构建容器：docker run -itd --name=mycentos centos:7-i ：表示以交互模式运行容器（让容器的标准输入保持打开）-d：表示后台运行容器，并返回容器ID-t：为容器重新分配一个伪输入终端--name：为容器指定名称查看本地所有的容器：docker ps -a查看本地正在运行的容器：docker ps停止容器：docker stop CONTAINER_ID / CONTAINER_NAME一次性停止所有容器：docker stop $(docker ps -a -q)启动容器：docker start CONTAINER_ID / CON...
docker 镜像启动后需要调整容器的配置，比如修改端口配置或者修改卷映射配置。首先在docker服务器上找到对应的容器的目录/var/lib/docker/containers/42c6fa8f4514050f2a4129207678f1cdd81d2335824e38f047bdc135a88572f5 同时修改hostconfig.json 和config.v2.json，重启容器即可 原文：https://www.cnblogs.com/Leechg/p/13521887.html
准备在docker容器当中编写个日常维护的脚本，但容器里连yum和vim命令都没有，所以就想到通过容器映射在本机的volume里编写脚本这样在容器中不就可以直接用了吗，那么在这之前你首先得知道docker容器它的volume挂载情况是怎么样的，下面就讲解下如何查看具体docker容器的volume挂载情况首先通过docker inspect 容器id可以查看该容器的详细信息
其中有一个Mount的节点里面显示了容器的挂载情况，如图：或者还可以通过下面的形式来直接...
方法一：1 使用docker cp 命令 复制.sql文件到容器中的目录 docker cp /root/tables.sql /tmp/2 进入容器内部，导入sql文件到数据库 docker exec -it 容器id bash mysql -uroot -ppassword use database_name; source /tmp/tables.sql; show tables;方法二：mysql -h127.0.0.1 -udacs -p123456 < xx_server.sql原文：https://blog.51cto.com/chinak/2852138
1.在本地虚拟机环境、安装CentOS 7，并安装docker容器2.在docker容器中执行 docker pull jenkinsci/blueocean3.查看已经下载的Jenkins镜像 docker images4.创建jenkins_home 启动一个 Jenkins容器创建一个jenkins目录 mkdir /home/jenkins_home启动一个jenkins容器 docker run --name jenkins -p 8081:8080 -p 50000:50000 -v /home/jenkins_home/:/home/jenkins_home/ jenkinsci/blueocean启动完成的信息5.查看jenkins服务 docke...
docker实例资源限制主要是通过linux cgroups去实现的，cgroups可以限制、记录、隔离进程组所使用的物理资源，包括：CPU、memory、IO等。在生产上，肯定是要限制资源的。通过docker run命令加参数来实现，比如-m,--cpu-shares，具体参数请查阅docker命令。以内存为例，限制资源的话，一旦该容器使用内存到达阈值，就会报OOM；如果不限制，那么就是持续吃掉宿主机的内存，直到宿主机内存占用满为止。本文出自 “清风柳絮” 博客，请务...
原文地址：https://www.cnblogs.com/fanlong0212/p/12297496.html1、首先应该进入已经运行的容器：docker exec -it [容器名或容器ID] /bin/bash2、在容器里查看镜像所使用的的Linux版本1cat /etc/issue我这边下载的一个容器里面运行的是Welcome to Alpine Linux 3.10 的版本，Alpine 软件管理器使用的是apkCentos 软件管理器使用的是yumubuntu 软件管理器使用的是apt-get3、更新apk管理仓库1apk update4、安装软件12apk add 工具名...
在自动化运维领域，除了saltstack，还有ansible这个批量安装部署工具，在写具体内容先，先谈谈我用过两个工具后的感想。 saltstack是C/S框架，要在客户端装软件，并且启动服务才能进行管理，ansible是通过ssh连接到客户端的，也就是说必须把密钥传给客户端才能进行管理，虽然可以关闭这个验证方式，但是生产环境中肯定是不能关闭的，从这一点看，还是ansible更容易配置，完全可以用脚本循环遍历所有主机来添加密钥。 使用方面，命...
两种办法
保存镜像（保存镜像载入后获得跟原镜像id相同的镜像）保存容器（保存容器载入后获得跟原镜像id不同的镜像）保存镜像
docker save 镜像id -o /home/mysql.tardocker save 镜像id > /home/mysql.tar载入镜像
docker load -i mysql.tar保存容器
docker export 镜像id -o /home/mysql-export.tar载入容器
docker import mysql-export.tar原文：https://www.cnblogs.com/weisunblog/p/12251067.html
docker容器的映射docker使用中可能会有需要把宿主机的一些文件或文件夹映射到docker里面，比如为了使容器中的时间和宿主机一致，就需要把宿主机中的时间文件 /etc/locatime 映射到容器中。
那么可以在由镜像生成容器的时候加入以下参数-v /etc/localtime: /etc/localtime
例如：docker run -it -p 33333: 5000 -v /etc/localtime: /etc/localtime cv4235cd /bin/bash
原文：https://www.cnblogs.com/pyweb/p/12834463.html
运行容器时出现以下报错：docker: Error response from daemon: driver failed programming external connectivity on endpoint elegant_ptolemy (7fe85ca6bd744449ff82b81c1577d73b6821c4e51780c8238fad6aa0cb940522): (iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 --dport 8004 -j DNAT --to-destination 172.17.0.2:80 ! -i docker0: iptables: No chain/target/match by that name. (exit status 1)).原...
docker 默认的桥接网卡是docker0它只会在本机桥接所有的容器网卡，举例来说容器的虚拟网卡在主机上看一般叫做veth*** 而docker只是把所有这些网卡桥接在一起，如veth2a4c51b：[root@docker1 ~]# brctl showbridge name bridge id STP enabled interfacesbr0 8000.0050562539b9 no ens33[root@docker1 ~]# systemctl start dockeerFailed to start dockeer.service: Unit not found.[root@do...
Docker Compose (容器编排工具)1、docker-compsoe 工具安装方式如下：sudo curl -L "https://github.com/docker/compose/releases/download/1.23.1/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
2、赋予docker-compose 可执行权限sudo chmod +x /usr/local/bin/docker-compsoe原文：https://www.cnblogs.com/MeiCheng/p/10204926.html
创建容器设置密码 安装 openssh-server 启动出错在容器内 使用 /usr/sbin/sshd -d 启动报错？[root@9d41c7f36c5e tmp]# /usr/sbin/sshd -d
debug1: sshd version OpenSSH_7.4, OpenSSL 1.0.2k-fips 26 Jan 2017
debug1: key_load_private: No such file or directory
debug1: key_load_public: No such file or directory
Could not load host key: /etc/ssh/ssh_host_rsa_key
debug1: key_load_private: No such file or directo...
使用cgroup命令查看：cgroup：cat/proc/1/cgroup
原理：容器是通过 cgroup 实现资源限制，判断容器是否在一个 cgroup 组中如果是docker，显示:12:cpuset:/kubepods/burstable/podc....
11:cpuacct,cpu:/kubepods/burstable/podc....
10:oom:/
9:pids:/kubepods/burstable/podc....
8:memory:/kubepods/burstable/podc....
7:perf_event:/kubepods/burstable/podc....
6:hugetlb:/kubepods/burstable/podc....
5:devices:/kubepods/...
