[Docker][Docker Container]详细讲解

目录

1.什么是容器？

• 通俗地讲：容器是镜像的运行实体- 镜像是静态的只读文件，而容器带有运行时需要的可写文件层- 并且容器中的进程属于运行状态 - 即：容器运行着真正的应用进程- 容器有初建、运行、停止、暂停和删除五种状态
• 容器的本质是主机上运行的一个进程，但是容器有自己独立的命名空间隔离和资源限制- 也就是说，在容器内部，无法看到主机上的进程、环境变量、网络等信息- 这是容器与直接运行在主机上进程的本质区别
• 容器是基于镜像创建的可运行实例，并且单独存在，一个镜像可以创建出多个容器
• 运行容器化环境时，实际上是在容器内部创建该文件系统的读写副本- 这将添加一个容器层，该层允许修改镜像的整个副本

2.容器命令

1.docker creatre

• 功能：创建一个新的容器但不启动它
• 语法：docker create [OPTIONS] IMAGE [COMMAND] [ARG...]
• 关键参数： - -i：以交互模式运行容器，通常与-t同时使用- -P：随机端口映射，容器内部端口随机映射到主机的端口- -p：指定端口映射，格式为：主机(宿主)端口:容器端口- -t：为容器重新分配一个伪输入终端，通常与-i同时使用- --name="nginx-lb"：为容器指定一个名称- -h "mars"：指定容器的hostname- -e username="ritchie"：设置环境变量- --cpuset-cpus="0-2" or --cpuset-cpus="0,1,2": 绑定容器到指定CPU运行- -m：设置容器使用内存最大值- -network="bridge"：指定容器的网络连接类型- --link=[]：添加链接到另一个容器- --volume , -v：绑定一个卷- --rm：shell退出的时候自动删除容器- --restart：自动重启
• 示例：docker create --name mynginx nginx:latest

2.docker run

• 功能：创建一个新的容器并运行一个命令
• 语法：docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
• 关键参数： - -d：后台运行容器，并返回容器 ID，比creatre多了这个参数- -i：以交互模式运行容器，通常与-t同时使用- -P：随机端口映射，容器内部端口随机映射到主机的端口- -p：指定端口映射，格式为：主机(宿主)端口:容器端口- -t：为容器重新分配一个伪输入终端，通常与-i同时使用- --name="nginx-lb"：为容器指定一个名称- -h "mars"：指定容器的hostname- -e username="ritchie"：设置环境变量- --cpuset-cpus="0-2" or --cpuset-cpus="0,1,2": 绑定容器到指定CPU运行- -m：设置容器使用内存最大值- -network="bridge"：指定容器的网络连接类型- --link=[]：添加链接到另一个容器- --volume , -v：绑定一个卷- --rm：shell退出的时候自动删除容器- --restart：自动重启
• 示例#使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginxdocker run --name mynginx -d nginx:latest#使用镜像nginx:latest，以后台模式启动一个容器,将容器的80端口映射到主机的 80端口,主机的目录/data映射到容器的/datadocker run -p80:80 -v /data:/data -d nginx:latest

3.docker ps

• 功能：查看容器，列出所有的正在运行的容器
• 语法：docker ps [OPTIONS]
• 关键参数- -a：显示所有的容器，包括未运行的- -f：根据条件过滤显示的内容- --format：指定返回值的模板文件。如 json 或者 table- -l：显示 latest 的容器- -n：列出最近创建的 n 个容器- --no-trunc：不截断输出- -q：静默模式，只显示容器编号- -s：显示总的文件大小
• 容器批量处理技巧命令解释docker ps -qf name=xxx根据名称过滤得到容器编号docker ps -f status=running根据状态过滤容器信息docker ps -aq静默获取全部容器IDdocker ps -f ancestor=xxx过滤镜像名/ID为xxx的容器信息

4.docker logs

• 功能：查看容器日志
• 语法：docker logs [OPTIONS] CONTAINER
• 关键参数： - -f, --follow：跟踪日志输出- --since：显示某个开始时间的所有日志- -t, --timestamps：显示时间戳- -n, --tail：仅列出最近N条容器日志

5.docker attach

• 功能：连接到正在运行中的容器
• 语法：docker attach [OPTIONS] CONTAINER
• 关键参数：--sig-proxy：是否将所有信号代理，默认是true，如果设置为false，退出的话不会影响容器，否则退出会导致容器退出

6.docker exec

• 功能：在容器中执行命令
• 语法：`docker exec [OPTIONS] CONTAINER COMMAND [ARG…]
• 关键参数： - -d：分离模式，在后台运行- -i：即使没有附加也保持STDIN打开- -t：分配一个伪终端- -e：设置环境变量- -u, --user：指定用户- -w, --workdir：指定工作目录
• 示例# 在容器SnowK中以交互模式执行echodockerexec-it SnowK echo"Hello SnowK"# 在容器SnowK中以交互模式打开shelldockerexec-it SnowK bash

7.docker start

• 功能：启动停止的容器
• 语法：docker start [OPTIONS] CONTAINER [CONTAINER...]

8.docker stop

• 功能：停止运行的容器
• 语法：docker stop [OPTIONS] CONTAINER [CONTAINER...]
• 关键参数：-s：发送的信号

9.docker restart

• 功能：重启容器
• 语法：docker restart [OPTIONS] CONTAINER [CONTAINER...]
• 关键参数：-s：发送的信号

10.docker kill

• 功能：强制退出容器
• 语法：docker kill [OPTIONS] CONTAINER [CONTAINER...]
• 关键参数：-s：发送的信号
• 注意事项： - docker stop发送的是SIGTERM信号- docker kill发送的是SIGKILL信号

11.docker top

• 功能：查看容器中运行的进程信息，支持ps命令参数
• 语法：docker top CONTAINER [ps OPTIONS]
• 注意事项：容器运行时不一定有/bin/bash终端来交互执行top命令，而且容器还不一定有top命令，可以使用docker top来实现查看Container中正在运行的进程

12.docker stats

• 功能：显示容器资源使用情况，包括CPU、内存、网络IO等
• 语法：docker stats [OPTIONS] [CONTAINER...]
• 关键参数- -a, -all：显示所有的容器，包括为运行的- --format：指定返回值的模板文件，如 table，json- --no-stream：展示当前状态就直接退出了，不再实时更新- --no-trunc：不截断输出

13.docker container inspect

• 功能：查看容器详细信息
• 语法：docker container inspect [OPTIONS] CONTAINER [CONTAINER...]
• 关键参数： - -f：指定返回值的模板文件，如 table，json- -s：显示总的文件大小
• 注意事项：docker inspect会自动检查是镜像还是容器然后显示详细信息

14.docker port

• 功能：用于列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口
• 语法：docker port CONTAINER [PRIVATE_PORT[/PROTO]]

15.docker cp

• 功能：在容器和宿主机之间拷贝文件
• 语法：dockercp[OPTIONS] CONTAINER:SRC_PATH DEST_PATHdockercp[OPTIONS] SRC_PATH CONTAINER:DEST_PATH
• 示例# 将主机/www/目录拷贝到容器mynginx的/www目录下dockercp /www/ mynginx:/www/# 将容器/www/目录拷贝到主机的/wwwbak目录下dockercp mynginx:/www/ /wwwbak/

16.docker diff

• 功能：检查容器里文件结构的更改
• 语法：docker diff CONTAINER

17.docker commit

• 功能：从容器创建一个新的镜像
• 语法：docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
• 参数： - -a：提交的镜像作者- -c：使用Dockerfile指令来创建镜像；可以修改启动指令- -m：提交时的说明文字- -p：在commit时，将容器暂停
• 示例：docker commit c3f279d17e0a SnowK/Die:v1.0

18.docker pause

• 功能：暂停容器中所有的进程
• 语法：docker pause CONTAINER [CONTAINER...]

19.docker unpause

• 功能：恢复容器中所有的进程
• 语法：docker unpause CONTAINER [CONTAINER...]

20.docker rm

• 功能：删除停止的容器
• 语法：docker rm [OPTIONS] CONTAINER [CONTAINER...]
• 关键参数：-f：通过SIGKILL信号强制删除一个运行中的容器

21.docker export

• 功能：导出容器内容为tar文件
• 语法：`docker export [OPTIONS] CONTAINER
• 关键参数：-o：写入到文件

22.dockers wait

• 功能：阻塞运行直到容器停止，然后打印出它的退出代码
• 语法：docker wait CONTAINER [CONTAINER...]

23.docker rename

• 功能：重命名容器
• 语法：docker rename CONTAINER NEW_NAME

24.docker container prune

• 功能：删除所有停止的容器
• 语法：`docker container prune [OPTIONS]
• 关键参数：-f, --force：不提示是否进行确认

25.docker update

• 功能：更新容器配置
• 语法：docker update [OPTIONS] CONTAINER [CONTAINER...]
• 关键参数： - --cpus：CPU数量- --cpuset-cpus：使用哪些CPU- --memory：内存限制- --memory-swap：交换内存- --cpu-period：是用来指定容器对CPU的使用要在多长时间内做一次重新分配- --cpu-quota：是用来指定在这个周期内，最多可以有多少时间用来跑这个容器

3.容器交互模式

1.attach

• attached模式，容器在前台运行
• 如果是在Linux服务器上，按Ctrl+C就会停止掉Docker服务，很容易误操作， 所以我们需要一个更好的，更稳定的模式，对应的是detached模式
• attached模式仅适用于容器和程序的调试阶段

2.detached

• 相比attach模式，启动时加上-d参数即可，容器则在后台运行
• 比起attached模式更建议使用

3.Interactive

• 当创建好一个容器之后， 可能需要去容器内部获取一些信息或执行一些命令，就需要进入到交互式模式 - 例如：创建一个Ubuntu容器之后，需要到系统里输入各种Shell命令和系统进行交互就需要进入交互式模式才可以完成
• 创建容器并进入到交互模式：docker run -it nginx
• 进入该容器的交互模式：docker exec -it nginx /bin/bash

4.常见问题

1.creatre、start、run有什么区别？

• docker create从Docker映像创建一个全新的容器，但是，它不会立即运行它
• docker start命令将启动任何已停止的容器，如果使用docker create命令创建容器，则可以使用此命令启动它
• docker run命令是创建和启动的组合，因为它创建了一个新容器并立即启动它 - 实际上，如果docker run命令在您的系统上找不到上述映像，它可以从Docker Hub中提 取映像

2.import 和 load 有什么区别？

• docker save images_name： - 将一个镜像导出为文件，再使用docker load命令将文件导入为一个镜像，会保存该镜像的的所有历史记录- 比docker export命令导出的文件大，很好理解，因为会保存镜像的所有历史记录
• docker export container_id：将一个容器导出为文件，再使用docker import命令将容器导入成为一个新的镜像，但是相比docker save命令，容器文件会丢失所有元数据和历史记录，仅保存容器当时的状态，相当于虚拟机快照
• 既可以使用docker load命令来导入镜像库存储文件到本地镜像库，也可以使用docker import命令来导入一个容器快照到本地镜像库
• 两者的区别- 容器快照将会丢弃所有的历史记录和元数据信息- 而镜像存储文件将保存完整记录，体积也会更大