操作Docker容器
Docker 容器
简单的说，容器是独立运行的一个货一组应用，以及它们的运行态环境。对应的，虚拟机可以理解成模拟运行的一整套操作系统和泡在上面的应用。
启动容器
所需要的主要命令是docker run
下面的命令输出一个 Hello World后结束：
$ docker run ubuntu:14.04 /bin/echo 'hello world'
Unable to find image 'ubuntu:14.04' locally
14.04: Pulling from library/ubuntu
324d088ce065: Pull complete
2ab951b6c615: Pull complete
9b01635313e2: Pull complete
04510b914a6c: Pull complete
83ab617df7b4: Pull complete
Digest: sha256:b8855dc848e2622653ab557d1ce2f4c34218a9380cceaa51ced85c5f3c8eb201
Status: Downloaded newer image for ubuntu:14.04
hello world如果本地没有对应镜像，首先会到仓库中下载的。如果你已经存在该镜像，应该只会打印出hello world。
就和本地执行 echo 'hello world' 效果是一样的，没有任何区别
下面的命令启动一个bash终端，允许用户进行交互：
$ docker run -t -i ubuntu:14.04 /bin/bash
root@c74c8288ae0b:/#
root@c74c8288ae0b:/# pwd
/
root@c74c8288ae0b:/# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr vardocker run 内部执行步骤：
- 检查本地是否村子指定的镜像，不存在就从公有仓库下载
- 利用镜像创建并启动一个容器
- 分配一个文件系统，并在只读的镜像层外面挂载一层可读可写
- 丛宿主主机配置的网桥接口中桥接一个虚拟接口到容器中
- 从地址迟配置一个ip地址给容器
- 执行用户指定的应用程序
- 执行完毕后容器被终止
启动已终止容器
docker start 'container id' 可以启动一个已终止容器。
docker restart 'container id' 可以终止一个容器，然后再重启。
容器核心为所执行的应用程序，所需要的资源都是应用程序运行所必须的，除此之外，并没有其他的资源。可以在伪终端中利用ps或tpo来查看进程信息。
root@c74c8288ae0b:/home# ps
PID TTY TIME CMD
1 ? 00:00:00 bash
20 ? 00:00:00 ps后台运行
如果需要Docker在后台运行，可以通过添加-d参数来实现。
如果不适用-d参数运行容器：
docker run -d ubuntu:17.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
hello world
hello world
hello world
... ...容器会把输出结果打印到宿主机上面，如果使用-d参数运行容器：
docker run -d ubuntu:17.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
b1e7c17dcbe29f557f21438339e05d2de88ef486c5decc4492d9cb4e1556414f此时容器会在后台运行，并不会把输出的结果打印到宿主机上。
可以使用docker log命令查看打印的结果：
$ docker logs b1e
hello world
hello world
hello world
... ...终止容器
docker stop 'container id' 可以启动一个已终止容器。
查看所有容器包括终止的容器，可以使用docker ps -a
$ docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
c74c8288ae0b ubuntu:14.04 "/bin/bash" 3 minutes ago Exited (0) 5 seconds ago awesome_goldstine
进入容器
上文中已经说明了使用-d参数时，容器启动后会进入后台。
某些时候需要进入容器进行操作，可以使用docker attach或者docker exec命令，推荐使用后者。
docker attach时Docker自带的命令：
$ docker run -dit ubuntu
Unable to find image 'ubuntu:latest' locally
latest: Pulling from library/ubuntu
a48c500ed24e: Pull complete
1e1de00ff7e1: Pull complete
0330ca45a200: Pull complete
471db38bcfbf: Pull complete
0b4aba487617: Pull complete
Digest: sha256:c8c275751219dadad8fa56b3ac41ca6cb22219ff117ca98fe82b42f24e1ba64e
Status: Downloaded newer image for ubuntu:latest
888b1857981ed17fa8cc573411a10a4f2731d0990277594c628223548322e630
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
888b1857981e ubuntu "/bin/bash" 31 seconds ago Up 30 seconds boring_dijkstra
$ docker attach 888
root@888b1857981e:/#
root@888b1857981e:/# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
root@888b1857981e:/# cd home/
root@888b1857981e:/home# ls
root@888b1857981e:/home# exit注意 使用docker attach进入容器后，使用exit退出时会导致容器终止。
docker exec命令：
$ docker run -dit ubuntu
8e847a221af557308aa96de7e9a43633ce05ae95a064c938ee82297408ffc108
$ docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
8e847a221af5 ubuntu "/bin/bash" 7 seconds ago Up 6 seconds distracted_lalande
$ docker exec -i 8e8 bash
ls
bin
boot
dev
etc
home
lib
lib64
......使用-i参数后退出，在使用下面的命令进入容器：
$ docker exec -it 8e8 bash
root@8e847a221af5:/# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
root@8e847a221af5:/#
root@8e847a221af5:/#
root@8e847a221af5:/#
root@8e847a221af5:/# ls
bin boot dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
root@8e847a221af5:/# exit如果使用docker exec命令进入容器，使用exit推出容器不会导致容器的停止，这就是为什么推荐大家使用docker exec的原因。
注意：
- 只使用-i参数时，由于没有分配伪终端，界面没有我们熟悉的Linux命令提示符，但是命令结果仍然可以返回。
- -i -t一起使用时，可以看到熟悉的Linux命令提示符