图表君聊Docker-Container

上篇文章咱们介绍了Docker三大概念中的Image，这篇咱们来介绍Container，上篇文章中咱们了解到了Image是运行在Container中的，实际上在容器里跑的指令都是在Container中run的。

启动容器

启动容器的方法通常有两种：

• 基于一个Image从新启动一个新的容器

• 启动一个如今已是在Stopped状态下的容器。
  来试着运行下边的这个命令：

docker run ubuntu /bin/echo 'Hello Docker'
    Hello Docker

有没有感受和本地执行 echo ‘Hello Docker’ 的速度没什么差异？可是其实人家是在一个Container里运行的啊。想一想以前用VM的状况，启动一个instance得2分钟，所要执行的Job只有几秒而已。若是一样的Job放到docker里跑，那会快多了，太爽快了。

因此通常用户在使用容器的时候都是随时新建和删除容器的。

上边那个例子是咱们用docker 运行了一个输出语句，下面咱们来看这样一个例子：

docker run -t -i ubuntu /bin/bash
    root@42099bcd8196:/# ls
    bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

这样进入了一个docker container 并运行ls命令。-t让docker分配一个伪终端绑定到容器的标准输入上， -i让容器的标准输入一直打开。

容器的启动过程

那么一个容器的启动到底经历那些过程呢：

• 检查images若是本地不存在就是从远程仓库下载。

• 利用镜像建立并启动一个容器

• 分配一个文件系统，并在只读的镜像层外层挂接一个写读写层。

• 从宿主主机配置的网桥接口桥接一个虚拟接口到容器中

• 分配一个ip地址给容器

• 运行用户给定的应用程序

• 运行完毕，容器被终止。

容器的启动过程，对于理解容器相当重要，须要深刻的理解。

使用docker ps -al查看全部的历史，使用docker start能够启动一个已经终止的容器。

后台运行

添加 -d参数能够后台运行docker container

docker run -d ubuntu  /bin/bash -c "while true; do echo hello docker; sleep 2; done"

这样咱们就看不到容器的输出信息了，能够经过docker logs来查看

docker logs [container ID or NAME]

like this

docker logs 133e58dbdc78
hello docker
hello docker
hello docker
hello docker
...

中止容器

要中止一个容器也是至关简单的，docker stop就能办到了。同时，对于终止状态的容器，咱们能够采用docker start 来启动。经过docker restart来重启这个容器。

docker stop [CONTAINER ID OR NAME]

进入容器

当咱们使用 -d参数运行了一个Container的时候，有时候咱们须要进入这个容器进行一些操做。例若有这样的一个状况，咱们运行了一个app在一个容器里，咱们想进入容器看看，这个app运行的状态，查看log。那们如何进入呢？其实有不少种方法，这里介绍两种。
第一：

docker attach [CONTAINER ID OR NAME]

$ docker run -d --name topdemo ubuntu /usr/bin/top -b
$ docker attach topdemo

top - 02:05:52 up  3:05,  0 users,  load average: 0.01, 0.02, 0.05
Tasks:   1 total,   1 running,   0 sleeping,   0 stopped,   0 zombie
Cpu(s):  0.1%us,  0.2%sy,  0.0%ni, 99.7%id,  0.0%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:    373572k total,   355560k used,    18012k free,    27872k buffers
Swap:   786428k total,        0k used,   786428k free,   221740k cached

PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
 1 root      20   0 17200 1116  912 R    0  0.3   0:00.03 top

这里咱们使用了attach命令进入了容器，看到了top命令的输出。

回到我刚才说的那个例子，若是有个Container后台里执行的是一个webapp，如何看到logs 或者是输出呢？接下来具体说说。

docker run -d --name webapp -p 5000:5000 training/webapp

在执行了这个命令后，咱们在后台run了一个images为training/webapp的Container（这是一个python的flask app）咱们将本机的5000端口与Container的5000端口（flask的默认端口）进行了mapping。当咱们从Browser访问的时候，咱们就能访问到这个app。

当咱们在本地开发的时候，咱们很容易的能够从console里看到，这个app的访问的记录，同时也能方便的查看log文件。那么这些在容器里怎么进行呢？固然咱们可使用上边介绍的attach命令。

docker attach webapp

当从浏览器访问这个app的时候，经过attach咱们能够看到Container里的输出。

docker attach webapp
172.17.0.1 - - [04/Oct/2016 04:44:23] "GET / HTTP/1.1" 200 -
172.17.0.1 - - [04/Oct/2016 04:44:24] "GET / HTTP/1.1" 200 -

可是问题来了，若是咱们要看log文件，或者想进入Container，看看其余的文件状态，该怎么办呢？那么这时候咱们就会用到 docker exec了。

docker exec -it webapp /bin/bash
    root@e0cac87036f0:/opt/webapp# ls
    Procfile  app.py  requirements.txt  tests.py
    root@e0cac87036f0:/opt/webapp#

经过docker exec咱们就在这个Container里又运行了bash，这时候咱们就能作其余咱们想作的事情了。

那么docker attach 和 docker exec有什么区别呢？

docker attach 让用户能够进入Container查看输出等等操做，可是并不会另外启动一个进程! 若是你用CTRL-c来退出，同时这个信号会kill Container（默认状况）

docker exec 会启动另一个进程来进入Container，这里的操做是在这个进程下的。若是你用CTRL-c来退出，不会kill 原来的Container

好了，对于Container今天就聊到这里，下片文章咱们继续聊最后一个概念，Docker仓库。

---

欢迎订阅个人公众号，第一时间获取图表君的新文章。