Docker专题（二）之 操作Docker容器

一、创建容器

1.1 新建容器

使用dockers [container] create创建一个容器

新建的容器处于停止状态的时候可以使用docker [container] start命令来启动它。
由于容器是整个Docker技术栈的核心，create命令和后续的run命令支持的选项都十分复杂。选项主要包括以下几个大类：与容器运行模式相关、与容器环境配置相关、与容器资源限制和安全保护相关。

1. create命令与容器运行模式相关的选项

2. create命令与容器环境和配置相关的选项

3. create命令与容器资源限制和安全保护相关的选项

其他选项还包括：
-l, --lable=[]：以键值对的方式指定容器的标签信息
–lable-file=[]：从文件中读取标签信息

1.2 启动容器

使用docker [container] start来启动一个已经创建的容器

1.3 新建并启动容器

使用docker [container] run等价于先执行create命令再执行start命令
这个测试在上面那个图中自己看啦~~~~~~~~~~

Dockers在后台运行的标准操作包括：

1. 检查本地是否存在指定的镜像，如果不存在，那么从公有仓库下载
2. 利用镜像创建一个容器，并启动该容器
3. 分配一个文件系统给容器，并在只读的镜像层外面挂载一层可读写层
4. 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
5. 从网桥的地址池配置一个IP地址给容器
6. 执行用户指定的应用程序
7. 执行完毕后容器被自动终止

对于所创建的bash容器，在执行exit命令退出进程后容器也就退出了。
可以使用docker container wait CONTAINER[CONTAINER...]子命令来等待容器退出，并打印退出返回结果。

某些时候，执行docker [container] run时因为命令无法正常执行，可能会出现错误而直接推出，常见的错误代码：

• 125：Docker deamon执行出错，例如指定了不支持的Docker命令参数
• 126：所指定命令无法执行，例如权限出错
• 127：容器内命令无法找到

1.4 守护态运行

很多时候需要让Docker容器在后台以守护态（Deamonized）形式运行，通过-d参数来实现。

1.5 查看容器输出

获取容器的输出信息，可以通过docker [container] logs命令

支持的选项包括：

• -details：打印详细信息
• -f, -follow：持续保持输出
• -since string： 输出从某个时间开始的日志
• -tail string：输出最近的若干日志
• -t,-timestamps：显示时间戳信息
• -until string：输出某个日志之前的信息
  

二、停止容器

2.1 暂停容器

可以使用docker [container] pause CONTAINER[CONTAINER...]暂停一个在运行中的容器

2.2 终止容器

可以使用docker [container] stop停止一个在运行中的容器
语法为

docker [container] stop [[-t] --time[=10]] [CONTAINER...]
1

执行docker container prune会自动清除掉所有处于停止状态的容器。
还可以通过docker [container] kill直接发送SIGKILL信号来强行终止容器。

处于终止状态的容器，可以通过docker [container] start命令来重新启动
docker [container] restart会将一个运行态的容器先终止，然后再重新启动

三、进入容器

3.1 attach命令

docker [container] attach [--detach-keys[=]] [no-stdin] [--sig-proxy[=true]] CONTAINER
1

3.2 exec命令

docker [container] exec [-d|--detach] [--detach-keys[=[]]] [-i|--interactive] [--priviledged] [-t|--tty] [-u|--user=[USER]] CONTAINER COMMAND [ARG...]
1

四、删除容器

可以使用docker [container] rm命令来删除处于终止或退出状态的容器，命令格式为

docker [container] rm [-f|--force] [-l|--link] [-v|--volumes] CONTAINER[CONTAINER...]
1

注意：docker rm命令只能删除已经处于终止或者退出状态的容器，并不能删除处于运行态的容器，如果要删除处于运行态的容器，可以添加-f参数强制删除或者先stop停止后再删除。

五、导入和导出容器

5.1 导出容器

导出容器是指，导出一个已经创建的容器到一个文件，不管此时这个容器是否处于运行状态，可以使用docker [container] export命令，该命令的格式为：

docker [container] export [-o|--output[=""]] CONTAINER
1

-o可以用来指定导出的tar文件名，也可以直接通过重定向来实现。

5.2 导入容器

导出的容器可以通过docker [container] import命令导入变成镜像，命令的格式为

docker import [-c|--change[=[]]] [-m|-message[=MESSAGE]] file|URL|-[REPOSITORY[:TAG]]
1

六、查看容器

6.1 查看容器详情

查看容器详情可以使用docker container inspect [OPTIONS] CONTAINER[CONTAINER...]子命令

包含的信息比较多，这里只截取部分图，以json格式返回

6.2 查看容器内进程

查看容器内进程可以使用docker [container] top [OPTIONS] CONTAINER[CONTAINER...] 子命令

6.3 查看统计信息

查看统计信息可以使用docker [container] states [OPTIONS] [CONTAINER...]子命令，会显示CPU、内存、存储、网络等使用情况的统计信息。

支持的选项包括：

• -a, -all：输出全所有容器统计信息，默认仅在运行中；
• -format string：格式化输出信息；
• -no-stream：不持续输出，默认会自动更新持续实时结果；
• -no-trunc：不断输出信息。
  

七、其他容器命令

7.1 复制文件

container cp支持在容器和主机之间复制文件。命令格式为docker [container] cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH | -

支持的选项包括：

• -a, -archive：打包模式，复制文件会带有原始的uid/gid信息；
• -L, --follow-link：跟随软连接。当原始路径为软连接时，默认只复制链接信息，使用该选项会复制链接的目标内容。
  

7.2 查看变更

container diff查看容器内文件系统的变更。命令格式为docker [container] diff CONTAINER

7.3 查看端口映射

container port命令可以查看容器的端口映射情况。命令格式为docker [container] port CONTAINER [PRIVATE_PORT[/PROTO]]

7.4 更新配置

container update命令可以更新容器的一些运行时配置，主要是一些资源限制份额。命令的格式为docker [container] update [OPTIONS] CONTAINER[CONTAINER...]。
支持的选项包括：
-blkio-weight uint16：更新块IO限制，10~1000，默认值为0，代表着无限制；
-cpu-period int：限制CPU的调度器CFS (Completely Fair Schedular) 使用时间，单位为微秒，最小1000；
-cpu-quota int：限制CPU调度器的CFS配额，单位为微秒，最小1000；
-cpu-rt-period int：限制CPU调度器的实时周期，单位为微秒；
-cpu-rt-runtime int：限制CPU调度器的运行时，单位为微秒；
-c, -cpu-shares int：限制CPU的使用份额；
-cpus decimal：限制CPU个数；
-cpuset-cpus string：允许使用的CPU核，如0-3， 0,1；
-cpuset-mems string：允许使用的内存块，如0-3， 0,1；
-kernal memory bytes：限制使用的内存内核；
-m, -memory bytes：限制使用的内存内核；
-memory-reservation bytes：内存软限制；
-memory-swap bytes：内存加上缓存区的限制，-1表示对缓冲区无限制；
-restart string：容器退出后的重启策略。