Docker容器-容器操做

时间 2019-11-07

标签 docker 容器栏目 Docker 繁體版

原文原文链接

操做Docker容器

一、容器：
1.一、容器是Docker的另外一个核心概念。简单来讲，容器是镜像的一个实例。所不一样的是，镜像是静态的只读文件，而容器带有运行时须要的可写文件层，同时，容器中的应用进程处于运行状态。
1.二、若是认为虚拟机是模拟运行的一整套操做系统(包括内核、应用运行态环境和其它系统环境)和跑在上面的应用。那么Docker容器就是独立运行的一个(或一组)应用。以及它们必须的运行环境。nginx

二、建立容器：
2.一、使用docker [container] create 命令新建立一个容器；
2.1.一、基于centos 7.5.1804的镜像建立一个新容器docker

cobbler@cobbler-docker:~$ sudo docker create -it centos:7.5.1804
cobbler@cobbler-docker:~$ sudo docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS          PORTS               NAMES
993f382831ef        centos:7.5.1804     "/bin/bash"         16 seconds ago      Created                             musing_hamilton

2.1.二、使用docker [container] create 命令新建的容器处于中止状态，可使用docker [container] start 启动刚建立好的容器，这里基于容器的id号启动json

cobbler@cobbler-docker:~$ sudo docker start 993f382831ef
993f382831ef

查看已启动的容器
cobbler@cobbler-docker:~$ sudo docker ps 
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
993f382831ef        centos:7.5.1804     "/bin/bash"         2 hours ago         Up 2 hours                              musing_hamilton

2.1.三、新建和启动容器一并操做了
用docker [container] run 建立并启动容器时，Docker在后台运行的标准操做包括：centos

一、检查本地是否存在指定的镜像，不存在就从Docker Hub仓库下载；
二、利用镜像建立一个容器，并启动该容器；
三、分配一个文件系统给容器，并在只读的镜像层外面挂载一层可读写层；
四、从宿主机配置的网桥接口中桥接一个虚拟接口到容器中去；
五、从网桥的地址池配置一个IP地址给容器；
六、执行用户指定的应用程序；
七、执行完毕后容器被自动终止；
指定一个bash终端启动，能够进行交互式操做。
cobbler@cobbler-docker:~$ sudo docker run -it --name test1 centos:7.5.1804 /bin/bash
[root@aebfa755ad9d ~]# cd /usr/local/
[root@aebfa755ad9d local]# ls
bin  etc  games  include  lib  lib64  libexec  sbin  share  src
[root@aebfa755ad9d local]# exit
exit

对于所建立的bash容器，当用户使用exit命令退出bash进程以后，容器也会自动退出，这是由于对于容器来讲，当其中的应用退出后，容器的使命完成，也就没有继续运行的必要了

2.1.四、守护态运行
要让docker容器在后台以守护态形式运行。此时，能够经过添加-d选项来完成；bash

cobbler@cobbler-docker:~$ sudo docker run --name centos -d centos:7.5.1804 /bin/bash -c "while true;do echo hello world; sleep 1;done"
b39568ae50aaeabda71288238ae7805e3894ad4b1c79930c669e2873a47c3f32

# 查看已运行容器信息：
cobbler@cobbler-docker:~$ sudo docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
b39568ae50aa        centos:7.5.1804     "/bin/bash -c 'while…"   2 minutes ago       Up 2 minutes                            centos

2.1.五、查看容器日志网络

docker [container] logs
        经常使用选项：
            -details：打印详细信息；
            -f, -follow： 持续保持输出；
            -since string： 输出从某个时间开始的日志；
            -tail string： 输出最近的若干日志
            -t, -timestamps： 显示时间戳信息；
            -until string： 输出某个时间以前的日志；

# 查看centos容器的信息：
cobbler@cobbler-docker:~$ sudo docker logs centos   
cobbler@cobbler-docker:~$ sudo docker logs --details centos 
cobbler@cobbler-docker:~$ sudo docker logs -f centos

三、中止容器
3.1.一、暂停容器docker pause container ide

cobbler@cobbler-docker:~$ sudo docker pause centos
centos
cobbler@cobbler-docker:~$ sudo docker ps 
CONTAINER ID        IMAGE               COMMAND                  CREATED          STATUS                   PORTS               NAMES
b39568ae50aa        centos:7.5.1804     "/bin/bash -c 'while…"   13 minutes ago      Up 13 minutes (Paused)                       centos

3.1.二、恢复容器使用docker unpause container 测试

cobbler@cobbler-docker:~$ sudo docker unpause centos
centos
cobbler@cobbler-docker:~$ sudo docker ps 
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
b39568ae50aa        centos:7.5.1804     "/bin/bash -c 'while…"   15 minutes ago      Up 14 minutes                           centos

3.1.三、终止容器
使用docker container stop 终止运行中的容器、该命令首先向容器发送SIGTERM信号，等待一段超时后（默认为10s），再发送SIGKILL信号来终止容器；ui

cobbler@cobbler-docker:~$ sudo docker stop centos
centos

中止完以后，若是是测试环境的话可使用docker container prune 清除全部中止状态的容器。(注意，此操做仍是当心为妙！)spa

cobbler@cobbler-docker:~$ sudo docker container prune
WARNING! This will remove all stopped containers.
Are you sure you want to continue? [y/N] y
Deleted Containers:
b39568ae50aaeabda71288238ae7805e3894ad4b1c79930c669e2873a47c3f32
ed66b56e02d0538571e6f72077ea2e46af675a405db25161fddd1455a8311a8b
aebfa755ad9d22084baa954df4b2fa2c685c2f1bdedc9fbfec865e03f6143b8c

Total reclaimed space: 48B
cobbler@cobbler-docker:~$ sudo docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

还能够直接强制中止容器、docker [container] kill 直接发送SIGKILL信号来强行终止容器；

cobbler@cobbler-docker:~$ sudo docker kill centos
centos

容器被中止以后，这时有的测试环境的容器还须要再次用到须要给启动起来，就会用start来从新启动

cobbler@cobbler-docker:~$ sudo docker start centos
centos
cobbler@cobbler-docker:~$ sudo docker ps 
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
742109f79dc9        centos:7.5.1804     "/bin/sh"           2 minutes ago       Up 5 seconds                            centos

也可使用restart来重启，它是先将一个运行的容器先中止，而后再从新启动起来；

cobbler@cobbler-docker:~$ sudo docker restart centos
centos
cobbler@cobbler-docker:~$ sudo docker ps 
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
742109f79dc9        centos:7.5.1804     "/bin/sh"           6 minutes ago       Up 22 seconds                           centos

四、进入容器内部
4.1.一、在运行一个容器时一般须要加上-d让它运行在后台，用户看不到容器中的信息，也没法进行操做，这时候要进入容器里进行操做就要使用exec或attach命令，这里只说exec命令

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
Options:
    -d, --detach               Detached mode: run command in the background
     --detach-keys string   Override the key sequence for detaching a container
    -e, --env list             Set environment variables
    -i, --interactive          Keep STDIN open even if not attached
        --privileged           Give extended privileges to the command
    -t, --tty                  Allocate a pseudo-TTY
    -u, --user string          Username or UID (format: <name|uid>[:<group|gid>])
    -w, --workdir string       Working directory inside the container

# 进入centos容器里面，经过指定-it选项来保持标准输入打开，并分配一个伪终端，经过exec命令对容器执行操做是为常见的方式。
cobbler@cobbler-docker:~$ sudo docker exec -it centos /bin/bash
[root@742109f79dc9 /]#

五、删除容器

docker [container] rm 删除容器
    Options:
        -f, --force     Force the removal of a running container (uses SIGKILL)
        -l, --link      Remove the specified link
        -v, --volumes   Remove the volumes associated with the container

示例：
cobbler@cobbler-docker:~$ sudo docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                     PORTS               NAMES
b25cf7e89f28        centos              "/bin/bash"         5 seconds ago       Exited (0) 3 seconds ago                       modest_agnesi
742109f79dc9        centos:7.5.1804     "/bin/sh"           23 minutes ago      Up 17 minutes                                  centos

# 使用rm删除的话，只能删除已经处于中止或退出状态的容器，已经在运行的容器删不掉的，若是要删除的须要加上-f选项
            cobbler@cobbler-docker:~$ sudo docker rm b25cf7e89f28
            b25cf7e89f28

六、导入和导出容器
6.1.一、导出容器：

docker export [OPTIONS] CONTAINER
    Options:
        -o, --output string   Write to a file, instead of STDOUT

 能够经过-o选项指定导出的tar文件名，也能够直接经过重定向来实现。
 示例：
cobbler@cobbler-docker:~$ sudo docker export -o centos-nginx.tar.gz centos
cobbler@cobbler-docker:~$ ls
Desktop     Downloads         Music     Templates Pictures  
centos-nginx.tar.gz          Dockerfile  examples.desktop  
Documents   images            Public    Videos

6.1.二、导入容器
docker container import 导入变成镜像。

cobbler@cobbler-docker:~$ sudo docker import centos-nginx.tar.gz  test/centos-nginx:v1.0 
sha256:90bfdef73b8d3f1d868acd745c1555894ca3e185f27a8e49fd5252d4c23fa67f
cobbler@cobbler-docker:~$ sudo docker images
REPOSITORY                   TAG                 IMAGE ID            CREATED             SIZE
test/centos-nginx            v1.0                90bfdef73b8d        11 seconds ago      200MB

七、查看容器
7.1.一、查看容器详情
docker container inspect [options] CONTAINER [CONTAINER....]子命令

查看centos容器的具体信息，结果是以json格式返回
cobbler@cobbler-docker:~$ sudo docker container inspect centos
[
    {
                        "Id": "742109f79dc9fc41cc4e4452b37be0f560021208a863192353899f58fbe2ca7c",
                        "Created": "2018-11-19T13:22:25.957033366Z",
                        "Path": "/bin/sh",
                        "Args": [],
                        "State": {
                            "Status": "running",
                            "Running": true,
                            "Paused": false,
                            "Restarting": false,
                            "OOMKilled": false,
                            "Dead": false,
                            "Pid": 5199,
                            "ExitCode": 0,
                            "Error": "",
                            "StartedAt": "2018-11-19T13:28:12.945203425Z",
                            "FinishedAt": "2018-11-19T13:28:12.180988774Z"
                        },
    ｝
         ..........    
]

7.1.二、查看容器内进程
docker [container] top [options] CONTAINER [CONTAINER...]
相似于Linux中的top命令，会打印出容器内的进程信息，包括pid、用户、时间、命令等

# 查看centos容器内的进程信息：
cobbler@cobbler-docker:~$ sudo docker top centos
UID            PID           PPID        C             STIME         TTY         TIME           CMD
root           5199          5177        0             21:28         pts/0       00:00:00       /bin/sh

7.1.三、查看统计信息
docker [container] stats [options] [CONTAINER..]，能够显示CPU、内存、存储、网络等使用状况的统计信息

cobbler@cobbler-docker:~$ sudo docker stats centos
CONTAINER ID        NAME                CPU %           MEM USAGE / LIMIT     MEM %           NET I/O             BLOCK I/O           PIDS
742109f79dc9        centos              0.00%           1.977MiB / 1.924GiB   0.10%           4.47kB / 0B         7.28MB / 0B         1