Docker 相关备忘 ¶

安装 ¶

• curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
• sudo curl -L "https://github.com/docker/compose/releases/download/1.25.5/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
• sudo chmod +x /usr/local/bin/docker-compose

docker 命令 ¶

镜像相关 ¶

• docker images 列出本地镜像
• docker search <image> 搜索镜像
• docker pull <image> 拉取镜像
• docker rmi <image> 删除镜像
• docker build -t <image> . 从 Dockerfile 构建镜像，并打上 tag <image>
• docker export <image> > <file>.tar 保存镜像为 tar 包
• docker import <file>.tar <image> 从 tar 包导入镜像
• docker tag <image> <image>:<tag> 给镜像打 tag（重命名）

容器相关 ¶

• docker ps -a 列出正在运行的容器
• docker run -it <image> 运行镜像
  • -d 后台运行
  • -p <host>:<container> 端口映射
  • -v <host>:<container> 目录映射
  • -e <key>=<value> 环境变量
  • --name <name> 容器名
  • --rm 运行完后自动删除容器
  • --network <network> 指定网络
• docker start <container> 启动容器
• docker restart <container> 重启容器
• docker stop <container> 停止容器
• docker rm <container> 删除容器
• docker exec -it <container> /bin/bash 进入容器
• docker cp ... ... 在本地和容器之间复制文件（用法类似 scp）

网络相关 ¶

• docker network ls 列出网络
• docker network create <network> 创建网络
• docker network connect <network> <container> 将容器连接到网络
• docker network inspect <network> 查看网络信息
• docker network rm <network> 删除网络

仓库相关 ¶

• docker login <url> 连接 registry
  • docker login 连接到 Docker Hub
  • docker login ghcr.io 连接到 GitHub 的仓库，用户名是 GitHub 用户名，密码是 GitHub 生成的 token（ghp_ 开头）
• docker logout <url> 断开 registry
• docker push <image> 推送镜像到 registry（会根据前缀自动选择 registry）
• docker pull <image> 从 registry 拉取镜像

registry 镜像 ¶

可以利用 registry 镜像来自建私有 registry

• docker pull registry:2 拉取 registry 镜像
• 需要挂载的目录
  • ./auth:/auth：用户名和密码。在本地 auth 目录下执行 docker run --entrypoint htpasswd registry:2.7.0 -Bbn <username> <password> > htpasswd 生成文件
  • ./certs:/certs：SSL 证书，可以用 acme.sh 来签
  • ./registry:/var/lib/registry：registry 数据
• 启动 registry：

  docker run -itd -p 5000:5000 --restart=always --name registry \
      -v ./certs:/certs \
      -v ./auth:/auth \
      -v ./registry:/var/lib/registry \
      -e "REGISTRY_HTTP_TLS_CERTIFICATE=/certs/fullchain.cer" \
      -e "REGISTRY_HTTP_TLS_KEY=/certs/<domain>.key" \
      -e "REGISTRY_AUTH=htpasswd" -e "REGISTRY_AUTH_HTPASSWD_REALM=Registry Realm" \
      -e "REGISTRY_AUTH_HTPASSWD_PATH=/auth/htpasswd" \
      registry:2
  

• docker login <url> 登录 registry
• docker tag <image> <url>/<image> 给镜像打上 registry 的 tag
• docker push <url>/<image> 推送镜像到 registry

Dockerfile¶

常用换源 ¶

Ubuntu 软件源 ¶

RUN sed -i s@/archive.ubuntu.com/@/mirrors.aliyun.com/@g /etc/apt/sources.list
# RUN sed -i s@/archive.ubuntu.com/@/<...>/@g /etc/apt/sources.list
RUN apt-get clean
RUN apt-get update

Debian 软件源 ¶

RUN sed -i s/deb.debian.org/mirrors.aliyun.com/g /etc/apt/sources.list && \
    ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && echo 'Asia/Shanghai' >/etc/timezone
RUN apt-get update