Command Palette

Search for a command to run...

文档 / 运维 / docker

Docker

image：镜像 volume：卷

windows

i5 13600k慢吞吞版:docker run -d -v E:/project/docker/ollama:/root/.ollama -p 11434:11434 --name ollama_CPU ollama/ollama

rtx3060ti急速版(爆显存):docker run -d --gpus=all -v E:/project/docker/ollama:/root/.ollama -p 11434:11434 --name ollama_GPU ollama/ollama

启动 sudo systemctl start docker 守护进程重启 sudo systemctl daemon-reload 重启docker服务 sudo systemctl restart docker 重启docker服务 sudo service docker restart 关闭docker sudo service docker stop 关闭docker sudo systemctl stop docker

  • 服务启动 service docker start

  • 服务停止 service docker stop

  • 本地容器列表 docker images

  • 列出volume docker volume ls

  • 列出所有在运行的容器信息 docker ps [OPTIONS]

    • -a :显示所有的容器，包括未运行的。
    • -f :根据条件过滤显示的内容。
    • –format :指定返回值的模板文件。
    • -l :显示最近创建的容器。
    • -n :列出最近创建的n个容器。
    • –no-trunc :不截断输出。
    • -q :静默模式，只显示容器编号。
    • -s :显示总的文件大小。

  • 容器内部打开终端 docker exec -i -t [NAMES] /bin/bash 退出终端 exit

[详细介绍](https://www.runoob.com/docker/docker-command-manual.html

docker run的退出状态码：

状态码 含义
0 表示正常退出
非0 表示异常退出（退出状态码采用chroot标准）
125 Docker守护进程本身的错误
126 容器启动后，要执行的默认命令无法调用
127 容器启动后，要执行的默认命令不存在
其他命令 容器启动后正常执行命令，退出命令时该命令的返回状态码作为容器的退出状态码

run指令列表

https://docs.docker.com/engine/reference/commandline/run/

名称，速记 违约 描述
–add-host 添加自定义主机到 IP 的映射（主机：ip）
–attach,-a 附加到 STDIN、STDOUT 或 STDERR
–blkio-weight 块 IO（相对权重），介于 10 和 1000 之间，或 0 禁用（默认为 0）
–blkio-weight-device 块 IO 重量（相对设备重量）
–cap-add 添加 Linux 功能
–cap-drop 放弃 Linux 功能
–cgroup-parent 容器的可选父 cgroup
–cgroupns API 1.41+要使用的 Cgroup 命名空间（主机
–cidfile 将容器 ID 写入文件
–cpu-count CPU 计数（仅限 Windows）
–cpu-percent CPU 百分比（仅限 Windows）
–cpu-period 限制 CPU CFS（完全公平的调度程序）周期
–cpu-quota 限制 CPU CFS（完全公平的调度程序）配额
–cpu-rt-period 以微秒为单位限制 CPU 实时周期
–cpu-rt-runtime 以微秒为单位限制 CPU 实时运行时间
–cpu-shares,-c CPU 份额（相对权重）
–cpus 处理器数量
–cpuset-cpus 允许执行的 CPU （0-3， 0，1）
–cpuset-mems 允许执行的 MEM （0-3， 0，1）
–detach,-d 在后台运行容器并打印容器 ID
–detach-keys 覆盖用于分离容器的键序列
–device 将主机设备添加到容器
–device-cgroup-rule 将规则添加到 cgroup 允许的设备列表
–device-read-bps 限制从设备读取速率（每秒字节数）
–device-read-iops 限制设备的读取速率（IO/秒）
–device-write-bps 限制对设备的写入速率（每秒字节数）
–device-write-iops 限制对设备的写入速率（每秒 IO）
–disable-content-trust true 跳过图像验证
–dns 设置自定义 DNS 服务器
–dns-opt 设置域名解析选项
–dns-option 设置域名解析选项
–dns-search 设置自定义 DNS 搜索域
–domainname 容器 NIS 域名
–entrypoint 覆盖图像的默认入口点
–env,-e 设置环境变量
–env-file 读取环境变量文件
–expose 公开一个端口或一系列端口
–gpus API 1.40+要添加到容器的 GPU 设备（“全部”以传递所有 GPU）
–group-add 添加其他组以加入
–health-cmd 运行以检查运行状况的命令
–health-interval 运行检查之间的时间（毫秒
–health-retries 需要连续故障来报告不正常
–health-start-period 容器在启动运行状况重试倒计时之前要初始化的开始周期 （ms|s|m|h） （默认值 0s）
–health-timeout 允许运行一个检查的最长时间（毫秒
–help 打印用法
–hostname,-h 容器主机名
–init 在容器内运行一个 init，用于转发信号并收获进程
–interactive,-i 即使未连接，也要保持 STDIN 打开
–io-maxbandwidth 系统驱动器的最大 IO 带宽限制（仅限 Windows）
–io-maxiops 系统驱动器的最大 IOps 限制（仅限 Windows）
–ip IPv4 地址（例如，172.30.100.104）
–ip6 IPv6 地址（例如，2001：db8：：33）
–ipc 要使用的 IPC 模式
–isolation 容器隔离技术
–kernel-memory 内核内存限制
–label,-l 在容器上设置元数据
–label-file 读取以行分隔的标签文件
–link 添加指向其他容器的链接
–link-local-ip 容器 IPv4/IPv6 链路本地地址
–log-driver 容器的日志记录驱动程序
–log-opt 日志驱动程序选项
–mac-address 容器 MAC 地址（例如，92：d0：c6：0a：29：33）
–memory,-m 内存限制
–memory-reservation 内存软限制
–memory-swap 交换限制等于内存加交换：“-1”以启用无限制交换
–memory-swappiness -1 调整容器内存交换（0 到 100）
–mount 将文件系统挂载附加到容器
–name 为容器分配名称
–net 将容器连接到网络
–net-alias 为容器添加网络范围的别名
–network 将容器连接到网络
–network-alias 为容器添加网络范围的别名
–no-healthcheck 禁用任何容器指定的运行状况检查
–oom-kill-disable 禁用 OOM 杀手
–oom-score-adj 调整主机的 OOM 首选项（-1000 到 1000）
–pid 要使用的 PID 命名空间
–pids-limit 调整容器 pid 限制（设置为 -1 无限制）
–platform 如果服务器支持多平台，则设置平台
–privileged 为此容器授予扩展权限
–publish,-p 将容器的端口发布到主机
–publish-all,-P 将所有公开的端口发布到随机端口
–pull missing 运行前拉取图像（“始终”|”缺少“|”从不“）
–read-only 以只读方式挂载容器的根文件系统
–restart no 要在容器退出时应用的重新启动策略
–rm 容器退出时自动移除
–runtime 用于此容器的运行时
–security-opt 安全选项
–shm-size /dev/shm 的大小
–sig-proxy true 代理接收到进程的信号
–stop-signal SIGTERM 停止容器的信号
–stop-timeout 超时（以秒为单位）以停止容器
–storage-opt 容器的存储驱动程序选项
–sysctl 系统选项
–tmpfs 挂载 tmpfs 目录
–tty,-t 分配伪 TTY
–ulimit 乌利米特选项
–user,-u 用户名或 UID （格式：<名称
–userns 要使用的用户命名空间
–uts 要使用的 UTS 命名空间
–volume,-v 绑定装入卷
–volume-driver 容器的可选卷驱动程序
–volumes-from 从指定的容器装入卷
–workdir,-w 容器内的工作目录

–rm 退出容器时会自动将其删除

docker-compose

  • 运行 docker-compose up

  • 运行并挂起 docker-compose up -d

  • 停止 docker-compose down

  • 删除容器 先删除container（images运行时的的状态） 可以使用命令docker ps来查看正在运行的container，对于已经退出的container，则可以使用docker ps -a来查看

docker ps -a
docker rm 117843ade696

删除容器

docker images
docker rmi 117843ade696

更新容器

docker-compose pull
docker-compose up -d

使用docker-compose up -d以分离模式启动所有服务(-d)(在分离模式下不会看到任何日志) 使用docker-compose logs -f -t将自己附加到所有正在运行的服务的日志中,而-f表示您遵循日志输出,而-t选项为您提供时间戳(请参阅Docker reference) 使用Ctrl z或Ctrl c将自己与日志输出分离,而不关闭正在运行的容器

Yaml 配置

version: '3'
services:
  服务名称:
    image: */*:latest
    restart: no
    container_name: 名字
    
    volumes:
      - ./yaml同级文件夹/:/data/
      
    ports:
      - "5799:80"
      
    # environment: # 环境
    #   - WEBSOCKET_ENABLED=true
    
    # privileged: true # root权限
    
    # no 容器退出时，不自动重启容器。这是默认值
    # on-failure[:max-retries] 当容器以非零状态码(正常退出时状态码为0)退出时，重新启动。max-retries为最大重试次数(可选)，限制Docker守护程序尝试的重新启动重试次数。如不指定最大重试次数，默认为不断重试。
    # always 无论退出状态如何，始终重新启动容器
    # unless-stopped 无论退出状态如何，重新启动容器。如果容器在Docker守护程序停止之前已经处于停止状态，那么守护程序启动时，容器不会重新启动
    # restart: unless-stopped

restart

Docker容器的重启都是由Docker守护进程完成的，因此与守护进程息息相关。

  • no 容器退出时，不自动重启容器。这是默认值
  • on-failure[:max-retries] 当容器以非零状态码(正常退出时状态码为0)退出时，重新启动。max-retries为最大重试次数(可选)，限制Docker守护程序尝试的重新启动重试次数。如不指定最大重试次数，默认为不断重试。 on-failure:3，在容器非正常退出时重启容器，最多重启3次
  • always 无论退出状态如何，始终重新启动容器
  • unless-stopped 无论退出状态如何，重新启动容器。如果容器在Docker守护程序停止之前已经处于停止状态，那么守护程序启动时，容器不会重新启动

network_mode

network_mode: "bridge"
network_mode: "none"
network_mode: "host"

extra_hosts

主机名映射列表，会在 /etc/hosts文件中添加一些记录。

extra_hosts:
 - "rkproblem:127.0.0.1"
 - "oauth:172.16.32.12"

volumes

可选的参数 含义
:ro 只读
:rw 可读可写

挂载一个目录或者一个已经存在的数据卷容器，可以直接使用HOST:CONTAINER这样的格式，或者使用HOST:CONTAINER:ro这样的格式，或者对于容器来说，数据卷是只读的，这样可以有效保护宿主机的文件系统。 compose的数据卷指定路径可以是相对路径，使用 . 或者 … 来指定性对目录

本地路径:容器内部路径

# 只是指定一个路径，Docker 会自动在创建一个数据卷（这个路径是容器内部的）。
- /var/lib/mysql

# 使用绝对路径挂载数据卷
- /opt/data:/var/lib/mysql

# 以 Compose 配置文件为中心的相对路径作为数据卷挂载到容器。
- ./cache:/tmp/cache

# 使用用户的相对路径（~/ 表示的目录是 /home/<用户目录>/ 或者 /root/）
- ~/configs:/etc/configs/:ro

# 已经存在的命名的数据卷。
- datavolume:/var/lib/mysql

挂载容器路径

version: "3.2"

services:
 jenkins:
  image: jenkins/jenkins:lts
  ports:
   - "8080:8080"
   - "50000:50000"
  volumes:
   - "jenkins_home:/var/jenkins_home"
volumes:
 jenkins_home:

查看容器重启次数 docker inspect -f “{{ .RestartCount }}” ba-208 查看容器最后一次的启动时间 docker inspect -f “{{ .State.StartedAt }}” ba-208

-e 容器环境

# docker volume create edc-nginx-vol // 创建一个自定义容器卷
# docker volume ls // 查看所有容器卷
# docker volume inspect edc-nginx-vol // 查看指定容器卷详情信息

Dockerfile

FROM   basse镜像

MAINTAINER    镜像作者

COPY    复制当前目录文件到镜像
COPY    src dest
COPY    ["src","dest"]

ADD   一样，复制并自动解压(tar,zip,tgz,xz)

EXPOSE    监听端口

WORKDIR  设置工作目录

VOLUME    存储

RUN   在容器中运行的命令

CMD 容器启动时的命令