Docker 容器的运行(八)

一、运行容器

1、运行第一个容器

现在,让我们尝试启动第一个 Docker 容器。我们可以使用docker run命令创建容器,docker run命令提供了 Docker 容器的创建到启动的功能。

root@ubuntu:~# docker run -ti ubuntu /bin/bash
root@0972061092ac:/# exit
exit

容器启动时执行 /bin/bash,我们会进入容器的交互界面,我们可以通过 exit 退出容器。执行docker ps可以查看正在运行的容器。我们使用命令查看到刚才运行的程序并没有运作着,我们可以通过docker ps -a查看一下。

root@ubuntu:~# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS                    NAMES
0972061092ac        ubuntu              "/bin/bash"              16 seconds ago      Exited (0) 8 seconds ago                            sharp_volhard

-a 会显示所有状态的容器,可以看到,在我们退出容器的时候,容器也就随之退出了,状态为 Exited。
我们肯定不希望容易运行一条指令就退出,我们希望他可以长时间的提供服务。

2、让容器长期运行

容器的生命周期依赖于启动时执行的命令,只要该命令不结束,容器也就不会退出。
理解了这个原理,我们就可以通过执行一个长期运行的命令来保持容器的运行状态。比如我们可以创建一个 Web 服务,例如下面的指令。

root@ubuntu:~# docker run -d httpd
Unable to find image 'httpd:latest' locally
latest: Pulling from library/httpd
85b1f47fba49: Pull complete 
45bea5eb3b59: Pull complete 
d360abbf616c: Pull complete 
91c7cdd03f84: Pull complete 
30623dd230a8: Pull complete 
cc21a2e04dd3: Pull complete 
f789cd8382be: Pull complete 
Digest: sha256:8ac08d0fdc49f2dc83bf5dab36c029ffe7776f846617335225d2796c74a247b4
Status: Downloaded newer image for httpd:latest
780ec986be0f3ee4af6c7c9f7ccc70fa4666411dd65b47a6acdf5aa3eab4cb40

默认我们是没有 httpd 这个容器的,当我们使用docker run指令的时候,首先 Docker 会检查本地是否存在 httpd 镜像,如果本地还没有该镜像的话,那么 Docker 就会连接官方维护的 Docker Hub Registry,查看 Docker Hub 中是否有该镜像。Docker 一旦找到该镜像,就会下载该镜像并将其保存到本地宿主机中。

随后,Docker 在文件系统内部用这个镜像创建了一个新镜像。该容器拥有自己的网络、IP地址等。

root@ubuntu:~# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
780ec986be0f        httpd               "httpd-foreground"       5 minutes ago       Up 5 minutes        80/tcp                   stupefied_stallman

我们可以看到刚刚创建的容器在运行中,我们看一下 CONTAINER ID 和 NAMES 这两个字段。

CONTAINER ID 是容器的“短 ID”,容器启动时返回的是“长 ID”。短 ID 是长 ID 的前12个字符。

NAMES 字段显示容器的名字,在启动容器时可以通过 --name 参数显示地为容器命名,如果不指定,docker 会自动为容器分配名字。

对于容器的后续操作,我们需要通过 “长 ID”、“短 ID” 或者 “名称” 来指定要操作的容器。

二、进入容器

我们经常需要进到容器里去做一些工作,比如查看日志、调试、启动其他进程等。有两种方法进入容器:attach 和 exec。

1、attach

Docker 容器启动的时候,我们可以通过docker run命令指定 /bin/bash 来运行,因此我们的容器再重新启动后会沿用docker run时指定的参数来运行。此外,也可以用docker attach命令,重新附着到 ubuntu 容器的会话上。

root@ubuntu:~# docker start 0972061092ac
0972061092ac
root@ubuntu:~# docker attach 0972061092ac
root@0972061092ac:/# 

2、exec

我们进入刚刚创建的 httpd 的容器,首先我们要查看此容器的 ID。

root@ubuntu:~# docker exec -ti 780ec986be0f /bin/bash
root@780ec986be0f:/usr/local/apache2# 

-ti 以交互式模式打开 tty,执行/bin/bash,其结果就是打开了一个 bash 终端。

root@780ec986be0f:/usr/local/apache2# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 09:02 ?        00:00:00 httpd -DFOREGROUND
daemon       8     1  0 09:02 ?        00:00:00 httpd -DFOREGROUND
daemon       9     1  0 09:02 ?        00:00:00 httpd -DFOREGROUND
daemon      10     1  0 09:02 ?        00:00:00 httpd -DFOREGROUND
root        92     0  0 09:17 pts/0    00:00:00 /bin/bash
root        98    92  0 09:20 pts/0    00:00:00 ps -ef

我们可以查看到容器内 httpd 的进程信息。

3、attach VS exec

attach 与 exec 主要区别如下:

  • attach 直接进入容器启动命令的终端,不会启动新的进程。
  • exec 则是在容器中打开新的终端,并且可以启动新的进程。
  • 如果想直接在终端中查看启动命令的输出,用 attach;其他情况使用 exec。

4、容器内部都在干些什么

当然,如果只是为了查看启动命令的输出,可以使用docker logs命令:

-f 的作用与 tail -f 类似,能够动态查看日志的产生。

我们可以通过容器启动的时候使用 --log-driver 来选择 Docker 日志驱动,默认的是 json-file,我们还可以选择 syslog,该选项将禁用docker logs命令,并且将所有容器的日志输出都重定向到 syslog。

三、停止/启动/重启容器

通过 docker stop 可以停止运行的容器。

容器在 docker host 中实际上是一个进程,docker stop命令本质上是向该进程发送一个 SIGTERM 信号。如果想快速停止容器,可使用docker kill命令,其作用是向容器进程发送 SIGKILL 信号。

对于处于停止状态的容器,可以通过 docker start 重新启动。

docker start会保留容器的第一次启动时的所有参数。

docker restart可以重启容器,其作用就是依次执行docker stopdocker start

容器可能会因某种错误而停止运行。对于服务类容器,我们通常希望在这种情况下容器能够自动重启。启动容器时设置 --restart 就可以达到这个效果。

--restart=always 意味着无论容器因何种原因退出(包括正常退出),就立即重启。该参数的形式还可以是 --restart=on-failure:3,意思是如果启动进程退出代码非0,则重启容器,最多重启3次。

四、暂停/恢复容器

有时我们只是希望暂时让容器暂停工作一段时间,比如要对容器的文件系统打个快照,或者 dcoker host 需要使用 CPU,这时可以执行 docker pause。

处于暂停状态的容器不会占用 CPU 资源,直到通过 docker unpause 恢复运行。

五、深入容器

除了通过docker ps命令获取容器的信息,还可以使用docker inspect来获取更多的容器信息。

docker inspect命令会对容器进行详细的检查,然后返回其配置信息,包括名称、命令、网络配置以及很多有用的数据。

六、删除容器

如果容器已经不再使用,我们可以使用docker rm命令来删除它们。

docker rm一次可以指定多个容器,如果希望批量删除所有已经退出的容器,可以执行如下命令:

docker rm -v `docker ps -aq -f status=exited`

docker rm是删除容器,而docker rmi是删除镜像。

posted @ 2018-12-20 14:37  小水滴18  阅读(358)  评论(0编辑  收藏  举报