容器是 Docker 又一核心概念。简单的说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。
启动容器
启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（stopped）的容器重新启动。
因为 Docker 的容器实在太轻量级了，很多时候用户都是随时删除和新创建容器。
-
新建并启动
所需要的命令主要为 docker run。 docker run [OPTIONS] IMAGE [COMMAND] [ARG...]docker container run [OPTIONS] IMAGE [COMMAND] [ARG...]
下面的命令输出一个 “Hello World”，之后终止容器。
$ docker run ubuntu:18.04 /bin/echo 'Hello world' Hello world
下面的命令则启动一个 bash 终端，允许用户进行交互。
$ docker run -t -i ubuntu:18.04 /bin/bash root@af8bae53bdd3:/#
-t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上， -i 则让容器的标准输入保持打开。
docker run 执行过程
- Docker daemon检查本地是否存在指定的镜像，不存在就从公有仓库下载，下载完成后，镜像被保存到本地
- Docker daemon 利用镜像创建并启动一个容器
- 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
- 从地址池配置一个 ip 地址给容器
- 执行用户指定的应用程序
- 执行完毕后容器被终止
-
启动已终止容器
可以利用docker container start命令，直接将一个已经终止的容器启动运行。
后台运行
更多的时候，需要让 Docker 在后台运行而不是直接把执行命令的结果输出在当前宿主机下。此时，可以通过添加 -d 参数来实现。
- 如果不使用 -d 参数运行容器。
$ docker run ubuntu:18.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
hello world
hello world
hello world
hello world
容器会把输出的结果 (STDOUT) 打印到宿主机上面
- 如果使用了 -d 参数运行容器。
$ docker run -d ubuntu:18.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
77b2dc01fe0f3f1265df143181e7b9af5e05279a884f4776ee75350ea9d8017a
此时容器会在后台运行并不会把输出的结果 (STDOUT) 打印到宿主机上面(输出结果可以用 docker logs 查看)。
容器是否会长久运行，是和 docker run 指定的命令有关，和 -d 参数无关。
使用 -d 参数启动后会返回一个唯一的 id，也可以通过docker container ls或者docker ps命令来查看容器信息。
要获取某一个容器的输出信息，可以通过
docker container logs [容器ID/容器名字]命令。
终止容器
docker container kill <容器ID>docker container stop <容器ID>
此外，当 Docker 容器中指定的应用终结时，容器也自动终止。
删除容器
docker [contarin] rm <容器ID>
如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送 SIGKILL 信号给容器。
也可以使用docker container run命令的--rm参数，在容器终止运行后自动删除容器文件。
用 docker container ls -a 命令可以查看所有已经创建的包括终止状态的容器，如果数量太多要一个个删除可能会很麻烦，用下面的命令可以清理掉所有处于终止状态的容器。
$ docker container prune
进入容器
在使用 -d 参数时，容器启动后会进入后台。某些时候需要进入容器进行操作。这时可以使用下面两个命令进入容器
docker attach <容器ID>docker exec <容器ID>
推荐使用exec命令，因为如果使用attach命令进入容器，如果推出容器会导致容器停止。
导出和导入容器
docker export [OPTIONS] CONTAINERdocker import [OPTIONS] file|URL|- [REPOSITORY[:TAG]]
用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。
网友评论