Docker笔记(四)----Docker容器相关操作汇总

列出容器

ps命令

格式: docker ps [OPTIONS]

作用: 列出当前系统中的容器,包括运行的和没运行的 如果后面不加OPTION参数 则默认只输出运行状态的容器
参数:

-a :显示所有的容器，包括未运行的。

-f :根据条件过滤显示的内容。

--format :指定返回值的模板文件。

-l :显示最近创建的容器。

-n :列出最近创建的n个容器。

--no-trunc :不截断输出。

-q :静默模式，只显示容器编号。

-s :显示总的文件大小。

输出:

输出详情介绍：

CONTAINER ID: 容器 ID。
IMAGE: 使用的镜像。
COMMAND: 启动容器时运行的命令。
CREATED: 容器的创建时间。
STATUS: 容器状态。 created（已创建） restarting（重启中） running（运行中）removing（迁移中） paused（暂停）exited（停止）dead（死亡）
PORTS: 容器的端口信息和使用的连接类型（tcp\udp）。
NAMES: 自动分配的容器名称。

例子:

创建容器

• 容器是镜像运行时实例
• 本质上 镜像是静态的只读文件 容器在镜像的基础上加了可写文件层
• 容器模拟的就是一个或者一组应用及它们运行所需的运行环境

create命令

格式: docker create - it ubuntu:latest

• 作用: 根据镜像创建一个容器 但是该容器是静止的 即你用docker ps 去查看的时候是CREATED状态 将需要用docker start来启动它
• 参数: 因为容器技术是docker的核心 故create命令和后面的run命令支持的参数都相当复杂,可以用下图概括
• 
  
  
  

启动容器

start命令

格式: docker start 容器ID

• 作用: 将create创建的那个容器进行运行 容器ID就是通过docker ps命令去查看
• 注意点:
  1.实验发现 .如果docker create 创建容器的时候没有加-it的话,docker start 执行后 用docker ps命令去查看容器状态还是EXITS状态
  而且也无法用docker start 去启动这个EXITS状态的容器
  2. 而如果docker create 的时候加上了 -it 上面两种操作都是可以的

进入容器

• 单纯用docker start 命令打开的容器会进入后台,还每办法在容器里面执行命令
• 比如你start启动了一个ubuntu容器他会进入后台 ,这样你想在里面执行一些指令就无从下手了
• 这个时候如果要进入容器执行一些操作 推荐使用attach或者exec命令

attach命令

格式: docker attach  参数  容器名

• 作用: 进入后台正在运行的容器 所以需要保证你用attach打开的容器状态是正在运行的
• 参数:
• 注意点:
  1. 当你不加任何参数 用attach进入容器 ,然后执行一些操作,按Ctrl+ D退出时 会导致容器关闭 .但是我们想要的效果是 按下Ctrl+D
     退出容器但是保持容器在后台继续运行 此时 就可以加上参数 --sig-proxy=false来确保CTRL-D不会关闭容器
     2.使用attach还有一个问题就是当多个窗口同时attach到一个容器的时候
     其中一个窗口如果在执行某个命令阻塞了,其他窗口也会跟着阻塞

exec命令

格式:  docker exec 参数 容器ID  容器内的指令

作用: 我的理解是exec只是执行容器中的某一个指令,比如Ubuntu容器中的 echo指令 /bin/bash 而不是完全进入容器
这样他就不会像attach那样 用Ctrl+D命令那样就触发退出了

参数:

例子:

新建并进入容器

• 有没有觉得上面的执行一个容器内指令的操作很繁琐?
• 得经过镜像- > create -> start -> attach /exec -> 容器内指令 才能进入容器 或者执行容器里面的命令
• 有没有一步到位的方法呢? 就是可以直接 从镜像到执行容器内值指令的方法呢 ? 可以用run命令

run命令

格式 ; docker run 参数   镜像名  容器内的指令

作用 :直接执行指定的镜像 启动运行进入一个容器 类似上面的 启动以后要退出的话直接输入exit 或者Ctrl+D就行了

参数 :

-d, --detach=false， 指定容器运行于前台还是后台，默认为false
-i, --interactive=false， 打开STDIN，用于控制台交互
-t, --tty=false， 分配tty设备，该可以支持终端登录，默认为false
-u, --user=""， 指定容器的用户
-a, --attach=[]， 登录容器（必须是以docker run -d启动的容器）
-w, --workdir=""， 指定容器的工作目录
-c, --cpu-shares=0， 设置容器CPU权重，在CPU共享场景使用
-e, --env=[]， 指定环境变量，容器中可以使用该环境变量
-m, --memory=""， 指定容器的内存上限
-P, --publish-all=false， 指定容器暴露的端口
-p, --publish=[]， 指定容器暴露的端口
-h, --hostname=""， 指定容器的主机名
-v, --volume=[]， 给容器挂载存储卷，挂载到容器的某个目录
--volumes-from=[]， 给容器挂载其他容器上的卷，挂载到容器的某个目录
--cap-add=[]， 添加权限，权限清单详见：http://linux.die.net/man/7/capabilities
--cap-drop=[]， 删除权限，权限清单详见：http://linux.die.net/man/7/capabilities
--cidfile=""， 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法
--cpuset=""， 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU
--device=[]， 添加主机设备给容器，相当于设备直通
--dns=[]， 指定容器的dns服务器
--dns-search=[]， 指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件
--entrypoint=""， 覆盖image的入口点
--env-file=[]， 指定环境变量文件，文件格式为每行一个环境变量
--expose=[]， 指定容器暴露的端口，即修改镜像的暴露端口
--link=[]， 指定容器间的关联，使用其他容器的IP、env等信息
--lxc-conf=[]， 指定容器的配置文件，只有在指定--exec-driver=lxc时使用
--name=""， 指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字
--net="bridge"， 容器网络设置:
bridge 使用docker daemon指定的网桥
host //容器使用主机的网络
container:NAME_or_ID >//使用其他容器的网路，共享IP和PORT等网络资源
none 容器使用自己的网络（类似--net=bridge），但是不进行配置
--privileged=false， 指定容器是否为特权容器，特权容器拥有所有的capabilities
--restart="no"， 指定容器停止后的重启策略:
no：容器退出时不重启
on-failure：容器故障退出（返回值非零）时重启
always：容器退出时总是重启
--rm=false， 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)
--sig-proxy=true， 设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理

• 实例

运行一个在后台执行的容器，同时，还能用控制台管理：docker run -i -t -d ubuntu:latest
运行一个带命令在后台不断执行的容器，不直接展示容器内部信息：docker run -d ubuntu:latest ping www.docker.com
运行一个在后台不断执行的容器，同时带有命令，程序被终止后还能重启继续跑，还能用控制台管理，docker run -d --restart=always ubuntu:latest ping www.docker.com
为容器指定一个名字，docker run -d --name=ubuntu_server ubuntu:latest
容器暴露80端口，并指定宿主机80端口与其通信(: 之前是宿主机端口，之后是容器需暴露的端口)，docker run -d --name=ubuntu_server -p 80:80 ubuntu:latest
指定容器内目录与宿主机目录共享(: 之前是宿主机文件夹，之后是容器需共享的文件夹)，docker run -d --name=ubuntu_server -v /etc/www:/var/www ubuntu:latest

• 注意点:
  1.有时候可能会执行出错 这个时候可以查看错误码来判断错误类型
  

2. 注意有一个参数是-d 表示指定run之后的容器让它在后台运行 我们设想的情况是docker run -d ubuntu:18.04 以后用ps命令查看的时候
   这个容器应该是属于运行中状态,但是看到的实际情况却是EXITED状态 为啥呢? 因为你用docker run -d ubuntu:18.04 并没有指定它要运行的指令,故正确做法可以是 docker run -dit ubuntu:18.04
   例子:
   
   
   3.通过-P 或者-p参数来将容器内应用的端口和容器外宿主机的端口进行映射 这样的话就能通过外界来访问内部的网络应用
   方式一:
   方式二:
   
   方式三:
   
   方式四:
   
   4.
   5.容器命名
   
   6.使用–link来实现容器互联
   
   测试连接
   

7.一般dockerhub获取的容器都是精简版 没有安装诸如ping之类的命令
应该要手动的先去安装才能使用

查看容器输出

logs命令

格式 : docker logs 容器ID

作用 : 查看容器输出日志
参数 :

暂停容器

pause命令

• step1 假设你在一个窗口里面用run运行了一个容器
  

• step2 然后你在另外一个窗口用pause暂停该容器
  

• step3 然后你在原来的那个容器里面就不能进行操作了 因为他已经进入Pause状态了
  

• step4 : 如果想要恢复的话 直接用docker unpause 容器名字 可以恢复

格式 : docker pause 容器名字

• 作用: 暂停某一个容器

stop命令

格式: docker stop  容器ID

• 作用 : 退出某一个容器 相当于在容器中运行exit或者ctrl+D 执行以后 用ps命令查看的时候 该容器状态就会变成Exited状态
  例子:
  
  

prune命令

格式:  docker  container  prune

• 作用:
  清理系统中所有已退出状态的命令
• 例子 :
  
  

restart命令

格式: doceker restart 容器名字

作用: 重启容器

删除容器

remove命令

格式: docker rm  参数　容器ID

• 作用: 　删除容器　默认只能删除非运行态的容器,如果容器正在运行 要想把他删除需要先退出容器或者加-f 参数强行关闭
• 参数 :
  
• 例子:
  

导出容器

export命令

格式:  docker export -o test.tar   容器名称

• 作用: 有时候容器需要不同系统之间迁移 迁移的话可以采用导出文件的形式
  像上面这个命令就是 将指定容器导出到本地的test.tar文件 该文件是容器快照文件
  然后就可以转移到另外的系统中.使用下面的导入命令import导入为镜像

导入容器

import命令

格式: docker import 参数  容器名:容器版本tag

• 作用: 将本地的容器快照文件导入
• 参数 :

如下所示 其他参数可以看man page

-c :应用docker 指令创建镜像；
-m :提交时的说明文字；

查看容器详情

inspect命令

 格式 : docker container inspect 容器名字

• 作用: 以JSON格式返回容器的具体信息

查看容器内进程

top命令

格式：docker top 容器名字

• 作用: 打印出容器内的进程信息

查看容器统计信息

stat命令

格式: docker stats

作用: 查容器的性能指标统计信息 会显示CPU 内存 存储 网络等使用情况

复制容器文件

cp指令

格式: docker cp 参数 本机文件路径 容器名:容器下存放文件的路径

作用 :在宿主机和容器之间相互拷贝文件 需要保证该容器是运行中状态的 即是Up状态的
例子:

查看容器内文件系统的变更

diff命令

格式: docker diff 容器名字

• 作用: 查看容器内的数据修改
• 例子 :
  

查看容器内的端口映射

port命令

格式: docker port 容器名字

• 作用: 查看容器内的端口映射
• 注意点:
  1.需要在容器内运行的应用存在端口映射的时候才能查看到
  2 可以通过指定端口来查看其对应在外面的映射 也就是 docker port 容器名字 容器内端口
  

使用数据卷

管理容器卷命令

绑定数据卷命令

如果是类型type=volum 那么在source那一块 直接source=数据卷名称就行

使用数据卷容器

创建数据卷容器命令

备份数据卷容器命令

恢复数据卷容器命令