第四章 操作docker容器
容器是 Docker 的另一个核心概念。 简单来说,容器是镜像的一个运行实例。所不同的 是,镜像是静态的只读文件,而容器带有运行时需要的可写文件层,同时,容器中的应用进 程处于运行状态。
如果认为虚拟机是模拟运行的一整套操作系统(包括内核、 应用运行态环境和其他系统 环境)和跑在上面的应用。 那么 Docker 容器就是独立运行的一个(或一组)应用,以及它们必需的运行环境。
本节主要介绍 Docker 容器的 create、 start、 run, wait 和 logs 子命令。
4.1 创建容器
使用 docker [container] create 命令新建的容器处于停止状态,可以使用 docker [container] start 命令来启动它。
其他选项还包括:
- - 1, --label=[]:以键值对方式指定容器的标签信息;
- -- label-file=[]:从文件中读取标签信息。
4.2 启动容器
4.2.1启动创建的容器
- 启动容器
使用 docker [container] start 命令来启动一个已经创建的容器。例如,启动刚 创建的ubuntu 容器:
docekr start [容器ID]
- 查看运行中的容器
docekr ps
- 查看所有容器
docekr ps -a
4.2.2 新建并启动容器
- 基本运行
docker [container] run
- 交互运行
下面的命令启动一个 bash 终端,允许用户进行交互:
docker run -it ubuntu:18.04 /bin/bash
其中-t 选项让 Docker 分配一个伪终端( pseudo-即)并绑定到容器的标准输入上,- i 则让容器的标准输入保持打开。
对于所创建的 bash 容器,当用户使用 exit 命令退出 bash 进程之后,容器也会自动退 出。 这是因为对于容器来说,当其中的应用退出后,容器的使命完成,也就没有继续运行的 必要了。
可以使用 docker container wait CONTAINER [CONTAINER . … ]子命令来等待 容器退出,并打印退出返回结果。
某些时候,执行 docker [container] run 时候因为命令无法正常执行容器会出错 直接退出, 此时可以查看退出的错误代码。
- 守护态运行
更多的时候,需要让 Docker 容器在后台以守护态(Daemonized)形式运行。此时,可以通过添加 -d 参数来实现。
4.2.2 查看容器运行日志
docker [container] logs [容器ID]
docker logs -f -t --since="2020-02-29" --tail=100 [容器ID]
4.3 停止容器
4.3.1 暂停容器
- 暂停容器
docker [container] pause CONTAINER [CONTAINER ...
如:
docker pause test
- 恢复容器
docker [container] unpause CONTAINER
[CONTAINER ... ]
4.3.2 终止容器
docker [container] stop [-t | --time [=10]] [CONTAINER ... ]
该命令会首先向容器发送 SIGTERM 信号,等待一段超时时间后(默认为 10 秒),再发 送 SIGK工LL 信号来终止容器。
此外,还可以通过 docker [container] kill 直接发送 SIGKILL 信号来强行终止 容器。
自动清除掉所有处于停止状态的容器
docker container prune
处于终止状态的容器,可以通过命令来重新启动:
docker start [容器ID]
处于运行状态的容器,可以通过命令来重新启动:
docker restart [容器ID]
4.4 进入容器
4.4.1 exec 命令
exec 工具可以在运行 中容器内直接执行任意命令。
命令格式:
docker [container] exec [-d |-detach] [ detach-keys[=[]]] [-i|--interactive] [ --privileged][-t | --tty] [-u | -- user [=USER]] CONTAINER COMMAND [ARG]
比较重要的参数有:
如:
docker exec -it 243c32535da7 / bin/ bash
### 4.4.2 attach 命令(不建议使用)
attach 是 Docker 自带的命令,命令格式为:
docker [container] attach [--detach-keys[=[]]] [--no-stdin] [--sig-proxy[=true]] CONTAINER
如:
docker run -itd ubuntu
docker attach [容器ID]
然而使用 attach 命令有时候并不方便。 当多个窗口同时 attach 到同一个容器的时 候,所有窗口都会同步显示;当某个窗口因命令阻塞时,其他窗口也无法执行操作了。
4.5 删除容器
docker rm [容器ID]
4.5 导入和导出容器
某些时候,需要将容器从一个系统迁移到另外一个系统,此时可以使用 Docker 的导人 和导出功能,这也是 Docker 自身提供的一个重要特性。
4.5.1导出容器
导出容器是指,导出一个已经创建的容器到一个文件,不管此时这个容器是否处于运行 状态。 可以使用 docker [container] export 命令,该命令格式为:
docker [container] export [-o | --output [=””] ] CONTAINER
其中,可以通过-0 选项来指定导出的 tar 文件名,也可以直接通过重定向来实现。
如:
分别导出 ce554267d7a4 容器和e812617b41f6容器到文件 test for run.tar
4.5.2导入容器
导出的文件又可以使用 docker [container] import 命令导人变成镜像,该命令格式为 :
docker import [-c | --change [=[ ] ] ] [-m | --message [=MESSAGE] ] file | URL |[REPOSITORY [:TAG] ]
下面将导出的 test for run .tar 文件导人到系统中:
4.6 查看容器
本节主要介绍 Docker 容器的 inspect、 top 和 stats 子命令。
4.6.1 查看容器详情
格式:
docker container inspect [OPTIONS] CONTAINER [CONTAINER . .. ]
例如,查看某容器的具体信息,会以 json 格式返回包括容器 Id、 创建时间、路径、状 态、镜像、配置等在内的各项信息:
4.6.2查看容器内进程
格式
docker [container] top [OPTIONS] CONTAINER
[CONTAINER . ..
这个子命令类似于 Linux 系统中的 top 命令,会打印出容器内的进程信息,包括 PID、 用户、时间、命令等。 例如,查看某容器内的进程信息,命令如下:
4.6.3查看统计信息
docekr stats [容器ID]
4.7其他命令
本节主要介绍 Docker 容器的 cp、 diff 、 port 和 update 子命令。
4.7.1复制文件
docker cp
4.7.2查看变更
docker diff
4.7.3查看端口映射
docker container port CONTAINER
4.7.3更新配置
docker updata