Docker容器的管理

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

创建容器的工作原理：

当利用docker run来创建容器时，Docker在后台运行的标准操作包括：检查本地是否存在指定的镜像，不存在就从公有仓库下载，利用镜像创建并启动一个容器分配一个文件系统，并在只读的镜像层外面挂在一层可读写层；从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去；从地址池配置一个ip地址给容器；执行用户指定的应用程序，执行完毕后容器被终止。

注：容器不是一个虚拟机，因为他就是一个进程，如果我们退出，这个进程就退出了。

创建容器的常用选项：

指令描述

-i, --interactive 交互式

-t, --tty 分配一个伪终端

-d, --detach 运行容器到后台

-a, --attach list 附加到运行的容器

--dns list 设置DNS服务器

-e, --env list 设置环境变量

--env-file list 从文件读取环境变量

-p, --publish list 发布容器端口到主机

-P, --publish-all 发布容器所有EXPOSE的端口到宿主机随机端口

-h, --hostname string 设置容器主机名

--ip string 指定容器IP，只能用于自定义网络

--link list 添加连接到另一个容器

--network 连接容器到一个网络

--mount mount 挂载宿主机分区到容器

-v, --volume list 挂载宿主机目录到容器

--restart string 容器退出时重启策略，默认no[always|on-failure]

--add-host list 添加其他主机到容器中/etc/hosts

创建一个bs容器，并在后台运行。

[root@linux-docker01 ~]# docker container run -itd --name bs busybox

0490de553573ae9d30ca68a15a901e2b8c150528a11248c832ac36e42d5a41b4

进入到bs容器里面

[root@linux-docker01 ~]# docker container attach bs #如果退出不终止容器的话，按Ctrl+p+q即可

/ #

创建bs1容器并传入a变量

[root@linux-docker01 ~]# docker container run -itd -e a=123 --name bs1 busybox

d46fd062fd659f712b8128aa4706389317d32ed64b885b38efd8a068739bf655

[root@linux-docker01 ~]# docker exec -it bs1 sh

/ # echo $a

123

运行nginx01容器，并分配容器端口为80，与宿主机8080端口作为映射。

[root@linux-docker01 ~]# docker container run -itd -p 8080:80 --name nginx01 nginx

8b90babd6f7a2042bb1121ed11b048bbf9f382be31426f51f94aae8445b8c844

[root@linux-docker01 ~]# docker ps

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

8b90babd6f7a nginx "nginx -g 'daemon of…" 18 seconds ago Up 17 seconds 0.0.0.0:8080->80/tcp nginx01

资源限制命令：

指令描述

-m，--memory 容器可以使用的最大内存量

--memory-swap 允许交换到磁盘的内存量

--memory-swappiness=<0-100> 容器使用SWAP分区交换的百分比（0-100，默认为-1）

--memory-reservation 内存软限制，Docker检测主机容器争用或内存不足时所激活的软限制，使用此选项，值必须设置低于—memory，以使其优先

--oom-kill-disable 当宿主机内存不足时，内核会杀死容器中的进程。建议设置了-memory选项再禁用OOM。如果没有设置，主机可能会耗尽内存

--cpus 限制容器可以使用多少可用的CPU资源

--cpuset-cpus 限制容器可以使用特定的CPU

--cpu-shares 此值设置为大于或小于默认1024值，以增加或减少容器的权重，并使其可以访问主机CPU周期的更大或更小比例

管理容器的常用选项：

指令描述

ls 列出容器

inspect 显示一个或多个容器详细信息

attach 附加本地标准输入，输出和错误到一个运行的容器

exec 在运行容器中执行命令

commit 创建一个新镜像来自一个容器

cp 拷贝文件/文件夹到一个容器

logs 获取一个容器日志

port 列出或指定容器端口映射

stats 显示容器资源使用统计

top 显示一个容器运行的进程

update 更新一个或多个容器配置

stop/start 停止/启动一个或多个容器

rm 删除一个或多个容器

查看当前运行的容器

[root@linux-docker01 ~]# docker container ls

CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES

8b90babd6f7a nginx "nginx -g 'daemon of…" 3 days ago Up 3 days 0.0.0.0:8080->80/tcp nginx01

d46fd062fd65 busybox "sh" 3 days ago Up 3 days bs1

0490de553573 busybox "sh" 3 days ago Up 3 days bs

查看容器的详细信息

[root@linux-docker01 ~]# docker container inspect 0490de553573

使用attach命令进入容器时会卡住，是因为将当前linux标准的输入输出附加到nginx容器中，那么nginx容器中是运行有一个进程的，可以用top命令查看到nginx -g daemon off是运行在前台实时运行了。这是用attach命令附加标准的输入输出就会造成进程的堵塞，附加不进去，也一直就会等待。

[root@linux-docker01 ~]# docker attach nginx01

[root@linux-docker01 ~]# docker top nginx01

UID PID PPID C STIME TTY TIME CMD

root 12421 12409 0 14:55 pts/0 00:00:00 nginx: master process nginx -g daemon off;

101 12445 12421 0 14:55 pts/0 00:00:00 nginx: worker process

可以使用exec进入容器

[root@linux-docker01 ~]# docker exec -it nginx01 bash

拷贝宿主机的文件到容器中

[root@linux-docker01 ~]# docker container cp anaconda-ks.cfg bs1:/root

[root@linux-docker01 ~]# docker container exec bs1 ls /root/

anaconda-ks.cfg

查看容器的日志