美文网首页
03、容器管理

03、容器管理

作者: 六弦极品 | 来源:发表于2019-05-13 19:36 被阅读0次

    1. 创建容器常用选项

    查看容器命令帮助：
    # docker container --help

    选项 描述
    -i, –interactive 交互式
    -t, –tty 分配一个伪终端
    -d, –detach 运行容器到后台
    -e, –env 设置环境变量
    -p, –publish list 发布容器端口到主机
    -P, –publish-all 发布容器所有EXPOSE的端口到宿主机随机端口
    –name string 指定容器名称
    -h, –hostname 设置容器主机名
    –ip string 指定容器IP，只能用于自定义网络
    –network 连接容器到一个网络
    –mount mount 将文件系统附加到容器
    -v, –volume list 绑定挂载一个卷
    –restart string 容器退出时重启策略，默认no，可选值:[always/on-failure]

    查看容器文件系统的文件目录有哪些变化

    # docker container diff 2dfc01330dee   
C /var
C /var/cache
C /var/cache/nginx
A /var/cache/nginx/scgi_temp
A /var/cache/nginx/uwsgi_temp
A /var/cache/nginx/client_temp
A /var/cache/nginx/fastcgi_temp
A /var/cache/nginx/proxy_temp
C /run
A /run/nginx.pid

    一个容器必须有一个前台(守护)进程在工作，否则容器的状态会正常退出 'Exited'
    所以一个容器尽量只允许运行一个进程

    # docker run -d centos
2812ca25201067cd06a169ec3ea3c068f1a42a96e37bf031ce5354435d060cb0
# docker ps -l
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                      PORTS               NAMES
2812ca252010        centos              "/bin/bash"         15 seconds ago      Exited (0) 13 seconds ago                       sad_agnesi

# docker run -itd centos
3a924c66152589cf1325b84d0c3729e758e89a69fc7c04eb24a773fdedaa2ecd
# docker ps -l
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
3a924c661525        centos              "/bin/bash"         8 seconds ago       Up 7 seconds                            dazzling_blackburn
# docker top 3a924c661525
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                29879               29861               0                   16:27               pts/0               00:00:00            /bin/bash

    # docker container run -d --name web -e test=123456 -p 88:80 -h web01 nginx
4e3212b8874f8f94f373514080bb702b3efefeefaad00d931a97addab40d01cb

# docker ps -l
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
4e3212b8874f        nginx               "nginx -g 'daemon of…"   2 minutes ago       Up 2 minutes        0.0.0.0:88->80/tcp   web

# docker logs web   #查看容器访问日志
10.19.1.28 - - [14/May/2019:08:37:24 +0000] "GET / HTTP/1.1" 200 612 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.131 Safari/537.36" "-"
10.19.1.28 - - [14/May/2019:08:37:24 +0000] "GET /favicon.ico HTTP/1.1" 404 556 "http://10.40.6.165:88/" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.131 Safari/537.36" "-"
2019/05/14 08:37:24 [error] 6#6: *1 open() "/usr/share/nginx/html/favicon.ico" failed (2: No such file or directory), client: 10.19.1.28, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "10.40.6.165:88", referrer: "http://10.40.6.165:88/"

# docker exec -it web bash  ## 进入容器web,查看我们传入的变量和主机名
root@web01:/# echo $test
123456
root@web01:/# hostname 
web01

# docker container run -d -P  nginx   ## 容器的端口映射到宿主机的随机端口
d02685dde27f499f12af3548d80b988e3e65bd9e3a11334a0f10b1222e5d0fc7
# docker ps -l
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                   NAMES
d02685dde27f        nginx               "nginx -g 'daemon of…"   5 seconds ago       Up 3 seconds        0.0.0.0:32768->80/tcp   xenodochial_ritchie

# docker container run -d --restart always nginx  ## 容器随着docker进程启动而启动

    2. 容器资源限制

    选项 描述
    -m，–memory 容器可以使用的最大内存量
    –memory-swap 允许交换到磁盘的内存量
    –memory-swappiness=<0-100> 容器使用SWAP分区交换的百分比(0-100，默认为-1)
    –oom-kill-disable 禁用OOM Killer
    –cpus 可以使用的CPU数量
    –cpuset-cpus 限制容器使用特定的CPU核心，如(0-3, 0,1)
    –cpu-shares CPU共享(相对权重)

    容器资源限制
    示例:
    内存限额:

    允许容器最多使用500M内存和100M的Swap，并禁用 OOM Killer:
# docker run -d --name nginx03 --memory="500m" --memory-swap="600m" --oom-kill-disable nginx
# docker stats nginx03   ## 查看容器的资源使用率
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT   MEM %               NET I/O             BLOCK I/O           PIDS
c7cd0c3edec1        nginx03             0.00%               1.363MiB / 500MiB   0.27%               648B / 0B           7.71MB / 0B         0
# docker stats --no-stream nginx03
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT   MEM %               NET I/O             BLOCK I/O           PIDS
c7cd0c3edec1        nginx03             0.00%               1.363MiB / 500MiB   0.27%               648B / 0B           7.71MB / 0B         0

# docker stats --no-stream web  ## 默认情况是可使用宿主机所有资源
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT    MEM %               NET I/O             BLOCK I/O           PIDS
4e3212b8874f        web                 0.00%               1.383MiB / 7.64GiB   0.02%               2.27kB / 2.27kB     9.16MB / 0B         0
# free -h
              total        used        free      shared  buff/cache   available
Mem:           7.6G        287M        5.3G        9.0M        2.0G        7.0G
Swap:          7.9G          0B        7.9G

    总结：
    (1) --memory-swap值为-1 为不限制swap可用量；
    (2) 与--memory相等为不可用swap；
    (3) memory-swap-memory 为可用swap；
    (4) --memory-swap 值不设置默认是--memory 的两倍

    CPU限额:

    允许容器最多使用一个半(1.5核)的CPU:
# docker run -d --name nginx04 --cpus="1.5" nginx 

允许容器最多使用50%的CPU:
# docker run -d --name nginx05 --cpus=".5" nginx

# docker stats --no-stream nginx04 ## 看到这个限制，这个得做压测，如果两核，压测可以看到CPU 200%
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT    MEM %               NET I/O             BLOCK I/O           PIDS
793806fad223        nginx04             0.00%               1.363MiB / 7.64GiB   0.02%               648B / 0B           7.71MB / 0B         0

    3. 管理容器常用命令

    docker container --help或者 docker ps

    选项 描述
    ls 列出容器
    inspect 查看一个或多个容器详细信息
    exec 在运行容器中执行命令
    commit 创建一个新镜像来自一个容器
    cp 拷贝文件/文件夹到一个容器
    logs 获取一个容器日志
    port 列出或指定容器端口映射
    top 显示一个容器运行的进程
    stats 显示容器资源使用统计
    stop/start 停止/启动一个或多个容器
    rm 删除一个或多个容器
    update 表更资源的更新 
    查看正在运行的容器
# docker container ls
# docker ps

查看最后创建的容器   
# docker ps -l
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
793806fad223        nginx               "nginx -g 'daemon of…"   7 minutes ago       Up 7 minutes        80/tcp              nginx04

列出所有的容器，包括停止和运行的，ps 默认只列出up状态的
# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS                   NAMES
793806fad223        nginx               "nginx -g 'daemon of…"   7 minutes ago       Up 7 minutes             80/tcp                  nginx04
c7cd0c3edec1        nginx               "nginx -g 'daemon of…"   27 minutes ago      Up 27 minutes            80/tcp                  nginx03
0e2b60e3ea63        nginx               "nginx -g 'daemon of…"   39 minutes ago      Up 39 minutes            80/tcp                  pensive_mcnulty
d02685dde27f        nginx               "nginx -g 'daemon of…"   About an hour ago   Up About an hour         0.0.0.0:32768->80/tcp   xenodochial_ritchie
4e3212b8874f        nginx               "nginx -g 'daemon of…"   2 hours ago         Up 2 hours               0.0.0.0:88->80/tcp      web
3a924c661525        centos              "/bin/bash"              2 hours ago         Up 2 hours                                       dazzling_blackburn
ecc3a4db01c6        nginx               "nginx -g 'daemon of…"   2 hours ago         Up 2 hours               80/tcp                  zen_gates
2812ca252010        centos              "/bin/bash"              2 hours ago         Exited (0) 2 hours ago                           sad_agnesi
4715a4db7577        nginx               "nginx -g 'daemon of…"   2 hours ago         Up 2 hours               80/tcp                  admiring_hoover
2dfc01330dee        nginx               "nginx -g 'daemon of…"   2 hours ago         Up 2 hours               80/tcp                  focused_franklin

查看容器的详细信息
# docker inspect nginx04

进入一个容器：
# docker exec -it nginx04 bash
root@793806fad223:/# ls
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
root@793806fad223:/# touch {1..4}
root@793806fad223:/# ls
1  2  3  4  bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
root@793806fad223:/# exit
exit
[root@localhost ~]# docker commit nginx04 nginx:nginx04
sha256:8868f915bd47e1c4f4d6da80fe9e9d6b8f13fb40c9af3330bb677fe9b2e703da
[root@localhost ~]# docker image ls
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               nginx04             8868f915bd47        5 seconds ago       109MB
nginx               latest              53f3fd8007f7        6 days ago          109MB
centos              latest              9f38484d220f        2 months ago        202MB
[root@localhost ~]# docker run -d --name nginx04-1 nginx:nginx04
34c8e1504aa5dbe2fc2f680bf0dcb6ae100b9855d84fa8848b28cf8f7d620fcf
[root@localhost ~]# docker ps -l
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
34c8e1504aa5        nginx:nginx04       "nginx -g 'daemon of…"   7 seconds ago       Up 5 seconds        80/tcp              nginx04-1
[root@localhost ~]# docker exec -it nginx04-1 bash 
root@34c8e1504aa5:/# ls
1  2  3  4  bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

往容器里拷贝一个文件
[root@localhost ~]# docker cp aaa.txt nginx04:/
[root@localhost ~]# docker exec -it nginx04 ls /
1  3  aaa.txt  boot  etc   lib    media  opt   root  sbin  sys  usr
2  4  bin      dev   home  lib64  mnt    proc  run   srv   tmp  var

# docker logs nginx04  ## 查看控制台的日志
# docker port web   ## 端口映射
80/tcp -> 0.0.0.0:88
# docker stats --no-stream web  ## 查看资源使用情况 或docker stats web(动态显示)
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT    MEM %               NET I/O             BLOCK I/O           PIDS
4e3212b8874f        web                 0.00%               1.383MiB / 7.64GiB   0.02%               2.27kB / 2.27kB     9.16MB / 0B         0

更新容器资源配置
# docker stats --no-stream c7cd0c3edec1
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT   MEM %               NET I/O             BLOCK I/O           PIDS
c7cd0c3edec1        nginx03             0.00%               1.352MiB / 500MiB   0.27%               648B / 0B           8.08MB / 0B         0
# docker update --memory="600m" c7cd0c3edec1
c7cd0c3edec1
# docker stats --no-stream c7cd0c3edec1
CONTAINER ID        NAME                CPU %               MEM USAGE / LIMIT   MEM %               NET I/O             BLOCK I/O           PIDS
c7cd0c3edec1        nginx03             0.00%               1.352MiB / 600MiB   0.23%               648B / 0B           8.08MB / 0B         0

    相关文章

      网友评论

          本文标题：03、容器管理

          本文链接：https://www.haomeiwen.com/subject/vtoraqtx.html

          延伸阅读

          深度阅读

          • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

          栏目导航

          热点阅读

          关于我们|服务条款|联系我们|03、容器管理|投稿指南|网站地图|RSS订阅|排版工具|手机版

          提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

          Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

          备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

          本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

          所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！