Docker
- ①什么是容器
- ②为什么需要容器
- ③容器的生命周期
- 容器 OOM
- 容器异常退出
- 容器暂停
- ④容器命令清单
- 总览
- docker create
- docker run
- docker ps
- docker logs
- docker attach
- docker exec
- docker start
- docker stop
- docker restart
- docker kill
- docker top
- docker stats
- docker container inspect
- docker port
- docker cp
- docker diff
- docker commit
- docker pause
- docker unpause
- docker rm
- docker export
- docker wait
- docker rename
- docker container prune
- docker update
①什么是容器
通俗地讲,容器是镜像的运行实体,镜像是静态的只读文件
而容器带有运行时需要的可写文件层,并且容器中的进程属于运行状态。即容器运行着真正的应用进程。容器有初建、运行、停止、暂停和删除五种状态
虽然容器的本质是主机上运行的一个进程,但是容器有自己独立的命名空间隔离和资源限制。也就是说,在容器内部,无法看到主机上的进程、环境变量、网络等信息,这是容器与直接运行在主机上进程的本质区别
容器是基于镜像创建的可运行实例,并且单独存在,一个镜像可以创建出多个容器。运行容器化环境时,实际上是在容器内部创建该文件系统的读写副本。 这将添加一个容器层,该层允许修改镜像的整个副本
🍂案例
镜像为基础类,容器是实例化出来的一个个对象,用户需要的不一样,里面的内容也就不一样了
②为什么需要容器
镜像是静态的文件,并不能提供服务,就像我拿了个 Linux 或者 Windows 的光盘一样,只有安装到主机里面运行起来才能对外提供服务,我们才能使用
③容器的生命周期
- created:初建状态
- running:运行状态
- stopped:停止状态
- paused:暂停状态
- deleted:删除状态
docker create
: 创建容器后,不立即启动运行,容器进入初建状态
docker run
: 创建容器,并立即启动运行,进入运行状态
docker start
: 容器转为运行状态
docker stop
: 容器将转入停止状态
docker kill
: 容器在故障(死机)时,执行 kill(断电),容器转入停止状态,这种操作容易丢失数据,除非必要,否则不建议使用
docker restart
: 重启容器,容器转入运行状态
docker pause
: 容器进入暂停状态
docker unpause
: 取消暂停状态,容器进入运行状态
docker rm
: 删除容器,容器转入删除状态
killed by out-of-memory(因内存不足被终止)
:宿主机内存被耗尽,也被称为OOM
(Out Of Memory → 内存耗尽)
非计划终止 这时需要杀死最吃内存的容器
container process exitde(异常终止)
:出现容器被终止后,将进入 Should restart? 选择操作:
yes
需要重启,容器执行 start 命令,转为运行状态no
不需要重启,容器转为停止状态
容器 OOM
Docker 在处理 OOM 事件时分为三种情况
(1)如果容器中的应用耗尽了主机系统分配给容器的内存限额,就会触发 OOM 事件。例如,在容器当中,部署了一个 web 服务。假设主机分配给此容器的内存上限为 1G,当脚本申请的内存大于 1G 时,此容器就会触发 OOM 事件。而在这种情况下,此容器将会被强制关闭
但需要注意的是,此时关闭容器的并非是 Docker Daemon,而是宿主机操作系统。因为一个容器其实就是一组运行在宿主机操作系统当中的进程,宿主机操作系统通过 cgroups 对这组进程设定资源上限,当这些进程申请的资源到达上限时,触发的是宿主机操作系统的内核 OOM 事件,因此最终是由宿主机内核来关闭这些进程
(2)如果用户不想关闭这个容器,那么可以选择--oom-kill-disable
来禁用 OOM-Killer
使用此参数时,仍需要注意,如果使用 -m 设置了此容器内存上限,那么当容器到达内存资源上限时,主机不会关闭容器,但也不会继续向此容器继续分配资源,此时容器将处于 hung 状态。只需要将最坏的情况封闭在一定范围之内,而不至于蔓延出去
(3)如果用户使用了–oom-kill-disable,但也没有使用 -m 来设定上限,因而此时此容器将会尽可能多地使用主机内存资源。换言之,主机内存有多大,它就将用多大
容器异常退出
每个容器内部都存在一个 Init 进程,容器中其他所有进程都是此进程的子进程。运行的容器是因为 Init 进程在运行,如果一个子进程因为某种原因造成了退出,那么其父进程也会同步退出,直至 Init 进程也退出
当 Init 进程退出时,也就代表着此容器被关闭。docker 目前没有办法知道此时的进程退出属于正常退出还是异常退出。当出现容器关闭情况时,Docker Daemon 会尝试再次重新将此容器由 Stopped 状态转为 Running 状态。只有设置了–restart 参数的容器,Docker Daemon 才会去尝试启动,否则容器会保持停止状态
容器暂停
Docker"剥夺"了此容器的 CPU 资源。而其他资源,如 Memory 资源、Network 资源等还保留未动。如此一来,失去了 CPU 资源的进程,是不会被主机内核系统所调度的,所以此容器就处于“冰封”状态
④容器命令清单
总览
command | alias | function |
---|---|---|
docker create | docker container create | 创建容器 |
docker run | docker container run | 运行容器 |
docker attach | docker container attach | 连接到正在运行中的容器 |
docker commit | docker container commit | 将镜像提交为容器 |
docker cp | docker container cp | 在容器和宿主机之间拷贝 |
docker diff | docker container diff | 检查容器里文件结构的更改 |
docker exec | docker container exec | 在运行的容器中执行命令 |
docker export | docker container export | 将容器导出为 tar |
docker container inspect | 查看容器详细信息 | |
docker kill | docker container kill | 杀死容器 |
docker logs | docker container logs | 查看日志 |
docker ps | docker container ls, docker container list, docker container ps | 查看正在运行的进程 |
docker pause | docker container pause | 暂停进程 |
docker port | docker container port | 查看容器端口映射 |
docker container prune | 删除停止的容器 | |
docker rename | docker container rename | 重命名容器 |
docker restart | docker container restart | 重启容器 |
docker rm | docker container rm, docker container remove | 删除容器 |
docker start | docker container start | 启动容器 |
docker stats | docker container stats | 查看资源占用信息 |
docker stop | docker container stop | 停止容器 |
docker top | docker container top | 查看某个容器的资源占用 |
docker unpause | docker container unpause | 继续运行容器 |
docker update | docker container update | 更新容器配置 |
docker wait | docker container wait | 阻止一个或多个容器停止, 然后打印退出代码 |
docker create
-
功能
创建一个新的容器但不启动它
-
语法
docker create [OPTIONS] IMAGE [COMMAND] [ARG...]
-
别名
docker container create
-
参数
-i
: 以交互模式运行容器,通常与 -t 同时使用-P
: 随机端口映射,容器内部端口随机映射到主机的端口-p
: 指定端口映射,格式为:主机(宿主)端口:容器端口-t
: 为容器重新分配一个伪输入终端,通常与 -i 同时使用--name="nginx-lb"
: 为容器指定一个名称-h "mars"
: 指定容器的 hostname-e username="ritchie"
: 设置环境变量--cpuset-cpus="0-2" or --cpuset-cpus="0,1,2"
: 绑定容器到指定 CPU 运行-m
: 设置容器使用内存最大值--network="bridge"
: 指定容器的网络连接类型--link=[]
: 添加链接到另一个容器--volume , -v
: 绑定一个卷--rm
: shell 退出的时候自动删除容器--restart
: 自动重启
🍂样例
# 创建一个名为 mynginx 的容器
docker create --name mynginx nginx:latest
docker run
-
功能
创建一个新的容器并运行一个命令
-
语法
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
-
别名
docker container run
-
参数
-d
: 后台运行容器,并返回容器 ID;比 create 多了这个参数-P
: 随机端口映射,容器内部端口随机映射到主机的端口-p
: 指定端口映射,格式为:主机(宿主)端口:容器端口-t
: 为容器重新分配一个伪输入终端,通常与 -i 同时使用--name="nginx-lb"
: 为容器指定一个名称-h "mars"
: 指定容器的 hostname-e username="ritchie"
: 设置环境变量--cpuset-cpus="0-2" or --cpuset-cpus="0,1,2"
: 绑定容器到指定 CPU 运行-m
: 设置容器使用内存最大值--network="bridge"
: 指定容器的网络连接类型--link=[]
: 添加链接到另一个容器--volume , -v
: 绑定一个卷--rm
: shell 退出的时候自动删除容器--restart
: 自动重启
🍂样例
# 使用 docker 镜像 nginx:latest 以后台模式启动一个容器, 并将容器命名为 mynginx
docker run --name mynginx -d nginx:latest
docker ps
-
功能
列出容器
-
语法
docker ps [OPTIONS]
-
别名
docker container ls, docker container list, docker container ps
-
参数
-a
: 显示所有的容器,包括未运行的-f
: 根据条件过滤显示的内容--format
: 指定返回值的模板文件。如 json 或者 table-l
: 显示 latest 的容器-n
: 列出最近创建的 n 个容器--no-trunc
: 不截断输出-q
: 静默模式,只显示容器编号-s
: 显示总的文件大小
🍂样例
# 列出全部容器(包括未运行的)
docker ps -a
docker logs
-
功能
查看容器日志
-
语法
docker logs [OPTIONS] CONTAINER
-
别名
docker container logs
-
参数
-f, --follow
: 跟踪日志输出--since
: 显示某个开始时间的所有日志-t, --timestamps
: 显示时间戳-n, --tail
: 仅列出最新 N 条容器日志
🍂样例
# 跟踪查看容器 mynginx 的日志输出
docker logs -f mynginx
docker attach
-
功能
连接到正在运行中的容器
-
语法
docker attach [OPTIONS] CONTAINER
-
别名
docker container attach
-
参数
--sig-proxy
: 是否将所有信号代理,默认是 true,如果设置为 false,退出的话不会影响容器,否则退出会导致容器退出
🍂样例
# 连接到正在运行的容器(执行 ctrl+c 后会把容器杀死)
docker attach mynginx
# 连接到正在运行的容器(执行 ctrl+c 后不会把容器杀死)
docker attach --sig-proxy=false mynginx
docker exec
-
功能
在容器中执行命令
-
语法
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
-
别名
docker container exec
-
参数
-d
: 分离模式: 在后台运行-i
: 即使没有附加也保持 STDIN 打开-t
: 分配一个伪终端-e
: 设置环境变量-u, --user
: 指定用户"<name|uid>[:<group|gid>]"
-w, --workdir
: 指定工作目录
🍂样例
# 在容器 mynginx 中以交互模式执行 echo
docker exec -it mynginx echo "Hello world"
# 在容器 mynginx 中以交互模式打开 shell
docker exec -it mynginx bash
docker start
-
功能
启动停止的容器
-
语法
docker start [OPTIONS] CONTAINER [CONTAINER...]
-
别名
docker container start
-
参数
-a, --attach
: 用于将容器的标准输入(STDIN)、标准输出(STDOUT)和标准错误(STDERR)流连接到执行该命令的终端-i, --interactive
: 保持容器的 STDIN 打开,即使没有连接到终端
🍂样例
# 启动容器, 并将其输出连接到终端,同时在后台运行
docker start -ai mynginx
docker stop
-
功能
停止运行的容器
-
语法
docker stop [OPTIONS] CONTAINER [CONTAINER...]
-
别名
docker container stop
-
参数
-s
: 发送的信号
🍂样例
# 停止 mynginx 容器
docker stop mynginx
docker restart
-
功能
重启容器
-
语法
docker restart [OPTIONS] CONTAINER [CONTAINER...]
-
别名
docker container restart
-
参数
-t, --time
: 在发送 SIGTERM 信号后等待容器停止的秒数,默认为 10 秒
🍂样例
# 重启 mynginx 容器, 设置等待时间为 30 秒
docker restart -t 30 mynginx
docker kill
-
功能
强制退出容器
-
语法
docker kill [OPTIONS] CONTAINER [CONTAINER...]
-
别名
docker container kill
-
参数
-s, --signal
: 用于指定发送给容器的信号。默认是 SIGKILL,但你可以指定任何有效的信号
🍂样例
# 立即停止 mynginx 容器
docker kill mynginx
# 向 mynginx 的容器发送 SIGINT 信号
docker kill -s SIGINT mynginx
docker top
-
功能
查看容器中运行的进程信息,支持 ps 命令参数
-
语法
docker top CONTAINER [ps OPTIONS]
-
别名
docker container top
注意事项
容器运行时不一定有 /bin/bash 终端来交互执行 top 命令,而且容器还不一定有 top 命令,可以使用 docker top 来实现查看 container 中正在运行的进程
🍂样例
# 查看 mynginx 容器中的进程信息
docker top mynginx
docker stats
-
功能
显示容器资源的使用情况,包括:CPU、内存、网络 I/O 等
-
语法
docker stats [OPTIONS] [CONTAINER...]
-
别名
docker container stats
-
参数
-a. --all
: 显示所有容器, 包括未运行的--format
: 指定返回值的模板文件。如 table,json--no-stream
: 展示当前状态就直接退出了,不再实时更新--no-trunc
: 不截断输出
-
返回报文
CONTAINER ID & NAME
: 容器 ID 与名称CPU % & MEM %
: 容器使用的 CPU 和内存的百分比MEM USAGE / LIMIT
: 容器正在使用的总内存,以及允许使用的内存总量NET I/O
: 容器通过其网络接口发送和接收的数据量BLOCK I/O
: 容器从主机上的块设备读取和写入的数据量PIDS
: 容器创建的进程或线程数
🍂样例
# 列出所有正在运行的容器信息
docker stats
# 列出所有正在运行的容器信息(Json 格式显示)
docker stats --format json
docker container inspect
-
功能
查看容器详细信息
-
语法
docker container inspect [OPTIONS] CONTAINER [CONTAINER...]
-
参数
-f, --fortmat
: 指定返回值的模板文件。如 table, json-s, --size
: 显示总的文件大小
注意事项
docker inspect
会自动检查是镜像还是容器, 然后显示详细信息
🍂样例
# 查看 mynginx 容器的详细信息
docker container inspect mynginx
docker port
-
功能
用于列出指定的容器的端口映射,或者查找将 PRIVATE_PORT NAT 到面向公众的端口
-
语法
docker port CONTAINER [PRIVATE_PORT[/PROTO]]
-
别名
docker container port
🍂样例
# 查询 mynginx 容器的端口映射情况
docker port mynginx
docker cp
-
功能
在容器和宿主机之间拷贝文件
-
语法
docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH
-
别名
docker container cp
🍂样例
# 将主机 /www/ 目录拷贝到容器 mynginx 的 /www 目录下
docker cp /www/ mynginx:/www/
# 将容器 /www/ 目录拷贝到主机的 /wwwbak 目录下
docker cp mynginx:/www/ /wwwbak/
docker diff
-
功能
检查容器里文件结构的更改
-
语法
docker diff CONTAINER
🍂样例
检查 mynginx 容器里文件结构的更改
docker diff mynginx
docker commit
-
功能
从容器创建一个新的镜像
-
语法
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
-
参数
-a
: 提交镜像的作者-c
: 使用 Dockerfile 指令创建镜像(可修改启动指令)-m
: 提交时的说明文字-p
: 在 commit 时, 将容器暂停
🍂样例
# 从 c3f279d17e0a 容器中创建 bibubibu/mynginx:v1 镜像
docker commit c3f279d17e0a bibubibu/mynginx:v1
docker pause
-
功能
暂停容器中所有的进程
-
语法
docker pause CONTAINER [CONTAINER...]
-
别名
docker container pause
🍂样例
# 暂停 mynginx 容器中的所有进程
docker pause mynginx
docker unpause
-
功能
恢复容器中所有的进程
-
语法
docker unpause CONTAINER [CONTAINER...]
-
别名
docker container unpause
🍂样例
# 恢复 mynginx 容器中的所有进程
docker unpause mynginx
docker rm
-
功能
删除停止的容器
-
语法
docker rm [OPTIONS] CONTAINER [CONTAINER...]
-
别名
docker container rm
-
参数
-f
: 通过 SIGKILL 信号强制删除一个运行中的容器
🍂样例
# 删除 mynginx 容器
docker stop mynginx
docker rm mynginx
docker export
-
功能
导出容器内容为 tar 文件
-
语法
docker export [OPTIONS] CONTAINER
-
别名
docker container export
-
参数
-o
: 写入到文件
🍂样例
# 导出 mynginx 为 mynginx_v1.tar
docker export -o mynginx_v1.tar mynginx
docker wait
-
功能
阻塞运行直到容器停止,然后打印出它的退出代码
-
语法
docker wait CONTAINER [CONTAINER...]
-
别名
docker container wait
🍂样例
# 阻塞 mynginx 容器运行
docker wait mynginx
docker rename
-
功能
重命名容器
-
语法
docker rename CONTAINER NEW_NAME
-
别名
docker container rename
🍂样例
# 将 mynginx 容器重命名为 myweb
docker rename mynginx myweb
docker container prune
-
功能
删除所有停止的容器
-
语法
docker container prune [OPTIONS]
-
参数
-f, --force
: 不提示是否进行确认
🍂样例
# 删除所有停止的容器
docker container prune
docker update
-
功能
更新容器配置
-
语法
docker update [OPTIONS] CONTAINER [CONTAINER...]
-
别名
docker container update
-
参数
--cpus
: cpu 数量--cpuset-cpus
: 使用哪些 cpu--memory
: 内存限制--memory-swap
: 交换内存--cpu-period
: 用来指定容器对 CPU 的使用要在多长时间内做一次重新分配--cpu-quota
: 用来指定在这个周期内,最多可以有多少时间用来跑这个容器
🍂样例
# 更新内存
docker update -m 400m mynginx