Docker容器

docker容器是另一个核心概念，容器是镜像的一个运行实例。不同的是镜像是静态的只读文件，容器带有运行时需要的可写层，并且容器中的应用进程处于运行状态。
虚拟机是模拟运行一整套操作系统，docker只运行一个应用和它的运行环境。

创建容器

新建容器,docker [container] create命令新建的容器处于停止状态

[root@docker01 ~]# docker create -it ubuntu:18.04
550c14d7db29b3fbcdff0819546403779f8ce717fa2a5012909b057c2f8b1806
[root@docker01 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                    PORTS               NAMES
550c14d7db29        ubuntu:18.04        "/bin/bash"         34 seconds ago      Created                                       kind_rosalind

启动容器,docker [container] start命令来启动一个已经创建的容器

[root@docker01 ~]# docker start 55
55
[root@docker01 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
550c14d7db29        ubuntu:18.04        "/bin/bash"         2 minutes ago       Up 5 seconds                            kind_rosalind

新建并启动容器，除了创建容器后通过start命令启动，也可以直接新建并启动。docker [container] run
```
[root@docker01 ~]# docker run ubuntu:18.04 /bin/echo 'hello'
hello
```
当执行完/bin/echo 'hello'后，容器会自动终止。
当使用docker run来创建启动容器时会包含:
1、检查本地是否存在指定镜像，没有就从公有仓库下；
2、利用镜像创建一个容易，并启动；
3、分配一个文件系统给容器，并给只读的镜像外挂一个可读写层；
4、从宿主机的网桥接口桥接一个虚拟机口到容器中；
5、网桥地址池分配一个ip地址给容器；
6、执行用户应用；
7、容器自动终止
启动一个bash终端，允许用户进行交互
```
[root@docker01 ~]# docker run -it ubuntu:18.04 /bin/bash
root@4d99166324fb:/# pwd
/
root@4d99166324fb:/# ls
bin   dev  home  lib64  mnt  proc  run   srv  tmp  var
boot  etc  lib   media  opt  root  sbin  sys  usr
```
-t:为docker分配一个为终端（pseudo-tty）并绑定到容器的标准输入上
-i:让容器的标准输入保持打开

后台运行，更多的时候需要容docker容器在后台以守护态（Daemonized）形式运行

[root@docker01 ~]# docker run -d ubuntu:18.04 /bin/bash -c "while true;do echo 'hello';sleep 1;done"
[root@docker01 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
a5d805944192        ubuntu:18.04        "/bin/sh -c 'while t…"   4 seconds ago       Up 3 seconds                            frosty_joliot

查看容器输出,docker [container] logs

[root@docker01 ~]# docker logs a5d805944192
hello
hello
hello
...

停止容器

暂停容器，docker [container] pause CONTAINER [CONTAINER...]
在一个终端执行

[root@docker01 ~]# docker run --name test --rm -it ubuntu bash
root@98eedc501dec:/#

另一个终端执行,暂停

[root@docker01 ~]# docker pause test
test
[root@docker01 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                  PORTS               NAMES
98eedc501dec        ubuntu              "bash"                   2 minutes ago       Up 2 minutes (Paused)                       test

恢复

[root@docker01 ~]# docker unpause test
test

终止容器

[root@docker01 ~]# docker stop test
test

重起容器

[root@docker01 ~]# docker restart test
test

进入容器

如果需要进入容器进行操作，推荐使用官方的attach或exec命令。
attach的命令格式为：
docker attach [--detach-key[=[]]] [--no-stdin] [--sig-proxy[=true]] CONTAINER
-detach-key[=[]] #指定退出attach模式的快捷键，默认是CTRL+p CTRL+q;
--no-stdin=true|false #是否关闭标准输入，默认是保持打开；
--sig-proxy=treu|false #是否代理收到的系统信号给应用程序，默认打开；

[root@docker01 ~]# docker run -itd ubuntu:18.04
b82dba0090bcb85fafdeef03e67f9973426965f2792efae73de1c07eb0b44bc2
[root@docker01 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
b82dba0090bc        ubuntu:18.04        "/bin/bash"         52 seconds ago      Up 50 seconds                           fervent_maxwell
[root@docker01 ~]# docker attach fervent_maxwell
root@b82dba0090bc:/#

exec是1.3.0 docker版本后提供的一个更方便的工具，可以在运行中容器内直接执行任何命令。
docker exec [-d|--detach] [--detach-keys[=[]]] [-i|--interactive] [--privileged] [-t|--tty] [-u|--user[=USER]] CONAINER COMMAND [ARG...]
-d #在容器中后台执行命令
--detach-keys=“ ” #指定容器切回后台的按键
-e #指定环境变量列表
-i #打开标准输入接受用户输入命令，默认为false
--privileged=treu|false #是否给执行命令以最高权限，默认false
-t #分配伪终端，默认false
-u #执行命令的用户名或ID

[root@docker01 ~]# docker exec -it f2554976971b /bin/bash
root@f2554976971b:/# w
08:02:18 up 2 days, 18:58,  0 users,  load average: 0.03, 0.03, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
root@f2554976971b:/# ps -ef
UID        PID  PPID  C STIME TTY          TIME CMD
root         1     0  0 08:01 pts/0    00:00:00 /bin/bash
root        10     0  0 08:02 pts/1    00:00:00 /bin/bash
root        20    10  0 08:02 pts/1    00:00:00 ps -ef

此时会打开一个新的bash终端，不影响容器内其他应用的前提下，用户与容器进行交互。

删除容器

可是使用docker [container] rm命令来删除处于终止或退出状态的容器。docker [container] rm [-f|--force] [-l|--link] [-v|--volumes] CONTIAINER
-f #是否强制终止并删除一个运行中的容器
-l #删除容器的链接，但保留容器
-v #删除容器挂载的数据卷
查看处于停止状态的容器，并删除

[root@docker01 ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
f2554976971b        ubuntu:18.04        "/bin/bash"              46 hours ago        Up 46 hours                                     focused_joliot
b82dba0090bc        ubuntu:18.04        "/bin/bash"              47 hours ago        Exited (0) 46 hours ago                         fervent_maxwell
[root@docker01 ~]# docker rm b82dba0090bc
b82dba0090bc

导出容器

用于将容器从一个系统迁移到另外一个系统，这时可以使用docker的导入和导出功能。
1、导出容器是指，导出一个已经创建的容器到一个文件，不管此时容器是否处于运行状态。docker [container] export [-o|--output[=""]] CONTAINER
-o #指定导出的tar文件名，也可以直接通过重定向来实现

[root@docker01 docker]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                    PORTS               NAMES
f2554976971b        ubuntu:18.04        "/bin/bash"              47 hours ago        Up 47 hours                                   focused_joliot
a5d805944192        ubuntu:18.04        "/bin/sh -c 'while t…"   2 days ago          Exited (137) 2 days ago                       frosty_joliot
[root@docker01 docker]# docker export  a5d805944192 > test_ubuntu2.tar
[root@docker01 docker]# docker export -o test_ubuntu.tar a5d805944192
[root@docker01 docker]# ls
test_ubuntu2.tar  test_ubuntu.tar

导入容器

导出的文件可以使用docker [container] import 命令导入变成镜像。docker import [-c|--change[=[]]] [-m|--message[=MESSAGE]] file|URL| -[REPOSITORY[:TAG]]
-c #再倒入的同时执行对容器进行修改的Dockerfile指令

[root@docker01 docker]# docker import test_ubuntu.tar  test111/ubuntu:v1.0
sha256:6c5cd99408ca4648c4d3e5560280e75633e3fbcfdba2778d1b69e4353fb27cc9
[root@docker01 docker]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test111/ubuntu      v1.0                6c5cd99408ca        13 seconds ago      64.2M

注：docker load和docker import区别在于容器快照（docker import）将丢弃所有的的历史记录和元数据信息，仅保存容器当时的快照状态。镜像存储文件（docker load）将保存完整记录，体积更大。

查看容器

1、查看容器详情，docker container inspect [OPTIONS] ONTAINER

[root@docker01 docker]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                    PORTS               NAMES
f2554976971b        ubuntu:18.04        "/bin/bash"              47 hours ago        Up 47 hours                                   focused_joliot
[root@docker01 docker]# docker container inspect frosty_joliot
[
{"Id": "a5d8059441922d3157d2af1d0ab0a724acf13fbe8bb60ddb92fa2536620c2f84","Created": "2020-03-05T05:50:37.692124654Z","Path": "/bin/sh","Args": ["-c","while true;do echo hello;sleep 1;done"],"State": {"Status": "exited",

查看某个容器的具体信息，会以json格式返回包括ID、创建时间、路径、状态、镜像、配置等在内的各项信息。
2、查看容器内的进程，docker [container] top [OPTIONS] CONTAINER，类似于linux的top命令，包括PID、用户、时间、命令等。必须是运行状态的容器才能查看

[root@docker01 docker]# docker top focused_joliot
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                12365               12348               0                   Mar05               pts/0               00:00:00            /bin/bash
root                12431               12348               0                   Mar05               pts/1               00:00:00            /bin/bash

3、查看统计信息，docker [container] status [OPTIONS] [CONTAINER]，会显示CPU、内存、存储、网络等使用情况的统计信息。
-a,--all #输出所有容器统计信息，默认仅在运行中
-format string #格式化输出信息
-no-stream #不持续输出，默认会自动更新持续实时结果
-no-trunc #不截断输出信息

[root@docker01 docker]# docker stats focused_joliotCONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT   MEM %               NET I/O             BLOCK I/O           PIDS
f2554976971b        focused_joliot      0.00%               824KiB / 15.51GiB   0.01%               648B / 0B           0B / 0B             2

其他容器命令

1、复制文件
container cp支持在容器和主机之间复制文件，docker [container] cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
-a,-archive #打包模式，复制文件会带有原始的UID/GID信息
-L,-follow-link #跟随软链接，当原路径为软链接时，默认只复制链接信息，使用该选项会复制链接的目标内容。
将本都路径oglab/python复制到容器的/tmp路径下

[root@docker01 oglab]# docker cp Python-3.8.2 focused_joliot:/tmp

2、查看变更

[root@docker01 oglab]# docker container diff focused_joliot
A /tmp/Python-3.8.2/Lib/test/test_asyncio/test_streams.py
A /tmp/Python-3.8.2/Lib/test/test_asyncio/test_transports.py
A /tmp/Python-3.8.2/Lib/test/test_asyncio/__init__.py
A /tmp/Python-3.8.2/Lib/test/test_asyncio/echo.py
A /tmp/Python-3.8.2/Lib/test/test_asyncio/test_queues.py
A /tmp/Python-3.8.2/Lib/test/test_distutils.py
A /tmp/Python-3.8.2/Lib/test/test_posixpath.py
A /tmp/Python-3.8.2/Lib/test/test_subclassinit.py
A /tmp/Python-3.8.2/Lib/test/xmltestdata
...

3、查看端口映射，container port命令可以查看容器的端口映射情况，docker container port CONTAINER [PRIVATE_PORT[/PROTO]]

[root@docker01 oglab]# docker container port focused_joliot

4、更新配置，container update命令可以更新容器的一些运行时配置，主要是一些资源限制份额。docker [container] update [OPTIONS] CONTAINER
限制总配额为1秒，容器所占用的时间为10%，单位微妙

[root@docker01 oglab]# docker update --cpu-quota 1000000 f2554976971b
f2554976971b
[root@docker01 oglab]# docker update --cpu-period 1000000 f2554976971b
f2554976971b

查看全文
如若内容造成侵权/违法违规/事实不符，请联系编程学习网邮箱：809451989@qq.com进行投诉反馈，一经查实，立即删除！

yum报错-bash: /usr/bin/yum: /usr/bin/python2.7: bad
1.创建目录python和yum用以存放rpm包：mkdir /usr/local/src/python mkdir /usr/local/src/yum2.使用wget分别下载python以及yum的rpm包（注意：一定要和系统的版本号对应）地址：http://vault.centos.org（1）下载python的rpm包：cd /usr/local/src/python wget http://vault…...
2024/4/24 8:36:00
跟高手学习LINUX笔记-16
Linux计划任务与日志的管理本节所讲内容：16.1 计划任务-at-cron-计划任务使用方法16.1.1 计划任务的应用场景计划任务在实际运用很多，现结合日常工作的实际例外列举几个：1、管理的SQL 2008数据库时结合计划任务对重要数据库备份2、管理的SQL 2008数据库时结合计划任务与批…...
2024/4/24 8:35:58
第一天使用，记录下每天的疑惑。
linux日志的配置文件是: /etc/systemd/journald.conf；查看日志的命令是:journalctl -xe；清除屏幕除了用clear命令外，还可以用CTRL+L组合键；查看端口使用情况的命令为netstat -lntup；...
2024/4/24 8:36:00
跟高手学习LINUX笔记-16-补充篇
CentOS7下部署Rsyslog+LogAnalyzer+MySQL中央日志服务器一、对上述环境的简介1、LogAnalyzer 是一款syslog日志和其他网络事件数据的Web前端。它提供了对日志的简单浏览、搜索、基本分析和一些图表报告的功能。数据可以从数据库或一般的syslog文本文件中获取，所以LogAnalyzer不…...
2024/4/24 8:35:57
linux编译安装Apache
1 前言编译安装Apache HTTP Server，目前最新的版本为2.4.41，做好apr，apr-util，pcre的安装后编译安装即可。 2 准备工作三个：apr，apr-util，pcre，已安装的可以跳过。 2.1 apr 下载：链接 tar -zxvf apr-1.7.0.tar.gz cd apr-1.7.0 ./configure --prefix=/usr/local/apr…...
2024/4/24 8:35:58
实战局域网DNS服务器配置
大道至简，其实就两步，一是配置DNS主配置文件，二是配置数据库文件。准备工作：准备3台服务器：http server:192.168.1.3dns server :192.168.1.4dns client:192.168.1.53台服务器，在防火墙中均要打开DNS 、HTTP服务1.在http服务器上简单搭建http服务做测试(1)yum -y install…...
2024/4/24 8:35:55
kafka批量启动、关闭脚本
kafka集群每次启动都需要登录多台服务器操作，比较麻烦，安装了一个批量管理工具pssh，配置了ssh免秘钥登录，写了一个简单的shell脚本方便日常的批量启动、关闭操作。[root@kafka1 ~]# cat /usr/local/kafka/bin/kafka-daemons.sh #!/bin/bash #kafka start stop #date 202…...
2024/4/24 8:35:53
kubeadm安装k8s集群1.17版本
kubeadm安装k8s集群1.17版本一、安装要求：满足以下条件一台或多台机器，操作系统 CentOS7.x-86_x64硬件配置：2GB或更多RAM，2个CPU或更多CPU，硬盘30GB或更多集群中所有机器之间网络互通可以访问外网，需要拉取镜像禁止swap分区说在前面的话，kubeadm是k8s官方推出的一个用…...
2024/4/24 8:35:52
Kubernetes系列之Kubernetes的弹性伸缩（HPA）
###前言在kubernetes中，我们使用pod对外提供服务。这时候，我们需要以下两种情形需要关注：Pod因为不明原因挂掉，导致服务不可用Pod在高负荷的情况下，不能支撑我们的服务如果我们人工监控pods，人工进行调整副本那么这个工作量无疑是巨大的，但kubernetes已经有了相应的机制…...
2024/4/24 8:35:51
Linux文件系统误装入到Ocfs2文件系统的数据卷上的解决过程
一、什么是Linux文件系统 Linux文件系统中的文件是数据的集合，文件系统不仅包含着文件中的数据而且还有文件系统的结构，所有Linux用户和程序看到的文件、目录、软连接及文件保护信息等都存储在其中。Linux是一个性能稳定、功能强大、效率高的操作系统。它在功能特性方面与Uni…...
2024/4/16 14:44:09
Linux普通账户使用和管理Nginx
说明由于项目需要，客户要求使用系统上存在的普通账户使用和管理nginx，下面是主要的配置步骤～创建账户 useradd duser Nginx编译安装 #下载并解压缩nginx包 tar zxvf nginx-1.12.2.tar.gz cd nginx-1.12.2 #编译安装 ./configure --prefix=/etc/nginx --sbin-path=/usr/sbi…...
2024/4/18 14:22:28
docker容器使用（docker容器命令）
1、docker客户端 1）通过docker查看客户端的所有命令 [root@localhost ~]# docker 2）深入了解docker命令使用方法 [root@localhost ~]# docker stats --help 2、容器的使用 1）获取镜像（载入ubuntu镜像） [root@localhost ~]# …...
2024/4/19 4:40:00
memcache缓存服务器（安装-配置-测试篇）
部署环境：主机 ip地址操作系统nginx 172.16.1.100 CentOS 7.3php+memcache 172.16.1.110 CentOS 7.3Mysql 172.16.1.120 CentOS 7.3memcached 172.16.1.130 CentOS 7.3一，环境准备：搭建LNMP环境（动态解析） 1，安装nginx 1）安装依赖工具包： [root@nginx-server ~]# yu…...
2024/4/19 11:33:17
linux脚本报错 /root:is a directory
报错信息：./123.sh :line 20:/root:is a directory 报错：/root:is a directory ,然后从脚本文件找root，发现脚本里并没有root由于多了个~导致报错标红的“~”是粘贴的时候带过去的将~删除，解决...
2024/4/24 8:35:50
linux基础知识及虚拟机中的安装与设置
一、Linux系统的安装1. Linux目录结构/ 根分区 Linux文件系统的起点Linux系统中有且仅有一个根分区，Linux里面的所有数据全部存放在/下面/bin 普通用户使用的命令/sbin 管理员使用的命令/boot 存放启动相关的文件，内核.../root 管理员的家目录/home 普通用户的家…...
2024/4/24 8:35:50
kibana安装及其配置
kibana安装及其配置1、下载https://artifacts.elastic.co/downloads/kibana/kibana-5.4.3-x86_64.rpm2、安装、修改配置yum install -y kibana-5.4.3-x86_64.rpmgrep "^[a-z]" /etc/kibana/kibana.ymlserver.port: 5601server.host: "10.1.2.189"elasticse…...
2024/4/24 8:35:49
Linux文件管理-第二周
第二周作业-文件管理一、Linux发行版的系统目录名称命名规则以及用途。1、文件名最长255个字节。2、包括路径在内文件名称最长4095个字节。3、蓝色-->目录绿色-->可执行文件红色-->压缩文件浅蓝色-->链接文件灰色-->其他文件4、除了斜杠和NUL，所有字符…...
2024/4/24 8:35:50
memcache缓存服务器概念篇
1，memcache简介 mamcache是一套分布式的高速缓存系统，可以提高网站访问的速度，尤其是对于一些大型的公司或者频繁访问数据库的网站访问速度提升效果十分显著，memcache是一个开源免费的软件，memcache通过键值对的访问将数据缓存在内存当中，减少从后端数据读取数据的次数。…...
2024/4/24 8:35:49
Linux第二课：IP地址和基础配置
一、设置Linux的IP地址1.搞懂三种网卡模式：桥接、NAT、仅单机模式2.选择NAT模式1).vi /etc/sysconfig/network-script/ifcfg-eth0设置成自动获得IP地址。 DEVICE=eth0TYPE=EthernetONBOOT=yesNM_CONTROLLED=yesBOOTPROTO=dhcp 2).执行ip a或者ifconfig获取得到的IP地址，并rou…...
2024/4/24 8:35:45
高性能：8-可用于Memory分析的BPF工具【bpf performance tools读书笔记】
内核和处理器负责将虚拟内存映射到物理内存。为了提高效率，会在称为页面的内存组中创建内存映射，其中每个页面的大小是处理器的详细信息。尽管大多数处理器也支持更大的容量，但通常有4 KB，Linux称其为 hugepage大页面。内核可以从其自己的空闲列表中为物理内存页面请求提供…...
2024/4/24 8:35:47

04-使用docker容器