Docker入门(2)-对容器的操作

  • Docker系列参考自书籍<Docker技术入门与实战>,本博客以笔记为主. 如果转载请注明出处,谢谢各位大哥了. -博客园:玲珑骰子安红豆

   

   

  • 容器是Docker的另一个核心概念
  • 简单地来说,容器是镜像的一个运行实例,所不同的是,它带有额外的可写文件层.
  • 如果认为虚拟机是模拟运行的一套操作系统(提供了运行态环境和其他系统环境)和跑在上面的应用.
  • 那么Docker就是独立运行的一个或一组应用,以及他们的必需运行环境.
  • 本章将具体介绍围绕容器的重要操作,包括创建一个容器,启动容器,终止容器,进入容器内执行操作,删除容器,和导入导出容器.

   

  • 1.创建容器
    • Docker的容器十分轻量级,用户可以随时创建或删除容器

         

    • 新建容器
      • 可以使用docker create命令新建一个容器,例如:
        • [root@Ninemax-LPC3 docker]# docker create -it centos:7.3
        • 5ebc7cd50bd6ed02aac3ed63001057272360e7d05a229f01723b7734c86d05e7
        •  
        • [root@Ninemax-LPC3 docker]# docker ps -a
        • CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
        • 5ebc7cd50bd6 centos:7.3 "/bin/bash" 5 minutes ago cranky_bohr

             

      • 可以使用 docker start命令启动你创建的这个容器
        • [root@Ninemax-LPC3 docker]# docker start 5ebc7cd50bd6(或者使用容器名称)
        • 5ebc7cd50bd6
      • 可以看到启动之后,输出了一个CONTAINER ID 给我们

   

   

   

  • 新建并启动容器
    • 启动容器有两种方式,一种是基于镜像新建一个容器并启动,另外一个是将在终止状态(stopped)的容器重新启动.所需要的命令主要为docker run,其等价于先执行docker create 命令,再执行docker start命令!

   

  • 例如,下面的命令输出一个"hello,word",之后容器自动终止:
    • [root@Ninemax-LPC3 docker]# docker run centos:7.3 echo 'hello'
    • hello
  • 这跟在本地执行 echo 'hello'几乎感觉不出来任何区别.
  • 当利用docker run来创建并启动容器时,Docker在后台运行的标准操作包括:
    • 检查本地是否存在指定的镜像,不存在就从公有仓库下载
    • 利用镜像创建并启动一个容器
    • 分配一个文件系统,并在只读的镜像层外面挂载一层可读写层
    • 从宿主机配置的网桥接口中桥接一个虚拟接口到容器中去.
    • 从地址池配置一个IP地址给容器.
    • 执行用户指定的应用程序.
    • 执行完毕后容器被终止

   

  • 下面的命令则启动一个bash终端,允许用户进行交互:
    • [root@Ninemax-LPC3 docker]# docker run -t -i centos:7.3 /bin/bash
    • [root@311998edb3c0 /]#
  • 其中,-t选项让Docker分配一个伪终端,-i则让容器的标准输出保持打开.

   

  • 在交互模式下,用户可以通过所创建的终端来输入命令,例如
    • [root@311998edb3c0 /]# pwd
    • /
    • [root@311998edb3c0 /]# ls
    • anaconda-post.log bin dev etc home lib lib64 lost+found media mnt opt proc root run sbin srv sys tmp usr var
    • [root@311998edb3c0 /]# ps
    • PID TTY TIME CMD
    • 1 ? 00:00:00 bash
    • 15 ? 00:00:00 ps
    • [root@311998edb3c0 /]#
    •  
  • 在容器内用ps查看进程,可以看到,只运行了bash应用,并没有运行其他不需要的进程.并且可以通过输入exit命令或者Ctrl+d退出容器
    • [root@311998edb3c0 /]# exit
    • [root@Ninemax-LPC3 docker]#

   

  • 对于所创建的bash容器,当使用exit命令退出之后,该容器就自动处于终止状态!这是因为对于Docker容器来说,当运行的应用(此例子中的bash)退出后,容器也没有继续运行的必要.了!

       

  • 守护态运行
    • 更多的时候,需要让Docker容器在后台以守护态(Daemonized)形式运行.可以通过在 run的时候 添加-d参数来实现
    • 例如下面的命令会在后台运行容器:
      • [root@Ninemax-LPC3 docker]# docker run -d centos:7.3 sh -c "while true; do echo helloword; sleep 1; done"
      • 4a811d332c1ec0b614151fbfe579029105503f19a0b2feb9267f9cf1e2374738
      • [root@Ninemax-LPC3 docker]# docker ps
      • CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
      • 4a811d332c1e centos:7.3 "sh -c 'while true; 2 seconds ago Up 1 seconds thirsty_euclid
    • 要获取容器的输出信息,可以通过docker logs命令:
      • [root@Ninemax-LPC3 docker]# docker logs 4a811d332c1e
      • helloword
      • helloword
      • ...

       

       

  • 2.终止容器
    • 可以使用docker stop 来终止一个运行中的容器,命令的格式为docker stop [-t|--time=10] CONTAINER ID(或者容器NAME) .这段命令首先向容器发送SIGTERM信号,等一段时间后(默认10S),再发送SIGKILL信号,终止容器.
  •    
    • 此外,Docker容器中指定的应用终结时,容器也会自动终止.例外如对上一节中只启动了一个终端容器,当用户通过exit命令或者ctrl+d来退出容器时,所创建的容器立刻终止!

         

    • 下面是使用docker stop命令来终止一个运行中的容器:
      • [root@Ninemax-LPC3 docker]# docker ps
      • CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
      • 4a811d332c1e centos:7.3 "sh -c 'while true; 4 hours ago Up 23 seconds thirsty_euclid
      • [root@Ninemax-LPC3 docker]# docker stop 4a811d332c1e
      • 4a811d332c1e
      • [root@Ninemax-LPC3 docker]#

           

       

  • 3.进入容器
    • 当容器在后台与形式,如果你想再次进入容器内,有很多方法,包括使用 docker attach命令,docker exec命令,以及nsenter工具!

         

    • docker attach命令:
      • [root@Ninemax-LPC3 ~]# docker images
      • REPOSITORY TAG IMAGE ID CREATED VIRTUAL SIZE
      • centos 7.3 4beff0251382 10 weeks ago 192.5 MB
      • [root@Ninemax-LPC3 ~]# docker run -idt centos:7.3
      • 97ac4187a9e6a342b9b7fa4979d87457e750d2e524f6d4a0ad72072ec21c4c63
      • [root@Ninemax-LPC3 ~]# docker ps
      • CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
      • 97ac4187a9e6 centos:7.3 "/bin/bash" 21 seconds ago Up 20 seconds modest_ptolemy
      • [root@Ninemax-LPC3 ~]# docker attach 97ac4187a9e6
      • [root@97ac4187a9e6 /]#

           

    • docker exec命令:
      • [root@Ninemax-LPC3 ~]# docker exec -t -i 97ac4187a9e6 /bin/bash
      • [root@97ac4187a9e6 /]#

           

    • nsenter工具: (暂时不做阐述,等我用到的时候再写,挺麻烦的)

         

  • 4.删除容器
    • 可以使用docker rm命令删除处于终止状态的容器
      • 格式: docker rm [OPTIONS] CONTAINER [CONTAINER...]

   

  • 删除一个或者多个容器
  • 参数:
  • -f, --force=false 强行终止一个运行中的容器 (uses SIGKILL)
  • --help=false Print usage
  • -l, --link=false 删除容器的连接,但是保留容器
  • -v, --volumes=false 删除容器挂载的数据卷.

   

  • 例如,删除一个处于终止状态的容器:

   

  • [root@Ninemax-LPC3 ~]# docker ps -a
  • CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
  • 97ac4187a9e6 centos:7.3 "/bin/bash" 16 minutes ago Exited (137) 15 seconds ago modest_ptolemy
  • [root@Ninemax-LPC3 ~]# docker rm 97ac4187a9e6
  • 97ac4187a9e6
  • [root@Ninemax-LPC3 ~]#

       

  • 强制删除一个正在运行的容器:
    • [root@Ninemax-LPC3 ~]# docker ps
    • CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
    • 2b4652c3777b centos:7.3 "/bin/bash" 20 seconds ago Up 19 seconds condescending_jang
    • [root@Ninemax-LPC3 ~]# docker rm -f 2b4652c3777b
    • 2b4652c3777b
    • [root@Ninemax-LPC3 ~]# docker ps -a
    • CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
    • [root@Ninemax-LPC3 ~]#

         

         

  • 5.导入和导出容器
  •    
    • 导出容器
      • 导出容器是指导出一个已经创建的容器到一个文件,不管此时这个容器是否处于运行状态,可以使用docker export命令
      • 该命令格式为:
        • [root@Ninemax-LPC3 ~]# docker export --help

   

  • 命令格式: docker export [OPTIONS] CONTAINER

   

  • 导出一个容器到文件系统

   

  • --help=false Print usage
  • -o, --output= 你可以用此参数指定一个路径和文件名,单指定文件名则导出到当前目录

   

  • 导出一个已存在的容器:
    • [root@Ninemax-LPC3 ~]# docker ps -a
    • CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
    • e65720ef8e82 centos:7.3 "/bin/bash" About a minute ago Up About a minute reverent_bartik
    • [root@Ninemax-LPC3 docker]# docker export -o centos.tar e65720ef8e82
    • [root@Ninemax-LPC3 docker]# ll
    • 总用量 605780
    • -rw-r--r--. 1 root root 200183808 7 21 22:47 centos.tar
    • -rw-r--r--. 1 root root 712836 7 17 19:05 setuptools-36.2.0.zip
    • 当然了,对于docker export -o centos.tar e65720ef8e82,你也可以写成docker export e65720ef8e82 >centos2222.tar
    • [root@Ninemax-LPC3 docker]# docker export e65720ef8e82 > centos2222.tar
    • [root@Ninemax-LPC3 docker]# ls
    • centos2222.tar centos_7.3.tar centos.tar mongo-connector.tar pip-1.5.5 pip-1.5.5.tar.gz setuptools-36.2.0 setuptools-36.2.0.zip

   

   

  • 导入容器
    • 可以使用docker import命令导入,成为镜像.
      • 命令:docker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]
      • 例如:
        • [root@izt4n97garwn1ni986vmhjz ~]# cat ss.tar |sudo docker import - ssr:test
        • sha256:eff89461842fa7e45f2518244aeab340975e38e6f40e6a85b95012e7d2274866
      • 其中 cat ss.tar | sudo docker import - ssr:test等同于 docker import - ssr:test < ss.tar
posted @ 2017-07-23 01:49  玲珑骰子安红豆  阅读(294)  评论(0编辑  收藏  举报