[Docker][Docker Container]详细讲解
DieSnowK 2024-08-21 11:37:01 阅读 65
目录
1.什么是容器？2.容器命令1.docker creatre2.docker run3.docker ps4.docker logs5.docker attach6.docker exec7.docker start8.docker stop9.docker restart10.docker kill11.docker top12.docker stats13.docker container inspect14.docker port15.docker cp16.docker diff17.docker commit18.docker pause19.docker unpause20.docker rm21.docker export22.dockers wait23.docker rename24.docker container prune25.docker update
3.容器交互模式1.attach2.detached3.Interactive
4.常见问题1.creatre、start、run有什么区别？2.import 和 load 有什么区别？
1.什么是容器？
通俗地讲：容器是镜像的运行实体
镜像是静态的只读文件，而容器带有运行时需要的可写文件层并且容器中的进程属于运行状态
即：容器运行着真正的应用进程 容器有初建、运行、停止、暂停和删除五种状态 容器的本质是主机上运行的一个进程，但是容器有自己独立的命名空间隔离和资源限制
也就是说，在容器内部，无法看到主机上的进程、环境变量、网络等信息这是容器与直接运行在主机上进程的本质区别 容器是基于镜像创建的可运行实例，并且单独存在，一个镜像可以创建出多个容器运行容器化环境时，实际上是在容器内部创建该文件系统的读写副本
这将添加一个容器层，该层允许修改镜像的整个副本
2.容器命令
1.docker creatre
功能：创建一个新的容器但不启动它语法：<code>docker create [OPTIONS] IMAGE [COMMAND] [ARG...]关键参数：
-i：以交互模式运行容器，通常与-t同时使用-P：随机端口映射，容器内部端口随机映射到主机的端口-p：指定端口映射，格式为：主机(宿主)端口:容器端口-t：为容器重新分配一个伪输入终端，通常与-i同时使用--name="nginx-lb"code>：为容器指定一个名称-h "mars"：指定容器的hostname-e username="ritchie"code>：设置环境变量--cpuset-cpus="0-2" or --cpuset-cpus="0,1,2"code>: 绑定容器到指定CPU运行-m：设置容器使用内存最大值-network="bridge"code>：指定容器的网络连接类型--link=[]：添加链接到另一个容器--volume , -v：绑定一个卷--rm：shell退出的时候自动删除容器--restart：自动重启 示例：docker create --name mynginx nginx:latest
2.docker run
功能：创建一个新的容器并运行一个命令语法：docker run [OPTIONS] IMAGE [COMMAND] [ARG...]关键参数：
-d：后台运行容器，并返回容器 ID，比creatre多了这个参数-i：以交互模式运行容器，通常与-t同时使用-P：随机端口映射，容器内部端口随机映射到主机的端口-p：指定端口映射，格式为：主机(宿主)端口:容器端口-t：为容器重新分配一个伪输入终端，通常与-i同时使用--name="nginx-lb"code>：为容器指定一个名称-h "mars"：指定容器的hostname-e username="ritchie"code>：设置环境变量--cpuset-cpus="0-2" or --cpuset-cpus="0,1,2"code>: 绑定容器到指定CPU运行-m：设置容器使用内存最大值-network="bridge"code>：指定容器的网络连接类型--link=[]：添加链接到另一个容器--volume , -v：绑定一个卷--rm：shell退出的时候自动删除容器--restart：自动重启 示例
#使用docker镜像nginx:latest以后台模式启动一个容器,并将容器命名为mynginx
docker run --name mynginx -d nginx:latest
#使用镜像nginx:latest，以后台模式启动一个容器,将容器的80端口映射到主机的 80端口,主机的目录/data映射到容器的/data
docker run -p 80:80 -v /data:/data -d nginx:latest
3.docker ps
功能：查看容器，列出所有的正在运行的容器
语法：docker ps [OPTIONS]
关键参数
-a：显示所有的容器，包括未运行的-f：根据条件过滤显示的内容--format：指定返回值的模板文件。如 json 或者 table-l：显示 latest 的容器-n：列出最近创建的 n 个容器--no-trunc：不截断输出-q：静默模式，只显示容器编号-s：显示总的文件大小
容器批量处理技巧
| 命令 | 解释 |
|---|---|
docker ps -qf name=xxx | 根据名称过滤得到容器编号 |
docker ps -f status=running | 根据状态过滤容器信息 |
docker ps -aq | 静默获取全部容器ID |
docker ps -f ancestor=xxx | 过滤镜像名/ID为xxx的容器信息 |
4.docker logs
功能：查看容器日志语法：docker logs [OPTIONS] CONTAINER关键参数：
-f, --follow：跟踪日志输出--since：显示某个开始时间的所有日志-t, --timestamps：显示时间戳-n, --tail：仅列出最近N条容器日志
5.docker attach
功能：连接到正在运行中的容器语法：docker attach [OPTIONS] CONTAINER关键参数：--sig-proxy：是否将所有信号代理，默认是true，如果设置为false，退出的话不会影响容器，否则退出会导致容器退出
6.docker exec
功能：在容器中执行命令语法：`docker exec [OPTIONS] CONTAINER COMMAND [ARG…]关键参数：
-d：分离模式，在后台运行-i：即使没有附加也保持STDIN打开-t：分配一个伪终端-e：设置环境变量-u, --user：指定用户-w, --workdir：指定工作目录 示例
# 在容器SnowK中以交互模式执行echo
docker exec -it SnowK echo "Hello SnowK"
# 在容器SnowK中以交互模式打开shell
docker exec -it SnowK bash
7.docker start
功能：启动停止的容器语法：docker start [OPTIONS] CONTAINER [CONTAINER...]
8.docker stop
功能：停止运行的容器语法：docker stop [OPTIONS] CONTAINER [CONTAINER...]关键参数：-s：发送的信号
9.docker restart
功能：重启容器语法：docker restart [OPTIONS] CONTAINER [CONTAINER...]关键参数：-s：发送的信号
10.docker kill
功能：强制退出容器语法：docker kill [OPTIONS] CONTAINER [CONTAINER...]关键参数：-s：发送的信号注意事项：
docker stop发送的是SIGTERM信号docker kill发送的是SIGKILL信号
11.docker top
功能：查看容器中运行的进程信息，支持ps命令参数语法：docker top CONTAINER [ps OPTIONS]注意事项：容器运行时不一定有/bin/bash终端来交互执行top命令，而且容器还不一定有top命令，可以使用docker top来实现查看Container中正在运行的进程
12.docker stats
功能：显示容器资源使用情况，包括CPU、内存、网络IO等语法：docker stats [OPTIONS] [CONTAINER...]关键参数
-a, -all：显示所有的容器，包括为运行的--format：指定返回值的模板文件，如 table，json--no-stream：展示当前状态就直接退出了，不再实时更新--no-trunc：不截断输出
13.docker container inspect
功能：查看容器详细信息语法：docker container inspect [OPTIONS] CONTAINER [CONTAINER...]关键参数：
-f：指定返回值的模板文件，如 table，json-s：显示总的文件大小 注意事项：docker inspect会自动检查是镜像还是容器然后显示详细信息
14.docker port
功能：用于列出指定的容器的端口映射，或者查找将PRIVATE_PORT NAT到面向公众的端口语法：docker port CONTAINER [PRIVATE_PORT[/PROTO]]
15.docker cp
功能：在容器和宿主机之间拷贝文件语法：
docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH
docker cp [OPTIONS] SRC_PATH CONTAINER:DEST_PATH
示例
# 将主机/www/目录拷贝到容器mynginx的/www目录下
docker cp /www/ mynginx:/www/
# 将容器/www/目录拷贝到主机的/wwwbak目录下
docker cp mynginx:/www/ /wwwbak/
16.docker diff
功能：检查容器里文件结构的更改语法：docker diff CONTAINER
17.docker commit
功能：从容器创建一个新的镜像语法：docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]参数：
-a：提交的镜像作者-c：使用Dockerfile指令来创建镜像；可以修改启动指令-m：提交时的说明文字-p：在commit时，将容器暂停 示例：docker commit c3f279d17e0a SnowK/Die:v1.0
18.docker pause
功能：暂停容器中所有的进程语法：docker pause CONTAINER [CONTAINER...]
19.docker unpause
功能：恢复容器中所有的进程语法：docker unpause CONTAINER [CONTAINER...]
20.docker rm
功能：删除停止的容器语法：docker rm [OPTIONS] CONTAINER [CONTAINER...]关键参数：-f：通过SIGKILL信号强制删除一个运行中的容器
21.docker export
功能：导出容器内容为tar文件语法：`docker export [OPTIONS] CONTAINER关键参数：-o：写入到文件
22.dockers wait
功能：阻塞运行直到容器停止，然后打印出它的退出代码语法：docker wait CONTAINER [CONTAINER...]
23.docker rename
功能：重命名容器语法：docker rename CONTAINER NEW_NAME
24.docker container prune
功能：删除所有停止的容器语法：`docker container prune [OPTIONS]关键参数：-f, --force：不提示是否进行确认
25.docker update
功能：更新容器配置语法：docker update [OPTIONS] CONTAINER [CONTAINER...]关键参数：
--cpus：CPU数量--cpuset-cpus：使用哪些CPU--memory：内存限制--memory-swap：交换内存--cpu-period：是用来指定容器对CPU的使用要在多长时间内做一次重新分配--cpu-quota：是用来指定在这个周期内，最多可以有多少时间用来跑这个容器
3.容器交互模式
1.attach
attached模式，容器在前台运行如果是在Linux服务器上，按Ctrl+C就会停止掉Docker服务，很容易误操作， 所以我们需要一个更好的，更稳定的模式，对应的是detached模式attached模式仅适用于容器和程序的调试阶段
2.detached
相比attach模式，启动时加上-d参数即可，容器则在后台运行比起attached模式更建议使用
3.Interactive
当创建好一个容器之后， 可能需要去容器内部获取一些信息或执行一些命令，就需要进入到交互式模式
例如：创建一个Ubuntu容器之后，需要到系统里输入各种Shell命令和系统进行交互就需要进入交互式模式才可以完成 创建容器并进入到交互模式：docker run -it nginx进入该容器的交互模式：docker exec -it nginx /bin/bash
4.常见问题
1.creatre、start、run有什么区别？
docker create从Docker映像创建一个全新的容器，但是，它不会立即运行它docker start命令将启动任何已停止的容器，如果使用docker create命令创建容器，则可以使用此命令启动它docker run命令是创建和启动的组合，因为它创建了一个新容器并立即启动它
实际上，如果docker run命令在您的系统上找不到上述映像，它可以从Docker Hub中提 取映像
2.import 和 load 有什么区别？
docker save images_name：
将一个镜像导出为文件，再使用docker load命令将文件导入为一个镜像，会保存该镜像的的所有历史记录比docker export命令导出的文件大，很好理解，因为会保存镜像的所有历史记录 docker export container_id：将一个容器导出为文件，再使用docker import命令将容器导入成为一个新的镜像，但是相比docker save命令，容器文件会丢失所有元数据和历史记录，仅保存容器当时的状态，相当于虚拟机快照既可以使用docker load命令来导入镜像库存储文件到本地镜像库，也可以使用docker import命令来导入一个容器快照到本地镜像库两者的区别
容器快照将会丢弃所有的历史记录和元数据信息而镜像存储文件将保存完整记录，体积也会更大
声明
本文内容仅代表作者观点，或转载于其他网站，本站不以此文作为商业用途
如有涉及侵权，请联系本站进行删除
转载本站原创文章，请注明来源及作者。