docker入门

  1. 云栖社区>
  2. 博客>
  3. 正文

docker入门

余二五 2017-11-15 09:57:00 浏览735
展开阅读全文

docker安装

简介

docker:一个能把开发的应用程序自动部署到容器的开源引擎。由docker公司(前dotcloud)开发,基于apache2.0开源协议

docker的作用:

1.加速本地开发和构建流程

2.能让独立服务或应用程序在不同的环境中得到相同的运行结果。

3.为开发,测试提供一个轻量级的独立沙盒环境

4.提过一个多用户的平台即服务基础设施(PAAS)

5.高性能,超大规模的宿主机部署


centos7下安装docker


检查条件


1.内核

uname -a

Linux localhost.localdomain 3.10.0-123.el7.x86_64 #1 SMP Mon Jun 30 12:09:22 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux

2.device mapper

[root@localhost subsystem]# grep device-mapper /proc/devices 

253 device-mapper


2.如果没有deveice mapper。


yum -y install device-mapper


加载内核模块


modprobe dm_mod


3.安装docker


centos7中docker软件已经包含在了默认的centos-extras软件源中


yum -y install docker

 

4.启动docker守护进程


systemctl start docker


systemctl enable docker


5.检查docker是否安装

[root@localhost ~]# docker info

Containers: 0

Images: 0

Storage Driver: devicemapper

 Pool Name: docker-253:1-67207226-pool

 Pool Blocksize: 65.54 kB

 Backing Filesystem: xfs

 Data file: /dev/loop0

 Metadata file: /dev/loop1

 Data Space Used: 307.2 MB

 Data Space Total: 107.4 GB

 Data Space Available: 15.55 GB

 Metadata Space Used: 729.1 kB

 Metadata Space Total: 2.147 GB

 Metadata Space Available: 2.147 GB

 Udev Sync Supported: true

 Data loop file: /var/lib/docker/devicemapper/devicemapper/data

 Metadata loop file: /var/lib/docker/devicemapper/devicemapper/metadata

 Library Version: 1.02.93-RHEL7 (2015-01-28)

Execution Driver: native-0.2

Kernel Version: 3.10.0-123.el7.x86_64

Operating System: CentOS Linux 7 (Core)

CPUs: 1

Total Memory: 987.2 MiB

Name: localhost.localdomain

ID: 65PY:VMNH:YCJW:6X5A:LHV2:ZZJR:YVO3:VCXH:BOMZ:KLL6:3ZZL:RBD7



运行第一个容器


docker run -i -t ubuntu /bin/bash


-i : 打开容器中的stdin     -t:为容器分配一个伪终端


2. 使用第一个容器


检查容器的主机名


root@e300c0373c3d:/# hostname

e300c0373c3d   代表容器id


检查容器的/etc/hosts文件


root@e300c0373c3d:/# cat /etc/hosts 

172.17.0.2      e300c0373c3d

127.0.0.1       localhost

::1     localhost ip6-localhost ip6-loopback

fe00::0 ip6-localnet

ff00::0 ip6-mcastprefix

ff02::1 ip6-allnodes

ff02::2 ip6-allrouters


查看系统容器中的列表


[root@localhost ~]# docker ps -a

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                        PORTS               NAMES

e300c0373c3d        ubuntu:latest       "/bin/bash"         5 minutes ago       Exited (0) 50 seconds ago                         modest_albattani    

18f37ea17802        ubuntu:latest       "/bin/bash"         41 minutes ago      Exited (127) 12 minutes ago                       nostalgic_wright    


3.容器的命名

docker会为我们创建的每一个容器自动生成一个随机的名字。可以使用--name来实现指定名称

这里注意:

容器的名字必须是唯一的。如果发现重名则会创建失败。可以利用docker rm命令删除已有的同名容器


4.重启已经停止的容器


docker start e300c0373c3d 


可以使用docker restart 来重新启动一个容器


5.附着在容器上


docker attach e300c0373c3d  附着在正在运行的容器会话上。


如果退出容器的shell,容器也会随之停止运行。


这里可以通过ctrl+d安全退出shell而不关闭容器。


6.创建守护式容器


守护式容器:没有交互式会话,非常适合运行应用程序和服务。


此容器的作用就是一直循环打印hello world,直到容器停止。


[root@localhost ~]# docker run --name daemon -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"   

  

78983e3833fa68a275be301909352fe95c56607d714e0157af0e424c520da40c


[root@localhost ~]# docker ps

CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS              PORTS               NAMES

78983e3833fa        ubuntu:latest       "/bin/sh -c 'while t   11 seconds ago      Up 9 seconds                            daemon      


此时用docker run 只会返回一个容器id,必须用docker attach才能附着到新的shell会


附着到容器会话,显示他一直在打印hello world


[root@localhost ~]# docker attach daemon

hello world

hello world


7.查看容器日志

用docker logs 命令查看容器的日志


[root@localhost ~]# docker logs daemon


docker logs -f daemon


这里可以使用-f参数来监控docker日志,与tail -f命令相似


这里可以使用-t 标志为每条日志项加上时间戳


docker logs -f -t daemon


2015-05-22T01:12:32.208548603Z hello world


2015-05-22T01:12:33.215134985Z hello world


8.查看容器进程

[root@localhost ~]# docker top daemon

UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD

root                47832               45603               0                   21:10               ?                   00:00:00            /bin/sh -c while true; do echo hello world; sleep 1; done


9。在容器内运行进程

我们可以通过docker exec命令在容器内部额外启动新进程


可以在容器内创建的进程有两种类型:后台任务和交互式任务


后台任务在容器内运行,且没有交互需求交互式任务则保持在前台运行


 docker exec -d daemon touch /tmp/test


 -d: 表明需要运行一个后台进程

 

验证 

[root@localhost ~]# docker exec -t -i daemon /bin/bash


root@2d39e9e78ae0:/# cd /tmp/

root@2d39e9e78ae0:/tmp# ls

test


10.停止容器

docker stop daemon


11.自动重启容器


由于某种错误而导致容器停止运行。我们可以通过--restart标志,来 让docker自动重新启动该重启。默认的行为是docker 不会重启容器。


--restart被设置为always。无论容器的退出码是什么都会自动重启。除了always,


我们还可以将这个标志设置为on-failure


,另外on-failure还可以接受一个可选的重启次数参数


例:--restart=on-failure:5


12.删除容器


docker rm daemon


删除所有容器


docker rm ·docker  ps -a  -q·


-a代表所有,-q代表只显示容器的id



方法一:添加docker的yum源


#vim /etc/yum.repos.d/docker.repo


[dockerrepo]

name=Docker Repository

baseurl=https://yum.dockerproject.org/repo/main/centos/7/

enabled=1

gpgcheck=1

gpgkey=https://yum.dockerproject.org/gpg



安装docker:

    #yum install docker-engine

设置开机启动:

    #systemctl enable docker.service

启动docker:

    #systemctl start docker

测试docker:

    #docker run --rm hello-world


方法二:用阿里云的安装脚本


curl -sSL http://acs-public-mirror.oss-cn-hangzhou.aliyuncs.com/docker-engine/internet | sh -





对于 CentOS6,可以使用EPEL库安装 Docker,命令如下


#yum install http://mirrors.yun-idc.com/epel/6/i386/epel-release-6-8.noarch.rpm

#yum install docker-io


启动docker服务

#service docker start

 

CentOS7:

Prerequisites(先决条件)


Docker requires a 64-bit installation regardless of your CentOS version. Also, your kernel must be 3.10 at minimum, which CentOS 7 runs.

To check your current kernel version, open a terminal and use uname -r to display your kernel version:


[root@localhost~]# uname -r


Docker 软件包已经包括在默认的 CentOS-Extras 软件源里。因此想要安装docker,只需要运行下面的 yum 命令:


[root@localhost~]#yum install docker

启动 Docker 服务:

安装完成后,使用下面的命令来启动docker服务,并将其设置为开机启动:


[root@localhost~]#service docker start

[root@localhost~]#chkconfig docker on


(此处采用了旧式的sysv语法,如采用CentOS 7中支持的新式systemd语法,如下:


[root@localhost~]#systemctl start docker.service


[root@localhost~]#systemctl enable docker.service

查看docker版本  

#docker version 




以上是使用centos7软件源提供的docker安装程序


附:也可以按照官方文档安装


1. Log into your machine as a user with sudo or root privileges.

2. Make sure your existing yum packages are up-to-date.

3.Add the yum repo


$ sudo tee /etc/yum.repos.d/docker.repo<<-'EOF'


[dockerrepo]

name=DockerRepositorybaseurl=https://yum.dockerproject.org/repo/main/centos/7/

enabled=1

gpgcheck=1

gpgkey=https://yum.dockerproject.org/gpg



EOF

注:如果我们既想把输出保存到文件中,又想在屏幕上看到输出内容,就可以使用tee命令了。tee命令读取标准输入,把这些内容同时输出到标准输出和(多个)文件中


4.Install the Docker package


$ sudo yum install docker-engine


5.Start the Docker daemon.


$ sudo service dockerstart

6.Verify docker is installed correctly by running a test image in a container.


验证docker安装正确

$ sudo docker run hello-world 






系统环境 Centos7  64位  ,yum 源可以正常使用。


Docker 对磁盘空间容量要求比较高,磁盘容量是从宿主机上进行划分,后期生成的镜像也是占用磁盘空间,在初始安装docker时,根据实际情况分配磁盘容量。

Docker 软件包已经包括在默认的 CentOS-Extras 软件源里,这里安装docker 采取默认的yum 源方式进行;

1. yum 方式安装

[root@localhost ~]# yum install docker

2. 启动 docker 服务,并将其设置为开机启动


[root@localhost ~]# service docker start

[root@localhost ~]# chkconfig docker on

(CentOS 7中支持的新式 systemd 语法,如下:

[root@localhost ~]# systemctl  start docker.service;

[root@localhost ~]# systemctl  restart docker.service


[root@localhost /]# docker version

Client:

 Version:         1.10.3

 API version:     1.22

 Package version: docker-common-1.10.3-59.el7.centos.x86_64

 Go version:      go1.6.3

 Git commit:      3999ccb-unsupported

 Built:           Thu Dec 15 17:24:43 2016

 OS/Arch:         linux/amd64


Server:

 Version:         1.10.3

 API version:     1.22

 Package version: docker-common-1.10.3-59.el7.centos.x86_64

 Go version:      go1.6.3

 Git commit:      3999ccb-unsupported

 Built:           Thu Dec 15 17:24:43 2016

 OS/Arch:         linux/amd64

3.docker下载官方的 CentOS 镜像到本地,配置 docker 加速器 linux 环境下 将该代码 加入


curl -sSL https://get.daocloud.io/daotools/set_mirror.sh | sh -s http://73de5734.m.daocloud.io  

该脚本可以将 --registry-mirror 加入到 Docker 配置文件


下载 Centos 镜像


[root@localhost ~]# docker pull centos



查看获取镜像

[root@localhost /]# docker images

REPOSITORY    TAG   IMAGE ID    CREATED    SIZE

docker.io/centos              latest         67591570dd29        7 weeks ago         191.8 MB



运行docker 容器

[root@localhost /]# docker run -i -t 67591570dd29 /bin/bash



显示当前运行的容器

[root@localhost ~]# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               N

AMESc2b0e1333184        67591570dd29        "/bin/bash"         2 minutes ago       Up 2 minutes                            t

iny_hodgkin







CentOS 7安装Docker及常用命令   


yum install docker #安装docker


systemctl start docker.service #启动docker


systemctl enable docker.service #docker开机启动


docker -v #查看docker版本


docker info #查看docker具体信息


docker pull centos #下载官网centos image


docker images #显示已有image


docker rmi  imageid #删除image


sudo usermod -a -G docker wisely #非root用户使用


docker run -i -t centos /bin/bash #启动系统 此方式运行的容器,退出后容器就会关闭。


docker stop $(docker ps -a -q) #停止所有容器


docker stop container_id  #停止特定容器


docker rm $(docker ps -a -q) #删除所有container


docker rmi $(docker images -q) #删除所有image 


docker inspect container_name #查看容器信息


docker inspect container_name | grep IPAddress #查看当前容器ip地地址


docker attach --sig-proxy=false 304f5db405ec  (按control +c 退出不停止容器)


docker commit  <容器id>  <新镜像名称>




2、docker使用过程实践


2.1 在测试机启动容器,安装ssh


docker run -i -t ubuntu /bin/bash   #此方式运行的容器,退出后容器就会关闭。


apt-get install openssh-server   #安装ssh


#需要修改/etc/sshd/sshd_config文件中内容


PermitRootLogin yes

UsePAM no

 

2.2   启动ssh,容器以后台方式运行


docker run -d -p 50001:22 <镜像id> /usr/sbin/sshd -D


#容器id可通过 docker ps -a查看,最上面的为最新的。

 

2.3 通过ssh连接到容器安装软件


ssh root@127.0.0.1-p 50001

#连上后想装什么就装什么,可使用exit退出容器,但后台还会运行。

 

2.4 服务安装完成后,停止容器。

docker stop  <容器id>     #停止运行的容器

 

2.5 把容器提交生成最新的镜像


docker commit <容器id>  debian02 #把这个容器提交生成新的debian02镜像(该镜像是原始镜像与容器的整合)

 

2.6 打包镜像

docker save debian02 >/root/debian02.tar   #debian02镜像打包

 

2.7 在另外的机器上导入镜像

docker load < debian02.tar   #导入镜像


docker images   #查看存在的镜像

 

2.8 启动容器

docker run -h="redis-test"  --name redis-test -d -p 51000:22 -p 51001:3306 -p 51003:6379 -p 51004:6381 -p 51005:80 -p 51006:8000 -p 51007:8888  debian02 /etc/rc.local

#此处是我测试机器启动命令,指定主机名与端口映射。

#启动后,后面又装了程序,开机自启动命令可放在/etc/rc.local文件中。



1.1 Docker的安装

 

1.1.1 版本信息

[root@laowang ~]# cat /etc/redhat-release

CentOS release 6.8 (Final)

[root@laowang ~]# uname -r

2.6.32-642.el6.x86_64

[root@laowang ~]# uname -m

x86_64

先安装epel源

yum install -y epel-release

 

安装docker

yum install -y docker-io

 

启动docker

[root@A ~]# /etc/init.d/docker start

Starting cgconfig service:                                 [  OK  ]

Starting docker:


启动一个容器

docker run -i -t centos /bin/bash


提示: 


-i 开启交互式shell


-t 为容器分配一个伪tty终端


Centos 指定镜像名字


/bin/bash 运行/bin/bash



命令行测试

[root@1b3711adb557 /]# cat /etc/redhat-release


\CentOS Linux release 7.2.1511 (Core)

退出命令

[root@1b3711adb557 /]# exit

exit

[root@laowang ~]#

查看docker镜像的状态,-a表示列出所有的容器,status表示状态


[root@laowang ~]# docker ps -a

CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS                           PORTS               NAMES

1b3711adb557        centos              "/bin/bash"            9 minutes ago

启动刚才退出的命令

[root@laowang ~]# docker start 741f6741e507

741f6741e507

[root@laowang ~]# docker ps -a


CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS                           PORTS               NAMES

1b3711adb557        centos              "/bin/bash"            13 minutes ago      Exited (0) 11 minutes ago                            stupefied_nobel       

741f6741e507        centos              "/bin/bash"            30 minutes ago      Up

以守护进程的方式运行docker容器,使用-d参数


docker run -d --name docker-daemon centos  /bin/bash -c "while true; do echo hello world; sleep 1; done"

220c2d9b7ee17369ff3d8f0648d00f9f8a769310b7bd2c3ac2dd8ce6c5a1c454

[root@laowang ~]# docker ps -l


CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS              PORTS               NAMES

220c2d9b7ee1        centos              "/bin/bash -c 'while   9 seconds ago       Up 8 seconds                            docker-daemon   

 

 

1.11Docker企业实战


系统环境

[root@docker~]# cat /etc/redhat-release  #查看版本号


CentOS Linux release 7.1.1503 (Core)


[root@docker ~]# uname -r  #查看Linux内核

c3.10.0-229.el7.x86_64

 

[root@docker ~]#yum install -y docker  #安装docker(CentOS7系统CentOS-Extras库中已带Docker)

[root@docker ~]#systemctl start docker  #启动docker


[root@docker ~]#systemctl enable docker  #加入开机自启动

 

[root@docker ~]# docker version  #查看docker版本信息

Client:  #docker客户端版本信息

 Version:1.8.2-el7.centos

 API version:1.20

 Package Version: docker-1.8.2-10.el7.centos.x86_64

 Go version:go1.4.2

 Git commit:a01dc02/1.8.2

 Built: OS/Arch:linux/amd64

 

Server:  #docker服务端版本信息

 Version:1.8.2-el7.centos

 API version:1.20

 Package Version:

 Go version:go1.4.2

 Git commit:a01dc02/1.8.2

 Built: OS/Arch:linux/amd64

1.1.2 Docker基础命令

[root@docker ~]# docker --help

Usage:

docker [OPTIONS] COMMAND [arg...]

       docker daemon [ --help | ... ]

       docker [ --help | -v | --version ]

 

A

self-sufficient runtime for containers.

 

Options:

 

  --config=~/.docker              Location of client config files  #客户端配置文件的位置

  -D, --debug=false               Enable debug mode  #启用Debug调试模式

  -H, --host=[]                   Daemon socket(s) to connect to  #守护进程的套接字(Socket)连接

  -h, --help=false                Print usage  #打印使用

  -l, --log-level=info            Set the logging level  #设置日志级别

  --tls=false                     Use TLS; implied by--tlsverify  #

  --tlscacert=~/.docker/ca.pem    Trust certs signed only by this CA  #信任证书签名CA

  --tlscert=~/.docker/cert.pem    Path to TLS certificate file  #TLS证书文件路径

  --tlskey=~/.docker/key.pem      Path to TLS key file  #TLS密钥文件路径

  --tlsverify=false               Use TLS and verify the remote  #使用TLS验证远程

  -v, --version=false             Print version information and quit  #打印版本信息并退出

 

Commands:

    attach    Attach to a running container  #当前shell下attach连接指定运行镜像

    build     Build an image from a Dockerfile  #通过Dockerfile定制镜像

    commit    Create a new image from a container's changes  #提交当前容器为新的镜像

    cp    Copy files/folders from a container to a HOSTDIR or to STDOUT  #从容器中拷贝指定文件或者目录到宿主机中

    create    Create a new container  #创建一个新的容器,同run 但不启动容器

    diff    Inspect changes on a container's filesystem  #查看docker容器变化

    events    Get real time events from the server#从docker服务获取容器实时事件

    exec    Run a command in a running container#在已存在的容器上运行命令

    export    Export a container's filesystem as a tar archive  #导出容器的内容流作为一个tar归档文件(对应import)

    history    Show the history of an image  #展示一个镜像形成历史

    images    List images  #列出系统当前镜像

    import    Import the contents from a tarball to create a filesystem image  #从tar包中的内容创建一个新的文件系统映像(对应export)

    info    Display system-wide information  #显示系统相关信息

    inspect    Return low-level information on a container or image  #查看容器详细信息

    kill    Kill a running container  #kill指定docker容器

    load    Load an image from a tar archive or STDIN  #从一个tar包中加载一个镜像(对应save)

    login    Register or log in to a Docker registry#注册或者登陆一个docker源服务器

    logout    Log out from a Docker registry  #从当前Docker registry退出

    logs    Fetch the logs of a container  #输出当前容器日志信息

    pause    Pause all processes within a container#暂停容器

    port    List port mappings or a specific mapping for the CONTAINER  #查看映射端口对应的容器内部源端口

    ps    List containers  #列出容器列表

    pull    Pull an image or a repository from a registry  #从docker镜像源服务器拉取指定镜像或者库镜像

    push    Push an image or a repository to a registry  #推送指定镜像或者库镜像至docker源服务器

    rename    Rename a container  #重命名容器

    restart    Restart a running container  #重启运行的容器

    rm    Remove one or more containers  #移除一个或者多个容器

    rmi    Remove one or more images  #移除一个或多个镜像(无容器使用该镜像才可以删除,否则需要删除相关容器才可以继续或者-f强制删除)

    run    Run a command in a new container  #创建一个新的容器并运行一个命令

    save    Save an image(s) to a tar archive#保存一个镜像为一个tar包(对应load)

    search    Search the Docker Hub for images  #在docker

hub中搜索镜像

    start    Start one or more stopped containers#启动容器

    stats    Display a live stream of container(s) resource usage statistics  #统计容器使用资源

    stop    Stop a running container  #停止容器

    tag         Tag an image into a repository  #给源中镜像打标签

    top       Display the running processes of a container #查看容器中运行的进程信息

    unpause    Unpause all processes within a container  #取消暂停容器

    version    Show the Docker version information#查看容器版本号

    wait         Block until a container stops, then print its exit code  #截取容器停止时的退出状态值

 

Run 'docker COMMAND --help' for more information on a command.  #运行docker命令在帮助可以获取更多信息


1.2 Docker镜像管理

1.2.1 搜索Docker镜像

[root@docker ~]# docker search centos  #搜索所有centos的docker镜像

INDEX                NAME(名称)                  DESCRIPTION(描述)                    STARS(下载次数)OFFICIAL(官方)        AUTOMATED(自动化)

docker.io           docker.io/centos         The official build of CentOS.        1781               [OK]

docker.io   docker.io/jdeathe/centos-ssh     CentOS-6 6.7 x86_64 /             14                                               [OK]

……

1.2.2 获取Docker镜像


可以使用docker pull命令来从仓库获取所需要的镜像。下面的例子将从Docker Hub仓库下载一个Centos操作系统的镜像。

[root@docker ~]# docker pull centos  #获取centos镜像


[root@docker ~]# docker run -it centos /bin/bash  #完成后可以使用该镜像创建一个容器


[root@5284d42eeb3a /]#

1.2.3 查看docker镜像

镜像的ID唯一标识了镜像,如果ID相同,说明是同一镜像。

TAG信息来区分不同发行版本,如果不指定具体标记,默认使用latest标记信息。

[root@docker ~]# docker images  #查看docker镜像

REPOSITORY(来自那个仓库)       TAG(标签)            IMAGE ID(唯一ID)         CREATED(创建时间)         VIRTUAL SIZE(大小)

docker.io/centos                   latest              60e65a8e4030           5

days ago              196.6 MB

docker.io/nginx             latest              813e3731b203             13

days ago             133.8 MB

1.2.4 删除Docker镜像

如果要移除本地的镜像,可以使用docker rmi命令(在删除镜像之前先用docker rm删除依赖于这个镜像的

所有容器)。注意docker rm 命令是移除容器。


[root@docker ~]# docker rmi imageID  #删除docker镜像


1.2.5 导出Docker镜像

如果要导出镜像到本地文件,可以使用docker save命令。


[root@docker ~]# docker save centos > /opt/centos.tar.gz  #导出docker镜像至本地


[root@docker ~]# ll /opt/

-rw-r--r--.1 root root 204205056 12月 30 09:53 centos.tar.gz


1.2.6 导入Docker镜像

可以使用docker load从本地文件中导入到本地docker镜像库


[root@docker ~]# docker load < /opt/centos.tar.gz   #导入本地镜像到docker镜像库


[root@docker~]# docker images  #查看镜像导入情况


REPOSITORY           TAG                 IMAGE ID            CREATED             VIRTUAL SIZE

docker.io/centos     latest              60e65a8e4030        5 days ago          196.6 MB

1.3 容器管理


1.3.1 启动Docker容器


启动容器有两种方式,


一种是基于镜像新建一个容器并启动,


另外一个是将在终止状态(stopped)的容器重新启动。



因为Docker的容器实在太轻量级了,很多时候用户都是随时删除和新创建容器。


1.3.2 新建容器并启动


所需要的命令主要为docker run


例如,下面的命令输出一个hehe,之后终止容器。


[root@docker ~]# docker run centos /bin/echo "hehe"  #这跟在本地直接执行 /bin/echo'hehe' 

hehe

 

[root@docker ~]# docker run --name mydocker -it centos /bin/bash#启动一个bash终端,允许用户进行交互。

[root@1c6c3f38ea07 /]# pwd

/

[root@1c6c3f38ea07 /]# ls

anaconda-post.log  bindev  etc  homelib  lib64  lost+foundmedia  mnt  optproc  root  runsbin  srv  systmp  usr  var

 

--name:给容器定义一个名称

-i:则让容器的标准输入保持打开。

-t:让Docker分配一个伪终端,并绑定到容器的标准输入上

/bin/bash:执行一个命令

当利用docker run来创建容器时,Docker在后台运行的标准操作包括:

q检查本地是否存在指定的镜像,不存在就从公有仓库下载

q利用镜像创建并启动一个容器

q分配一个文件系统,并在只读的镜像层外面挂在一层可读写层

q从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去

q从地址池配置一个ip地址给容器

q执行用户指定的应用程序

q执行完毕后容器被终止


1.3.3 启动已终止容器

可以利用docker start命令,直接将一个已经终止的容器启动运行。


容器的核心为所执行的应用程序,所需要的资源都是应用程序运行所必需的。除此之外,并没有其他的资源。可以在伪终端中利用ps和top来查看进程信息。


[root@docker ~]#docker start 1c6c3f38ea07  #启动一个终止的容器

1c6c3f38ea07

[root@docker ~]#docker ps -a  #查看是否启动

CONTAINER

ID        IMAGE               COMMAND             CREATED             STATUS              PORTS       NAMES       

1c6c3f38ea07        centos              "/bin/bash"         8 minutes ago       Up 1 seconds                  mycentos       

    

1.3.4 守护进程运行

更多的时候,需要让Docker容器在后台以守护形式运行。此时可以通过添加-d参数来实现。

例如下面的命令会在后台运行容器。


[root@docker ~]# docker run -d centos /bin/bash -c "while true; do echo hehe; sleep 1;done"

961fd1162c2f6a8d04e4d8ab6ccacf4cb01a90af8ab553d5e2c5063ac483ffd8

 

[root@docker ~]# docker ps  #查看正在运行的docker容器


CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES

961fd1162c2f        centos              "/bin/bash -c 'while

"   18 minutes ago      Up 18 minutes                           agitated_raman

 

[root@docker ~]# docker logs 961fd1162c2f  #获取容器输出信息,通过dockerlogs命令

hehe

hehe

1.3.5 停止容器

可以使用docker stop来终止一个运行中的容器。

此外,当Docker容器中指定的应用终结时,容器也自动终止。例如启动一个终端的容器,用户通过exit命令或者ctrl+d来退出终端时,所创建的容器立刻终止。



终止状态的容器可以用docker ps -a命令看到,也可以通过docker start ID 命令来启动容器。


[root@docker ~]# docker ps -a #查看所有容器的情况

CONTAINER

ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS         NAMES

961fd1162c2f        centos              "/bin/bash -c 'while

"   30 minutes ago      Up 30 minutes                           agitated_raman


[root@docker ~]# docker stop 961fd1162c2f  #停止容器

961fd1162c2f

[root@docker ~]# docker ps -a

CONTAINER

ID        IMAGE               COMMAND                  CREATED             STATUS                        PORTS               NAMES

961fd1162c2f        centos              "/bin/bash -c 'while"   31 minutes ago      Exited (137) 27 seconds ago                agitated_raman

极端方式停止容器(不推荐)

[root@867e6627a194 ~]# docker ps -a -q   #列出所有启动容器的ID

867e6627a194


[root@867e6627a194 ~]# docker kill $(docker ps -a -q)  #批量杀掉启动的容器


./in.sh: 行 4: 20078 已杀死               nsenter -t $PID -u -i -n -p

1.3.6 删除容器

[root@867e6627a194 ~]# docker ps -a  #查看所有容器当前状态


CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                      PORTS               NAMES

867e6627a194        centos              "/bin/bash"         16 minutes ago      Up 5 minutes                                    mydocker

c599b569f387        centos              "/bin/echo hehe"   19 minutes ago      Exited (0) 19 minutes ago                     fervent_torvalds

302f39c202c9        nginx               "/bin/bash"         2 hours ago          Up 2 hours               80/tcp, 443/tcp      mynginx

[root@867e6627a194 ~]#

[root@867e6627a194 ~]# docker rm c599b569f387  #删除已经停止的容器

c599b569f387

[root@867e6627a194 ~]# docker rm -f 302f39c202c9   #删除正在运行的容器

302f39c202c9


1.4 进入容器

使用-d参数时,容器启动后会进入后台。某些时候需要进入容器进行操作,有很多种方法,包括使用docker attach命令或nsenter工具等。


1.4.1 attach命令

docker attach是Docker自带的命令。下面示例如何使用该命令。

[root@docker ~]# docker ps -a

CONTAINER

ID        IMAGE               COMMAND             CREATED             STATUS                        PORTS               NAMES

867e6627a194        centos              "/bin/bash"         10 minutes ago      Exited (127) 47 seconds ago                       mydocker


[root@docker ~]# docker start 867e6627a194  #启动已经停止的容器


867e6627a194


[root@docker ~]# docker attach 867e6627a194  #通过docker attach进入

[root@867e6627a194 /]#


但是使用attach命令有时候并不方便。当多个窗口同时attach到同一个容器的时候,所有的窗口都会同步显示,当某个窗口因命令阻塞时,其他窗口也无法执行操作了。


1.1.1 nsenter命令

nsenter可以访问另一个进程的名字空间。nsenter需要有root权限。

[root@docker ~]# yum install -y util-linux   #安装包中有需要用到的nsenter

[root@docker ~]# docker ps -a

CONTAINER

ID        IMAGE               COMMAND             CREATED             STATUS                        PORTS               NAMES

867e6627a194        centos              "/bin/bash"         10 minutes ago      Exited (127) 47 seconds ago                       mydocker

[root@docker ~]# docker start 867e6627a194  #启动已经关闭的容器

867e6627a194

[root@docker ~]# docker inspect --format "``.`State`.`Pid`" 867e6627a194  #找到容器的第一个进程PID

20012

[root@docker ~]# nsenter -t 20012 -u -i -n -p  #通过这个PID连接到容器


[root@867e6627a194 ~]# exit


[root@docker ~]# docker ps

CONTAINER

ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

867e6627a194        centos              "/bin/bash"         13 minutes ago      Up 2 minutes                            mydocker

 

 

[root@docker ~]# cat in.sh   #编写成脚本快速进入容器空间

#!/bin/sh

PID=$(docker inspect --format "``.`State`.`Pid`" $1)

nsenter -t $PID -u -i -n -p

 

[root@docker ~]# docker ps

CONTAINER

ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

867e6627a194        centos              "/bin/bash"         15 minutes ago      Up 4 minutes                            mydocker

[root@docker ~]# ./in.sh 867e6627a194  #执行脚本跟上容器ID快速进入

[root@867e6627a194 ~]










本文转自 chengxuyonghu 51CTO博客,原文链接:http://blog.51cto.com/6226001001/1904742,如需转载请自行联系原作者

网友评论

登录后评论
0/500
评论
余二五
+ 关注