操作 Docker 容器

容器是 Docker 又一核心概念。

簡(jiǎn)單的說(shuō)，容器是獨(dú)立運(yùn)行的一個(gè)或一組應(yīng)用，以及它們的運(yùn)行態(tài)環(huán)境。對(duì)應(yīng)的，虛擬機(jī)可以理解為模擬運(yùn)行的一整套操作系統(tǒng)(提供了運(yùn)行態(tài)環(huán)境和其他系統(tǒng)環(huán)境)和跑在上面的應(yīng)用。

本章將具體介紹如何來(lái)管理一個(gè)容器，包括創(chuàng)建、啟動(dòng)和停止等。

啟動(dòng)容器

啟動(dòng)容器有兩種方式，一種是基于鏡像新建一個(gè)容器并啟動(dòng)，另外一個(gè)是將在終止?fàn)顟B(tài)(stopped)的容器重新啟動(dòng)。

因?yàn)?Docker 的容器實(shí)在太輕量級(jí)了，很多時(shí)候用戶都是隨時(shí)刪除和新創(chuàng)建容器。

新建并啟動(dòng)

所需要的命令主要為 docker run。

例如，下面的命令輸出一個(gè) “Hello World”，之后終止容器。

$ docker run ubuntu:18.04 /bin/echo 'Hello world' Hello world

這跟在本地直接執(zhí)行 /bin/echo 'hello world' 幾乎感覺(jué)不出任何區(qū)別。

下面的命令則啟動(dòng)一個(gè) bash 終端，允許用戶進(jìn)行交互。

$ docker run -t -i ubuntu:18.04 /bin/bash root@af8bae53bdd3:/#

其中，-t 選項(xiàng)讓Docker分配一個(gè)偽終端(pseudo-tty)并綁定到容器的標(biāo)準(zhǔn)輸入上， -i 則讓容器的標(biāo)準(zhǔn)輸入保持打開(kāi)。

在交互模式下，用戶可以通過(guò)所創(chuàng)建的終端來(lái)輸入命令，例如

root@af8bae53bdd3:/# pwd / root@af8bae53bdd3:/# ls bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var

當(dāng)利用 docker run 來(lái)創(chuàng)建容器時(shí)，Docker 在后臺(tái)運(yùn)行的標(biāo)準(zhǔn)操作包括：

• 檢查本地是否存在指定的鏡像，不存在就從公有倉(cāng)庫(kù)下載
• 利用鏡像創(chuàng)建并啟動(dòng)一個(gè)容器
• 分配一個(gè)文件系統(tǒng)，并在只讀的鏡像層外面掛載一層可讀寫(xiě)層
• 從宿主主機(jī)配置的網(wǎng)橋接口中橋接一個(gè)虛擬接口到容器中去
• 從地址池配置一個(gè) ip 地址給容器
• 執(zhí)行用戶指定的應(yīng)用程序
• 執(zhí)行完畢后容器被終止

啟動(dòng)已終止容器

可以利用 docker container start 命令，直接將一個(gè)已經(jīng)終止的容器啟動(dòng)運(yùn)行。

容器的核心為所執(zhí)行的應(yīng)用程序，所需要的資源都是應(yīng)用程序運(yùn)行所必需的。除此之外，并沒(méi)有其它的資源。可以在偽終端中利用 ps 或 top 來(lái)查看進(jìn)程信息。

root@ba267838cc1b:/# psPID TTY TIME CMD1 ? 00:00:00 bash11 ? 00:00:00 ps

可見(jiàn)，容器中僅運(yùn)行了指定的 bash 應(yīng)用。這種特點(diǎn)使得 Docker 對(duì)資源的利用率極高，是貨真價(jià)實(shí)的輕量級(jí)虛擬化。

后臺(tái)運(yùn)行

更多的時(shí)候，需要讓 Docker 在后臺(tái)運(yùn)行而不是直接把執(zhí)行命令的結(jié)果輸出在當(dāng)前宿主機(jī)下。此時(shí)，可以通過(guò)添加 -d 參數(shù)來(lái)實(shí)現(xiàn)。

下面舉兩個(gè)例子來(lái)說(shuō)明一下。

如果不使用 -d 參數(shù)運(yùn)行容器。

$ docker run ubuntu:18.04 /bin/sh -c "while true; do echo hello world; sleep 1; done" hello world hello world hello world hello world

容器會(huì)把輸出的結(jié)果 (STDOUT) 打印到宿主機(jī)上面

如果使用了 -d 參數(shù)運(yùn)行容器。

$ docker run -d ubuntu:18.04 /bin/sh -c "while true; do echo hello world; sleep 1; done" 77b2dc01fe0f3f1265df143181e7b9af5e05279a884f4776ee75350ea9d8017a

此時(shí)容器會(huì)在后臺(tái)運(yùn)行并不會(huì)把輸出的結(jié)果 (STDOUT) 打印到宿主機(jī)上面(輸出結(jié)果可以用 docker logs 查看)。

注： 容器是否會(huì)長(zhǎng)久運(yùn)行，是和 docker run 指定的命令有關(guān)，和 -d 參數(shù)無(wú)關(guān)。

使用 -d 參數(shù)啟動(dòng)后會(huì)返回一個(gè)唯一的 id，也可以通過(guò) docker container ls 命令來(lái)查看容器信息。

$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 77b2dc01fe0f ubuntu:18.04 /bin/sh -c 'while tr 2 minutes ago Up 1 minute agitated_wright

要獲取容器的輸出信息，可以通過(guò) docker container logs 命令。

$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 77b2dc01fe0f ubuntu:18.04 /bin/sh -c 'while tr 2 minutes ago Up 1 minute agitated_wright

終止容器

可以使用 docker container stop 來(lái)終止一個(gè)運(yùn)行中的容器。

此外，當(dāng) Docker 容器中指定的應(yīng)用終結(jié)時(shí)，容器也自動(dòng)終止。

例如對(duì)于上一章節(jié)中只啟動(dòng)了一個(gè)終端的容器，用戶通過(guò) exit 命令或 Ctrl+d 來(lái)退出終端時(shí)，所創(chuàng)建的容器立刻終止。

終止?fàn)顟B(tài)的容器可以用 docker container ls -a 命令看到。例如

docker container ls -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES ba267838cc1b ubuntu:18.04 "/bin/bash" 30 minutes ago Exited (0) About a minute ago trusting_newton 98e5efa7d997 training/webapp:latest "python app.py" About an hour ago Exited (0) 34 minutes ago backstabbing_pike

處于終止?fàn)顟B(tài)的容器，可以通過(guò) docker container start 命令來(lái)重新啟動(dòng)。

此外，docker container restart 命令會(huì)將一個(gè)運(yùn)行態(tài)的容器終止，然后再重新啟動(dòng)它。

進(jìn)入容器

在使用 -d 參數(shù)時(shí)，容器啟動(dòng)后會(huì)進(jìn)入后臺(tái)。

某些時(shí)候需要進(jìn)入容器進(jìn)行操作，包括使用 docker attach 命令或 docker exec 命令，推薦大家使用 docker exec 命令，原因會(huì)在下面說(shuō)明。

attach 命令

下面示例如何使用 docker attach 命令。

$ docker run -dit ubuntu 243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 243c32535da7 ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds nostalgic_hypatia$ docker attach 243c root@243c32535da7:/#

注意： 如果從這個(gè) stdin 中 exit，會(huì)導(dǎo)致容器的停止。

exec 命令

-i -t 參數(shù)

docker exec 后邊可以跟多個(gè)參數(shù)，這里主要說(shuō)明 -i -t 參數(shù)。

只用 -i 參數(shù)時(shí)，由于沒(méi)有分配偽終端，界面沒(méi)有我們熟悉的 Linux 命令提示符，但命令執(zhí)行結(jié)果仍然可以返回。

當(dāng) -i -t 參數(shù)一起使用時(shí)，則可以看到我們熟悉的 Linux 命令提示符。

$ docker run -dit ubuntu 69d137adef7a8a689cbcb059e94da5489d3cddd240ff675c640c8d96e84fe1f6$ docker container ls CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 69d137adef7a ubuntu:latest "/bin/bash" 18 seconds ago Up 17 seconds zealous_swirles$ docker exec -i 69d1 bash ls bin boot dev ...$ docker exec -it 69d1 bash root@69d137adef7a:/#

如果從這個(gè) stdin 中 exit，不會(huì)導(dǎo)致容器的停止。這就是為什么推薦大家使用 docker exec 的原因。

更多參數(shù)說(shuō)明請(qǐng)使用 docker exec --help 查看。

導(dǎo)出和導(dǎo)入容器

導(dǎo)出容器

如果要導(dǎo)出本地某個(gè)容器，可以使用 docker export 命令。

$ docker container ls -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 7691a814370e ubuntu:18.04 "/bin/bash" 36 hours ago Exited (0) 21 hours ago test $ docker export 7691a814370e > ubuntu.tar

這樣將導(dǎo)出容器快照到本地文件。

導(dǎo)入容器快照

可以使用 docker import 從容器快照文件中再導(dǎo)入為鏡像，例如

$ cat ubuntu.tar | docker import - test/ubuntu:v1.0 $ docker image ls REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE test/ubuntu v1.0 9d37a6082e97 About a minute ago 171.3 MB

此外，也可以通過(guò)指定 URL 或者某個(gè)目錄來(lái)導(dǎo)入，例如

$ docker import http://example.com/exampleimage.tgz example/imagerepo

注：用戶既可以使用 docker load 來(lái)導(dǎo)入鏡像存儲(chǔ)文件到本地鏡像庫(kù)，也可以使用 docker import 來(lái)導(dǎo)入一個(gè)容器快照到本地鏡像庫(kù)。這兩者的區(qū)別在于容器快照文件將丟棄所有的歷史記錄和元數(shù)據(jù)信息(即僅保存容器當(dāng)時(shí)的快照狀態(tài))，而鏡像存儲(chǔ)文件將保存完整記錄，體積也要大。此外，從容器快照文件導(dǎo)入時(shí)可以重新指定標(biāo)簽等元數(shù)據(jù)信息。

刪除

刪除容器

可以使用 docker container rm 來(lái)刪除一個(gè)處于終止?fàn)顟B(tài)的容器。例如

$ docker container rm trusting_newton trusting_newton

如果要?jiǎng)h除一個(gè)運(yùn)行中的容器，可以添加 -f 參數(shù)。Docker 會(huì)發(fā)送 SIGKILL 信號(hào)給容器。

清理所有處于終止?fàn)顟B(tài)的容器

用 docker container ls -a 命令可以查看所有已經(jīng)創(chuàng)建的包括終止?fàn)顟B(tài)的容器，如果數(shù)量太多要一個(gè)個(gè)刪除可能會(huì)很麻煩，用下面的命令可以清理掉所有處于終止?fàn)顟B(tài)的容器。

$ docker container prune

總結(jié)

以上是生活随笔為你收集整理的操作 Docker 容器的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。