Docker 容器操作
Docker Hello World
Docker 允许你在容器内运行应用程序, 使用 docker run 命令来在容器内运行一个应用程序。
输出Hello world
1 | docker run ubuntu /bin/echo "Hello world" |
参数解析
- docker: Docker 的二进制执行文件。
- run: 与前面的 docker 组合来运行一个容器。
- ubuntu 指定要运行的镜像,Docker 首先从本地主机上查找镜像是否存在,如果不存在,Docker 就会从镜像仓库 Docker Hub 下载公共镜像,如果不带版本号默认版本号为latest。
- /bin/echo “Hello world”: 在启动的容器里执行的命令
以上命令完整的意思可以解释为:Docker 以 ubuntu:latest 镜像创建一个新容器,然后在容器里执行 bin/echo “Hello world”,然后输出结果。
运行交互式的容器
我们通过 docker 的两个参数 -i -t,让 docker 运行的容器实现**”对话”**的能力:
1 | [root@localhost ~]# docker run -i -t ubuntu /bin/bash |
参数解析
- -t: 在新容器内指定一个伪终端或终端。
- -i: 允许你对容器内的标准输入 (STDIN) 进行交互。
注意第二行 **root@3ab7c3b6f619:/#**,此时我们已进入一个 ubuntu 系统的容器
我们尝试在容器中运行命令 cat /proc/version和ls分别查看当前系统的版本信息和当前目录下的文件列表
退出容器
我们可以通过运行 exit 命令或者使用 CTRL+D 来退出容器。
1 | root@3ab7c3b6f619:/# exit |
注意第三行中 root@localhost:~# 表明我们已经退出了当期的容器,返回到当前的主机中。
启动容器(后台模式)
使用以下命令创建一个以进程方式运行的容器
1 | [root@localhost ~]# docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done" |
在输出中,我们没有看到期望的 “hello world”,而是一串长字符
36459a1a967e8abe9f5ce4e55b8b204d4f7be71031e2da7c6f36ab46f5d4e790
这个长字符串叫做容器 ID,对每个容器来说都是唯一的,我们可以通过容器 ID 来查看对应的容器发生了什么。
首先,我们需要确认容器有在运行,可以通过 docker ps 来查看:
1 | docker ps |
输出详情介绍
CONTAINER ID: 容器 ID。
IMAGE: 使用的镜像。
COMMAND: 启动容器时运行的命令。
CREATED: 容器的创建时间。
STATUS: 容器状态。
状态有7种:
- created(已创建)
- restarting(重启中)
- running(运行中)
- removing(迁移中)
- paused(暂停)
- exited(停止)
- dead(死亡)
PORTS: 容器的端口信息和使用的连接类型(tcp\udp)。
NAMES: 自动分配的容器名称。
在宿主主机内使用 docker logs 命令,查看容器内的标准输出:
停止容器
我们使用 docker stop 命令来停止容器:
1 | [root@localhost ~]# docker stop 36459a1a967e |
通过 docker ps 查看,容器已经停止工作:
1 | docker ps |
Docker 客户端
docker 客户端非常简单 ,我们可以直接输入 docker 命令来查看到 Docker 客户端的所有命令选项。
1 | docker |
可以通过命令 docker command –help 更深入的了解指定的 Docker 命令使用方法。
例如我们要查看 docker stats 指令的具体使用方法:
1 | docker stats --help |
容器操作
获取镜像
如果我们本地没有 ubuntu 镜像,我们可以使用 docker pull 命令来载入 ubuntu 镜像:
1 | docker pull ubuntu |
启动容器
以下命令使用 ubuntu 镜像启动一个容器,参数为以命令行模式进入该容器:
参数说明
- -i: 交互式操作。
- -t: 终端。
- ubuntu: ubuntu 镜像。
- /bin/bash:放在镜像名后的是命令,这里我们希望有个交互式 Shell,因此用的是 /bin/bash。
要退出终端,直接输入 exit:
启动已停止运行的容器
查看所有的容器命令如下
1 | docker ps -a |
使用 docker start 启动一个已停止的容器
1 | docker start 002a732d41d8 |
后台运行
在大部分的场景下,我们希望 docker 的服务是在后台运行的,我们可以过 -d 指定容器的运行模式。
1 | docker run -itd --name ubuntu-test ubuntu /bin/bash |
注:加了 -d 参数默认不会进入容器,想要进入容器需要使用指令 docker exec(下面会介绍到)。
停止一个容器
停止容器的命令如下:
1 | docker stop <容器 ID> |
停止的容器可以通过 docker restart 重启:
1 | docker restart <容器 ID> |
进入容器
在使用 -d 参数时,容器启动后会进入后台。此时想要进入容器,可以通过以下指令进入:\
- docker attach
- docker exec:推荐大家使用 docker exec 命令,因为此退出容器终端,不会导致容器的停止。
attach 命令
下面演示了使用 docker attach 命令。
1 | docker attach e15dc488d2ee |
注意: 如果从这个容器退出,会导致容器的停止。
exec 命令
下面演示了使用 docker exec 命令。
1 | docker exec -it e15dc488d2ee /bin/bash |
注意: 如果从这个容器退出,不会导致容器的停止,这就是为什么推荐大家使用 docker exec 的原因。
更多参数说明请使用 docker exec –help 命令查看。
导出和导入容器
导出容器
如果要导出本地某个容器,可以使用 docker export 命令。
1 | docker export e15dc488d2ee > ubuntu.tar |
导出容器 e15dc488d2ee快照到本地文件 ubuntu.tar。
这样将导出容器快照到本地文件。
导入容器快照
可以使用 docker import 从容器快照文件中再导入为镜像,以下实例将快照文件 ubuntu.tar 导入到镜像 test/ubuntu:v1
1 | cat ubuntu.tar | docker import - test/ubuntu:v1 |
此外,也可以通过指定 URL 或者某个目录来导入,例如:
1 | docker import http://example.com/exampleimage.tgz example/imagerepo |
删除容器
删除容器使用 docker rm 命令,已停止的容器可以直接删除,如果正在运行的容器需要加上 -f 参数强制终止容器运行并删除
1 | docker rm -f e15dc488d2ee |
下面的命令可以清理掉所有处于终止状态的容器。
1 | docker container prune |
web应用操作
运行一个 web 应用
前面我们运行的容器并没有一些什么特别的用处。
接下来让我们尝试使用 docker 构建一个 web 应用程序。
我们将在docker容器中运行一个 Python Flask 应用来运行一个web应用。
1 | docker pull training/webapp # 载入镜像 |
参数说明
- **-d:**让容器在后台运行。
- **-P:**将容器内部使用的网络端口映射到我们使用的主机上。
查看 WEB 应用容器
使用 docker ps 来查看我们正在运行的容器
1 | docker ps |
这里多了端口信息
1 | 0.0.0.0:32768->5000/tcp |
Docker 开放了 5000 端口(默认 Python Flask 端口)映射到主机端口 32768 上。
这时我们可以通过浏览器访问WEB应用
我们也可以通过 -p 参数来设置不一样的端口
1 | docker run -d -p 5000:5000 training/webapp python app.py |
容器内部的 5000 端口映射到我们本地主机的 5000 端口上。
网络端口的快捷方式
通过 docker ps 命令可以查看到容器的端口映射,docker 还提供了另一个快捷方式 docker port,使用 docker port 可以查看指定 (ID 或者名字)容器的某个确定端口映射到宿主机的端口号。
上面我们创建的 web 应用容器 ID 为 5f0eff0ad337 名字为 heuristic_mendel。
我可以使用 docker port 5f0eff0ad337 或 docker port heuristic_mendel 来查看容器端口的映射情况。
查看 WEB 应用程序日志
docker logs [ID或者名字] 可以查看容器内部的标准输出。
1 | docker logs -f 5f0eff0ad337 |
-f: 让 docker logs 像使用 tail -f 一样来输出容器内部的标准输出。
从上面,我们可以看到应用程序使用的是 5000 端口并且能够查看到应用程序的访问日志。
查看WEB应用程序容器的进程
我们还可以使用 docker top 来查看容器内部运行的进程
检查 WEB 应用程序
使用 docker inspect 来查看 Docker 的底层信息。它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息。
1 | docker inspect 5f0eff0ad337 |
1 | [ |
停止 WEB 应用容器
1 | docker stop 5f0eff0ad337 |
重启WEB应用容器
已经停止的容器,我们可以使用命令 docker start 来启动。
1 | docker start 5f0eff0ad337 |
docker ps -l 查询最后一次创建的容器
正在运行的容器,我们可以使用 docker restart 命令来重启。
移除WEB应用容器
我们可以使用 docker rm 命令来删除不需要的容器
1 | docker rm 5f0eff0ad337 |
删除容器时,容器必须是停止状态,否则会报如下错误