（四）Docker 容器
容器是 Docker 的另一个核心概念。简单来说，容器是镜像的一个运行实例。镜像是静态的只读文件，而容器带有运行时需要的可写文件层，同时，容器中的应用进程处于运行状态。
创建容器
新建容器 docker create
[root@h244 ~]# docker create -it ubuntu:latest
5d05ba725c395dbc351da29253c077bf82b4f711ea332687b09d03e3c1aa046b
[root@h244 ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
5d05ba725c39 ubuntu:latest "bash" 5 seconds ago Created nifty_chandrasekhar
使用 docker create 命令新建的容器处于停止状态，可以使用 docker start 命令来启动。
容器是整个 Docker 技术的核心，创建容器的选项十分复杂，主要包裹几个大类：
- 与容器运行模式相关
- 与容器环境配置相关
- 与容器资源限制
- 与安全保护相关
运行模式相关
环境配置相关
image.png
image.png
启动容器 docker start
[root@h244 ~]# docker start 5d05ba725c39
5d05ba725c39
[root@h244 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
5d05ba725c39 ubuntu:latest "bash" About a minute ago Up 1 second nifty_chandrasekhar
此时，通过 ps 命令查看就会发现容器是运行状态了。
新建并启动容器 docker run
docker run，其等价于先执行 docker create，在执行 docker start 命令。
[root@h244 ~]# docker run ubuntu:latest /bin/echo 'hello world'
hello world
执行上面命令其实和本地执行 /bin/echo 'hello world' 几乎感觉不出任何区别。
当执行 docker run 来创建并启动容器时，docker 在后台操作如下：
- 检查本地是否存在指定的镜像，不存在就从公有仓库下载。
- 利用镜像创建一个容器，并启动该容器。
- 分配一个文件系统给容器，并在只读的镜像层外面挂载一层可读写层。
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去。
- 从网桥的地址池配置一个 IP 地址给容器。
- 执行用户指定的应用程序。
- 执行完毕后容器被自动退出运行。
下面我们在 run 一个容器，运行 bash 终端进行交互
[root@h244 ~]# docker run -it ubuntu:latest /bin/bash
root@e99229bb9570:/# ls
bin boot dev etc home lib lib32 lib64 libx32 media mnt opt proc root run sbin srv sys tmp usr var
root@e99229bb9570:/# ps
PID TTY TIME CMD
1 pts/0 00:00:00 bash
9 pts/0 00:00:00 ps
root@e99229bb9570:/# exit
exit
[root@h244 ~]#
－t 选项让 Docker 分配一个伪终端并绑定到容器的标准输入上，－i 则让容器的标准输入保持打开。
在容器内用 ps 命令查看进程，可以看到，只运行了 bash 应用，并没有运行其他无关的进程。当我们 exit 退出 bash 进程之后，容器也会自动退出。
守护态运行
很多时候，需要让 docker 容器在后台以守护态形式运行。我们可以通过添加 -d 参数来实现。
[root@h244 ~]# docker run -d ubuntu:latest /bin/sh -c "while true; do echo hello world; sleep 1; done"
8538511dbb52c78b7b7b4b1cfa38f981ef484713ad0595fda2647724e12acf90
容器启动后会返回一个唯一的 id, 可以通过 docker ps 来查看容器信息。
[root@h244 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
8538511dbb52 ubuntu:latest "/bin/sh -c 'while t…" 2 seconds ago Up 1 second wizardly_hugle
查看容器输出
[root@h244 ~]# docker logs -f 8538511dbb52
hello world
hello world
hello world
hello world
hello world
.....
通过 docker logs 可以查看容器的输出。
－details 打印详细信息
-f,-follow 持续保持输出
-since string 输出从某个时间开始得日志
-tail string 输出最近的若干日志
-t,-timestamps 显示时间戳信息
-until string 输出某个时间之前的日志
停止容器
暂停容器
[root@h244 ~]# docker pause 8538511dbb52
8538511dbb52
[root@h244 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
8538511dbb52 ubuntu:latest "/bin/sh -c 'while t…" 7 minutes ago Up 7 minutes (Paused) wizardly_hugle
[root@h244 ~]# docker unpause 8538511dbb52
8538511dbb52
[root@h244 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
8538511dbb52 ubuntu:latest "/bin/sh -c 'while t…" 8 minutes ago Up 8 minutes wizardly_hugle
当执行 pause 之后容器状态就会变成 Paused，然后可以通过 unpause来恢复到运行状态
终止容器
[root@h244 ~]# docker stop 8538511dbb52
8538511dbb52
[root@h244 ~]#
使用 docker stop 来终止一个运行中的容器，该命令会首先向容器发送 SIGTERM 信号，等待一段超时时间后（默认为 10 秒），再发送 SIGKILL 信号来终止容器。
进入容器
在使用 －d 参数时，容器启动后会进入后台，用户无法看到容器中的信息，也无法进行 操作。这个时候如果需要进入容器进行操作，我们可以使用 exec 命令。
[root@h244 ~]# docker exec -it dc138363f794 /bin/bash
root@dc138363f794:/# ls
bin boot dev etc home lib lib32 lib64 libx32 media mnt opt proc root run sbin srv sys tmp usr var
root@dc138363f794:/# cd /home/
root@dc138363f794:/home# ls
root@dc138363f794:/home# pwd
/home
root@dc138363f794:/home#
可以看到会打开一个新的 bash 终端，在不影响容器内其他应用的前提下，用户可以与 容器进行交互。
exec 比较重要的参数如下：
-d, --detach 在容器中后台执行命令
--detach-keys="" 指定将容器切回后台的按键
-e, --env=[] 指定环境变量列表
-i,--interactive=true|false 打开标准输入接受用户输入命令，默认值为 false
-- privileged=true|false 是否给执行命令以最高权限，默认值为 false
-t, -tty=true|false 分配伪终端， 默认值为 false
-u, --user="" 执行命令的用户名或 ID
删除容器
我们可以通过 docker rm 命令来删除处于终止或退出状态的容器。
[root@h244 ~]# docker rm -f dc138363f794
dc138363f794
[root@h244 ~]#
－f, --force=false 是否强行终止并删除一个运行中的容器
-l, --link=false 删除容器的连接，但保留容器
-v, --volumes=false 删除容器挂载的数据卷
执行 docker container prune 命令清除掉所有处于停止状态的容器
导入和导出容器
有时候，需要将容器从一个系统迁移到另外一个系统，此时可以使用 Docker 的导入和导出功能，这也是 Docker 自身提供的一个重要特性。
导出容器
[root@h244 home]# docker export -o run_ubuntu_export.tar 8538511dbb52
[root@h244 home]# ls
run_ubuntu_export.tar
[root@h244 home]# docker export 8538511dbb52 > stop_ubuntu_export.tar
[root@h244 home]# ls
run_ubuntu_export.tar stop_ubuntu_export.tar
上面两个命令都可以将容器导出
导入容器
执行下面命令就可以将导出的 tar 文件导入系统中
[root@h244 home]# docker import run_ubuntu_export.tar test/ubuntu:v1
sha256:6dda819276c34cd2a8c6cc7a2f79caa188e5e5d1e432ecad9e8fffa738149d2d
[root@h244 home]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test/ubuntu v1 6dda819276c3 2 seconds ago 72.8MB
实际上，既可以使用 docker load 命令来导入镜像存储文件到本地镜像库，也可以使 用 docker [container] import 命令来导入一个容器快照到本地镜像库。这两者的区别在于：容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积更大。此外，从容器快照文件导人时可以重新指定标签等元数据信息。
查看容器
查看容器详情
[root@h244 ~]# docker container inspect 8538511dbb52
[
{
"Id": "8538511dbb52c78b7b7b4b1cfa38f981ef484713ad0595fda2647724e12acf90",
"Created": "2021-08-25T06:30:59.638701387Z",
"Path": "/bin/sh",
"Args": [
"-c",
"while true; do echo hello world; sleep 1; done"
],
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 104436,
"ExitCode": 0,
"Error": "",
"StartedAt": "2021-08-25T07:57:45.41899904Z",
"FinishedAt": "2021-08-25T06:40:51.275889779Z"
},
"Image": "sha256:1318b700e415001198d1bf66d260b07f67ca8a552b61b0da02b3832c778f221b"
.....
执行 inspect 命令会以 json 格式返回容器 Id、创建时间、路径、状态、镜像、配置等在内的各项信息。
查看容器内进程
[root@h244 ~]# docker container top 8538511dbb52
UID PID PPID C STIME TTY TIME CMD
root 97740 104436 0 09:49 ? 00:00:00 sleep 1
root 104436 104419 0 8月25 ? 00:00:28 /bin/sh -c while true; do echo hello world; sleep 1; done
docker top 类似于 linux 系统中的 top 命令，会打印出容器内的进程信息，包括 PID、用户、时间、命令等。
查看统计信息
[root@h244 ~]# docker stats --no-stream 8538511dbb52
CONTAINER ID NAME CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O PIDS
8538511dbb52 wizardly_hugle 0.18% 304KiB / 7.62GiB 0.00% 656B / 0B 0B / 0B 2
[root@h244 ~]#
docker container stats 命令会显示 CPU、内存、存储、网络等使用情况的统计信息。
-a,-all 输出所有容器统计信息，默认仅在运行中的容器
－-format string 格式化输出信息
－-no-stream 不持续输出，默认会自动实时刷新数据
－-no-trunc 不截断输出信息
主机与容器之间文件复制
复制文件到容器里
docker cp ./text.txt 8538511dbb52:/tmp/
上面这个命令把 text.txt 文件复制到容器里的 tmp 目录下
从容器里面复制文件到主机上
docker cp 8538511dbb52:/tmp/text.txt ./
上面那个命令把容器里的 text.txt 文件复制到主机的当前目录下。
-a, -archive 打包模式，复制文件会带有原始的 uid/gid 信息
-L, -follow-link 跟随软连接。当原路径为软连接时，默认只复制链接信息，使用该选项会复制链接的目标内容。
查看容器文件系统变更
[root@h244 ~]# docker container diff 8538511dbb52
C /tmp
A /tmp/text.txt
[root@h244 ~]#
使用 diff 命令可以查看容器内文件系统的变更。
查看容器端口映射
root@POLY-SERVER:~# docker container port af38a226694e
9555/tcp -> 0.0.0.0:9555
8848/tcp -> 0.0.0.0:8848
port 命令可以查看容器的端口映射情况
更新配置
docker update 命令可以更新容器的一些运行时配置主要是一些资源限制份额。
[root@h244 ~]# docker update --restart always 8538511dbb52
8538511dbb52
[root@h244 ~]#
执行上面命令就可以调整容器退出后的重启策略为 always。
支持修改的配置
