docker运行

容器长期运行

容器的生命周期依赖于启动时执行的命令，只要该命令不结束，容器也就不会退出。根据这个原理，我们就可以通过执行一个长期运行的命令来保持容器的运行状态。

进入容器的两种方法

attach

docker attach CONTAINER_ID

exec

docker exec -it <container> bash|sh

attach VS exec

两者的主要区别如下：

• attach直接进入容器启动命令的终端，不会启动新的进程；
• exec 则是在容器中打开新的终端，并且可以启动新的进程。

查看启动命令的输出：

docker logs -f <container> # -f类似tail -f，持续打印输出

stop/start/restart 容器

停止/启动/重启
注：对于服务类容器，我们通常希望在容器因某种错误而停止运行的情况下，能够自动重启。通过启动容器时设置 --restart参数就可以达到效果。
举例：

docker run -d --restart=always httpd
docker run -d --restart=on-failure:3

pause/unpause 容器

暂停容器/恢复容器
处于暂停的容器不会赞同cpu资源，知道通过docker unpause恢复运行

容器状态图

docker run = docker created + docker start

容器退出包括正常的退出和异常退出。这里举了两个例子：启动进程正常退出或者发生OOM，此时Docker会根据 --restart 的策略判断是否需要重启容器。但是如果容器执行了docker stop 或 docker kill 退出，则不会自动重启。

资源限制

内存限额

容器可以使用的内存：物理内存和swap

• -m或–memory：设置内存的使用限额， 例如：100MB， 2GB
• –memory-swap: 设置内存+swap的使用限额。

docker run -m 200M --memory-swap=300 ubuntu

其含义是允许容器最多使用200MB的内存和100MB的swap。

CPU 限额

docker 可以通过 -c 或–cpu-shares 设置容器使用CPU的权重。这个值不是CPU资源的绝对数量，而是一个相对的权重值。某个cpu最终能分配到的CPU资源取决于它的CPU share占所有cpu share总和的比例。

注意：这种按权重分配CPU只会发生在cpu资源紧张的情况下。

Block IO带宽限额

Block IO指的是磁盘的读写，docker 可通过设置权重、限制bps和iops的方式控制容器读写磁盘的带宽。
注：目前Block IO限额只对direct IO（不使用文件缓存）有效。

• block IO权重
  通过设置–blkio-weight参数来改变容器block IO的优先级。

docker run -ti --name container_A --blkio-weight 600 ubuntu
docker run -ti --name container_B --blkio-weight 300 ubuntu

• 限制bps和iops
  bps：byte per second，每秒读写的数据量
  iops：io per second，每秒IO的次数
  • –device-read-bps:
  • –device-write-bps:
  • –device-read-iops:
  • –device-write-iops:
    下面这个例子限制容器写/dev/sda的速率为30MB/s

docker run -ti --devce-write-bps /dev/sda:30MB ubuntu