Docker：容器

- 容器
- 容器命令
- - [docker ps](#docker ps)
  - [docker create](#docker create)
  - [docker start](#docker start)
  - [docker run](#docker run)
  - [docker logs](#docker logs)
  - [docker exec](#docker exec)
  - [docker stop](#docker stop)
  - [docker restart](#docker restart)
  - [docekr rm](#docekr rm)
  - [docker kill](#docker kill)
  - [docker pause](#docker pause)
  - [docker unpause](#docker unpause)
  - [docker commit](#docker commit)
  - [docker cp](#docker cp)
  - [docker diff](#docker diff)
  - [docker export](#docker export)
  - [docker import](#docker import)
  - [docker rename](#docker rename)
  - [docker stats](#docker stats)
  - [docker top](#docker top)
  - [docker port](#docker port)
  - [docker update](#docker update)
  - [docker container inspect](#docker container inspect)
  - [docker container prune](#docker container prune)
- 容器模式

容器

Docker的核心功能，是基于容器化技术提供的环境隔离以及资源控制，容器就是一个个具体的隔离环境。当用户把镜像拉取到本地后，就可以使用镜像实例化出一个具体的容器，随后在容器内部进行操作。

如图，当容器实例化完成时，会在镜像上面添加一个容器层，容器在容器层内部进行操作，不会影响镜像层。当一个镜像实例化出多个容器，所有容器共用镜像层。

容器命令

docker ps

功能：查看已经实例化的容器

语法：

bash 复制代码

docker ps [option]

选项：

-a：显示所有容器，包括未运行的
-n：显示最近创建的n个容器

docker create

功能：创建一个容器，但是不启动

语法：

bash 复制代码

docker create [option] image [command]

选项：

-i：以交互模式运行
-t：为容器重新分配一个伪终端
-P：随机端口映射
-p：指定端口映射，格式：-p 宿主机端口:容器端口
--name：为容器指定一个名称
-e：设置环境变量
--cpuset-cpus：指定容器可以使用的CPU核
-m：指定容器允许使用的内存最大值
--network：指定容器网络类型
--volume -v：绑定一个存储卷
--rm：在shell退出时，自动删除容器
--restart：容器崩溃时，自动重启

创建一个nginx容器：

可以通过docker ps -a查看容器，由于容器还没有启动，要加上-a。

这里参数比较多，在docker run部分讲解。

docker start

功能：启动一个暂停的容器

语法：

bash 复制代码

docker start [option] container [container ...]

其可以一次启动多个容器，只需要把容器名或者容器ID追加到指令末尾即可。

启动刚才创建的容器：

此时不再需要-a选项，就可以查看到容器，并且容器获得了一个端口号80。

docker run

功能：创建一个新的容器并运行

语法：

bash 复制代码

docker run [option] image [command]

选项：

-i：以交互模式运行
-t：为容器重新分配一个伪终端
-P：随机端口映射
-p：指定端口映射，格式：-p 宿主机端口:容器端口
--name：为容器指定一个名称
-e：设置环境变量
--cpuset-cpus：指定容器可以使用的CPU核
-m：指定容器允许使用的内存最大值
--network：指定容器网络类型
--volume -v：绑定一个存储卷
--rm：在shell退出时，自动删除容器
--restart：容器崩溃时，自动重启
-d：后台运行容器

docker run是docker create和docker start的结合体，同时完成创建容器和启动容器的过程。并且docker run的选项和docker create高度重合，功能也是一致的，只多出一个-d选项。

首先是交互界面，常常使用-it配合完成，使用-i选项后，容器会读取输入流，解析用户从键盘输入的指令，但是不会返回结果。而-t选项会创建一个伪终端，这个终端会返回容器内指令的输出结果。

创建一个centos容器：

一开始，宿主机的版本是Ubuntu 24.04，随后通过docker run创建并运行容器，并且使用-it选项进入容器终端。进入容器终端后，发现当前操作系统的版本已经变成了CentOS。

最后通过exit命令退出容器终端。可以看出，容器确实可以在一个操作系统上运行另一个操作系统，实现隔离。

直接运行一个nginx容器：

运行后，发现进入了一个奇怪的终端，这些内容其实是nginx的日志文件，因为没有指定-it选项，所以没有进入一个可操作的终端，此时可以通过ctrl+ c终止容器并退出。

对于这种情况，也可以使用-d直接让其在后台运行：

这样就不会出现刚才的日志终端了。另外的，此处还指定了一个-P选项，这代表随机端口映射。nginx使用80端口进行服务，但是最后还是要宿主机的端口与外界通信，此时就要存在一个宿主机与容器端口的映射关系，宿主机接收到来自32769端口的所有数据，都交给容器内部的80端口处理。

从容器往外看，就好像是自己收到了来自80端口的数据。此处的-P，是随机指定端口，也就是说32769->80是操作系统随机指派的，如果想要自己指定，需要用-p选项。

此处test5容器指定了端口映射6666:80，此后宿主机就会把来自6666端口的消息，转发到容器内的80端口处理。

通过curl测试本机6666端口：

此时返回了一个nginx的html页面，说明nginx服务启动成功了，也说明6666端口的消息，确实会被转发到容器内进行处理。

docker还可以对容器进行资源的限制，其中--cpuset-cpus控制容器可以使用的CPU核：

比如此处--cpuset-cpus "0,1"表示这个容器，只能使用两个CPU核，分别是0 1。也可以指定范围--cpuset-cpus "0-5"，表示可以使用0 1 2 3 4 5这六个核。

再往后的一些参数，比如network，volumn这些内容，会在其他博客专门讲解。

docker logs

功能：查看容器日志

语法：

bash 复制代码

docker logs [option] container

选项：

-f：跟踪输出日志
-n：仅列出最近n条日志

查看nginx容器的日志：

如果往回看，会发现这和docker run时没有加-it -d选项时，输出的内容一样，其实这就是nginx日志，其包含了nginx从创建开始的所有信息。

docker exec

功能：在容器中执行命令

语法：

bash 复制代码

docker exec [option] container command [arg...]

command：要执行的命令
arg：执行命令的参数

参数：

-d：在后台运行
-i：以交互模式运行
-t：为容器分配一个伪终端
-e：设置环境变量
-u --user：指定用户
-w --workdir：指定工作目录

如果需要在容器内部执行命令，就需要使用exec选项来执行命令。

查看容器内部nginx版本：

通过exec在容器test9内执行nginx -version得到nginx的版本号。在这之前在宿主机执行同样的命令，发现宿主机没有安装nginx，说明这个命令确实是进入容器内部执行了。

在docker run的时候，可以通过-it选项进入容器自由操作。exec也可以做到，在容器启动后进入容器。

进入nginx容器：

此处-it要配合bash一起使用，表示进入容器并执行bash进程，这样才会分配终端，否则无法进入容器。

默认进入容器，是处于根目录的，如果想要在进入容器时处于指定目录，或者说执行指令时处于某条路径，就需要-w选项。

这样一进入容器，就是指定的目录。

如果在容器内部，有多个用户的话，还可以通过-u指定操作的用户。

docker stop

功能：停止运行的容器

语法：

bash 复制代码

docker stop [option] container [container...]

参数：

-s：发送的信号

docker stop可以停止正在运行的容器。

停止的容器，可以通过docker ps -a查看：

查看test9的日志：

可以看到，这个容器收到了信号3 SIGQUIT导致退出，可以使用-s选项。

对于docker stop，其默认使用SIGTERM信号进行关闭容器，如果超出一定时间还没有关闭容器，那么发送SIGQIT强制退出。

docker stop的关闭方式比较柔和，会给容器一定时间进行资源的保存，日志中也可以看到gracefully shutting down，表示优雅地退出。

docker restart

功能：重启容器

语法：

bash 复制代码

docker restart [option] container [container...]

只需要指定容器名或者容器ID，就可以把暂停的容器重新启动。

docekr rm

功能：删除停止的容器

语法：

bash 复制代码

docker rm[option] container [container...]

选项：

-f：强制删除一个运行中的容器

默认情况下，docker rm只能删除已经停止的容器，如果容器正在运行，那么不允许删除。

test8是暂停的容器，成功删除了，但是test9正在运行，删除失败。

此时可以通过-f选项强制删除正在运行的容器。

docker kill

功能：强制停止运行的容器

语法：

bash 复制代码

docker kill [option] container [container...]

参数：

-s：发送的信号

docker kill可以停止正在运行的容器，其和docker stop的功能是一样的，但是docker kill是更加激进的做法。

这里重启了一个test6容器，并用docker kill杀掉，再查看日志。奇怪的事情是，输出日志中没有退出信息，反而是一些重启的信息，难道没有杀掉吗？

其实不是的，docker kill直接给容器发送SIGQUIT信号，导致容器直接退出，根本来不及写日志。相反的docker stop退出时，容器不仅有时间回收资源，保存信息，还可以顺手写一个日志。

docker pause

功能：暂停容器内部的所有进程

语法：

bash 复制代码

docker pause container [container...]

此处的pause与stop和kill不同，后两者是直接关掉容器，而这个pause只暂停容器内部的进程，容易不会被关闭。

创建一个redis容器：

进行5555:6379的端口映射，此时就可以通过5555端口访问到容器中的reids。

暂停容器：

此时再访问redis客户端，陷入了阻塞，因为虽然容器依然启动着，但是容器内部的redis进程已经停止了。

docker unpause

功能：恢复容器内部暂停的所有进程

语法：

bash 复制代码

docker unpause container [container...]

docker commit

功能：将容器提交为一个镜像

语法：

bash 复制代码

docker commit [option] container [image[:tag]]

选项：

-a：备注提交镜像的作者
-c：使用Dockerfile创建镜像
-m：备注

创建一个centos为基础的镜像：

首先创建了一个cantos容器，随后在容器内部写一个log.txt文件，退出后把这个容器提交为镜像。

镜像的备注为centos with log，作者是myself，镜像名称是test并且标签为v1.0。

此时查看镜像，就多出了一个test镜像，并且test和centos两个镜像的大小都是231m，因为创建的那个log.txt太小了，所以看上去两者一样大。

查看镜像信息：

此时Comment内部就是备注，Author是作者。

docker cp

功能：在容器和宿主机之间拷贝文件

语法：

bash 复制代码

docker cp [option] [container:]src_path [container:]dest_path

此处container:表示这个路径在容器中，如果不带这个说明是宿主机的路径。

首先创建一个nginx容器，在容器内部创建一个nginx.txt文件，退出容器回到宿主机。先通过docker cp test12:/nginx.txt ./，把容器内部的文件拷贝到宿主机。这样宿主机中就得到了从容器内部的文件。

再在宿主机创建一个ubuntu.txt，通过docker cp ./ubuntu.txt test12:/拷贝到容器内部，让容器执行ls /时，就多出了拷贝过去的新文件。

docker diff

功能：检查容器文件结构的更改

语法：

bash 复制代码

docker diff container

尝试检查刚才的test12文件：

每一行的前缀，A表示add添加文件，C表示change修改文件。其中就包含A /ubuntu.txt和A nginx.txt，表示添加了这两个文件，其它的都是nginx容器启动时的一些相关文件。

docker export

功能：导出容器为一个压缩包

语法：

bash 复制代码

docker export [option] container

选项：

-o：将导出到指定文件

把test12容器打包：

docker import

功能：从压缩包中创建镜像

语法：

bash 复制代码

docker import [option] file [image[:tag]]

选项：

-m：备注

导入刚才的test.tar：

这样就可以拿到镜像了。

这里的导入导出流程是：容器 -> 压缩包 -> 镜像，一般用于直接把容器内容打包传递给其它主机时使用，其他主机拿到镜像后，就可以实例化出一样的容器。

docker rename

功能：重命名容器

语法：

bash 复制代码

docker rename container newname

docker stats

功能：显示容器资源的使用情况

语法：

bash 复制代码

docker stats [option] [container...]

选项：

-a：显示所有容器，包括未运行的容器
--no-stream：显示当前情况后直接退出
--no-trunc：不截断输出

直接执行docker stats：

此时显示所有正在运行的容器的情况，并且每秒钟都会刷新一次，如果只希望输出一次，加上--no-stream选项。

docker top

功能：查看容器内部的进程信息

语法：

bash 复制代码

docker top container [option]

选项：

相当于Linux的ps命令，只要是ps可以使用的参数，都可以作为docker top的参数。

查看test12容器内部的进程：

在test12内部运行了三个进程，此处的参数-aux，就是ps -aux的参数。

docker port

功能：查看容器的端口映射

语法：

bash 复制代码

docker port container [option]

查看test9的端口映射：

docker update

功能：更新容器配置

语法：

bash 复制代码

docker update [option] container

选项：

--cpus：CPU的数量
--cpuset-cpus：允许使用哪些CPU的核
-m：内存限制

docker container inspect

功能：查看容器的详细信息

语法：

bash 复制代码

docker container inspect

查看test9的详细信息：

此时可以看到test9容器的一些内容，比如当前运行状态，创建时间，是否重启等等。

此处使用的命令是docker inspect，而不是docker container inspect。

还有一个命令docker image inspect，它和docker container inspect都可以简写为docker inspect，此时docker会自动识别目标是一个容器还是镜像。

docker container prune

功能：删除所有已经停止的容器

语法：

bash 复制代码

docker container prune [option]

选项：

-f：不再进行确认

删除当前已经停止的容器：

首先通过ps -a查询，此时可以看到很多已经停止的容器，执行docker container prune后，进行了一次确认[y/N]，如果不想询问可以加上-f选项，随后已经停止的容器就被删除了。

容器模式

attach

当运行容器时，docker run不加-it或者-d选项，会进入attach模式。

创建一个nginx容器：

这个情况之前已经讲解过，此时终端会一直阻塞，并且会输出容器的日志信息，这种模式称为attach模式。这种模式下，可以通过ctrl + c终止，但是容器也会一起退出，开发环境是不会使用这个模式的，就算要看日志，也可以通过docker log。

deatached

当使用-d或者--detach选项，让容器在后台运行，称为detached模式。

创建一个后台nginx容器：

这种模式下，容器会一直运行，不会因为一个ctrl + c就退出。如果想要进入容器执行命令，可以通过docker exec命令。

interactive

当创建好一个容器后，可能需要进入容器内部进行复杂的操作，此时docker exec用起来就很麻烦。

为此，可以使用docker exec -it ... bash的组合，此时就可以进入容器内部，通过bash终端操作容器，此时称为interactive模式。

如果想要退出这个终端，输入exit即可，但是不能输入ctrl + c，否则容器也会退出。