Docker命令记录(长期)

距离上一次更新该文章已经过了 589 天，文章所描述的內容可能已经发生变化，请留意。

Docker命令大全

配置docker登陆时命令非明文

环境变量的登录方式(通过/etc/profile设置PASSWORD变量)，以下示例从变量读取密码，然后使用STDIN将其传递给docker login命令：

bash

1	echo "$PASSWORD" \| docker login --username <xxx> --password-stdin ${REGISTRY_ADDRESS}

Docker命令记录(长期)

ctr为镜像打tag

bash

1	ctr images tag oldimage:v1 newimage:v2

docker为镜像打tag

bash

1	docker tag oldimage:v1 newimage:v2

从容器里面拷文件到宿主机

plaintext

1	docker cp 容器名:要拷贝的文件在容器里面的路径要拷贝到宿主机的相应路径

从宿主机拷文件到docker容器里面

plaintext

1	docker cp 要拷贝的文件路径容器名:要拷贝到容器里面对应的路径

docker内部安装工具/插件/软件

plaintext

需要知道docker是一个最小体积的"vm",所以里面几乎什么都没有,如果想用些第三方的软件,需要自行安装.如下:

要知道使用的基础是镜像是什么版本(一般是不会ls的,所以如果直接执行yum/apt不行的话,切/usr/bin再执行)
centos: yum
ubuntu: apt-get
alpine: apk

配置docker登陆时命令非明文

环境变量的登录方式(通过/etc/profile设置PASSWORD变量)，以下示例从变量读取密码，然后使用STDIN将其传递给docker login命令：

plaintext

1	echo "$PASSWORD" \| docker login --username <xxx> --password-stdin ${REGISTRY_ADDRESS}

删除无用镜像和容器

dockerfile

# 先查看空间占用情况
docker system df
# 删除异常停止的docker容器
docker rm `docker ps -a | grep Exited | awk '{print $1}'`
# 删除名称或标签为none的镜像
docker rmi -f  `docker images | grep '<none>' | awk '{print $3}'`
# allows you to clean up unused images. By default, docker image prune only cleans up dangling images. A dangling image is one that is not tagged and is not referenced by any container.
docker image prune
# To remove all images which are not used by existing containers, use the -a flag:
docker image prune -a
# 删除stopped container,unused network,没有本地关联的image,所有构建时的缓存
docker system prune -a

containerd删除无用镜像

plaintext

1
2
3

crictl images|grep 'none'|awk '{print $3}'|xargs crictl rmi
或者
crictl rmi --prune

docker crontab删除容器内部文件

1
2
3

# 每五个小时运行一次, 删除/tmp目录上早于5个小时的/tmp文件
RUN echo 'find /tmp -type f -mmin -300 -exec rm -f {} ;' > /opt/script/tmp-cleanup.sh \
&& crontab -l | { cat; echo "0 */5 * * * /bin/bash /opt/script/tmp-cleanup.sh"; } | crontab -

docker save 用来将一个或多个image打包保存。

如：将本地镜像库中的image1和image2打包到images.tar中

1	docker save -o images.tar image1:v1 image2:v1

docker save 也可以打包container，保存的是容器背后的image.

docker load用于将打包的tar中包含的镜像load到本地镜像库，但不能重命名其中的镜像名。

bash

1	docker load -i images.tar

docker export 打包container文件系统

bash

1	docker export -o the_container.tar container_name

使用 docker import 载入，可以为新镜像指定name和tag

bash

1	docker import the_container.tar new_image_name:tag

总结一下

tex

docker save保存的是镜像（image），docker export保存的是容器（container）；
docker load用来载入镜像包,必须是一个分层文件系统，必须是是save的包；
docker import用来载入容器包，但两者都会恢复为镜像；
docker load不能对载入的镜像重命名，而docker import可以为镜像指定新名称。
docker export的包会比save的包要小，原因是save的是一个分层的文件系统，export导出的只是一个linux系统的文件目录

查找那个容器输出日志占用最大

# docker
for name in $(docker ps -a  | awk '{print $1}' | grep -v CONTAINER); do docker inspect $name | grep LogPath | awk '{print $NF}' | tr -d '",' |xargs du -sh;done

# crict
for name in $(crictl ps -a  | awk '{print $1}' | grep -v CONTAINER); do crictl inspect $name | grep logPath | awk '{print $NF}' | tr -d '",' |xargs du -sh;done