[https://yeasy.gitbooks.io/docker\_practice/](https://yeasy.gitbooks.io/docker_practice/) **Docker参考手册**: https://docs.docker.com/engine/reference/commandline/dockerd/ 默认docker是没有资源限制的。 新版docker将命令进行了归类，以前的命令格式还能用，但会逐渐取消。 ``` Management Commands: builder Manage builds config Manage Docker configs container Manage containers engine Manage the docker engine image Manage images network Manage networks node Manage Swarm nodes plugin Manage plugins secret Manage Docker secrets service Manage services stack Manage Docker stacks swarm Manage Swarm system Manage Docker trust Manage trust on Docker images volume Manage volumes ``` ``` # docker --help # docker  version #查看版本 # docker  search centos#搜索可用docker镜像 # docker  images 查看当前docker所有镜像 # docker  pull  centos #下载镜像 # docker history 镜像 # 可以查看这个镜像每层大小 #####根据容器id导入导出 # cat  centos.tar | docker import -  centos6  #Docker导入镜像 # dockerexport  id > cenos6.tar  #Docker导出镜像，这个id是容器id不是镜像id #####根据镜像id导入导出 # docker save 0fdf2b4c26d3 > centos6.tar # docker load < centos6.tar # docker  run   centos echo "hello word"#在docker容器中运行hello world! # docker  run  centos yum install ntpdate#在容器中安装ntpdate的程序 # docker  ps -l 命令获得最后一个容器的id，docker   ps  -a查看所有的容器。 # 运行docker commit 提交刚修改的容器，例如： # docker commit 2313132  centos:v1 # docker run -i -t centos /bin/bash # docker run -it mysql:5.7.26 /bin/bash 镜像加tag # 在容器里启动一个/bin/bash shell环境，可以登录进入操作，其中-t 表示打开一个终端的意思，-i表示可以交互输入。 # docker run  -d centos:v1  /bin/bash  ,-d表示在后台启动，以daemon方式启动。   # docker stop  id 关闭容器 # docker start  id 启动某个容器 # docker rm  id 删除容器，docker  rmi  images删除镜像 # docker run  -d -p 80:80  -p 8022:22  centos:v2 #解析：-p指定容器启动后docker上运行的端口映射及容器里运行的端口，80:80，第一个80表示docker系统上的80，第二个80表示docker虚拟机里面的端口。用户默认访问本机80端口，自动映射到容器里面的80端口。 # docker  exec   -it  id  /bin/bash ``` # 上传镜像 docker tag 120.76.0.0:8082/alpine-jdk8:v1 192.168.0.96:8082/alpine-jdk8:v1 docker push 192.168.0.96:8082/alpine-jdk8:v1 # docker的配置文件 ``` Docker配置文件/etc/docker/daemon.json 该文件作为Docker Engine的配置管理文件，几乎涵盖了所有docker命令行启动可以配置的参数。 默认是没有的，需要手动创建 docker-daemon.json各配置详解 { "allow-nondistributable-artifacts": [], #不对外分发的产品提交的registry仓库 “api -cors-header”: "" , #在引擎API中设置CORS标头 “authorization - plugins”:[], #要加载的授权插件 “bridge”: "" , #将容器附加到网桥 “cgroup -parent”: "" , #为所有容器设置父cgroup “cluster -store”: "" , #分布式存储后端的URL “cluster -store- opts”:{}, #设置集群存储选项（默认map []） “cluster -advertise”: "" , #要通告的地址或接口名称 “data -root”: " /var/lib/docker " , #Docker运行时使用的根路径，默认/var/lib/ docker “debug”: true , #启用调试模式，启用后，可以看到很多的启动信息。默认false “default -gateway”: "" , #容器默认网关IPv4地址 “default -gateway-v6”: "" , #容器默认网关IPv6地址 “default - runtime”:“runc”, #容器的默认OCI运行时（默认为“ runc”） “default - ulimits”:{}, #容器的默认ulimit（默认[]） “dns”: [], #设定容器DNS的地址，在容器的 /etc/ resolv.conf文件中可查看。 “dns -opts”: [], #容器 /etc/ resolv.conf 文件，其他设置 “dns - search”: [], #设定容器的搜索域，当设定搜索域为 .example.com 时，在搜索一个名为 host 的 主机时，DNS不仅搜索host，还会搜索host.example.com 。 注意：如果不设置， Docker 会默认用主机上的 /etc/ resolv.conf 来配置容器。 “exec - opts”: [], #运行时执行选项 “exec -root”: "" , #执行状态文件的根目录（默认为’/var/run/ docker‘） “fixed -cidr”: "" , #固定IP的IPv4子网 “fixed -cidr-v6”: "" , #固定IP的IPv6子网 “group”: “”, #UNIX套接字的组（默认为“docker”） "graph":"/var/lib/docker", #已废弃，使用data-root代替，查看docker版本 “hosts”: [], #设置容器hosts “icc”: false , #启用容器间通信（默认为true） “insecure-registries”: [“ 120.123 . 122.123 : 12312 ”], #设置私有仓库地址可以设为http “ip”:“ 0.0 . 0.0 ”, #绑定容器端口时的默认IP（默认0. 0.0 . 0 ） “iptables”: false , #启用iptables规则添加（默认为true） “ipv6”: false , #启用IPv6网络 “ip -forward”: false , #默认true, 启用 net.ipv4.ip_forward ,进入容器后使用 sysctl -a | grepnet.ipv4.ip_forward 查看 “ip -masq”: false , #启用IP伪装（默认为true） “labels”:[“nodeName =node- 121 ”], #docker主机的标签，很实用的功能,例如定义：–label nodeName=host- 121 “live -restore”: true , #在容器仍在运行时启用docker的实时还原 “log -driver”: "" , #容器日志的默认驱动程序（默认为“ json- file ”） “log -level”: "" , #设置日志记录级别（“调试”，“信息”，“警告”，“错误”，“致命”）（默认为“信息”） “max -concurrent-downloads”: 3 , #设置每个请求的最大并发下载量（默认为3） “max -concurrent-uploads”: 5 , #设置每次推送的最大同时上传数（默认为5） “mtu”: 0 , #设置容器网络MTU “oom -score-adjust”:- 500 , #设置守护程序的oom_score_adj（默认值为- 500 ） “pidfile”: “”, #Docker守护进程的PID文件 “raw -logs”: false , #原始日志、全时间戳机制 “registry -mirrors”: [“https: // 192.168.2.23:89”], #设置镜像加速地址 “selinux -enabled”: false , #默认 false ，启用selinux支持 “storage -driver”: "" , #要使用的存储驱动程序 “swarm -default-advertise-addr”: "" , #设置默认地址或群集广告地址的接口 “tls”: true , #默认 false , 启动TLS认证开关 “tlscacert”: “”, #默认 ~/.docker/ ca.pem，通过CA认证过的的certificate文件路径 “tlscert”: “”, #默认 ~/.docker/ cert.pem ，TLS的certificate文件路径 “tlskey”: “”, #默认 ~/.docker/ key.pem，TLS的key文件路径 “tlsverify”:true , #默认false，使用TLS并做后台进程与客户端通讯的验证 “userland -proxy”:false , #使用userland代理进行环回流量（默认为true） “userns -remap”: "" , #用户名称空间的用户/ 组设置 “bip”:“ 192.168 . 88.0 / 22 ”, #指定网桥IP “storage - opts”: { “overlay2.override_kernel_check = true ”, “overlay2.size = 15G” }, #存储驱动程序选项 "labels":["nodeName=node-121"], #docker主机的标签 "live-restore": true, "log-driver":"", "log-level":"", "log-opts": {}, "max-concurrent-downloads":3, "max-concurrent-uploads":5, "mtu": 0, "oom-score-adjust":-500, “log - opts”: { “max - file ”: “ 3 ”, “max - size”: “10m”, }, #容器默认日志驱动程序选项 “iptables”: false #启用iptables规则添加（默认为true） } ```