# 附錄三：Docker 命令查詢 ## 基本語法 Docker 命令有兩大類，客戶端命令和服務端命令。前者是主要的操作接口，后者用來啟動 Docker Daemon。 * 客戶端命令：基本命令格式為 `docker [OPTIONS] COMMAND [arg...]`； * 服務端命令：基本命令格式為 `dockerd [OPTIONS]`。 可以通過 `man docker` 或 `docker help` 來查看這些命令。 ## 客戶端命令選項 * `--config=""`：指定客戶端配置文件，默認為 `~/.docker`； * `-D=true|false`：是否使用 debug 模式。默認不開啟； * `-H, --host=[]`：指定命令對應 Docker 守護進程的監聽接口，可以為 unix 套接字 `unix:///path/to/socket`，文件句柄 `fd://socketfd` 或 tcp 套接字 `tcp://[host[:port]]`，默認為 `unix:///var/run/docker.sock`； * `-l, --log-level="debug|info|warn|error|fatal"`：指定日志輸出級別； * `--tls=true|false`：是否對 Docker 守護進程啟用 TLS 安全機制，默認為否； * `--tlscacert=/.docker/ca.pem`：TLS CA 簽名的可信證書文件路徑； * `--tlscert=/.docker/cert.pem`：TLS 可信證書文件路徑； * `--tlscert=/.docker/key.pem`：TLS 密鑰文件路徑； * `--tlsverify=true|false`：啟用 TLS 校驗，默認為否。 ## dockerd 命令選項 * `--api-cors-header=""`：CORS 頭部域，默認不允許 CORS，要允許任意的跨域訪問，可以指定為 "\*"； * `--authorization-plugin=""`：載入認證的插件； * `-b=""`：將容器掛載到一個已存在的網橋上。指定為 `none` 時則禁用容器的網絡，與 `--bip` 選項互斥； * `--bip=""`：讓動態創建的 `docker0` 網橋采用給定的 CIDR 地址; 與 `-b` 選項互斥； * `--cgroup-parent=""`：指定 cgroup 的父組，默認 fs cgroup 驅動為 `/docker`，systemd cgroup 驅動為 `system.slice`； * `--cluster-store=""`：構成集群（如 `Swarm`）時，集群鍵值數據庫服務地址； * `--cluster-advertise=""`：構成集群時，自身的被訪問地址，可以為 `host:port` 或 `interface:port`； * `--cluster-store-opt=""`：構成集群時，鍵值數據庫的配置選項； * `--config-file="/etc/docker/daemon.json"`：daemon 配置文件路徑； * `--containerd=""`：containerd 文件的路徑； * `-D, --debug=true|false`：是否使用 Debug 模式。缺省為 false； * `--default-gateway=""`：容器的 IPv4 網關地址，必須在網橋的子網段內； * `--default-gateway-v6=""`：容器的 IPv6 網關地址； * `--default-ulimit=[]`：默認的 ulimit 值； * `--disable-legacy-registry=true|false`：是否允許訪問舊版本的鏡像倉庫服務器； * `--dns=""`：指定容器使用的 DNS 服務器地址； * `--dns-opt=""`：DNS 選項； * `--dns-search=[]`：DNS 搜索域； * `--exec-opt=[]`：運行時的執行選項； * `--exec-root=""`：容器執行狀態文件的根路徑，默認為 `/var/run/docker`； * `--fixed-cidr=""`：限定分配 IPv4 地址范圍； * `--fixed-cidr-v6=""`：限定分配 IPv6 地址范圍； * `-G, --group=""`：分配給 unix 套接字的組，默認為 `docker`； * `-g, --graph=""`：Docker 運行時的根路徑，默認為 `/var/lib/docker`； * `-H, --host=[]`：指定命令對應 Docker daemon 的監聽接口，可以為 unix 套接字 `unix:///path/to/socket`，文件句柄 `fd://socketfd` 或 tcp 套接字 `tcp://[host[:port]]`，默認為 `unix:///var/run/docker.sock`； * `--icc=true|false`：是否啟用容器間以及跟 daemon 所在主機的通信。默認為 true。 * `--insecure-registry=[]`：允許訪問給定的非安全倉庫服務； * `--ip=""`：綁定容器端口時候的默認 IP 地址。缺省為 `0.0.0.0`； * `--ip-forward=true|false`：是否檢查啟動在 Docker 主機上的啟用 IP 轉發服務，默認開啟。注意關閉該選項將不對系統轉發能力進行任何檢查修改； * `--ip-masq=true|false`：是否進行地址偽裝，用于容器訪問外部網絡，默認開啟； * `--iptables=true|false`：是否允許 Docker 添加 iptables 規則。缺省為 true； * `--ipv6=true|false`：是否啟用 IPv6 支持，默認關閉； * `-l, --log-level="debug|info|warn|error|fatal"`：指定日志輸出級別； * `--label="[]"`：添加指定的鍵值對標注； * `--log-driver="json-file|syslog|journald|gelf|fluentd|awslogs|splunk|etwlogs|gcplogs|none"`：指定日志后端驅動，默認為 `json-file`； * `--log-opt=[]`：日志后端的選項； * `--mtu=VALUE`：指定容器網絡的 `mtu`； * `-p=""`：指定 daemon 的 PID 文件路徑。缺省為 `/var/run/docker.pid`； * `--raw-logs`：輸出原始，未加色彩的日志信息； * `--registry-mirror=<scheme>://<host>`：指定 `docker pull` 時使用的注冊服務器鏡像地址； * `-s, --storage-driver=""`：指定使用給定的存儲后端； * `--selinux-enabled=true|false`：是否啟用 SELinux 支持。缺省值為 false。SELinux 目前尚不支持 overlay 存儲驅動； * `--storage-opt=[]`：驅動后端選項； * `--tls=true|false`：是否對 Docker daemon 啟用 TLS 安全機制，默認為否； * `--tlscacert=/.docker/ca.pem`：TLS CA 簽名的可信證書文件路徑； * `--tlscert=/.docker/cert.pem`：TLS 可信證書文件路徑； * `--tlscert=/.docker/key.pem`：TLS 密鑰文件路徑； * `--tlsverify=true|false`：啟用 TLS 校驗，默認為否； * `--userland-proxy=true|false`：是否使用用戶態代理來實現容器間和出容器的回環通信，默認為 true； * `--userns-remap=default|uid:gid|user:group|user|uid`：指定容器的用戶命名空間，默認是創建新的 UID 和 GID 映射到容器內進程。 ## 客戶端命令 可以通過 `docker COMMAND --help` 來查看這些命令的具體用法。 * `attach`：依附到一個正在運行的容器中； * `build`：從一個 Dockerfile 創建一個鏡像； * `commit`：從一個容器的修改中創建一個新的鏡像； * `cp`：在容器和本地宿主系統之間復制文件中； * `create`：創建一個新容器，但并不運行它； * `diff`：檢查一個容器內文件系統的修改，包括修改和增加； * `events`：從服務端獲取實時的事件； * `exec`：在運行的容器內執行命令； * `export`：導出容器內容為一個 `tar` 包； * `history`：顯示一個鏡像的歷史信息； * `images`：列出存在的鏡像； * `import`：導入一個文件（典型為 `tar` 包）路徑或目錄來創建一個本地鏡像； * `info`：顯示一些相關的系統信息； * `inspect`：顯示一個容器的具體配置信息； * `kill`：關閉一個運行中的容器 \(包括進程和所有相關資源\)； * `load`：從一個 tar 包中加載一個鏡像； * `login`：注冊或登錄到一個 Docker 的倉庫服務器； * `logout`：從 Docker 的倉庫服務器登出； * `logs`：獲取容器的 log 信息； * `network`：管理 Docker 的網絡，包括查看、創建、刪除、掛載、卸載等； * `node`：管理 swarm 集群中的節點，包括查看、更新、刪除、提升/取消管理節點等； * `pause`：暫停一個容器中的所有進程； * `port`：查找一個 nat 到一個私有網口的公共口； * `ps`：列出主機上的容器； * `pull`：從一個Docker的倉庫服務器下拉一個鏡像或倉庫； * `push`：將一個鏡像或者倉庫推送到一個 Docker 的注冊服務器； * `rename`：重命名一個容器； * `restart`：重啟一個運行中的容器； * `rm`：刪除給定的若干個容器； * `rmi`：刪除給定的若干個鏡像； * `run`：創建一個新容器，并在其中運行給定命令； * `save`：保存一個鏡像為 tar 包文件； * `search`：在 Docker index 中搜索一個鏡像； * `service`：管理 Docker 所啟動的應用服務，包括創建、更新、刪除等； * `start`：啟動一個容器； * `stats`：輸出（一個或多個）容器的資源使用統計信息； * `stop`：終止一個運行中的容器； * `swarm`：管理 Docker swarm 集群，包括創建、加入、退出、更新等； * `tag`：為一個鏡像打標簽； * `top`：查看一個容器中的正在運行的進程信息； * `unpause`：將一個容器內所有的進程從暫停狀態中恢復； * `update`：更新指定的若干容器的配置信息； * `version`：輸出 Docker 的版本信息； * `volume`：管理 Docker volume，包括查看、創建、刪除等； * `wait`：阻塞直到一個容器終止，然后輸出它的退出符。 ## 一張圖總結 Docker 的命令