Docker之容器常见操作

xsw222

启动容器
　　启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped ） 的容器重新启动。
因为 Docker 的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。
　　新建并启动
　　例如，下面的命令输出一个 “Hello World”，之后终止容器。

$ docker run ubuntu:14.04 /bin/echo 'Hello world'
Hello world
　　这跟在本地直接执行 /bin/echo 'hello world' 几乎感觉不出任何区别。
　　下面的命令则启动一个 bash 终端，允许用户进行交互。

$ docker run -t -i ubuntu:14.04 /bin/bash
root@af8bae53bdd3:/#
　　其中， -t 选项让Docker分配一个伪终端（pseudo-tty） 并绑定到容器的标准输入上， -i则让容器的标准输入保持打开

　　当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：

• 检查本地是否存在指定的镜像，不存在就从公有仓库下载
  
• 利用镜像创建并启动一个容器
  
• 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
  
• 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
  
• 从地址池配置一个 ip 地址给容器
  
• 执行用户指定的应用程序
  
• 执行完毕后容器被终止
  

　　启动已终止容器
可以利用 docker container start 命令，直接将一个已经终止的容器启动运行。

守护状态运行
　　更多的时候，需要让 Docker 在后台运行而不是直接把执行命令的结果输出在当前宿主机下。此时，可以通过添加 -d 参数来实现。

$ docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"
cb30b87566d0550ec5f1232d148c5ffed6546c347889e58a6405579f2af73f2a
　　使用 -d 参数启动后会返回一个唯一的 id。此时输出结果可以用docker logs [container ID or NAMES] 查看。如果不使用 -d 参数。输出的结果 (STDOUT) 会打印到宿主机上面
　　通过 docker container ls 命令来查看容器信息。

$ docker container ls
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
cb30b87566d0        ubuntu              "/bin/sh -c 'while t…"   2 minutes ago       Up 2 minutes                            goofy_mcclintock
　　要获取容器的输出信息，可以通过 docker container logs 命令。

$ docker container logs goofy_mcclintock
hello world
hello world
hello world
......
　　注： 容器是否会长久运行，是和 docker run 指定的命令有关，和 -d 参数无关。

终止容器
　　可以使用 docker container stop 来终止一个运行中的容器。其格式为：
docker container stop [选项] CONTAINER [CONTAINER...]
　　此外，当 Docker 容器中指定的应用终结时，容器也自动终止。
例如只启动了一个终端的容器，用户通过 exit 命令或 Ctrl+d 来退出终端
时，所创建的容器立刻终止。
　　终止状态的容器可以用 docker container ls -a 命令看到。例如

$ docker container stop goofy_mcclintock
goofy_mcclintock
$ docker container ls -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                         PORTS               NAMES
cb30b87566d0        ubuntu              "/bin/sh -c 'while t…"   20 minutes ago      Exited (137) 23 seconds ago                        goofy_mcclintock
　　通过 docker container start 命令来启动处于终止状态的容器;
通过 docker container restart 命令会将一个运行态的容器先终止再重新启动。

进入容器
　　在使用 -d 参数时，容器启动后会进入后台。
使用 docker exec 命令 或 docker attach 命令进入容器进行操作，推荐使用 docker exec 命令，原因会在下面说明。
　　exec 命令
-i -t 参数
docker exec 后边可以跟多个参数，这里主要说明 -i -t 参数。
只用 -i 参数时，由于没有分配伪终端，界面没有我们熟悉的 Linux 命令提示符，但命令执
行结果仍然可以返回。
当 -i -t 参数一起使用时，则可以看到我们熟悉的 Linux 命令提示符。

$ docker run --name webserver -d -p 80:80 nginx
1eec473ab0a32ad938e06644d4b15046a708bbf5a8e22f0f9e4ebf4918b8df15
$ docker container ls
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
1eec473ab0a3        nginx               "nginx -g 'daemon of…"   22 seconds ago      Up 22 seconds       0.0.0.0:80->80/tcp   webserver
$ docker exec -it webserver bash
root@1eec473ab0a3:/# echo 'Hello, Docker!' > /usr/share/nginx/html/index.html
root@1eec473ab0a3:/# exit
　　#修改了容器的文件，我们可以通过 docker diff 命令看到具体的改动。
　　如果从这个 stdin 中 exit，不会导致容器的停止。
更多参数说明请使用 docker exec --help 查看。
　　attach 命令
docker attach 是 Docker 自带的命令。下面示例如何使用该命令。

$ docker attach webserver
　　注意： 如果从这个 stdin 中 exit，会导致容器的停止。

查看容器日志
　　通过docker logs命令可以查看容器的日志。
　　命令格式：

$ docker logs [OPTIONS] CONTAINER
Options:
--details        显示更多的信息
-f, --follow         跟踪实时日志
--since string   显示自某个timestamp之后的日志，或相对时间，如42m（即42分钟）
--tail string    从日志末尾显示多少行日志， 默认是all
-t, --timestamps     显示时间戳
--until string   显示自某个timestamp之前的日志，或相对时间，如42m（即42分钟）
　　例子：

#查看指定时间后的日志，只显示最后100行：
$ docker logs -f -t --since="2018-02-08" --tail=100 CONTAINER_ID
#查看最近30分钟的日志:
$ docker logs --since 30m CONTAINER_ID
#查看某时间之后的日志：
$ docker logs -t --since="2018-02-08T13:23:37" CONTAINER_ID
#查看某时间段日志：
$ docker logs -t --since="2018-02-08T13:23:37" --until "2018-02-09T12:23:37" CONTAINER_ID

将容器保存为镜像
　　当我们运行一个容器的时候（如果不使用卷的话） ，我们做的任何文件修改都会被
记录于容器存储层里。而 Docker 提供了一个 docker commit 命令，可以将容器的存储层保
存下来成为镜像。换句话说，就是在原有镜像的基础上，再叠加上容器的存储层，并构成新
的镜像。以后我们运行这个新镜像的时候，就会拥有原有容器最后的文件变化。
　　docker commit 的语法格式为：

docker commit [选项]  [[:]]
　　我们可以用下面的命令将容器保存为镜像：

$ docker commit --author "QiangSH" --message "修改了默认网页" webserver nginx:v2
sha256:749af9532d166d2cd5f88025a79e0e39658375761eef0200925cb82093b4514f
$ docker image ls -a
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               v2                  749af9532d16        48 seconds ago      109MB
nginx               latest              c82521676580        4 weeks ago         109MB
　　其中 --author 是指定修改的作者，而 --message 则是记录本次修改的内容。这点和 git
版本控制相似，不过这里这些信息可以省略留空。

　　慎用 docker commit

• 会有大量的无关内容被添加进来，如果不小心清理，将会导致镜像极为臃肿。
  
• 除了制作镜像的人知道执行过什么命令、怎么生成的镜像，别人根本无从得知
  
• 任何修改的结果仅仅是在当前层进行标记、添加、修改，而不会改动上一层，每一次修改都会让镜像更加臃肿一次，所删除的上一层的东西并不会丢失
  

删除容器
　　删除一个处于终止状态的容器，其格式为：
docker container rm  [选项] CONTAINER [CONTAINER...]

$ docker container rm awesome_payne
awesome_payne
　　如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送SIGKILL 信号给容器。
　　清理所有处于终止状态的容器用 docker container ls -a 命令可以查看所有已经创建的包括终止状态的容器，如果数量太多要一个个删除可能会很麻烦，用下面的命令可以清理掉所有处于终止状态的容器。

$ docker container prune
WARNING! This will remove all stopped containers.
Are you sure you want to continue? [y/N] y
Deleted Containers:
545f8f6d19286efae28307d06ed1acc034d07f109e907c01892471a6f89e772d
cb30b87566d0550ec5f1232d148c5ffed6546c347889e58a6405579f2af73f2a
......
导出和导入容器
　　导出容器
如果要导出本地某个容器，可以使用 docker export 命令。

$ docker container ls -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
16168d4b66b1        ubuntu              "/bin/bash"         18 minutes ago      Up 18 minutes                           happy_bardeen
$ docker export 16168d4b66b1 > ubuntu.tar
　　这样将导出容器快照到本地文件。
　　导入容器快照
可以使用 docker import 从容器快照文件中再导入为镜像，例如

$  cat ubuntu.tar | docker import - test/ubuntu:v1.0
sha256:91b174fec9ed55d7ebc3d2556499713705f40713458e8594efa114f261d7369a
$ docker image ls
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test/ubuntu         v1.0                91b174fec9ed        10 seconds ago      69.8MB
ubuntu              latest              735f80812f90        3 weeks ago         83.5MB
　　此外，也可以通过指定 URL 或者某个目录来导入，例如
$ docker import http://example.com/exampleimage.tgz example/imagerepo

　　注：用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态） ，而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。