Docker 容器的运行(八)

西大

一、运行容器

1、运行第一个容器
　　现在，让我们尝试启动第一个 Docker 容器。我们可以使用docker run命令创建容器，docker run命令提供了 Docker 容器的创建到启动的功能。

root@ubuntu:~# docker run -ti ubuntu /bin/bash
root@0972061092ac:/# exit
exit
　　容器启动时执行 /bin/bash，我们会进入容器的交互界面，我们可以通过 exit 退出容器。执行docker ps可以查看正在运行的容器。我们使用命令查看到刚才运行的程序并没有运作着，我们可以通过docker ps -a查看一下。

root@ubuntu:~# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS                    NAMES
0972061092ac        ubuntu              "/bin/bash"              16 seconds ago      Exited (0) 8 seconds ago                            sharp_volhard
　　-a 会显示所有状态的容器，可以看到，在我们退出容器的时候，容器也就随之退出了，状态为 Exited。
我们肯定不希望容易运行一条指令就退出，我们希望他可以长时间的提供服务。

2、让容器长期运行
　　容器的生命周期依赖于启动时执行的命令，只要该命令不结束，容器也就不会退出。
理解了这个原理，我们就可以通过执行一个长期运行的命令来保持容器的运行状态。比如我们可以创建一个 Web 服务，例如下面的指令。

root@ubuntu:~# docker run -d httpd
Unable to find image 'httpd:latest' locally
latest: Pulling from library/httpd
85b1f47fba49: Pull complete
45bea5eb3b59: Pull complete
d360abbf616c: Pull complete
91c7cdd03f84: Pull complete
30623dd230a8: Pull complete
cc21a2e04dd3: Pull complete
f789cd8382be: Pull complete
Digest: sha256:8ac08d0fdc49f2dc83bf5dab36c029ffe7776f846617335225d2796c74a247b4
Status: Downloaded newer image for httpd:latest
780ec986be0f3ee4af6c7c9f7ccc70fa4666411dd65b47a6acdf5aa3eab4cb40
　　默认我们是没有 httpd 这个容器的，当我们使用docker run指令的时候，首先 Docker 会检查本地是否存在 httpd 镜像，如果本地还没有该镜像的话，那么 Docker 就会连接官方维护的 Docker Hub Registry，查看 Docker Hub 中是否有该镜像。Docker 一旦找到该镜像，就会下载该镜像并将其保存到本地宿主机中。
　　随后，Docker 在文件系统内部用这个镜像创建了一个新镜像。该容器拥有自己的网络、IP地址等。

root@ubuntu:~# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
780ec986be0f        httpd               "httpd-foreground"       5 minutes ago       Up 5 minutes        80/tcp                   stupefied_stallman
　　我们可以看到刚刚创建的容器在运行中，我们看一下 CONTAINER ID 和 NAMES 这两个字段。
　　CONTAINER ID 是容器的“短 ID”，容器启动时返回的是“长 ID”。短 ID 是长 ID 的前12个字符。
　　NAMES 字段显示容器的名字，在启动容器时可以通过 --name 参数显示地为容器命名，如果不指定，docker 会自动为容器分配名字。
　　对于容器的后续操作，我们需要通过 “长 ID”、“短 ID” 或者 “名称” 来指定要操作的容器。

二、进入容器
　　我们经常需要进到容器里去做一些工作，比如查看日志、调试、启动其他进程等。有两种方法进入容器：attach 和 exec。

1、attach
　　Docker 容器启动的时候，我们可以通过docker run命令指定 /bin/bash 来运行，因此我们的容器再重新启动后会沿用docker run时指定的参数来运行。此外，也可以用docker attach命令，重新附着到 ubuntu 容器的会话上。

root@ubuntu:~# docker start 0972061092ac
0972061092ac
root@ubuntu:~# docker attach 0972061092ac
root@0972061092ac:/#
2、exec
　　我们进入刚刚创建的 httpd 的容器，首先我们要查看此容器的 ID。

root@ubuntu:~# docker exec -ti 780ec986be0f /bin/bash
root@780ec986be0f:/usr/local/apache2#
　　-ti 以交互式模式打开 tty，执行/bin/bash，其结果就是打开了一个 bash 终端。

root@780ec986be0f:/usr/local/apache2# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 09:02 ?        00:00:00 httpd -DFOREGROUND
daemon       8     1  0 09:02 ?        00:00:00 httpd -DFOREGROUND
daemon       9     1  0 09:02 ?        00:00:00 httpd -DFOREGROUND
daemon      10     1  0 09:02 ?        00:00:00 httpd -DFOREGROUND
root        92     0  0 09:17 pts/0    00:00:00 /bin/bash
root        98    92  0 09:20 pts/0    00:00:00 ps -ef
　　我们可以查看到容器内 httpd 的进程信息。

3、attach VS exec
　　attach 与 exec 主要区别如下：

• attach 直接进入容器启动命令的终端，不会启动新的进程。
  
• exec 则是在容器中打开新的终端，并且可以启动新的进程。
  
• 如果想直接在终端中查看启动命令的输出，用 attach；其他情况使用 exec。
  

4、容器内部都在干些什么
　　当然，如果只是为了查看启动命令的输出，可以使用docker logs命令：

　　-f 的作用与 tail -f 类似，能够动态查看日志的产生。
　　我们可以通过容器启动的时候使用 --log-driver 来选择 Docker 日志驱动，默认的是 json-file，我们还可以选择 syslog，该选项将禁用docker logs命令，并且将所有容器的日志输出都重定向到 syslog。

三、停止/启动/重启容器
　　通过 docker stop 可以停止运行的容器。

　　容器在 docker host 中实际上是一个进程，docker stop命令本质上是向该进程发送一个 SIGTERM 信号。如果想快速停止容器，可使用docker kill命令，其作用是向容器进程发送 SIGKILL 信号。
　　对于处于停止状态的容器，可以通过 docker start 重新启动。

　　docker start会保留容器的第一次启动时的所有参数。
　　docker restart可以重启容器，其作用就是依次执行docker stop和docker start。
　　容器可能会因某种错误而停止运行。对于服务类容器，我们通常希望在这种情况下容器能够自动重启。启动容器时设置 --restart 就可以达到这个效果。
　　--restart=always 意味着无论容器因何种原因退出（包括正常退出），就立即重启。该参数的形式还可以是 --restart=on-failure:3，意思是如果启动进程退出代码非0，则重启容器，最多重启3次。

四、暂停/恢复容器
　　有时我们只是希望暂时让容器暂停工作一段时间，比如要对容器的文件系统打个快照，或者 dcoker host 需要使用 CPU，这时可以执行 docker pause。

　　处于暂停状态的容器不会占用 CPU 资源，直到通过 docker unpause 恢复运行。

五、深入容器
　　除了通过docker ps命令获取容器的信息，还可以使用docker inspect来获取更多的容器信息。

　　docker inspect命令会对容器进行详细的检查，然后返回其配置信息，包括名称、命令、网络配置以及很多有用的数据。

六、删除容器
　　如果容器已经不再使用，我们可以使用docker rm命令来删除它们。

　　docker rm一次可以指定多个容器，如果希望批量删除所有已经退出的容器，可以执行如下命令：

docker rm -v `docker ps -aq -f status=exited`
　　docker rm是删除容器，而docker rmi是删除镜像。