Docker之容器常见操作

Posted 2020-12-31

一、启动容器

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped ） 的容器重新启动。
因为 Docker 的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。

新建并启动

例如，下面的命令输出一个 “Hello World”，之后终止容器。

$ docker run ubuntu:14.04 /bin/echo ‘Hello world‘
Hello world

这跟在本地直接执行 /bin/echo ‘hello world‘ 几乎感觉不出任何区别。

下面的命令则启动一个 bash 终端，允许用户进行交互。

$ docker run -t -i ubuntu:14.04 /bin/bash
[email protected]:/#

其中， -t 选项让Docker分配一个伪终端（pseudo-tty） 并绑定到容器的标准输入上， -i则让容器的标准输入保持打开

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：

• 检查本地是否存在指定的镜像，不存在就从公有仓库下载
• 利用镜像创建并启动一个容器
• 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
• 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
• 从地址池配置一个 ip 地址给容器
• 执行用户指定的应用程序
• 执行完毕后容器被终止

启动已终止容器
可以利用 docker container start 命令，直接将一个已经终止的容器启动运行。

二、守护状态运行

更多的时候，需要让 Docker 在后台运行而不是直接把执行命令的结果输出在当前宿主机下。此时，可以通过添加 -d 参数来实现。

$ docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"
cb30b87566d0550ec5f1232d148c5ffed6546c347889e58a6405579f2af73f2a

使用 -d 参数启动后会返回一个唯一的 id。此时输出结果可以用docker logs [container ID or NAMES] 查看。如果不使用 -d 参数。输出的结果 (STDOUT) 会打印到宿主机上面

通过 docker container ls 命令来查看容器信息。

$ docker container ls
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
cb30b87566d0        ubuntu              "/bin/sh -c ‘while t…"   2 minutes ago       Up 2 minutes                            goofy_mcclintock

要获取容器的输出信息，可以通过 docker container logs 命令。

$ docker container logs goofy_mcclintock
hello world
hello world
hello world
......

注： 容器是否会长久运行，是和 docker run 指定的命令有关，和 -d 参数无关。

三、终止容器

可以使用 docker container stop 来终止一个运行中的容器。其格式为：
docker container stop [选项] CONTAINER [CONTAINER...]

此外，当 Docker 容器中指定的应用终结时，容器也自动终止。
例如只启动了一个终端的容器，用户通过 exit 命令或 Ctrl+d 来退出终端
时，所创建的容器立刻终止。

终止状态的容器可以用 docker container ls -a 命令看到。例如

$ docker container stop goofy_mcclintock
goofy_mcclintock

$ docker container ls -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                         PORTS               NAMES
cb30b87566d0        ubuntu              "/bin/sh -c ‘while t…"   20 minutes ago      Exited (137) 23 seconds ago                        goofy_mcclintock

通过 docker container start 命令来启动处于终止状态的容器;
通过 docker container restart 命令会将一个运行态的容器先终止再重新启动。

四、进入容器

在使用 -d 参数时，容器启动后会进入后台。
使用 docker attach 命令或 docker exec 命令进入容器进行操作，推荐使用 docker exec 命令，原因会在下面说明。

attach 命令
docker attach 是 Docker 自带的命令。下面示例如何使用该命令。

$ docker run -dit ubuntu
e1ffd4f792fe0ce7f7e700147051e1f792e352f5b70929eb9376393ac20114b4

$ docker container ls
CONTAINER ID        IMAGE               COMMAND             CREATED              STATUS              PORTS               NAMES
e1ffd4f792fe        ubuntu              "/bin/bash"         About a minute ago   Up About a minute                       awesome_payne

$ docker attach e1ff
[email protected]:/#

注意： 如果从这个 stdin 中 exit，会导致容器的停止。

exec 命令
-i -t 参数
docker exec 后边可以跟多个参数，这里主要说明 -i -t 参数。
只用 -i 参数时，由于没有分配伪终端，界面没有我们熟悉的 Linux 命令提示符，但命令执
行结果仍然可以返回。
当 -i -t 参数一起使用时，则可以看到我们熟悉的 Linux 命令提示符。

$ docker run -dit ubuntu
16168d4b66b115b5afac5836db3ff93304774e98489f628ac625fff2bcd640ba

$ docker container ls
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
16168d4b66b1        ubuntu              "/bin/bash"         58 seconds ago      Up 57 seconds                           happy_bardeen

$ docker exec -it 16168 bash
[email protected]:/#

如果从这个 stdin 中 exit，不会导致容器的停止。这就是为什么推荐使用 docker exec 的原因。
更多参数说明请使用 docker exec --help 查看。

五、删除容器

删除一个处于终止状态的容器，其格式为：
docker container rm [选项] CONTAINER [CONTAINER...]

$ docker container rm awesome_payne
awesome_payne

如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送SIGKILL 信号给容器。

清理所有处于终止状态的容器用 docker container ls -a 命令可以查看所有已经创建的包括终止状态的容器，如果数量太多要一个个删除可能会很麻烦，用下面的命令可以清理掉所有处于终止状态的容器。

$ docker container prune
WARNING! This will remove all stopped containers.
Are you sure you want to continue? [y/N] y
Deleted Containers:
545f8f6d19286efae28307d06ed1acc034d07f109e907c01892471a6f89e772d
cb30b87566d0550ec5f1232d148c5ffed6546c347889e58a6405579f2af73f2a
......

六、导出和导入容器

导出容器
如果要导出本地某个容器，可以使用 docker export 命令。

$ docker container ls -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
16168d4b66b1        ubuntu              "/bin/bash"         18 minutes ago      Up 18 minutes                           happy_bardeen

$ docker export 16168d4b66b1 > ubuntu.tar

这样将导出容器快照到本地文件。

导入容器快照
可以使用 docker import 从容器快照文件中再导入为镜像，例如

$  cat ubuntu.tar | docker import - test/ubuntu:v1.0
sha256:91b174fec9ed55d7ebc3d2556499713705f40713458e8594efa114f261d7369a

$ docker image ls
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test/ubuntu         v1.0                91b174fec9ed        10 seconds ago      69.8MB
ubuntu              latest              735f80812f90        3 weeks ago         83.5MB

此外，也可以通过指定 URL 或者某个目录来导入，例如
$ docker import http://example.com/exampleimage.tgz example/imagerepo

注：用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态） ，而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。