docker(4)

docker容器

 

一、建立容器

1.新建容器

　　可使用docker create命令新建一個容器。

[root@linux-node1 ~]# docker create -it ubuntu:latest ffc9099be315f1b94876410c7d74dcd20e311e735e638080dd477534c063a6d6 [root@linux-node1 ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ffc9099be315 ubuntu:latest "/bin/bash" 8 seconds ago Created optimistic_pare [root@linux-node1 ~]# 

　　說明：用docker create命令建立的容器處於中止狀態，可使用docker start命令來啓動它。

2.啓動容器

　　使用docker start命令能夠啓動一箇中止狀態的容器。

[root@linux-node1 ~]# docker start ffc9099be315 ffc9099be315 [root@linux-node1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ffc9099be315 ubuntu:latest "/bin/bash" About a minute ago Up 8 seconds optimistic_pare [root@linux-node1 ~]# 

3.新建並啓動容器

　　除了能夠用start命令來啓動容器，也能夠在新建的時候直接啓動容器。使用docker run命令便可

[root@linux-node1 ~]# docker run ubuntu:latest /bin/echo "Hello Docker" Hello Docker [root@linux-node1 ~]#

　　說明：

docker run啓動容器時，docker在後臺一共作了下面這些事：
    1.檢查本地是否存在指定的鏡像，不存在就從共有倉庫下載； 2.利用鏡像建立一個容器，並啓動該容器； 3.分配一個文件系統給容器，並在只讀的鏡像層外面掛載一層可讀寫層； 4.從宿主主機配置的網橋接口中橋接一個虛擬接口到容器中； 5.從網橋的地址池配置一個IP地址給容器； 6.執行用戶指定的應用程序； 7.執行完畢後，容器被終止。

　　docker run -it ubuntu:latest /bin/bash 能夠啓動一個bash終端，容許用戶交互：
    　　-t參數：讓docker分配一個僞終端綁定到標準輸出
    　　-i參數：讓僞終端的標準輸入保持開啓狀態，接收用戶輸入，實現交互
   　　 用exit命令或者ctrl + d命令退出容器4.守護態運行

4.守護態運行

　　不少時候咱們須要讓容器在後臺以守護態(Daemonized)形式運行。此時能夠經過-d參數來實現。

[root@linux-node1 ~]# docker run -d ubuntu:latest /bin/bash -c "while true;do echo hello docker;sleep 1;done" 3778a35ff4bcbf8cbd3934601e9ca2bfd33034f8a4cc69b6d76e0811c910e1e0 [root@linux-node1 ~]# 

　　能夠經過docker logs [ID]查看容器的輸出信息：

[root@linux-node1 ~]# docker logs 3778a hello docker hello docker hello docker hello docker hello docker hello docker hello docker hello docker hello docker hello docker hello docker

二、終止容器

　　可使用docker stop命令來中止一個正在運行中的容器。命令格式爲：docker stop [-t|--time[=10]] [CONTAINER...]
　　執行了docker stop命令以後，docker首先會向容器發送SIGTERM信號，等待一段時間（默認10秒）後，再發送SIGKILL信號來終止容器。

[root@linux-node1 ~]# docker stop 3778a #執行該命令後，終端會等待10秒纔會有終止容器的返回信息3778a 3778a [root@linux-node1 ~]#

　　docker kill命令能夠跳過SIGTERM信號，直接發送SIGKILL信號終止容器。

[root@linux-node1 ~]# docker kill ffc #該命令執行後，立刻會返回終止容器的信息ffc ffc [root@linux-node1 ~]# 

三、啓動和重啓容器

　　docker start命令能夠啓動一箇中止狀態的容器。
　　docker restart命令先會中止該容器，而後從新啓動該容器。

四、進入容器

　　在使用-d參數啓動容器後，容器直接運行在後臺，用戶沒法看到容器中的信息，也沒法進行操做。
　　要進入容器有多種方法，其中最多見的是官方的attach或exec命令還有第三方的nsenter工具。

1.attach命令

　　attach是docker自帶的命令，命令格式爲：docker attach [--detach-keys[=[]]] [--no-stdin] [--sig-proxy[=true]] CONTAINER
　　支持三個主要選項：

--detach-keys[=[]]        指定退出attach模式的快捷鍵序列，默認是CTRL -p CTRL -q
--no-stdin=true|false 是否關閉標準輸入，默認是保持打開 --sig-proxy=true|false 是否代理收到的系統信號給應用進程，默認爲true。

　　舉例以下：

[root@linux-node1 ~]# docker run -itd centos:latest b73595139275b9feaf077c6c537e89ecb16e19b399217b0cacc71bea164acf50 [root@linux-node1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES b73595139275 centos:latest "/bin/bash" 11 seconds ago Up 9 seconds gifted_hypatia [root@linux-node1 ~]# docker attach gifted_hypatia [root@b73595139275 /]# pwd / [root@b73595139275 /]# exit exit [root@linux-node1 ~]# 

　　使用attach命令並非很方便，當多個窗口同時用attach命令鏈接到同一個容器的時候，全部窗口都會同步顯示。沒法獨立操做。

2.exec命令

　　docker從1.3.0版本開始提供了一個更加方便的命令exec，能夠直接在容器內執行任意命令。命令格式爲：
　　docker exec [-d|--detach] [--detach-keys=[[]]] [-i|--iteractive] [--privileged] [-t|--tty] [-u|--user[=USER]] CONTAINER COMMAND [ARG...]
　　參數說明：

-i，--iteractive=true|false    打開標準輸入接收用戶輸入的命令，默認爲false
--privileged=true|false 是否給執行命令以最高權限，默認爲false -t,--tty=true|false 分配僞終端，默認爲false -u,--user="" 執行命令的用戶名或ID

　　舉例以下：

[root@linux-node1 ~]# docker run -itd centos:latest c50284d43c2a00e10a8f02eca97c9404bf3bccb6c9759e6196b74ad31ddb42fd [root@linux-node1 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES c50284d43c2a centos:latest "/bin/bash" 3 seconds ago Up 2 seconds relaxed_lamport [root@linux-node1 ~]# docker exec -it c5028 /bin/bash [root@c50284d43c2a /]# 

3.nsenter工具

　　爲了鏈接到docker的容器，還要先找出容器進程的PID，能夠經過下面的命令獲取：

PID=`docker inspect -f "{{.State.Pid}}" c50284d43c2a` #c50284d43c2a爲容器的ID號

　　爲了方便使用寫了一個腳本docker-pid直接能夠輸出指定容器進程的PID號：

#!/bin/bash  PID=`docker inspect -f "{{.State.Pid}}" $1` echo $PID #使用方法：./docker-pid 容器ID或者容器名

　　舉例以下：

[root@linux-node1 ~]# docker-pid 50284d43c2a 22375 [root@linux-node1 ~]# nsenter --target 22375 --mount --uts --ipc --net --pid [root@c50284d43c2a /]# pwd / [root@c50284d43c2a /]# ip a -bash: ip: command not found [root@c50284d43c2a /]# 

四、刪除容器

　　使用docker rm命令刪除處於退出或者終止狀態的容器，命令格式爲：docker rm [-f|--force] [-l|--link] [-v|--volumes] CONTAINER [CONTAINER...]
　　參數說明：

-f,--force=false       是否強行終止並刪除一個正在運行中的容器
-l,--link=false 刪除容器的連接，但保留容器 -v,--volumes=false 刪除容器掛載的數據卷

　　舉例以下：

[root@linux-node1 ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES a6f06de9d30b ubuntu:latest "/bin/bash" 7 seconds ago Exited (0) 5 seconds ago condescending_bassi c50284d43c2a centos:latest "/bin/bash" 23 minutes ago Up 23 minutes relaxed_lamport [root@linux-node1 ~]# docker rm a6f06de9d30b a6f06de9d30b [root@linux-node1 ~]# 

　　docker rm只能刪除退出或者終止狀態的容器，並不能刪除正在運行的容器，若是要刪除正在運行的容器須要加-f參數

[root@linux-node1 ~]# docker rm c50284d43c2a Error response from daemon: You cannot remove a running container c50284d43c2a00e10a8f02eca97c9404bf3bccb6c9759e6196b74ad31ddb42fd. Stop the container before attempting removal or force remove [root@linux-node1 ~]# [root@linux-node1 ~]# docker rm -f c50284d43c2a c50284d43c2a [root@linux-node1 ~]# 

五、導入和導出容器

　　某些時候須要將容器從一個系統遷移到另外一個容器，因此就須要將容器先導出，在新的系統導入。

1.導出容器

　　導出容器是指導出一個已經建立的容器到一個文件，無論此時這個容器是否處於運行狀態，可使用docker export命令，命令格式爲
　　docker export [-o|--output[=""]] CONTAINER

　　參數說明：

-o,--output=""        指定打出的tar文件名，也能夠直接重定向實現。

　　舉例以下：

[root@linux-node1 ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ca0f4155f3ff centos:latest "/bin/bash" 2 minutes ago Up 2 minutes nostalgic_golick 2b9d24d61777 ubuntu:latest "/bin/bash" 2 minutes ago Exited (0) 2 seconds ago gallant_agnesi [root@linux-node1 ~]# docker export -o test_for_run.tar ca0f [root@linux-node1 ~]# ls anaconda-ks.cfg docker-pid test_for_run.tar ubuntu-14.04-x86_64-minimal.tar.gz [root@linux-node1 ~]# docker export 2b9d > test_for_stop.tar [root@linux-node1 ~]# ls anaconda-ks.cfg docker-pid test_for_run.tar test_for_stop.tar ubuntu-14.04-x86_64-minimal.tar.gz [root@linux-node1 ~]#

2.導入容器　

　　導出的容器文件能夠經過docker import導入變成鏡像，命令格式爲：
　　docker import [-c|--change[=[]]] [-m|--message[=MESSAGE]] file|URL|- [RESPOSITORY[:TAG]]
　　參數說明：

-c,--change=[]        在導入的同時執行對容器作出修改的Dockerfile指令。

　　舉例以下：

[root@linux-node1 ~]# cat test_for_run.tar |docker import - test/ubuntu:0.2 sha256:0a3bc658748d0a73798b2db3316c56020697ed4f4407992b1327e4714b09f190 [root@linux-node1 ~]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE test/ubuntu 0.2 0a3bc658748d 7 seconds ago 197MB test 0.1 d751da3f9943 2 hours ago 221MB ubuntu 16.04 20c44cd7596f 10 days ago 123MB ubuntu latest 20c44cd7596f 10 days ago 123MB ubuntu 14.04 d6ed29ffda6b 10 days ago 221MB staryjie/test latest d6ed29ffda6b 10 days ago 221MB centos latest d123f4e55e12 3 weeks ago 197MB [root@linux-node1 ~]#