Docker容器使用

获取镜像

使用docker pull 命令来载入镜像

docker pull ubuntu

启动容器

docker run -it ubuntu /bin/bash

参数说明：

• -i: 交互式操作。
• -t: 终端。
• ubuntu: ubuntu 镜像。
• /bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 /bin/bash

要退出终端，直接输入 exit

网络端口映射

我们可以指定容器映射的端口号

[root@liang ~]# docker run -d -P training/webapp python app.py
7873068e7ac726813f90032d9bd036e1756c4512a51917caa4cb5b877d724f70
[root@liang ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES
7873068e7ac7        training/webapp     "python app.py"     4 seconds ago       Up 3 seconds        0.0.0.0:32768->5000/tcp   confident_cori

[root@liang ~]# docker run -d -p 9527:5000 training/webapp python app.py
9f2d9b111a0abbbd13c7d919a8e6c994cdbb3b6ce63a0d466cfbab5d826c1b13
[root@liang ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                    NAMES
9f2d9b111a0a        training/webapp     "python app.py"     4 seconds ago       Up 3 seconds        0.0.0.0:9527->5000/tcp   relaxed_goldberg

两种方式的区别是:

• -P :是容器内部端口随机映射到主机的高端口。
• -p : 是容器内部端口绑定到指定的主机端口。

数据卷映射（挂载数据卷）

docker run -itd --name nginx -v /usr/share/nginx/html/ -p 80:80 bc26f1ed35cf

创建了一个数据卷并且挂载到容器的 /usr/share/nginx/html/ 目录下，小伙伴们知道，该目录实际上是 nginx 保存 html 目录，在这里挂载数据卷

使用 docker inspect +容器id 命令查看刚刚创建的容器的具体情况，找到数据卷映射目录，如下：

image-20200909183610184.png
可以看到，Docker默认将宿主机的 /var/lib/docker/volumes/0746bdcfc045b237a6fe2288a3af9d7b80136cacb3e965db65a212627e217d75/_data 目录作为source目录，接下来，进入到该目录中。

此时发现该目录下的文件内容与容器中 /usr/share/nginx/html/ 目录下的文件内容一致，这是因为挂载一个空的数据卷到容器中的一个非空目录中，那么这个目录下的文件会被复制到数据卷中（如果挂载一个非空的数据卷到容器中的一个目录中，那么容器中的目录中会显示数据卷中的数据。如果原来容器中的目录中有数据，那么这些原始数据会被隐藏掉）。

停止容器

docker stop 命令来停止容器: 后面跟容器id或者name

[root@liang docker]# docker stop fdd3bb4de44a
fdd3bb4de44a

通过 docker ps 查看，容器已经停止工作

暂停容器

docker pause

暂停的容器启动 docker unpasue

启动已停止运行的容器

docker start 容器id
docker restart 容器id #停止的容器可以重启

后台运行

在大部分的场景下，我们希望 docker 的服务是在后台运行的，我们可以过 -d 指定容器的运行模式。

docker run -itd --name ubuntu-test ubuntu /bin/bash

注：加了 -d 参数默认不会进入容器，想要进入容器需要使用指令 docker exec

进入容器

在使用 -d 参数时，容器启动后会进入后台。此时想要进入容器，可以通过以下指令进入：

• docker attach
• docker exec：推荐大家使用 docker exec 命令，因为此退出容器终端，不会导致容器的停止。

attach 命令

docker attach 1e560fca3906

注意： 如果从这个容器退出，会导致容器的停止。

exec 命令

docker exec -it 243c32535da7 /bin/bash

注意： 如果从这个容器退出，不会导致容器的停止，这就是为什么推荐大家使用 docker exec 的原因

导出和导入容器

导出容器

如果要导出本地某个容器，可以使用 docker export 命令。

$ docker export 1e560fca3906 > ubuntu.tar

导出容器 1e560fca3906 快照到本地文件 ubuntu.tar。

导入容器快照

可以使用 docker import 从容器快照文件中再导入为镜像，以下实例将快照文件 ubuntu.tar 导入到镜像 test/ubuntu:v1:

$ cat docker/ubuntu.tar | docker import - test/ubuntu:v1

删除容器

删除容器使用 docker rm 命令：

$ docker rm 1e560fca3906

如果要删除运行中的容器，需要加强制删除 -f

$ docker rm -f 1e560fca3906

运行交互式的容器

我们通过 docker 的两个参数 -i -t，让 docker 运行的容器实现"对话"的能力：

[root@liang docker]# docker run -it ubuntu:15.10 /bin/bash
root@7b923898c486:/# 

各个参数解析：

• -t: 在新容器内指定一个伪终端或终端。
• -i: 允许你对容器内的标准输入 (STDIN) 进行交互。

此时我们已进入一个 ubuntu15.10 系统的容器

可以通过运行 exit 命令或者使用 CTRL+D 来退出容器

启动容器（后台模式）

[root@liang docker]# docker run -d ubuntu:15.10 /bin/sh -c "while true; do echo hello world; sleep 1; done"
fdd3bb4de44ab05fc0225ca66410a4151797224d5c2e3890f00df92e9391c10b

长字符串叫做容器 ID，对每个容器来说都是唯一的，我们可以通过容器 ID 来查看对应的容器发生了什么

docker ps 来查看正在运行的容器 加上-a则是所有容器，包括暂停和停止的

[root@liang docker]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
fdd3bb4de44a        ubuntu:15.10        "/bin/sh -c 'while t…"   2 minutes ago       Up 2 minutes                            nifty_shannon

CONTAINER ID: 容器 ID。

IMAGE: 使用的镜像。

COMMAND: 启动容器时运行的命令。

CREATED: 容器的创建时间。

STATUS: 容器状态。

​ 状态有7种：

• created（已创建）
• restarting（重启中）
• running（运行中）
• removing（迁移中）
• paused（暂停）
• exited（停止）
• dead（死亡）

PORTS: 容器的端口信息和使用的连接类型（tcp\udp）。

NAMES: 自动分配的容器名称。

在宿主主机内使用 docker logs 命令，可以查看容器内的标准输出

[root@liang docker]# docker logs fdd3bb4de44a