ctf docker创建容器 docker怎么创建容器

在学习了 docker 镜像的内容后，我们在来看 docker 的另一个核心点：容器。

注：环境为 CentOS7，docker 19.03

docker 的容器是镜像的一个运行实例。docker 镜像是只读文件，而容器则带有运行时的可读写层，而且容器中的应用进程处于运行状态。接下来我们就来学习 docker 容器的具体操作。

创建容器

创建容器相关的命令有 create、start、run、wait 和 logs。

新建容器

使用命令 docker [container] create 新建一个容器：

# docker create -it ubuntu:latest
63197c11dc16e893dc8bb032ebf92419032cc40d6dcb6f750a16e9e308d52584
# docker ps -a
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS                  PORTS                    NAMES
63197c11dc16        ubuntu:latest         "/bin/bash"              5 seconds ago       Created                                          hardcore_raman

docker create 命令对应的参数有很多，下面列出对应的选项：

create 命令与容器运行模式相关的选项

create 命令与容器环境和配置相关的选项

create 命令与容器资源限制和安全保护相关的选项

以及：

• -l， --label=[]： 以键值对⽅式指定容器的标签信息；
• --label-file=[]： 从⽂件中读取标签信息。

启动容器

使用该命令新建的容器处于停止状态，使用命令 docker [container] start启动容器，通过 docker [container] ps查看运行中的容器：

# docker start 63197c11dc16e893dc8bb032ebf92419032cc40d6dcb6f750a16e9e308d52584
63197c11dc16e893dc8bb032ebf92419032cc40d6dcb6f750a16e9e308d52584
# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                    NAMES
63197c11dc16        ubuntu:latest       "/bin/bash"              About a minute ago   Up 3 seconds                                 hardcore_raman

我们还可以将新建和启动容器合起来，命令 docker [container] run 就是两个命令的组合：

# docker run ubuntu /bin/echo "Hello World"
Hello World
# docker ps -a
CONTAINER ID        IMAGE                 COMMAND                  CREATED             STATUS                     PORTS                    NAMES
5982bad8cf83        ubuntu                "/bin/echo 'Hello Wo…"   7 seconds ago       Exited (0) 6 seconds ago                            exciting_lalande

使用 run 命令实际上在后台包含了以下过程：

• 检查本地是否存在指定的镜像， 不存在就从公有仓库下载；
• 利⽤镜像创建⼀个容器， 并启动该容器；
• 分配⼀个⽂件系统给容器， 并在只读的镜像层外⾯挂载⼀层可读写层；
• 从宿主主机配置的⽹桥接⼜中桥接⼀个虚拟接⼜到容器中去；
• 从⽹桥的地址池配置⼀个IP地址给容器；
• 执⾏⽤户指定的应⽤程序；
• 执⾏完毕后容器被⾃动终⽌。

注：运行结束后容器就会停止。

还可以在创建时启动一个 bash 终端，这样就能和容器交互了：

# docker run -it ubuntu bash
root@264cf6ed894e:/#

• -t：选项让Docker分配⼀个伪终端（pseudo-tty） 并绑定到容器的标准输⼊上，
• -i：则让容器的标准输⼊保持打开。

退出容器

⽤户可以按 Ctrl+d 或输⼊ exit 命令来退出容器，也可以使用命令 docker container wait CONTAINER[CONTAINER...] ⼦命令来等待容器退出， 并打印退出返回结果。

root@264cf6ed894e:/# exit
exit

如果启动容器的出项错误，有以下错误代码：

• 125： Docker daemon执⾏出错， 例如指定了不⽀持的Docker命令参数；
• 126： 所指定命令⽆法执⾏， 例如权限出错；
• 127： 容器内命令⽆法找到。

后台运行

如果需要让容器在后台以守护态（Daemonized） 形式运⾏，可以通过 -d 参数实现：

# docker run -itd ubuntu /bin/bash -c "while true; do echo hello world; sleep 1; done"
5352f3e531b2f451ec6b484a6d35d1fd064438fa3d3404691b80b98bbc6e7801

它会返回一个唯一的id值，使用 docker ps 或 docker container ls 来查看容器信息：

# docker container ls 
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                    NAMES
5352f3e531b2        ubuntu              "/bin/bash -c 'while…"   2 minutes ago       Up 2 minutes                                 lucid_albattani

查看容器输出

刚才通过 -d 让容器以后台方式运行，我们没有看到它的输出信息，可以使用命令docker [container] logs命令查看，该命令包含以下选项：

• -details： 打印详细信息；
• -f， -follow： 持续保持输出；
• -since string： 输出从某个时间开始的⽇志；
• -tail string： 输出最近的若⼲⽇志；
• -t， -timestamps： 显⽰时间戳信息；·-until string： 输出某个时间之前的⽇志。

# docker logs 5352f3e531b2
hello world

注：创建容器后会返回一个唯一的id，但一般我们截取字符前面的一部分，保证能认到这个容器就可以了。

停止容器

停止容器使用的子命令为 pause/unpause、stop、prune。

暂停容器

使用命令docker [container] pause CONTAINER[CONTAINER...]来暂停一个运行中的容器

# docker run --name test --rm -itd ubuntu bash
c1a52ffc5f662b2e60bcd98fe81157754cb251b22a624e8a6a32785905d5b93e
# docker pause c1a52ffc5
c1a52ffc5
# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS                    NAMES
c1a52ffc5f66        ubuntu              "bash"                   16 seconds ago      Up 16 seconds (Paused)                            test

出于 paused 状态的容器就可以使用 docker [container] unpause CONTAINER[CONTAINER...] 命令来恢复了。

注：启动时添加 --rm 选项时，在容器退出后会删除容器。

停止容器

使用命令docker [container] stop [-t|--time[=10]] [CONTAINER...]停止容器：

# docker stop 5352f3e531b2
5352f3e531b2

现在使用命令 docker container prune 会删除所有处于停止状态的容器。

除了 stop 外，使用命令docker [container] kill或在交互模式下通过命令exit或Ctrl+d都可以停止容器。

属于停止状态的容器，可以使用命令 docker [container] start 来启动，或者是命令 docker [container] restart 来先停止再启动。

进入容器

当容器再后台运行是，使用 docker [container] exec 命令可以进入容器中，支持的参数有：

• -d， --detach： 在容器中后台执⾏命令；
• --detach-keys=""： 指定将容器切回后台的按键；
• -e， --env=[]： 指定环境变量列表；
• -i， --interactive=true|false： 打开标准输⼊接受⽤户输⼊命令， 默认值为false；
• --privileged=true|false： 是否给执⾏命令以⾼权限， 默认值为false；
• -t， --tty=true|false： 分配伪终端， 默认值为false；
• -u， --user=""： 执⾏命令的⽤户名或ID。

# docker exec -it 5352f3e531b2 /bin/bash

删除容器

删除容器则是使用命令 docker [container] rm，命令的格式为 docker [container] rm [-f|--force] [-l|--link] [-v|--volumes] CONTAINER [CONTAINER...]，支持以下选项：

• -f， --force=false： 是否强⾏终⽌并删除⼀个运⾏中的容器；
• -l， --link=false： 删除容器的连接， 但保留容器；
• -v， --volumes=false： 删除容器挂载的数据卷

# docker rm -f 5352f3e531b2
5352f3e531b2

使用 docker rm 命令只能删除处于停止状态或退出状态的容器，并不能删除还在运行状态中的容器。但是使用选项 -f 可以删除，Docker会先发送SIGKILL信号给容器， 终⽌其中的应⽤， 之后强⾏删除。

导入和导出容器

有时我们需要将运行中的容器在不同的机器上拷贝，docker 则实现了容器的导入和导出功能。

导出容器

导出使用命令为 docker [container] export，命令格式为 docker [container] export [-o|--output[=""]] CONTAINER：

# docker export -o ubuntu.tar 6f71e82ba8b1
[root@CentOS1 ~]# ls
anaconda-ks.cfg  dockerfile  ubuntu.tar

导出后的容器就可以直接复制到其他机器上导入运行了。

导入容器

使用命令 docker [container] import 则可以导入容器，格式为 docker import [-c|--change[=[]]] [-m|--message[=MESSAGE]] file|URL|-[REPOSITORY[:TAG]]：

# docker import ubuntu.tar test/ubuntu:v1.0  
sha256:6ccd40df1a76c15233708df3446fb97621f05826b2f0e4780aac29f5afaf76a7
# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test/ubuntu         v1.0                6ccd40df1a76        7 seconds ago       69.9MB

注：可以使⽤docker load命令来导⼊镜像存储⽂件到本地镜像库， 也可以使⽤docker[container]import命令来导⼊⼀个容器快照到本地镜像库。 这两者的区别在于： 容器快照⽂件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态） ， ⽽镜像存储⽂件将保存完整记录， 体积更⼤。 此外， 从容器快照⽂件导⼊时可以重新指定标签等元数据信息。

查看容器

查看容器有 inspect、top 和 stats 子命令。

inspect

使用命令 docker container inspect [OPTIONS] CONTAINER [CONTAINER...] 查看容器详情：

# docker inspect 6f71e82ba8b129e54dd315d79ef4
[
    {
        "Id": "6f71e82ba8b129e54dd315d79ef4ec49fc3b26cd60102adcebe8b8a39c05dd3f",
        "Created": "2019-08-21T13:22:23.432469852Z",
        "Path": "/bin/bash"
        ...
    }
]

该命令会以json格式返回包括容器Id、 创建时间、 路径、 状态、 镜像、 配置等在内的各项信息。

top

使用命令 docker [container] top [OPTIONS] CONTAINER [CONTAINER...] 查看容器内进程：

# docker container top 6f71e82b
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                16395               16376               0                   08:12               pts/0               00:00:00            /bin/bash

这个⼦命令类似于Linux系统中的top命令， 会打印出容器内的进程信息， 包括PID、 ⽤户、 时间、 命令等。

stats

使用命令 docke r[container] stats [OPTIONS] [CONTAINER...] 查看容器统计信息：
⽀持选项包括：

• -a， -all： 输出所有容器统计信息， 默认仅在运⾏中；
• --format string： 格式化输出信息；
• --no-stream： 不持续输出， 默认会⾃动更新持续实时结果；
• --no-trunc： 不截断输出信息。

其他命令

除此之外，docker 容器还支持其他类型的命令，如 cp、diff、port 和 update 子命令。

cp

该命令支持在容器和主机之间复制文件。命令格式为 docker [container] cp [OPTIONS] CONTAINER： SRC_PATH DEST_PATH|-，支持的选项：

• -a， -archive： 打包模式， 复制⽂件会带有原始的uid/gid信息；
• -L， -follow-link： 跟随软连接。 当原路径为软连接时， 默认只复制链接信息， 使⽤该选项会复制链接的⽬标内容。

# docker container cp /etc/passwd 6f71e82ba8b1:/tmp/

diff

diff 查看容器内文件系统的变更，格式为 docker[container]diff CONTAINER ：

# docker container diff 6f71e82ba8b1
C /tmp
A /tmp/passwd

因为上面将文件复制到容器中，所以看到容器的文件系统发生了变化，C 为 改变，A 为追加

port

port 用来查看容器的端口映射情况，命令格式为 docker container port CONTAINER [PRIVATE_PORT [/PROTO]]

# docker container port 07a4e1582bd1
3306/tcp -> 0.0.0.0:3306

update

update 可以更新容器运行时配置，命令格式为 docker [container] update [OPTIONS] CONTAINER [CONTAINER...]，支持选项有：

• --blkio-weight uint16： 更新块IO限制， 10～1000， 默认值为0， 代表着⽆限制；
• --cpu-period int： 限制CPU调度器CFS（Completely Fair Scheduler） 使⽤时间， 单位为微秒， 最⼩1000；
• --cpu-quota int： 限制CPU调度器CFS配额， 单位为微秒， 最⼩1000；
• --cpu-rt-period int： 限制CPU调度器的实时周期， 单位为微秒；
• --cpu-rt-runtime int： 限制CPU调度器的实时运⾏时， 单位为微秒；
• -c， -cpu-shares int： 限制CPU使⽤份额；
• --cpus decimal： 限制CPU个数；
• --cpuset-cpus string： 允许使⽤的CPU核， 如0-3， 0， 1；
• --cpuset-mems string： 允许使⽤的内存块， 如0-3， 0， 1；
• --kernel-memory bytes： 限制使⽤的内核内存；
• -m， -memory bytes： 限制使⽤的内存；
• --memory-reservation bytes： 内存软限制；
• --memory-swap bytes： 内存加上缓存区的限制， -1表⽰为对缓冲区⽆限制；
• --restart string： 容器退出后的重启策略

比如限制 docker 容器的内存和cpu：

# docker container update -m 1g --memory-swap 1g --cpus 1 6f71e82ba8b1   
6f71e82ba8b1