Docker學(xué)習(xí)之Container容器(4)

Benedict Evans 發(fā)布于2019-06-28 17:23 / 2877人閱讀

摘要：容器是又一核心概念。啟動(dòng)已終止容器可以利用命令，直接將一個(gè)已經(jīng)終止的容器啟動(dòng)運(yùn)行。此外，當(dāng)容器中指定的應(yīng)用終結(jié)時(shí)，容器也自動(dòng)終止。只用參數(shù)時(shí)，由于沒(méi)有分配偽終端，界面沒(méi)有我們熟悉的命令提示符，但命令執(zhí)行結(jié)果仍然可以返回。

容器是 Docker 又一核心概念。
簡(jiǎn)單的說(shuō)，容器是獨(dú)立運(yùn)行的一個(gè)或一組應(yīng)用，以及它們的運(yùn)行態(tài)環(huán)境。對(duì)應(yīng)的，虛擬機(jī)可以理解為模擬運(yùn)行的一整套操作系統(tǒng)（提供了運(yùn)行態(tài)環(huán)境和其他系統(tǒng)環(huán)境）和跑在上面的應(yīng)用。

關(guān)于容器的操作主要有：

創(chuàng)建

啟動(dòng)

停止

導(dǎo)入導(dǎo)出

刪除

等等

啟動(dòng)容器

啟動(dòng)容器有兩種方式，一種是基于鏡像新建一個(gè)容器并啟動(dòng)，另外一個(gè)是將在終止?fàn)顟B(tài)（ stopped ）的容器重新啟動(dòng)。
因?yàn)?Docker 的容器實(shí)在太輕量級(jí)了，很多時(shí)候用戶都是隨時(shí)刪除和新創(chuàng)建容器。

新建并啟動(dòng)

所需要的命令主要為 docker run

這跟在本地直接執(zhí)行 /bin/echo "hello world" 幾乎感覺不出任何區(qū)別。

下面的命令則啟動(dòng)一個(gè) bash 終端，允許用戶進(jìn)行交互，如:

docker run -t -i ubuntu:18.04 /bin/bash

其中， -t 選項(xiàng)讓Docker分配一個(gè)偽終端（pseudo-tty）并綁定到容器的標(biāo)準(zhǔn)輸入上， -i 則讓容器的標(biāo)準(zhǔn)輸入保持打開。

那么當(dāng)我們用docker run命令來(lái)創(chuàng)建并啟動(dòng)容器的時(shí)候，會(huì)發(fā)生哪些事兒呢？

檢查本地是否存在指定的鏡像，不存在就從公有倉(cāng)庫(kù)下載啟動(dòng)

利用鏡像創(chuàng)建并啟動(dòng)一個(gè)容器

分配一個(gè)文件系統(tǒng)，并在只讀的鏡像層外面掛載一層可讀寫層

從宿主主機(jī)配置的網(wǎng)橋接口中橋接一個(gè)虛擬接口到容器中去

從地址池配置一個(gè) ip 地址給容器

執(zhí)行用戶指定的應(yīng)用程序

執(zhí)行完畢后容器被終止

所以當(dāng)我們通過(guò)bash進(jìn)入終端的時(shí)候，其實(shí)就是進(jìn)入另一個(gè)系統(tǒng)。

啟動(dòng)已終止容器

可以利用 docker container start 命令，直接將一個(gè)已經(jīng)終止的容器啟動(dòng)運(yùn)行。

容器的核心為所執(zhí)行的應(yīng)用程序，所需要的資源都是應(yīng)用程序運(yùn)行所必需的。除此之外，并沒(méi)有其它的資源。可以在偽終端中利用 ps 或 top 來(lái)查看進(jìn)程信息。

可見，容器中僅運(yùn)行了指定的 bash 應(yīng)用。這種特點(diǎn)使得 Docker 對(duì)資源的利用率極高，是貨真價(jià)實(shí)的輕量級(jí)虛擬化。

后臺(tái)運(yùn)行

更多的時(shí)候，我們會(huì)在后臺(tái)運(yùn)行容器，這時(shí)可以加上-d參數(shù)來(lái)實(shí)現(xiàn)。下面是每個(gè)1秒打印一次hello world。

docker run ubuntu:18.04 /bin/sh -c "while true; do echo hello world;sleep 1;done"

如果使用了 -d 參數(shù)運(yùn)行容器，則就是在后臺(tái)進(jìn)行運(yùn)行:

注：容器是否會(huì)長(zhǎng)久運(yùn)行，是和 docker run 指定的命令有關(guān)，和 -d 參數(shù)無(wú)關(guān)。使用 -d 參數(shù)啟動(dòng)后會(huì)返回一個(gè)唯一的 id，也可以通過(guò) docker container ls命令來(lái)查看容器信息。

要獲取容器的輸出信息，可以通過(guò) docker container logs 命令。

docker container logs [container ID or NAMES]
hello world
hello world
hello world
. . .

終止容器

可以使用 docker container stop或者docker stop 容器id 來(lái)終止一個(gè)運(yùn)行中的容器。此外，當(dāng) Docker 容器中指定的應(yīng)用終結(jié)時(shí)，容器也自動(dòng)終止。
終止?fàn)顟B(tài)的容器可以用 docker container ls -a 命令看到。例如：

處于終止?fàn)顟B(tài)的容器，可以通過(guò) docker container start 命令來(lái)重新啟動(dòng)。
此外， docker container restart 命令會(huì)將一個(gè)運(yùn)行態(tài)的容器終止，然后再重新啟動(dòng)它。

進(jìn)入容器

在使用 -d 參數(shù)時(shí)，容器啟動(dòng)后會(huì)進(jìn)入后臺(tái)。
某些時(shí)候需要進(jìn)入容器進(jìn)行操作，包括使用 docker attach 命令或 docker exec 命令，推薦大家使用 docker exec 命令，原因會(huì)在下面說(shuō)明。

attach 命令

注意： 如果從這個(gè) stdin 中 exit，會(huì)導(dǎo)致容器的停止。

exec 命令

docker exec 后邊可以跟多個(gè)參數(shù)，這里主要說(shuō)明 -i -t 參數(shù)。
只用 -i 參數(shù)時(shí)，由于沒(méi)有分配偽終端，界面沒(méi)有我們熟悉的 Linux 命令提示符，但命令執(zhí)行結(jié)果仍然可以返回。
當(dāng) -i -t 參數(shù)一起使用時(shí)，則可以看到我們熟悉的 Linux 命令提示符。

如果從這個(gè) stdin 中 exit，不會(huì)導(dǎo)致容器的停止。這就是為什么推薦大家使用docker exec 的原因。

導(dǎo)出和導(dǎo)入容器 導(dǎo)出容器

如果要導(dǎo)出本地某個(gè)容器，可以使用 docker export 命令。

這樣將導(dǎo)出容器快照到本地文件。

導(dǎo)入容器

可以使用 docker import 從容器快照文件中再導(dǎo)入為鏡像，例如:

cat ubuntu.tar | docker import - test/ubuntu:v1.0

刪除容器

可以使用 docker container rm或者docker rm 容器id 來(lái)刪除一個(gè)處于終止?fàn)顟B(tài)的容器。例如:

注：刪除容器刪除需要stop容器

清理所有處于終止?fàn)顟B(tài)的容器

用 docker container ls -a 命令可以查看所有已經(jīng)創(chuàng)建的包括終止?fàn)顟B(tài)的容
器，如果數(shù)量太多要一個(gè)個(gè)刪除可能會(huì)很麻煩，用下面的命令可以清理掉所有處于
終止?fàn)顟B(tài)的容器。
$ docker container prune

這個(gè)操作比較危險(xiǎn)，慎用。以上就是關(guān)于docker容器的常見操作了。