1-06 Docker容器

目录

1、容器介绍

2、启动

(1) 新建并启动

(2) 启动已终止容器

(3) 资源限制和监控

3、守护态运行

4、终止容器

5、进入容器

attach 命令

exec命令

6、导出和导入容器

(1)导出容器

(2)导入容器快照

7、删除容器

8、容器生成镜像

9、容器常用命令

---

1、容器介绍

容器是 Docker 又一核心概念，Docker 利用容器来运行应用。

简单的说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。

容器是从镜像创建的运行实例。它可以被启动、开始、停止、删除。每个容器都是相互隔离的、保证安全的平台。可以把容器看做是一个简易版的 Linux 环境（包括root用户权限、进程空间、用户空间和网络空间等）和运行在其中的应用程序。

注：镜像是只读的，容器在启动的时候创建一层可写层作为最上层。

 

镜像和容器的关系：可以运行镜像来创建容器，也可以从容器中创建镜像。

Container是由Image运行得到的，可以将Container理解为是基于Image之上的增加了读写的Layer层。

 

---

2、启动

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped）的容器重新启动。

因为 Docker 的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。

(1) 新建并启动

所需要的命令主要为 docker run。

例如，下面的命令输出一个 “Hello World”，之后终止容器。

 $ sudo docker run ubuntu:14.04 /bin/echo 'Hello world' Hello world

这跟在本地直接执行 /bin/echo 'hello world' 几乎感觉不出任何区别。

 

下面的命令则启动一个 bash 终端，允许用户进行交互。

 $ sudo docker run -t -i ubuntu:14.04 /bin/bash
 root@af8bae53bdd3:/#

其中，-t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上， -i 则让容器的标准输入保持打开。

在交互模式下，用户可以通过所创建的终端来输入命令，例如

 root@af8bae53bdd3:/# pwd
 /
 root@af8bae53bdd3:/# ls
 bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var

 

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：

• 检查本地是否存在指定的镜像，不存在就从公有仓库下载

• 利用镜像创建并启动一个容器

• 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层

• 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去

• 从地址池配置一个 ip 地址给容器

• 执行用户指定的应用程序

• 执行完毕后容器被终止

(2) 启动已终止容器

可以利用 docker start 命令，直接将一个已经终止的容器启动运行。

 [root@iZ2zef4zu0mvk0hhwa0il1Z firstdockerfile]# docker ps -a
 CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS               NAMES
 a4c9f40f2088        hello-world         "/hello"                 12 days ago         Exited (0) 12 days ago                         nostalgic_johnson
 ​
 [root@iZ2zef4zu0mvk0hhwa0il1Z firstdockerfile]# docker start a4c9f40f2088
 a4c9f40f2088

容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并没有其它的资源。可以在伪终端中利用 ps 或 top 来查看进程信息。

 root@ba267838cc1b:/# ps
   PID TTY          TIME CMD
     1 ?        00:00:00 bash
    11 ?        00:00:00 ps

可见，容器中仅运行了指定的 bash 应用。这种特点使得 Docker 对资源的利用率极高，是货真价实的轻量级虚拟化。

(3) 资源限制和监控

如果不对container的资源做限制，它就会无限制地使用物理机的资源，这样显然是不合适的。

查看资源情况：docker stats

内存限制

如果不设置 --memory-swap，其大小和memory一样
 docker run -d --memory 100M --name tomcat1 tomcat

CPU限制

 --cpu-shares 权重
 docker run -d --cpu-shares 10 --name tomcat2 tomcat

---

3、守护态运行

更多的时候，需要让 Docker 容器在后台以守护态（Daemonized）形式运行。此时，可以通过添加 -d 参数来实现。

例如下面的命令会在后台运行容器。

 $ sudo docker run -d ubuntu:14.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
 1e5535038e285177d5214659a068137486f96ee5c2e85a4ac52dc83f2ebe4147

容器启动后会返回一个唯一的 id，也可以通过 docker ps 命令来查看容器信息。

 $ sudo docker ps
 CONTAINER ID  IMAGE         COMMAND               CREATED        STATUS       PORTS NAMES
 1e5535038e28  ubuntu:14.04  /bin/sh -c 'while tr  2 minutes ago  Up 1 minute        insane_babbage

要获取容器的输出信息，可以通过 docker logs 命令。

 $ sudo docker logs insane_babbage
 hello world
 hello world
 hello world
 . . .

---

4、终止容器

可以使用 docker stop 来终止一个运行中的容器。

此外，当Docker容器中指定的应用终结时，容器也自动终止。例如对于上一章节中只启动了一个终端的容器，用户通过 exit 命令或 Ctrl+d 来退出终端时，所创建的容器立刻终止。

终止状态的容器可以用 docker ps -a 命令看到。例如

 sudo docker ps -a
 CONTAINER ID        IMAGE                    COMMAND                CREATED             STATUS                          PORTS               NAMES
 ba267838cc1b        ubuntu:14.04             "/bin/bash"            30 minutes ago      Exited (0) About a minute ago                       trusting_newton
 98e5efa7d997        training/webapp:latest   "python app.py"        About an hour ago   Exited (0) 34 minutes ago                           backstabbing_pike

处于终止状态的容器，可以通过 docker start 命令来重新启动。

此外，docker restart 命令会将一个运行态的容器终止，然后再重新启动它。

---

5、进入容器

在使用 -d 参数时，容器启动后会进入后台。 某些时候需要进入容器进行操作，有很多种方法，包括使用 docker attach 命令或 nsenter 工具等。

attach 命令

docker attach 是Docker自带的命令。下面示例如何使用该命令。

 $ sudo docker run -idt ubuntu
 243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550
 $ sudo docker ps
 CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
 243c32535da7        ubuntu:latest       "/bin/bash"         18 seconds ago      Up 17 seconds                           nostalgic_hypatia
 $sudo docker attach nostalgic_hypatia
 root@243c32535da7:/#

但是使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示。当某个窗口因命令阻塞时,其他窗口也无法执行操作了。

exec命令

exec命令可以进入到容器进行操作，具体可参照Docker命令部分。

 docker exec -it container bash

---

6、导出和导入容器

(1)导出容器

如果要导出本地某个容器，可以使用 docker export 命令。

 [root@iZ2zef4zu0mvk0hhwa0il1Z firstdockerfile]# docker ps -a
 CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS                    NAMES
 dbd499b2e3fe        dockerfile-demo     "java -jar dockerfil…"   50 minutes ago      Up 50 minutes               0.0.0.0:9999->8080/tcp   dockerfile
 b608d10b81de        tomcat.lucas:1.0    "/bin/bash"              12 hours ago        Exited (0) 12 hours ago                              infallible_bartik
 ​
 [root@iZ2zef4zu0mvk0hhwa0il1Z firstdockerfile]# docker export dbd499b2e3fe > docker-file-demo.tar
 ​
 [root@iZ2zef4zu0mvk0hhwa0il1Z firstdockerfile]# ll
 total 539700
 -rw-r--r-- 1 root root       204 Jul 16 22:26 Dockerfile
 -rw-r--r-- 1 root root  16495154 Jul 16 21:59 docker-file-demo-0.0.1-SNAPSHOT.jar
 -rw-r--r-- 1 root root 531264512 Jul 17 11:06 docker-file-demo.tar

这样将导出容器快照到本地文件。

(2)导入容器快照

可以使用 docker import 从容器快照文件中再导入为镜像，例如

 $ cat ubuntu.tar | sudo docker import - test/ubuntu:v1.0
 $ sudo docker images
 REPOSITORY          TAG                 IMAGE ID            CREATED              VIRTUAL SIZE
 test/ubuntu         v1.0                9d37a6082e97        About a minute ago   171.3 MB

此外，也可以通过指定 URL 或者某个目录来导入，例如

 $sudo docker import http://example.com/exampleimage.tgz example/imagerepo

*注：用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。

---

7、删除容器

可以使用 docker rm 来删除一个处于终止状态的容器。

 $sudo docker rm  trusting_newton
 trusting_newton

如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送 SIGKILL 信号给容器。

---

8、容器生成镜像

请参照[10 Docker实战案例第2个]。

---

9、容器常用命令

 (1)查看所有的container[包含退出的]
 docker ps -a
 ​
 (2)删除container
 docker rm containerid
 docker rm -f $(docker ps -a) 删除所有container
 ​
 (3)查看某个container的日志
 docker logs container
 ​
 (4)查看容器资源使用情况
 docker stats
 ​
 (5)查看容器详情信息
 docker inspect container