Docker之容器操作

1. 創建容器

1. 新建容器

可以使用 docker [container] create 命令新建一個容器，

docker create -it ubuntu:latest
af8f4f922dafee22c8fe6cd2aelld16e2507d61flblfa55b36e94db7ef45178
$ docker ps - a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
af8f4f922daf ubuntu:latest "/bin/bash ＂ 17 seconds ago Created silly_euler

使用 docker [container] create 命令新建的容器處于停止狀態，可以使用 docker [container] start 命令來啟動它，

其他選項還包括：

• -l, --label ＝［］: 以鍵值對方式指定容器的標簽資訊 ；
• --label-file ＝［］: 從檔案中讀取標簽資訊 ，

2. 啟動容器

使用 docker [container] start 命令來啟動一個已經創建的容器， 例如，啟動剛創建的 ubuntu 容器 ：

$ docker start af
af

此時，通過 docker ps 命令，可以查看到一個運行中的容器 ：

$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
af8f4f922daf ubuntu:latest "/bin/bash" 2 minutes ago Up 7 seconds silly_euler

3 . 新建井啟動容器

除了創建容器后通過 start 命令來啟動 也可以直接新建并啟動容器，
所需要的命令主要為 docker [container］run，等價于先執行 docker [container] create 命令，再執行 docker [container] start 命令 ，
當利用 docker [container] run 來創建并啟動容器時， Docker 在后臺運行的標準操作包括：

• 檢查本地是否存在指定的鏡像，不存在就從公有倉庫下載；
• 利用鏡像創建一個容器，并啟動該容器；
• 分配一個檔案系統給容器，并在只讀的鏡像層外面掛載一層可讀寫層；
• 從宿主主機配置的網橋介面中橋接一個虛擬介面到容器中去；
• 從網橋的地址池配置一個 IP 地址給容器；
• 執行用戶指定的應用程式；
• 執行完畢后容器被自動終止 ，

某些時候，執行 docker [container] run時候因為命令無法正常執行容器會出錯直接退出， 此時可以查看退出 的錯誤代碼 ，
默認情況下，常見錯誤代碼包括 ：

• 125 : Docker daemon 執行出錯，例如指定了不支持的 Docker 命令引數；
• 126 ：所指定命令無法執行，例如權限出錯 ；
• 127 ： 容器內命令無法找到 ，

命令執行后出錯，會默認回傳命令的退出錯誤碼 ，

4.守護態運行

更多的時候，需要讓 Docker 容器在后臺以守護態(Daemonized)形式運行， 此時，可以通過添加-d 引數來實作，
例如，下面的命令會在后臺運行容器 ：

容器啟動后會回傳一個唯一的 id ，也可以通過 docker ps 或 docker container ls命令來查看容器資訊：

5. 查看窯器輸出
要獲取容器的輸出資訊，可以通過 docker [container] logs 命令 ，
該命令支持的選項包括：

• -details: 列印詳細資訊；
• -f, -follow: 持續保持輸出；
• -since string: 輸出從某個時間開始的日志；
• -tail string: 輸出最近的若干日志；
• -t, -timestamps: 顯示時間戳資訊 ；
• -until string: 輸出某個時間之前的日 志 ，

2. 停止容器

1. 暫停容器

可以使用 docker [container] pause CONTAINER [CONTAINER ... ］命令來暫停一個運行中的容器，
處于 paused 狀態的容器，可以使用 docker [container ] unpause CONTAINER [CONTAINER ... ］ 命令來恢復到運行狀態 ，

2. 終止容器

可以使用 docker [container] stop 來終止一個運行中的容器， 該命令的格式為docker [container] stop [-t I - -time [=10]] [CONTAINER ... ］ ，
該命令會首先向容器發送 SIGTERM 信號，等待一段超時時間后（默認為 10 秒），再發送 SIGKILL 信號來終止容器：

$ docker stop ce5
ce5

此時執行 docker container prune 命令，會自動清除掉所有處于停止狀態的容器，
此外，還可以通過 docker [container ] kill 直接發送 SIGKILL 信號來強行終止容器，
docker [container] restart 命令會將一個運行態 的容器先終止，然后再重新啟動，

3. 進入容器

1. attach 命令

attach 是 Docker 自帶的命令，命令格式為:

docker [container] attach [--detach-keys[=[]]] [--no-stdin] [--sig-proxy[=true]] CONTAINER

這個命令支持三個主要選項：

• --detach-keys[＝[]]: 指定退出 attach 模式的快捷鍵序列， 默認是 CTRL-p,CTRL-q;
• --no-stdin=true|false: 是否關閉標準輸入，默認是保持打開；
• --sig-proxy=true|false: 是否代理收到的系統信號給應用行程，默認為 true ，

然而使用 attach 命令有時候并不方便 ， 當多個視窗同時 attach 到同一個容器的時候，所有視窗都會同步顯示；當某個視窗因命令阻塞時，其他視窗也無法執行操作了 ，

2. exec 命令

從 Docker 的 1.3.0 版本起， Docker 提供了一個更加方便的工具 exec 命令，可以在運行中容器內直接執行任意命令 ，
該命令的基本格式為：

docker [container] exec [-d|--detach] [--detach-keys[=[]] [-i|--interactive] [--piivileged] [-t|--tty] [-u|--user [=USER]] CONTAINER COMMAND ［ARG . . . ]

比較重要的引數有：

• -d, --detach: 在容器中后臺執行命令；
• –detach-keys＝“ ”: 指定將容器切回后臺的按鍵；
• -e, --env=[]: 指定環境變數串列 ；
• -i, --interactive=true|false: 打開標準輸入接受用戶輸入命令， 默認值為false;
• –privileged=true|false: 是否給執行命令以高權限，默認值為 false;
• -t, --tty=true|false: 分配偽終端，默認值為 false;
• -u, --user＝"": 執行命令的用戶名或 ID ，

4. 洗掉容器

可以使用 docker [container] rm 命令來洗掉處于終止或退出狀態的容器，命令格式為docker [container] rm [-f|--force] [-l|--link] [-v|--volumes] CONTAINER [CONTAINER ... ]，
主要支持的選項包括 ：

• -f, --force=false: 是否強行終止并洗掉一個運行中的容器 ；
• -l, --link=false: 洗掉容器的連接 ，但保留容器；
• -v, --volumes=false: 洗掉容器掛載的資料卷 ，

默認情況下， docker rm 命令只能洗掉已經處于終止或退出狀態的容器，并不能洗掉還處于運行狀態的容器 ，
如果要直接洗掉一個運行中的容器，可以添加 -f 引數，Docker 會先發送 SIGKILL 信號給容器，終止其中的應用，之后強行洗掉 ，

5. 匯入和匯出容器

1 . 匯出容器

匯出容器是指，匯出一個已經創建的容器到一個檔案，不管此時這個容器是否處于運行狀態 ， 可以使用 docker [container ] export 命令，該命令格式為：

docker [container] export [-o|--output [=""]] CONTAINER

其中，可以通過 -o 選項來指定匯出的 tar 檔案名，也可以直接通過重定向來實作，

2. 匯入窯器

匯出的檔案又可以使用 docker [container ] import 命令匯入變成鏡像，該命令格式為 ：docker import [-c|--change[=[]] [-m|-- message[=MESSAGE]] file|URL| [REPOSITORY [:TAG]]
用戶可以通過 -c, --change=[]選項在匯入的同時執行對容器進行修改的 Dockerfile指令，
實際上，既可以使用 docker load 命令來匯入鏡像存盤檔案到本地鏡像庫，也可以使用 docker [container] import 命令來匯入一個容器快照到本地鏡像庫， 這兩者的區別在于：容器快照檔案將丟棄所有的歷史記錄和元資料資訊（即僅保存容器當時的快照狀態），而鏡像存盤檔案將保存完整記錄，體積更大， 此外，從容器快照檔案匯入時可以重新指定標簽等元資料資訊 ，

6. 查看容器

1 . 查看容器詳情

查看容器詳情可以使用 docker container inspect [OPTIONS] CONTAINER [CONTAINER . .. ］子命令 ，
例如，查看某容器的具體資訊，會以 json 格式回傳包括容器 Id 、 創建時間、路徑、狀態、鏡像、配置等在內的各項資訊：

2. 查看窯器內行程

查看容器內行程可以使用 docker [container] top [OPTIONS] CONTAINER [CONTAINER ... ] 子命令 ，
這個子命令類似于 Linux 系統中的 top 命令，會列印出容器內的行程資訊，包括 PID 、用戶、時間、命令等 ， 例如，查看某容器內的行程資訊，命令如下：

3. 查看統計資訊

查看統計資訊可以使用 docker [container] stats [OPTIONS] [CONTAINER ... ]子命令，會顯示 CPU 、記憶體、存盤、網路等使用情況的統計資訊 ，
支持選項包括 ：

• -a, -all: 輸出所有容器統計資訊，默認僅在運行中；
• -format string: 格式化輸出資訊；
• -no-stream: 不持續輸出，默認會自動更新持續實時結果；
• -no-trunc: 不截斷輸出資訊 ，

7. 其他容器命令

1. 復制檔案

container cp 命令支持在容器和主機之間復制檔案， 命令格式為 docker [container] cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH |- ， 支持的選項包括：

• -a, -archive: 打包模式，復制檔案會帶有原始的 uid/gid 資訊；
• -L, -follow-link: 跟隨軟連接，當原路徑為軟連接時, 默認只復制鏈接資訊，使用該選項會復制鏈接的目標內容 ，

2. 查看變更

container diff 查看容器內檔案系統的變更， 命令格式為 docker [container] diff CONTAINER，

3. 查看埠映射

container port 命令可以查看容器的埠映射’情況， 命令格式為 docker container port CONTAINER [PRIVATE_PORT[/PROTO ]] ，

4. 更新配置

container update 命令可以更新容器的一些運行時配置，主要是一些資源限制份額，命令格式為 docker [container] update [OPTIONS] CONTAINER [CONTAINER .. . ] ，