一、容器操作命令总结
create | 创建容器 |
start | 启动容器 |
run | 创建并启动容器 |
ps | 查看正在运行的容器 |
logs | 查看容器输出信息 |
pause | 暂停容器 |
unpause | 取消暂停继续运行容器 |
stop | 发送 SIGTERM 停止容器 |
kill | 发送 SIGKILL 快速停止容器 |
start | 启动容器 |
restart | 重启容器 |
attach | attach 到容器启动进程的终端 |
exec | 在容器中启动新进程,通常使用 “-it” 参数 |
logs | 显示容器启动进程的控制台输出,用 “-f” 持续打印 |
rm | 删除终止或退出的容器 |
export | 导出已创建的容器到文件 |
import | 导入文件成镜像 |
[container] inspect | 查看容器具体信息 |
[container] top | 查看容器内进程 |
[container] stats | 查看容器统计信息 |
[container] cp | 复制文件 |
[container] diff | 查看文件系统变更 |
[container] port | 查看端口映射 |
[container] update | 更新运行时资源配置 |
二、创建容器
1.新建容器
[root@docker~]# docker create -it ubuntu:latest
新建的容器处于停止状态
2.启动容器
[root@docker ~]# docker start priceless_archimedes
启动容器名称通过docker ps -a查看,粘贴names或者id值启动容器
3.创建并启动容器
docker run命令,等价于先执行docker create命令,然后执行docker start命令
[root@docker ~]# docker run -it ubuntu /bin/bash
- Docker中系统镜像的缺省命令是 bash,如果不加 -it bash 命令执行了自动会退出。这是因为如果没有衔接输入流,本身就会马上结束。加-it 后docker命令会为容器分配一个伪终端,并接管其stdin/stdout支持交互操作,这时候bash命令不会自动退出。
- 服务类容器以 daemon 的形式运行,对外提供服务。比如 web server,数据库等。通过 -d 以后台方式启动这类容器是非常合适的。如果要排查问题,可以通过 exec -it 进入容器。
- 工具类容器通常给能我们提供一个临时的工作环境,通常以 run -it 方式运行,执行 exit 退出终端,同时容器停止。
| -d, --detach=false | 指定容器运行于前台还是后台,默认为false |
| — | — |
| -i, --interactive=false | 打开STDIN,用于控制台交互 |
| -t, --tty=false | 分配tty设备,该可以支持终端登录,默认为false |
| -u, --user=“” | 指定容器的用户 |
| -a, --attach=[] | 登录容器(必须是以docker run -d启动的容器) |
| -w, --workdir=“” | 指定容器的工作目录 |
| -c, --cpu-shares=0 | 设置容器CPU权重,在CPU共享场景使用 |
| -e, --env=[] | 指定环境变量,容器中可以使用该环境变量 |
| -m, --memory=“” | 指定容器的内存上限 |
| -p, --publish-all=false | 指定容器暴露的端口 |
| -h, --hostname=“” | 指定容器的主机名 |
| -v, --volume=[] | 给容器挂载存储卷,挂载到容器的某个目录 |
| --volumes-from=[] | 给容器挂载其他容器上的卷,挂载到容器的某个目录 |
| --entrypoint=“” | 覆盖image的入口点 |
| --env-file=[] | 指定环境变量文件,文件格式为每行一个环境变量 |
| --expose=[] | 指定容器暴露的端口,即修改镜像的暴露端口 |
| --link=[] | 指定容器间的关联,使用其他容器的IP、env等信息 |
| --lxc-conf=[] | 指定容器的配置文件,只有在指定–exec-driver=lxc时使用 |
| --name=“” | 指定容器名字,后续可以通过名字进行容器管理,links特性需要使用名字 |
| --net=“bridge” 容器网络设置 | bridge :使用docker daemon指定的网桥
host:容器使用主机的网络
container:NAME_or_ID >//使用其他容器的网路,共享IP和PORT等网络资源
none:容器使用自己的网络(类似–net=bridge),但是不进行配置 |
| --restart=“no” 指定容器停止后的重启策略,默认容器退出时不重启 | on-failure:容器故障退出(返回值非零)时重启
always:容器退出时总是重启
–rm=false 指定容器停止后自动删除容器(不支持以docker run -d启动的容器) |
4.守护态后台运行
[root@docker ~]# docker run -d ubuntu /bin/sh -c "while true; do echo hello; sleep 1; done"
5.查看容器运行日志
[root@docker ~]# docker logs 6a590199c02a
三、停止容器
1.暂停容器
[root@docker~]# docker pause 6a590199c02a
2.取消暂停继续运行容器
[root@docker~]# docker unpause 6a590199c02a
有时我们只是希望暂时让容器暂停工作一段时间,或者 dcoker host 需要使用 CPU,这时可以执行 docker pause。处于暂停状态的容器不会占用 CPU 资源,直到通过 docker unpause 恢复运行。
3.终止容器
[root@docker~]# docker stop 6a590199c02a
使用docker kill可以强行终止容器
当docker容器中的应用终止时,容器也会自动终止
四、进入容器
1.使用attach命令进入容器
[root@docker ~]# docker attach boring_bell
当多个窗口同时attach到一个容器时,所有窗口都会同步显示,当某个窗口阻塞时,其他窗口也无法操作
2.使用exec命令进入容器
[root@docker ~]# docker exec -it 8e3b24402577 /bin/bash
- attach 直接进入容器 启动命令 的终端,不会启动新的进程。
- exec 则是在容器中打开新的终端,并且可以启动新的进程。
- 如果想直接在终端中查看启动命令的输出,用 attach;其他情况使用 exec。
选项 | 作用 |
--detach, -d | 后台运行模式,在后台执行命令相关命令 |
--detach-keys | 覆盖容器后台运行的一些参数信息 |
--env, -e | 设置环境变量 |
--interactive, -i | 展示容器输入信息STDIN |
--privileged | 为命令提供一些扩展权限 |
--tty, -t | 命令行交互模式 |
--user, -u | 设置用户名(format: <name|uid>[:<group|gid>]) |
--workdir, -w | 指定容器内的目录 |
3.启动容器并指定名称
[root@admin ~]#docker run -d
五、删除容器
1.使用docker rm删除已终止或退出的容器
[root@docker ~]# docker rm e4af2433d094
-f | 通过SIGKILL信号强制删除一个运行中的容器 |
-l | 移除容器间的网络连接,而非容器本身 |
-v | 删除与容器关联的卷 |
- docker rm 是删除容器,而docker rmi 是删除镜像
六、导入和导出容器
1.导出容器
- 导出容器是指,导出一个已经创建的容器到一个文件,不管此时该容器是否处于运行状态
[root@docker~]# docker export -o centos.tar f0761a1df372
[root@docker~]# docker export -o f0761a1df372 > centos.tar
2.导入文件成为镜像
[root@docker~]# docker import centos.tar centos:test
[root@docker~]# docker load < busybox.tar.gz
- docker import和docker load区别在于:load导入镜像存储文件,import导入容器快照文件。容器快照文件仅保存当前快照状态,丢弃所有历史记录和元数据信息,镜像存储文件将保存完整记录,体积更大。从容器快照文件导入时可以重新制定标签等元数据信息。
七、查看容器
1.查看容器详情信息
[root@docker~]# docker inspect 8e3b24402577
2.查看容器内进程
[root@docker~]# docker top 8e3b24402577
3.查看统计信息
[root@docker~]# docker stats 8e3b24402577
八、其他容器命令
1.复制文件
[root@docker~]# docker cp centos.tar 8e3b24402577:/
2.查看容器文件系统的变更
[root@docker~]# docker diff 8e3b24402577
3.查看端口映射
[root@docker~]# docker port 8e3b24402577
4.更新容器运行时的配置,主要是资源限制
[root@docker~]# docker update --cpu-period 100000 8e3b24402577
5.容器直接互联
- 启动mysql容器
[root@docker~]# docker run --name mysqldb -p 3306:3306 -e MYSQL_ROOT_PASSWORD=my-pwd -d mysql:latest
- 启动httpd容器与mysql容器互联
[root@docker~]# docker run -it --name web --link mysqldb:webdb httpd /bin/bash
- 测试链接
第1章 docker基础
第2章 docker镜像管理