6、Docker-容器

一、启动容器

1、说明

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped）的容器重新启动。
因为 Docker 的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。

2、语法

docker run [选项] 镜像名[:版本号] [命令] [参数...]

3、选项

选项	说明
-d	后台运行容器，并返回容器ID
–name=“名字”	为容器指定一个名称 例如 webapp
-p	指定端口映射，格式为：主机(宿主)端口:容器端口
-i	以交互模式运行容器，通常与 -t 同时使用
-t	为容器重新分配一个伪输入终端，通常与 -i 同时使用
-v	绑定一个卷 例如 data:/data 将本地的根目录下的data 绑定到容器的根目录下的data目录下

4、其它选项

选项	说明
-a stdin	指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项
–dns dns域名	指定容器使用的DNS服务器，默认和宿主一致 了例如:8.8.8.8
–dns-search	指定容器DNS搜索域名，默认和宿主一致 例如 example.com
-h “localhost”	指定容器的hostname
-e username=""	设置环境变量
–env-file=[]	从指定文件读入环境变量
–cpuset=“0-4” or --cpuset=“0,1,2,3”:	绑定容器到指定CPU运
-m	设置容器使用内存最大值
–net=“bridge”:	指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型
–link=[]	添加链接到另一个容器
–expose=[]	开放一个端口或一组端口

5、栗子

新建并启动

# 给容器起个名字 后台启动
docker run --name ubuntu-container -d ubuntu

# 后台模式 随机端口 启动一个容器
docker run -P -d nginx:latest

# 以后台模式启动一个容器,将容器的 8080 端口映射到主机的 8080 端口,主机的目录 /data 映射到容器的 /data
docker run -p 8080:8080 -v /data:/data -d tomcat:jdk8-openjdk

# 绑定容器的 3306 端口，并将其映射到本地主机 192.168.0.102 的 3307 端口
docker run -p 3307:3306/tcp -e MYSQL_ROOT_PASSWORD=123456 -d mysql

# 使用镜像ubuntu以交互模式启动一个容器,在容器内执行/bin/bash命令
docker run -it ubuntu /bin/bash

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：

• 检查本地是否存在指定的镜像，不存在就从公有仓库下载
• 利用镜像创建并启动一个容器
• 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
• 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
• 从地址池配置一个 ip 地址给容器
• 执行用户指定的应用程序
• 执行完毕后容器被终止
  启动已经有的容器

docker ps -a

# 通过容器名称来启动已停止的容器
docker start ubuntu-container
# 或者 通过容器ID来启动
docker start a20eaf1127f1

二、终止容器

1、说明

可以使用 docker stop 来终止一个运行中的容器。返回终止容器的ID
此外当Docker容器中指定的应用终结时，容器也自动终止。 启动一个终端的容器，用户通过 exit 命令或 ctrl+d 来退出终端时，所创建的容器立刻终止。

2、语法

docker stop [OPTIONS] CONTAINER [CONTAINER...]

3、选项

选项	说明
-t	停止容器 默认等待10秒

4、栗子

# 查看运行的容器
docker ps
zhangwei docker stop 754c531910a6

# 终止状态的容器可以用 `docker ps -a` 命令看到。
sudo docker ps -a

三、进入容器

1、说明

在使用 -d 参数时，容器启动后会进入后台。 某些时候需要进入容器进行操作，有很多种方法

• exec
• ssh
• attach
• nsenter工具

2、语法

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

3、选项

名称	描述
--detach, -d	后台运行模式，在后台执行命令相关命令
--detach-keys	覆盖容器后台运行的一些参数信息
--env, -e	设置环境变量
--interactive, -i	展示容器输入信息STDIN
--privileged	为命令提供一些扩展权限
--tty, -t	命令行交互模式
--user, -u	设置用户名(format: <name|uid>[:<group|gid>])
--workdir, -w	指定容器内的目录

4、栗子

# 查看正在运行的容器
sudo docker ps
# 通过id进入容器
docker exec -it 775c7c9ee1e1 /bin/bash

四、导出和导入容器

1、导出容器

如果要导出本地某个容器，可以使用 docker export 命令。

$ sudo docker ps -a
$ sudo docker export 7691a814370e > ubuntu.tar

这样将导出容器快照到本地文件。

2、导入容器快照

可以使用 docker import 从容器快照文件中再导入为镜像，例如

cat ubuntu.tar | sudo docker import - test/ubuntu:v1.0
sudo docker images

**注：**用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。

五、删除容器

1、说明

删除一个或多少容器,可以是容器的短ID也可以是长ID甚至容器的名字

2、语法

docker rm [OPTIONS] CONTAINER [CONTAINER...]

选项

选项	说明
-f	通过SIGKILL信号强制删除一个运行中的容器
-l	移除容器间的网络连接，而非容器本身
-v	删除与容器关联的卷

栗子

强制删除容器,包括正在运行的容器(建议安全起见先停止容器在删除)

docker rm -f ubuntu-container、

移除容器NGINX01对容器db01的连接，连接名db

docker rm -l db

删除容器nginx01,并删除容器挂载的数据卷

docker rm -v nginx01

按条件删除容器

# Exited 表示已经退出的意思
docker ps -a | grep 'Exited' | awk '{print $1}' | xargs docker stop | xargs docker rm

删除所有容器

docker rm `docker ps -a -q`