第三章_Docker容器操作

        容器是Docker的另一个核心概念．简单来说．容器是镜像的一个运行实例，是独立运行的一个或一组应用及它们所必需的运行环境．包括文件系统．系统类库、 shell环境等。镜像是只读模板.而容器会给这个只读模板一个额外的可写层。

        下面将具体介绍围绕容器的具体操作.

1、容器的创建与启动。

        Docker的创建就是将镜像加载到容器的过程，Docker 的容器十分轻量级，用户可以随时创建或者删除。新创建的容器默认处于停止状态，不运行任何程序．需要在其中发起一个进程来启动容器.这个进程是该容器的唯一进程，所以当该进程结束的时候，容器也会完全停止。停止的容器可以重新启动并保留原来的修改。可以使用docker create命令新建一个容器。

        命令格式

docker create [选项] 镜像运行的程序

        常用选项：-i表示让容器的输入保持打开;一t表示让Docker 分配一个伪终端。

[root@blab ~]# docker create -it docker.io/networkboot/dhcpd /bin/bash
1c5daf141bd39e57e19f6e82a1f00c36afa8d994afc8fb1b615b5daa55b08d3d

【注意】

如果此处创建容器命令报错“WARNING: IPv4 forwarding is disabled.Networking will not work.”，就使用vi编辑器打开/usr/lib/sysctl.d/O0-system.conf 文件，在其中添加 net.ipv4.ip_forward=1，然后使用service network start命令重启网络服务。

        使用docker create命令创建新容器后会返回一个唯一的D.

        可以使用docker ps 命令来查看所有容器的运行状态。添加-a选项可以列出系统最近一次启动的容器。

[root@blab ~]# docker ps -a
CONTAINER ID        IMAGE                         COMMAND                  CREATED              STATUS              PORTS               NAMES
1c5daf141bd3        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   About a minute ago   Created                                 determined_volhard
[root@blab ~]# 

        输出信息显示容器的ID号、加载的镜像、运行的程序、创建时间、目前所处的状态．端口映射.容器名称等。其中状态一栏为Created表示当前的容器是新创建的并处于停止状态。

        启动停止状态的容器可以使用docker start命令.

        命令格式:

docker start 容器的ID/名称
[root@blab ~]# docker start 1c5daf141bd3
1c5daf141bd3
[root@blab ~]# docker ps -a | grep 1c5daf141bd3
1c5daf141bd3        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   3 minutes ago       Up 36 seconds                           determined_volhard
[root@blab ~]# 

        容器启动后，可以看到容器状态一栏已经变为UP．表示容器已经处于启动状态。

        如果用户想创建并启动容器，可以直接执行docker run命令，等同于先执行dockercreate命令.再执行docker start命令。需要注意只要后面的命令运行结束，容器就会停止。当利用docker run来创建容器时，Docker 在后台的标准运行过程是这样的:检查本地是否存在指定的镜像．当镜像不存在时．会从公有仓库下载:利用镜像创建并启动-个容器，分配一个文件系统给容器，在只读的镜像层外面挂载-一层可读写层;从宿主主机配置的网桥接口中桥接一个虚拟机接口到容器中，分配一个地址池中的IP地址给容器，执行用户指定的应用程序:执行完毕后容器被终止运行.

        例如，创建容器并启动执行一条shell命令:

[root@blab ~]# docker run docker.io/networkboot/dhcpd /bin/bash -c ls
bin
boot
dev
entrypoint.sh
etc
home
lib
lib64
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var

这和在本地直接执行命令几乎没有区别.

[root@blab ~]# docker ps -a
CONTAINER ID        IMAGE                         COMMAND                  CREATED             STATUS                      PORTS               NAMES
1778b12175fc        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   31 seconds ago      Exited (0) 30 seconds ago                       dazzling_hypatia
1c5daf141bd3        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   5 minutes ago       Up 2 minutes                                    determined_volhard
[root@blab ~]# 

        查看容器的运行状态，可以看出容器在执行完“/usr /bin/bash -c ls”命令之后就停止了。有时候需要在后台持续地运行这个容器．就需要让docker容器在守护态形式在后台进行运行.可以在docker run命令之后添加-d选项来实现．但是需要注意容器所运行的程序不能结束。

        例如，下面的容器会持续在后台进行运行:

[root@blab ~]# docker run -d docker.io/networkboot/dhcpd /bin/bash -c "while true;do echo ok;done;"
ef4ae6c823ebeb19bd20a4243727a65f78c9e83d89f4904be207ca79e313f234
[root@blab ~]# docker ps -a
CONTAINER ID        IMAGE                         COMMAND                  CREATED             STATUS                     PORTS               NAMES
ef4ae6c823eb        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   6 seconds ago       Up 5 seconds

        查看容器的运行状态，可以看出容器始终处于“up”运行状态。

---

2、容器的运行与终止

        如果需要终止运行的容器，可以使用docker stop命令完成。

        命令格式:

docker stop 容器的ID/名称

        例如，下面的容器会终止运行:

[root@blab ~]# docker stop 1c5daf141bd3
1c5daf141bd3
[root@blab ~]# docker ps -a
1c5daf141bd3        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   10 minutes ago      Exited (0) 2 second

查看容器的运行状态，可以看出容器处于Exited，终止状态.

---

3、容器的进入

        需要进入容器进行相应操作时，可以使用dockerexec命令进入运行着的容器。

        命令格式:

docker exec -it 容器ID/名称/bin/bash

        其中，-i 选项表示让容器的输入保持打开，-t 选项表示让Docker分配一个伪终端.例如，进入正在运行着的容器ef4ae6c823eb

[root@blab ~]# docker ps -a
CONTAINER ID        IMAGE                         COMMAND                  CREATED             STATUS                     PORTS               NAMES
ef4ae6c823eb        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   4 minutes ago       Up 4 minutes 
[root@blab ~]# docker exec -it ef4ae6c823eb /bin/bash
root@ef4ae6c823eb:/# 

        用户可以通过所创建的终端来输入命令，通过exit命令退出容器:

---

4、容器的导出与导入

        用户可以将任何--个Docker容器从一台机器迁移到另一台机器。在迁移过程中．首先需要将已经创建好的容器导出为文件，可以使用docker export 命令实现，无论这个容器是处于运行状态还是停止状态均可导出。导出之后可将导出文件传输到其他机器，通过相应的导入命令实现容器的迁移。

        命令格式：

docker export 容器ID/名称 > 文件名

        例如．导出ef4ae6c823eb容器到文件centos7dhcp:

[root@blab ~]# docker export ef4ae6c823eb > centos7dhcp
[root@blab ~]# ls -lh centos7dhcp 
-rw-r--r-- 1 root root 78M 6月  13 09:05 centos7dhcp

        导出的文件从A机器复制到B机器，之后使用docker import命令导入，成为镜像.

        命令格式:

cat 文件名 | docker import -生成的镜像名称:标签

        例如．导入文件centos7dhcp成为本地镜像:

[root@blab ~]# cat centos7dhcp | docker import - centos7:dhcp
sha256:0394d793c1735b19e57f289627304793aebcdae1334810e4f69307db2945c826
[root@blab ~]# docker images | grep centos7
centos7                       dhcp                0394d793c173        13 seconds ago      78.5 MB

---

5、容器的删除

        可以使用docker rm命令将个已经终止状态的容器进行删除。

        命令格式：

docker rm 容器ID/名称

        例如，删除D号为ef4ae6c823eb的容器:

[root@blab ~]# docker ps  -a
CONTAINER ID        IMAGE                         COMMAND                  CREATED             STATUS                      PORTS               NAMES
ef4ae6c823eb        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   12 minutes ago      Up 12 minutes                                   sharp_raman
1778b12175fc        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   15 minutes ago      Exited (0) 15 minutes ago                       dazzling_hypatia
1c5daf141bd3        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   20 minutes ago      Exited (0) 10 minutes ago                       determined_volhard
[root@blab ~]# docker stop ef4ae6c823eb
ef4ae6c823eb
[root@blab ~]# docker rm ef4ae6c823eb
ef4ae6c823eb
[root@blab ~]# docker ps -a
CONTAINER ID        IMAGE                         COMMAND                  CREATED             STATUS                      PORTS               NAMES
1778b12175fc        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   16 minutes ago      Exited (0) 16 minutes ago                       dazzling_hypatia
1c5daf141bd3        docker.io/networkboot/dhcpd   "/entrypoint.sh /b..."   21 minutes ago      Exited (0) 11 minutes ago                       determined_volhard
[root@blab ~]# 

        如果删除一个正在运行的容器，可以添加-f选项强制删除．但是建议先将容器停止再做删除操作。

        Docker默认的存储目录在/var/lib/docker，Docker的镜像．容器、日志等内容全部都存储在此.可以单独使用大容量的分区来存储这些内容，并且一般选择建立LVM逻辑卷．从而避免Doaker运行过程中存储目录容量不足的问题。