操作 Docker 容器
操作 Docker 容器
容器是 Docker 又一核心概念。
簡單的說，容器是獨立運行的一個或一組應用，以及它們的運行態環境。對應的，虛擬機可以理解為模擬運行的一整套操作系統(提供了運行態環境和其他系統環境)和跑在上面的應用。
本章將具體介紹如何來管理一個容器，包括創建、啟動和停止等。
啟動容器
啟動容器有兩種方式，一種是基于鏡像新建一個容器并啟動，另外一個是將在終止狀態(stopped)的容器重新啟動。
因為 Docker 的容器實在太輕量級了，很多時候用戶都是隨時刪除和新創建容器。
新建并啟動
所需要的命令主要為 docker run。
例如，下面的命令輸出一個 “Hello World”，之后終止容器。
$ docker run ubuntu:18.04 /bin/echo 'Hello world' Hello world這跟在本地直接執行 /bin/echo 'hello world' 幾乎感覺不出任何區別。
下面的命令則啟動一個 bash 終端，允許用戶進行交互。
$ docker run -t -i ubuntu:18.04 /bin/bash root@af8bae53bdd3:/#其中，-t 選項讓Docker分配一個偽終端(pseudo-tty)并綁定到容器的標準輸入上， -i 則讓容器的標準輸入保持打開。
在交互模式下，用戶可以通過所創建的終端來輸入命令，例如
root@af8bae53bdd3:/# pwd / root@af8bae53bdd3:/# ls bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var當利用 docker run 來創建容器時，Docker 在后臺運行的標準操作包括：
- 檢查本地是否存在指定的鏡像，不存在就從公有倉庫下載
- 利用鏡像創建并啟動一個容器
- 分配一個文件系統，并在只讀的鏡像層外面掛載一層可讀寫層
- 從宿主主機配置的網橋接口中橋接一個虛擬接口到容器中去
- 從地址池配置一個 ip 地址給容器
- 執行用戶指定的應用程序
- 執行完畢后容器被終止
啟動已終止容器
可以利用 docker container start 命令，直接將一個已經終止的容器啟動運行。
容器的核心為所執行的應用程序，所需要的資源都是應用程序運行所必需的。除此之外，并沒有其它的資源。可以在偽終端中利用 ps 或 top 來查看進程信息。
root@ba267838cc1b:/# psPID TTY TIME CMD1 ? 00:00:00 bash11 ? 00:00:00 ps可見，容器中僅運行了指定的 bash 應用。這種特點使得 Docker 對資源的利用率極高，是貨真價實的輕量級虛擬化。
后臺運行
更多的時候，需要讓 Docker 在后臺運行而不是直接把執行命令的結果輸出在當前宿主機下。此時，可以通過添加 -d 參數來實現。
下面舉兩個例子來說明一下。
如果不使用 -d 參數運行容器。
$ docker run ubuntu:18.04 /bin/sh -c "while true; do echo hello world; sleep 1; done" hello world hello world hello world hello world容器會把輸出的結果 (STDOUT) 打印到宿主機上面
如果使用了 -d 參數運行容器。
$ docker run -d ubuntu:18.04 /bin/sh -c "while true; do echo hello world; sleep 1; done" 77b2dc01fe0f3f1265df143181e7b9af5e05279a884f4776ee75350ea9d8017a此時容器會在后臺運行并不會把輸出的結果 (STDOUT) 打印到宿主機上面(輸出結果可以用 docker logs 查看)。
注： 容器是否會長久運行，是和 docker run 指定的命令有關，和 -d 參數無關。
使用 -d 參數啟動后會返回一個唯一的 id，也可以通過 docker container ls 命令來查看容器信息。
$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 77b2dc01fe0f ubuntu:18.04 /bin/sh -c 'while tr 2 minutes ago Up 1 minute agitated_wright要獲取容器的輸出信息，可以通過 docker container logs 命令。
$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 77b2dc01fe0f ubuntu:18.04 /bin/sh -c 'while tr 2 minutes ago Up 1 minute agitated_wright終止容器
可以使用 docker container stop 來終止一個運行中的容器。
此外，當 Docker 容器中指定的應用終結時，容器也自動終止。
例如對于上一章節中只啟動了一個終端的容器，用戶通過 exit 命令或 Ctrl+d 來退出終端時，所創建的容器立刻終止。
終止狀態的容器可以用 docker container ls -a 命令看到。例如
docker container ls -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ba267838cc1b ubuntu:18.04 "/bin/bash" 30 minutes ago Exited (0) About a minute ago trusting_newton 98e5efa7d997 training/webapp:latest "python app.py" About an hour ago Exited (0) 34 minutes ago backstabbing_pike處于終止狀態的容器，可以通過 docker container start 命令來重新啟動。
此外，docker container restart 命令會將一個運行態的容器終止，然后再重新啟動它。
進入容器
在使用 -d 參數時，容器啟動后會進入后臺。
某些時候需要進入容器進行操作，包括使用 docker attach 命令或 docker exec 命令，推薦大家使用 docker exec 命令，原因會在下面說明。
attach 命令
下面示例如何使用 docker attach 命令。
$ docker run -dit ubuntu 243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 243c32535da7 ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds nostalgic_hypatia$ docker attach 243c root@243c32535da7:/#注意： 如果從這個 stdin 中 exit，會導致容器的停止。
exec 命令
-i -t 參數
docker exec 后邊可以跟多個參數，這里主要說明 -i -t 參數。
只用 -i 參數時，由于沒有分配偽終端，界面沒有我們熟悉的 Linux 命令提示符，但命令執行結果仍然可以返回。
當 -i -t 參數一起使用時，則可以看到我們熟悉的 Linux 命令提示符。
$ docker run -dit ubuntu 69d137adef7a8a689cbcb059e94da5489d3cddd240ff675c640c8d96e84fe1f6$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 69d137adef7a ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds zealous_swirles$ docker exec -i 69d1 bash ls bin boot dev ...$ docker exec -it 69d1 bash root@69d137adef7a:/#如果從這個 stdin 中 exit，不會導致容器的停止。這就是為什么推薦大家使用 docker exec 的原因。
更多參數說明請使用 docker exec --help 查看。
導出和導入容器
導出容器
如果要導出本地某個容器，可以使用 docker export 命令。
$ docker container ls -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 7691a814370e ubuntu:18.04 "/bin/bash" 36 hours ago Exited (0) 21 hours ago test $ docker export 7691a814370e > ubuntu.tar這樣將導出容器快照到本地文件。
導入容器快照
可以使用 docker import 從容器快照文件中再導入為鏡像，例如
$ cat ubuntu.tar | docker import - test/ubuntu:v1.0 $ docker image ls REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE test/ubuntu v1.0 9d37a6082e97 About a minute ago 171.3 MB此外，也可以通過指定 URL 或者某個目錄來導入，例如
$ docker import http://example.com/exampleimage.tgz example/imagerepo注：用戶既可以使用 docker load 來導入鏡像存儲文件到本地鏡像庫，也可以使用 docker import 來導入一個容器快照到本地鏡像庫。這兩者的區別在于容器快照文件將丟棄所有的歷史記錄和元數據信息(即僅保存容器當時的快照狀態)，而鏡像存儲文件將保存完整記錄，體積也要大。此外，從容器快照文件導入時可以重新指定標簽等元數據信息。
刪除
刪除容器
可以使用 docker container rm 來刪除一個處于終止狀態的容器。例如
$ docker container rm trusting_newton trusting_newton如果要刪除一個運行中的容器，可以添加 -f 參數。Docker 會發送 SIGKILL 信號給容器。
清理所有處于終止狀態的容器
用 docker container ls -a 命令可以查看所有已經創建的包括終止狀態的容器，如果數量太多要一個個刪除可能會很麻煩，用下面的命令可以清理掉所有處于終止狀態的容器。
$ docker container prune總結
以上是生活随笔為你收集整理的操作 Docker 容器的全部內容，希望文章能夠幫你解決所遇到的問題。
