第3章 docker容器管理

一、容器操作命令总结

二、创建容器

1.新建容器

[root@docker~]# docker create -it ubuntu:latest

新建的容器处于停止状态

2.启动容器

[root@docker ~]# docker start priceless_archimedes

启动容器名称通过docker ps -a查看，粘贴names或者id值启动容器

3.创建并启动容器

docker run命令，等价于先执行docker create命令，然后执行docker start命令

[root@docker ~]# docker run -it ubuntu /bin/bash

• Docker中系统镜像的缺省命令是 bash，如果不加 -it bash 命令执行了自动会退出。这是因为如果没有衔接输入流，本身就会马上结束。加-it 后docker命令会为容器分配一个伪终端，并接管其stdin/stdout支持交互操作，这时候bash命令不会自动退出。
• 服务类容器以 daemon 的形式运行，对外提供服务。比如 web server，数据库等。通过 -d 以后台方式启动这类容器是非常合适的。如果要排查问题，可以通过 exec -it 进入容器。
• 工具类容器通常给能我们提供一个临时的工作环境，通常以 run -it 方式运行，执行 exit 退出终端，同时容器停止。
  | -d, --detach=false | 指定容器运行于前台还是后台，默认为false |
  | — | — |
  | -i, --interactive=false | 打开STDIN，用于控制台交互 |
  | -t, --tty=false | 分配tty设备，该可以支持终端登录，默认为false |
  | -u, --user=“” | 指定容器的用户 |
  | -a, --attach=[] | 登录容器（必须是以docker run -d启动的容器） |
  | -w, --workdir=“” | 指定容器的工作目录 |
  | -c, --cpu-shares=0 | 设置容器CPU权重，在CPU共享场景使用 |
  | -e, --env=[] | 指定环境变量，容器中可以使用该环境变量 |
  | -m, --memory=“” | 指定容器的内存上限 |
  | -p, --publish-all=false | 指定容器暴露的端口 |
  | -h, --hostname=“” | 指定容器的主机名 |
  | -v, --volume=[] | 给容器挂载存储卷，挂载到容器的某个目录 |
  | --volumes-from=[] | 给容器挂载其他容器上的卷，挂载到容器的某个目录 |
  | --entrypoint=“” | 覆盖image的入口点 |
  | --env-file=[] | 指定环境变量文件，文件格式为每行一个环境变量 |
  | --expose=[] | 指定容器暴露的端口，即修改镜像的暴露端口 |
  | --link=[] | 指定容器间的关联，使用其他容器的IP、env等信息 |
  | --lxc-conf=[] | 指定容器的配置文件，只有在指定–exec-driver=lxc时使用 |
  | --name=“” | 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字 |
  | --net=“bridge” 容器网络设置 | bridge ：使用docker daemon指定的网桥
  host：容器使用主机的网络
  container:NAME_or_ID >//使用其他容器的网路，共享IP和PORT等网络资源
  none：容器使用自己的网络（类似–net=bridge），但是不进行配置 |
  | --restart=“no” 指定容器停止后的重启策略，默认容器退出时不重启 | on-failure：容器故障退出（返回值非零）时重启
  always：容器退出时总是重启
  –rm=false 指定容器停止后自动删除容器(不支持以docker run -d启动的容器) |

4.守护态后台运行

[root@docker ~]# docker run -d ubuntu /bin/sh -c "while true; do echo hello; sleep 1; done"

5.查看容器运行日志

[root@docker ~]# docker logs 6a590199c02a

三、停止容器

1.暂停容器

[root@docker~]# docker pause 6a590199c02a

2.取消暂停继续运行容器

[root@docker~]# docker unpause 6a590199c02a

有时我们只是希望暂时让容器暂停工作一段时间，或者 dcoker host 需要使用 CPU，这时可以执行 docker pause。处于暂停状态的容器不会占用 CPU 资源，直到通过 docker unpause 恢复运行。

3.终止容器

[root@docker~]# docker stop 6a590199c02a

使用docker kill可以强行终止容器
当docker容器中的应用终止时，容器也会自动终止

四、进入容器

1.使用attach命令进入容器

[root@docker  ~]# docker attach boring_bell 

当多个窗口同时attach到一个容器时，所有窗口都会同步显示，当某个窗口阻塞时，其他窗口也无法操作

2.使用exec命令进入容器

[root@docker  ~]# docker exec -it 8e3b24402577 /bin/bash 

• attach 直接进入容器 启动命令 的终端，不会启动新的进程。
• exec 则是在容器中打开新的终端，并且可以启动新的进程。
• 如果想直接在终端中查看启动命令的输出，用 attach；其他情况使用 exec。

3.启动容器并指定名称

[root@admin  ~]#docker run -d 

五、删除容器

1.使用docker rm删除已终止或退出的容器

[root@docker ~]# docker rm e4af2433d094

• docker rm 是删除容器，而docker rmi 是删除镜像

六、导入和导出容器

1.导出容器

• 导出容器是指，导出一个已经创建的容器到一个文件，不管此时该容器是否处于运行状态

[root@docker~]# docker export -o centos.tar f0761a1df372
[root@docker~]# docker export -o  f0761a1df372 > centos.tar

2.导入文件成为镜像

[root@docker~]# docker import centos.tar centos:test
[root@docker~]# docker load < busybox.tar.gz

• docker import和docker load区别在于：load导入镜像存储文件，import导入容器快照文件。容器快照文件仅保存当前快照状态，丢弃所有历史记录和元数据信息，镜像存储文件将保存完整记录，体积更大。从容器快照文件导入时可以重新制定标签等元数据信息。

七、查看容器

1.查看容器详情信息

[root@docker~]# docker inspect 8e3b24402577

2.查看容器内进程

[root@docker~]# docker top 8e3b24402577

3.查看统计信息

[root@docker~]# docker stats 8e3b24402577

八、其他容器命令

1.复制文件

[root@docker~]# docker cp centos.tar 8e3b24402577:/

2.查看容器文件系统的变更

[root@docker~]# docker diff 8e3b24402577

3.查看端口映射

[root@docker~]# docker port 8e3b24402577

4.更新容器运行时的配置，主要是资源限制

[root@docker~]# docker update --cpu-period 100000 8e3b24402577

5.容器直接互联

• 启动mysql容器

[root@docker~]# docker run --name mysqldb -p 3306:3306  -e MYSQL_ROOT_PASSWORD=my-pwd -d mysql:latest

• 启动httpd容器与mysql容器互联

[root@docker~]# docker run -it --name web --link mysqldb:webdb httpd /bin/bash

• 测试链接

第1章 docker基础

第2章 docker镜像管理