Docker应用之容器

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

容器是独立运行的一个或一组应用，以及他们的运行态环境

1、启动容器（基于镜像新建一个容器并启动或将终止状态的容器重新启动）

run后面添加--name参数可以指定容器的名称，否则系统默认会给名称；使用docker rename 原容器名称新名称来修改容器名称

1）、新建一个容器并启动

下面命令执行完命令后，容器立即终止

docker run ubuntu:14.04 /bin/echo 'Hello World'

下面命令进入一个交互型容器

docker run -t -i ubuntu:14.04 /bin/bash

其中，-t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上，-i 则让容器的标准输入保持打开

在交互模式下，用户可以通过所创建的终端来输入命令，如

当利用docker run 来创建容器时，Docker在后台运行的标准操作包括

检查本地是否存在指定镜像，不存在就从公有仓库下载

利用镜像创建并启动一个容器

分配一个文件系统，并在只读的镜像层外面挂载一层可读写层

从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去

从地址池配置一个IP地址给容器

执行用户指定的应用程序

执行完毕后容器被终止

2）、使用docker start [容器或ID]命令启动一个终止的容器，这个还没有研究

容器的核心是执行的应用程序，所需要的资源都是应用程序所必需的，没有其他无用的资源；在伪终端中可以使用ps或top命令查看进程信息（进程、进程）

可见容器中只运行了指定的应用，这就是货真价实的轻量级虚拟化

2、守护态运行，注意如果启动后的命令执行完，进程便关闭，-d只是后台运行，运行完就关闭

如果不想让容器进程关闭，需要一直使用该进程，

如下面例子，启动容器命令是docker run -d ubuntu:14.04，执行的命令是/bin/sh -c "while true;do echo hello world;sleep 1;done"

命令中有while true语句，所以容器进程不会关闭，也就是下面查看logs就一直有hello world

通过添加-d 参数来实现Docker容器在后台以守护态（Daemonized）形式运行

docker run -d ubuntu:14.04 /bin/sh -c "while true;do echo hello world;sleep 1;done"

后面的-c 是shell命令，执行后面的shell语句

docker ps命令查看运行的容器

使用docker logs 加上运行容器的名称，查看输出信息

3、终止运行的容器，应用终结时，容器会终止，使用exit或Ctrl+d退出终端时，容器也会终止，使用docker stop命令也可以终止运行的容器

docker ps -a 命令查看所有容器

docker stop [容器名称或容器ID] 命令来终止运行的容器

docker start [容器名称或容器ID] 命令可以启动已终止的容器（启动方式依据该容器创建时候方式）

docker restart [容器名称或容器ID] 命令先终止后启动容器

4、进入容器（docker attach命令或nsenter工具等）

1）、docker attach命令，在多窗口同时attach到同一个容器的时候，所有窗口都会同步显示，当某个窗口因命令阻塞时，其他窗口也无法执行操作了

2）、nsenter命令

安装

cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2./util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24;
./configure --without-ncurses
make nsenter && cp nsenter /usr/local/bin

其中有可能在configure时候会出现如下错误，那就需要安装所需插件

使用

nsenter可以访问另一个进程的名字空间，nsenter要正常工作需要root权限

下面只举一个完整例子（获取PID方式还可以通过docker top [容器名或ID]）

$ sudo docker run -idt ubuntu
243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550
$ sudo docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
243c32535da7 ubuntu:latest "/bin/bash" seconds ago Up seconds nostalgic_hypatia
$ PID=$(docker-pid 243c32535da7)$ sudo nsenter --target --mount --uts --ipc --net --pid
root@243c32535da7:/#

还可以使用docker-enter [容器名称或ID] shell命令，在容器内执行命令

5、导入导出容器（区别于镜像的存储与载入，导入导出容器是操作容器快照；容器快照文件将丢弃所有历史记录和元数据信息，而镜像存储文件将保存完整记录，体积也大）

1）、导出容器快照到本地，命令如下，docker export [容器名称或ID]

docker export >ubuntu.tar