Docker ist ein Containerisierungstool, mit dem Sie Anwendungen und Dienste in isolierten Umgebungen bereitstellen, konfigurieren und betreiben können. Für die Verwaltung der Docker-Plattform selbst sowie der darin ausgeführten Container, Images und Services lassen sich unterschiedliche Docker-Befehle verwenden.<\/p>
Abhängig vom jeweiligen Einsatzzweck lassen sich Docker-Befehle verschiedenen funktionalen Kategorien zuordnen:<\/p>
Im weiteren Verlauf betrachten wir alle Kategorien im Detail und erläutern die wichtigsten Befehle, ihre gängigen Optionen sowie typische Anwendungsfälle. Am Ende steht ein kompakter Docker-Spickzettel zum Download bereit, mit dem Sie bei Bedarf schnell nachschlagen können, welcher Befehl für welche Aufgabe geeignet ist.<\/p>
\n\n\n\n\n\n\n<\/p>
Build-Befehle werden in Docker<\/a> verwendet, um Images auf Basis eines Dockerfiles zu erstellen. Abhängig von der Quelle des Dockerfiles oder der gewünschten Konfiguration stehen verschiedene Varianten dieses Befehls zur Verfügung. Zu den gängigsten zählen die folgenden:<\/p> Cleanup-Befehle dienen dazu, nicht mehr benötigte Docker-Ressourcen zu entfernen, Speicherplatz freizugeben und das System übersichtlich zu halten. Dazu zählen ungenutzte Images, Container, Volumes und Netzwerke. Die folgenden Befehle decken die wichtigsten Bereinigungsaufgaben ab:<\/p> Container-Interaktionsbefehle werden verwendet, um Anwendungen zu steuern und zu verwalten, die in isolierten Container-Umgebungen ausgeführt werden. Zu den am häufigsten genutzten Befehlen gehören:<\/p> Container-Inspektionsbefehle sind hilfreich, um Details isolierter Umgebungen zu überprüfen. Sie werden typischerweise für Qualitätssicherung, Analyse oder Fehlerbehebung eingesetzt. Die folgenden Befehle schaffen einen Überblick über den Zweck der einzelnen Container:<\/p> Mit den Befehlen zur Image-Verwaltung können Docker-Images bearbeitet und analysiert werden, die als Grundlage für Container dienen. Zu den gebräuchlichsten Befehlen gehören:<\/p> Der Docker-Befehl run wird verwendet, um Container aus vorhandenen Images zu erstellen und auszuführen. Die grundlegende Syntax lautet:<\/p> Mit zusätzlichen Flags kann das Verhalten des Containers gesteuert und konfiguriert werden. Zu den wichtigsten Optionen gehören:<\/p> Mit Docker-Registry-Befehlen wird mit Remote-Image-Registry interagiert, etwa mit dem offiziellen Docker Hub oder einer selbst gehosteten Registry auf einem privaten Server<\/a>:<\/p>Befehl<\/strong><\/td> Erläuterung<\/strong><\/td><\/tr> docker build<\/code><\/td>Erstellt ein Image aus dem Dockerfile im aktuellen Verzeichnis<\/td><\/tr> docker build https:\/\/github.com\/docker\/rootfs.git#container:docker<\/code><\/td>Erstellt ein Image aus einem entfernten Git-Repository<\/td><\/tr> docker build -t imagename\/tag<\/code><\/td>Erstellt ein Image und versieht es mit einem Tag zur besseren Identifikation<\/td><\/tr> docker build https:\/\/yourserver\/file.tar.gz<\/code><\/td>Erstellt ein Image aus einem entfernten TAR-Archiv<\/td><\/tr> docker build -t image:1.0 -<<EOF FROM busybox RUN echo \"hello world\"EOF<\/code><\/td>Erstellt ein Image aus einer Dockerfile, die über STDIN<\/strong> (Standardeingabe) übergeben wird<\/td><\/tr><\/tbody><\/table><\/figure> Cleanup-Befehle<\/h2>
Befehl<\/strong><\/td> Erläuterung<\/strong><\/td><\/tr> docker image prune<\/code><\/td>Löscht „dangling“ Images (nicht getaggte Images ohne Referenz)<\/td><\/tr> docker image prune -a<\/code><\/td>Entfernt alle Images, die aktuell von keinem Container verwendet werden<\/td><\/tr> docker system prune<\/code><\/td>Löscht gestoppte Container, ungenutzte Netzwerke, dangling Images und den Build-Cache<\/td><\/tr> docker image rm image-name<\/code><\/td>Entfernt ein bestimmtes Image anhand seines Namens oder seiner ID<\/td><\/tr> docker rm container<\/code><\/td>Löscht einen gestoppten Container<\/td><\/tr> docker swarm leave<\/code><\/td>Verlässt einen Docker-Swarm<\/td><\/tr> docker stack rm stackname<\/code><\/td>Entfernt einen Stack aus einem Docker-Swarm<\/td><\/tr> docker volume rm $(docker volume ls -f dangling=true<\/strong> -q)<\/code><\/td>Löscht alle nicht mehr verwendeten („dangling“) Volumes<\/td><\/tr> docker rm $(docker ps -a -q)<\/code><\/td>Entfernt alle gestoppten Container<\/td><\/tr> docker kill $(docker ps -q)<\/code><\/td>Erzwingt das Beenden aller laufenden Container<\/td><\/tr><\/tbody><\/table><\/figure> Container-Interaktionsbefehle<\/h2>
Befehl<\/strong><\/td> Erläuterung<\/strong><\/td><\/tr> docker start container<\/code><\/td>Startet einen Container<\/td><\/tr> docker stop container<\/code><\/td>Stoppt einen Container<\/td><\/tr> docker pause container<\/code><\/td>Pausiert einen Container<\/td><\/tr> docker unpause container<\/code><\/td>Hebt die Pause eines Containers auf<\/td><\/tr> docker restart container<\/code><\/td>Startet einen Container neu<\/td><\/tr> docker export container<\/code><\/td>Exportiert den Inhalt eines Containers in ein TAR-Archiv<\/td><\/tr> docker attach container<\/code><\/td>Verbindet sich mit einem laufenden Container<\/td><\/tr> docker wait container<\/code><\/td>Wartet, bis der Container beendet wird, und gibt den Exit-Code aus<\/td><\/tr> docker commit -m “commit message” -a \"author\" container username\/image_name: tag<\/code><\/td>Speichert einen laufenden Container als Image<\/td><\/tr> docker logs -ft container<\/code><\/td>Verfolgt die Logs eines Containers in Echtzeit<\/td><\/tr> docker exec -ti container script.sh<\/code><\/td>Führt einen Befehl innerhalb eines Containers aus<\/td><\/tr> docker commit container image<\/code><\/td>Erstellt ein neues Image aus einem Container<\/td><\/tr> docker create image<\/code><\/td>Erstellt einen neuen Container aus einem Image<\/td><\/tr><\/tbody><\/table><\/figure> Container-Inspektionsbefehle<\/h2>
Befehl<\/strong><\/strong><\/td> Erläuterung<\/strong><\/strong><\/td><\/tr> docker ps<\/code><\/td>Listet alle laufenden Container auf<\/td><\/tr> docker ps -a<\/code><\/td>Listet alle Container auf, unabhängig von ihrem Status<\/td><\/tr> docker diff container<\/code><\/td>Zeigt Änderungen an Dateien und Verzeichnissen im Container-Dateisystem an<\/td><\/tr> docker top container<\/code><\/td>Zeigt alle laufenden Prozesse eines Containers an<\/td><\/tr> docker inspect container<\/code><\/td>Gibt Low-Level-Informationen zu einem Container aus<\/td><\/tr> docker logs container<\/code><\/td>Ruft die Logs eines Containers ab<\/td><\/tr> docker stats container<\/code><\/td>Zeigt Statistiken zur Ressourcennutzung eines Containers an<\/td><\/tr><\/tbody><\/table><\/figure> Befehle zur Image-Verwaltung<\/h2>
Befehl<\/strong><\/td> Erläuterung<\/strong><\/td><\/tr> docker image ls<\/code><\/td>Listet alle Images auf<\/td><\/tr> docker image rm mysql<\/code><\/td>Entfernt ein Image<\/td><\/tr> docker tag<\/code><\/td>Versieht ein Image mit einem Tag<\/td><\/tr> docker history image<\/code><\/td>Zeigt die Historie eines Images an<\/td><\/tr> docker inspect image<\/code><\/td>Gibt Low-Level-Informationen zu einem Image aus<\/td><\/tr><\/tbody><\/table><\/figure> Run-Befehl<\/h2>
docker run (options) image (command) (arg...)<\/pre>
Flag<\/strong><\/td> Erläuterung<\/strong><\/td><\/tr> --detach , -d<\/code><\/td>Führt den Container im Hintergrund aus und gibt die Container-ID aus<\/td><\/tr> --env , -e<\/code><\/td>Setzt Umgebungsvariablen für den Container<\/td><\/tr> --hostname , -h<\/code><\/td>Weist dem Container einen spezifischen Hostnamen zu<\/td><\/tr> --label , -l<\/code><\/td>Erstellt Metadaten-Labels für den Container<\/td><\/tr> --name<\/code><\/td>Vergibt einen eindeutigen Namen für den Container<\/td><\/tr> --network<\/code><\/td>Verbindet den Container mit einem bestimmten Docker-Netzwerk<\/td><\/tr> --rm<\/code><\/td>Entfernt den Container automatisch, sobald er beendet wird<\/td><\/tr> --read-only<\/code><\/td>Setzt das Dateisystem des Containers auf schreibgeschützt<\/td><\/tr> --workdir , -w<\/code><\/td>Legt das Arbeitsverzeichnis innerhalb des Containers fest<\/td><\/tr><\/tbody><\/table><\/figure> Registry-Befehle<\/h2>
Befehl<\/strong><\/td> Erläuterung<\/strong><\/td><\/tr> docker login<\/code><\/td>Meldet sich bei einer Registry an<\/td><\/tr> docker logout<\/code><\/td>Meldet sich von einer Registry ab<\/td><\/tr> docker pull mysql<\/code><\/td>Ruft ein Image aus einer Registry ab<\/td><\/tr> docker push repo\/rhel-httpd:latest<\/code><\/td>