usr/share/bash-completion/bash_completion
  elif [ -f /etc/bash_completion ]; then
    . /etc/bash_completion
  fi
fi