Docker

①什么是容器②为什么需要容器③容器的生命周期容器 OOM容器异常退出容器暂停

④容器命令清单总览docker createdocker rundocker psdocker logsdocker attachdocker execdocker startdocker stopdocker restartdocker killdocker topdocker statsdocker container inspectdocker portdocker cpdocker diffdocker commitdocker pausedocker unpausedocker rmdocker exportdocker waitdocker renamedocker container prunedocker update

①什么是容器

通俗地讲，容器是镜像的运行实体，镜像是静态的只读文件

而容器带有运行时需要的可写文件层，并且容器中的进程属于运行状态。即容器运行着真正的应用进程。容器有初建、运行、停止、暂停和删除五种状态

虽然容器的本质是主机上运行的一个进程，但是容器有自己独立的命名空间隔离和资源限制。也就是说，在容器内部，无法看到主机上的进程、环境变量、网络等信息，这是容器与直接运行在主机上进程的本质区别

容器是基于镜像创建的可运行实例，并且单独存在，一个镜像可以创建出多个容器。运行容器化环境时，实际上是在容器内部创建该文件系统的读写副本。 这将添加一个容器层，该层允许修改镜像的整个副本

🍂案例

镜像为基础类，容器是实例化出来的一个个对象，用户需要的不一样，里面的内容也就不一样了

②为什么需要容器

镜像是静态的文件，并不能提供服务，就像我拿了个 Linux 或者 Windows 的光盘一样，只有安装到主机里面运行起来才能对外提供服务，我们才能使用

③容器的生命周期

created：初建状态running：运行状态stopped：停止状态paused：暂停状态deleted：删除状态

docker create： 创建容器后，不立即启动运行，容器进入初建状态

docker run： 创建容器，并立即启动运行，进入运行状态

docker start： 容器转为运行状态

docker stop： 容器将转入停止状态

docker kill： 容器在故障（死机）时，执行 kill（断电），容器转入停止状态，这种操作容易丢失数据，除非必要，否则不建议使用

docker restart： 重启容器，容器转入运行状态

docker pause： 容器进入暂停状态

docker unpause： 取消暂停状态，容器进入运行状态

docker rm： 删除容器，容器转入删除状态

killed by out-of-memory(因内存不足被终止)：宿主机内存被耗尽，也被称为OOM(Out Of Memory → 内存耗尽)

非计划终止 这时需要杀死最吃内存的容器

container process exitde(异常终止)：出现容器被终止后，将进入 Should restart? 选择操作：

yes 需要重启，容器执行 start 命令，转为运行状态no 不需要重启，容器转为停止状态

容器 OOM

Docker 在处理 OOM 事件时分为三种情况

(1)如果容器中的应用耗尽了主机系统分配给容器的内存限额，就会触发 OOM 事件。例如，在容器当中，部署了一个 web 服务。假设主机分配给此容器的内存上限为 1G，当脚本申请的内存大于 1G 时，此容器就会触发 OOM 事件。而在这种情况下，此容器将会被强制关闭

但需要注意的是，此时关闭容器的并非是 Docker Daemon，而是宿主机操作系统。因为一个容器其实就是一组运行在宿主机操作系统当中的进程，宿主机操作系统通过 cgroups 对这组进程设定资源上限，当这些进程申请的资源到达上限时，触发的是宿主机操作系统的内核 OOM 事件，因此最终是由宿主机内核来关闭这些进程

(2)如果用户不想关闭这个容器，那么可以选择--oom-kill-disable来禁用 OOM-Killer

使用此参数时，仍需要注意，如果使用 -m 设置了此容器内存上限，那么当容器到达内存资源上限时，主机不会关闭容器，但也不会继续向此容器继续分配资源，此时容器将处于 hung 状态。只需要将最坏的情况封闭在一定范围之内，而不至于蔓延出去

(3)如果用户使用了–oom-kill-disable，但也没有使用 -m 来设定上限，因而此时此容器将会尽可能多地使用主机内存资源。换言之，主机内存有多大，它就将用多大

容器异常退出

每个容器内部都存在一个 Init 进程，容器中其他所有进程都是此进程的子进程。运行的容器是因为 Init 进程在运行，如果一个子进程因为某种原因造成了退出，那么其父进程也会同步退出，直至 Init 进程也退出

当 Init 进程退出时，也就代表着此容器被关闭。docker 目前没有办法知道此时的进程退出属于正常退出还是异常退出。当出现容器关闭情况时，Docker Daemon 会尝试再次重新将此容器由 Stopped 状态转为 Running 状态。只有设置了–restart 参数的容器，Docker Daemon 才会去尝试启动，否则容器会保持停止状态

容器暂停

Docker"剥夺"了此容器的 CPU 资源。而其他资源，如 Memory 资源、Network 资源等还保留未动。如此一来，失去了 CPU 资源的进程，是不会被主机内核系统所调度的，所以此容器就处于“冰封”状态

④容器命令清单

总览

command	alias	function
docker create	docker container create	创建容器
docker run	docker container run	运行容器
docker attach	docker container attach	连接到正在运行中的容器
docker commit	docker container commit	将镜像提交为容器
docker cp	docker container cp	在容器和宿主机之间拷贝
docker diff	docker container diff	检查容器里文件结构的更改
docker exec	docker container exec	在运行的容器中执行命令
docker export	docker container export	将容器导出为 tar
docker container inspect		查看容器详细信息
docker kill	docker container kill	杀死容器
docker logs	docker container logs	查看日志
docker ps	docker container ls, docker container list, docker container ps	查看正在运行的进程
docker pause	docker container pause	暂停进程
docker port	docker container port	查看容器端口映射
docker container prune		删除停止的容器
docker rename	docker container rename	重命名容器
docker restart	docker container restart	重启容器
docker rm	docker container rm, docker container remove	删除容器
docker start	docker container start	启动容器
docker stats	docker container stats	查看资源占用信息
docker stop	docker container stop	停止容器
docker top	docker container top	查看某个容器的资源占用
docker unpause	docker container unpause	继续运行容器
docker update	docker container update	更新容器配置
docker wait	docker container wait	阻止一个或多个容器停止, 然后打印退出代码

docker create

功能

创建一个新的容器但不启动它

语法

docker create [OPTIONS] IMAGE [COMMAND] [ARG...]

别名

docker container create

参数

-i: 以交互模式运行容器，通常与 -t 同时使用-P: 随机端口映射，容器内部端口随机映射到主机的端口-p: 指定端口映射，格式为：主机(宿主)端口:容器端口-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用--name="nginx-lb": 为容器指定一个名称-h "mars": 指定容器的 hostname-e username="ritchie": 设置环境变量--cpuset-cpus="0-2" or --cpuset-cpus="0,1,2": 绑定容器到指定 CPU 运行-m: 设置容器使用内存最大值--network="bridge": 指定容器的网络连接类型--link=[]: 添加链接到另一个容器--volume , -v: 绑定一个卷--rm: shell 退出的时候自动删除容器--restart: 自动重启

🍂样例

# 创建一个名为 mynginx 的容器

docker create --name mynginx nginx:latest

docker run

功能

创建一个新的容器并运行一个命令

语法

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

别名

docker container run

参数

-d: 后台运行容器，并返回容器 ID；比 create 多了这个参数-P: 随机端口映射，容器内部端口随机映射到主机的端口-p: 指定端口映射，格式为：主机(宿主)端口:容器端口-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用--name="nginx-lb": 为容器指定一个名称-h "mars": 指定容器的 hostname-e username="ritchie": 设置环境变量--cpuset-cpus="0-2" or --cpuset-cpus="0,1,2": 绑定容器到指定 CPU 运行-m: 设置容器使用内存最大值--network="bridge": 指定容器的网络连接类型--link=[]: 添加链接到另一个容器--volume , -v: 绑定一个卷--rm: shell 退出的时候自动删除容器--restart: 自动重启

🍂样例

# 使用 docker 镜像 nginx:latest 以后台模式启动一个容器, 并将容器命名为 mynginx

docker run --name mynginx -d nginx:latest

docker ps

功能

列出容器

语法

docker ps [OPTIONS]

别名

docker container ls, docker container list, docker container ps

参数

-a: 显示所有的容器，包括未运行的-f: 根据条件过滤显示的内容--format: 指定返回值的模板文件。如 json 或者 table-l: 显示 latest 的容器-n: 列出最近创建的 n 个容器--no-trunc: 不截断输出-q: 静默模式，只显示容器编号-s: 显示总的文件大小

🍂样例

# 列出全部容器(包括未运行的)

docker ps -a

docker logs

功能

查看容器日志

语法

docker logs [OPTIONS] CONTAINER

别名

docker container logs

参数

-f, --follow: 跟踪日志输出--since: 显示某个开始时间的所有日志-t, --timestamps: 显示时间戳-n, --tail: 仅列出最新 N 条容器日志

🍂样例

# 跟踪查看容器 mynginx 的日志输出

docker logs -f mynginx

docker attach

功能

连接到正在运行中的容器

语法

docker attach [OPTIONS] CONTAINER

别名

docker container attach

参数

--sig-proxy: 是否将所有信号代理，默认是 true，如果设置为 false，退出的话不会影响容器，否则退出会导致容器退出

🍂样例

# 连接到正在运行的容器(执行 ctrl+c 后会把容器杀死)

docker attach mynginx

# 连接到正在运行的容器(执行 ctrl+c 后不会把容器杀死)

docker attach --sig-proxy=false mynginx

docker exec

功能

在容器中执行命令

语法

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

别名

docker container exec

参数

-d: 分离模式: 在后台运行-i: 即使没有附加也保持 STDIN 打开-t: 分配一个伪终端-e: 设置环境变量-u, --user: 指定用户 "<name|uid>[:<group|gid>]"-w, --workdir: 指定工作目录

🍂样例

# 在容器 mynginx 中以交互模式执行 echo

docker exec -it mynginx echo "Hello world"

# 在容器 mynginx 中以交互模式打开 shell

docker exec -it mynginx bash

docker start

功能

启动停止的容器

语法

docker start [OPTIONS] CONTAINER [CONTAINER...]

别名

docker container start

参数

-a, --attach: 用于将容器的标准输入（STDIN）、标准输出（STDOUT）和标准错误（STDERR）流连接到执行该命令的终端-i, --interactive: 保持容器的 STDIN 打开，即使没有连接到终端

🍂样例

# 启动容器, 并将其输出连接到终端，同时在后台运行

docker start -ai mynginx

docker stop

功能

停止运行的容器

语法

docker stop [OPTIONS] CONTAINER [CONTAINER...]

别名

docker container stop

参数

-s: 发送的信号

🍂样例

# 停止 mynginx 容器

docker stop mynginx

docker restart

功能

重启容器

语法

docker restart [OPTIONS] CONTAINER [CONTAINER...]

别名

docker container restart

参数

-t, --time: 在发送 SIGTERM 信号后等待容器停止的秒数，默认为 10 秒

🍂样例

# 重启 mynginx 容器, 设置等待时间为 30 秒

docker restart -t 30 mynginx

docker kill

功能

强制退出容器

语法

docker kill [OPTIONS] CONTAINER [CONTAINER...]

别名

docker container kill

参数

-s, --signal: 用于指定发送给容器的信号。默认是 SIGKILL，但你可以指定任何有效的信号

🍂样例

# 立即停止 mynginx 容器

docker kill mynginx

# 向 mynginx 的容器发送 SIGINT 信号

docker kill -s SIGINT mynginx

docker top

功能

查看容器中运行的进程信息，支持 ps 命令参数

语法

docker top CONTAINER [ps OPTIONS]

别名

docker container top

注意事项

容器运行时不一定有 /bin/bash 终端来交互执行 top 命令，而且容器还不一定有 top 命令，可以使用 docker top 来实现查看 container 中正在运行的进程

🍂样例

# 查看 mynginx 容器中的进程信息

docker top mynginx

docker stats

功能

显示容器资源的使用情况，包括：CPU、内存、网络 I/O 等

语法

docker stats [OPTIONS] [CONTAINER...]

别名

docker container stats

参数

-a. --all: 显示所有容器, 包括未运行的--format: 指定返回值的模板文件。如 table,json--no-stream: 展示当前状态就直接退出了，不再实时更新--no-trunc: 不截断输出

返回报文

CONTAINER ID & NAME: 容器 ID 与名称CPU % & MEM %: 容器使用的 CPU 和内存的百分比MEM USAGE / LIMIT: 容器正在使用的总内存，以及允许使用的内存总量NET I/O: 容器通过其网络接口发送和接收的数据量BLOCK I/O: 容器从主机上的块设备读取和写入的数据量PIDS: 容器创建的进程或线程数

🍂样例

# 列出所有正在运行的容器信息

docker stats

# 列出所有正在运行的容器信息(Json 格式显示)

docker stats --format json

docker container inspect

功能

查看容器详细信息

语法

docker container inspect [OPTIONS] CONTAINER [CONTAINER...]

参数

-f, --fortmat: 指定返回值的模板文件。如 table, json-s, --size: 显示总的文件大小

注意事项

docker inspect会自动检查是镜像还是容器, 然后显示详细信息

🍂样例

# 查看 mynginx 容器的详细信息

docker container inspect mynginx

docker port

功能

用于列出指定的容器的端口映射，或者查找将 PRIVATE_PORT NAT 到面向公众的端口

语法

docker port CONTAINER [PRIVATE_PORT[/PROTO]]

别名

docker container port

🍂样例

# 查询 mynginx 容器的端口映射情况

docker port mynginx

docker cp

功能

在容器和宿主机之间拷贝文件

语法

docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-

docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH

别名

docker container cp

🍂样例

# 将主机 /www/ 目录拷贝到容器 mynginx 的 /www 目录下

docker cp /www/ mynginx:/www/

# 将容器 /www/ 目录拷贝到主机的 /wwwbak 目录下

docker cp mynginx:/www/ /wwwbak/

docker diff

功能

检查容器里文件结构的更改

语法

docker diff CONTAINER

🍂样例

检查 mynginx 容器里文件结构的更改

docker diff mynginx

docker commit

功能

从容器创建一个新的镜像

语法

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

参数

-a: 提交镜像的作者-c: 使用 Dockerfile 指令创建镜像(可修改启动指令)-m: 提交时的说明文字-p: 在 commit 时, 将容器暂停

🍂样例

# 从 c3f279d17e0a 容器中创建 bibubibu/mynginx:v1 镜像

docker commit c3f279d17e0a bibubibu/mynginx:v1

docker pause

功能

暂停容器中所有的进程

语法

docker pause CONTAINER [CONTAINER...]

别名

docker container pause

🍂样例

# 暂停 mynginx 容器中的所有进程

docker pause mynginx

docker unpause

功能

恢复容器中所有的进程

语法

docker unpause CONTAINER [CONTAINER...]

别名

docker container unpause

🍂样例

# 恢复 mynginx 容器中的所有进程

docker unpause mynginx

docker rm

功能

删除停止的容器

语法

docker rm [OPTIONS] CONTAINER [CONTAINER...]

别名

docker container rm

参数

-f: 通过 SIGKILL 信号强制删除一个运行中的容器

🍂样例

# 删除 mynginx 容器

docker stop mynginx

docker rm mynginx

docker export

功能

导出容器内容为 tar 文件

语法

docker export [OPTIONS] CONTAINER

别名

docker container export

参数

-o: 写入到文件

🍂样例

# 导出 mynginx 为 mynginx_v1.tar

docker export -o mynginx_v1.tar mynginx

docker wait

功能

阻塞运行直到容器停止，然后打印出它的退出代码

语法

docker wait CONTAINER [CONTAINER...]

别名

docker container wait

🍂样例

# 阻塞 mynginx 容器运行

docker wait mynginx

docker rename

功能

重命名容器

语法

docker rename CONTAINER NEW_NAME

别名

docker container rename

🍂样例

# 将 mynginx 容器重命名为 myweb

docker rename mynginx myweb

docker container prune

功能

删除所有停止的容器

语法

docker container prune [OPTIONS]

参数

-f, --force: 不提示是否进行确认

🍂样例

# 删除所有停止的容器

docker container prune

docker update

功能

更新容器配置

语法

docker update [OPTIONS] CONTAINER [CONTAINER...]

别名

docker container update

参数

--cpus: cpu 数量--cpuset-cpus: 使用哪些 cpu--memory: 内存限制--memory-swap: 交换内存--cpu-period: 用来指定容器对 CPU 的使用要在多长时间内做一次重新分配--cpu-quota: 用来指定在这个周期内，最多可以有多少时间用来跑这个容器

🍂样例

# 更新内存

docker update -m 400m mynginx