四、【Docker笔记】Docker容器

容器是Docker的另一个核心概念，容器就是镜像的一个运行实例，只是它具有一个可写的文件层，而镜像是一个只读的文件。

一、创建容器

1、新建容器

我们可以使用 docker create 命令来创建一个容器。需要注意的是，此时新建的容器处于停止状态，若想让这个容器运行，则需要使用 docker start 命令。

# 0. 查看本地有哪些镜像
$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
ubuntu              latest              4e5021d210f6        2 weeks ago         64.2MB

# 1. 创建容器(第一步)
$ sudo docker create -ti ubuntu:latest
bb9c6f31d79d40f10e2fefbde17af35cd8457746211f214479258accab86dbc0

# 2. 查看所有容器，此时容器状态为 Created
$ sudo docker ps -a
CONTAINER ID   IMAGE         COMMAND      CREATED      STATUS   PORTS    NAMES
bb9c6f31d79d  ubuntu:latest  "/bin/bash" 7 seconds ago Created       flamboyant_almeida

# 3. 运行容器(第二步)
$ sudo docker start bb9c6f31d79d
bb9c6f31d79d

# 4. 查看容器，此时容器状态为UP
$ sudo docker ps -a
CONTAINER ID   IMAGE         COMMAND      CREATED      STATUS     PORTS    NAMES
bb9c6f31d79d  ubuntu:latest  "/bin/bash" 7 seconds ago UP 5 seconds   flamboyant_almeida

2、新建并启动容器

在上一小节中，我们运行一个容器需要做两步走，先创建再运行。其实这两步，我们可以使用 docker run 这一个命令来代替上面的两个步骤。

# 0. 查看所有容器
$ sudo docker ps -a
CONTAINER ID   IMAGE         COMMAND      CREATED      STATUS     PORTS    NAMES
bb9c6f31d79d  ubuntu:latest  "/bin/bash" 7 seconds ago UP 5 seconds   flamboyant_almeida

# 1. 运行一个容器，并立刻退出
$ sudo docker run ubuntu /bin/echo 'Hello World...'
Hello World...

# 2. 查看容器
 docker ps -a
CONTAINER ID   IMAGE       COMMAND      CREATED      STATUS       PORTS    NAMES
924e13b84e9f  ubuntu  "/bin/echo 'Hello Wo…" 6s ago  Exited (0) 4 s ago loving_shannon
bb9c6f31d79d  ubuntu:latest  "/bin/bash" 7 seconds ago UP 5 seconds   flamboyant_almeida

当然，我们也可以在运行容器的时候，进入到容器内部，对容器进行操作。

# 0. 运行容器并进入
$ sudo docker run -t -i ubuntu:latest /bin/bash
root@c6198d442bf9:/#

# 1. 对容器进行操作
root@c6198d442bf9:/# pwd
/
root@c6198d442bf9:/# ps
   PID TTY          TIME CMD
     1 pts/0    00:00:00 bash
    10 pts/0    00:00:00 ps
root@c6198d442bf9:/# ls
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var

# 2. 退出容器
root@c6198d442bf9:/# exit
exit

# 3. 查看刚才的容器状态为Exited
$ sudo docker ps -a

3、容器的守护态运行

其实大多数时候，我们运行容器后都不会一直处于容器操作状态的，会让容器在操作系统后台运行，此时的容器就是处于守护态运行。这种启动方式就是在 docker run 运行时添加一个 -d 参数来实现。

# 在后台运行一个容器，该容器每一秒打印一串字符
$ sudo docker run -d ubuntu:latest /bin/bash -c "while true; do echo hello world; sleep 1; done"
60b6384109fd350bc97040039277058428ffc0f7492cc22338f95be8357ea482

# 查看当前正在运行的容器
$ sudo docker ps
CONTAINER ID      IMAGE    COMMAND         CREATED             STATUS      PORTS    NAMES
60b6384109fd ubuntu:latest "/bin/bash -c 'while…"8 seconds ago  Up 6 seconds keen_swirles

从上面的状态可以看到当前容器处于 UP状态，那么如何查看该容器是否在打印字符串呢？可以使用 docker logs命令。

# 查看当前容器的输出信息
$ sudo docker logs 60b6384109fd
hello world
hello world
hello world
....

二、终止容器

当容器运行了一段时间后，对于该容器我们不再需要了，那么就需要终止容器，可以使用 docker stop 命令来终止一个正在运行的容器，语法为：docker stop [-t|--time[=10]]。它的执行逻辑为：首先会向容器发送SIGTERM信号，等待一段时间后(默认10s)，再发送SIGKILL信号终止容器。除了我们直接终止容器，当Docker容器中指定的应用终结时，容器也会自动的终止。在上一小节中，当我们处于容器中时，用 exit 命令退出容器也会将容器给终止。

# 终止我们上一小节中正在运行的守护态容器
$ sudo docker stop 60b6384109fd
60b6384109fd

# 此时查看正在运行的容器已经没有了
$ sudo docker ps
...

当终止容器后，一段时间后，我们希望将刚才终止的容器再次启动，则使用 docker start 命令。

# 0. 查看当前终止的容器
$ sudo docker ps -a -q
60b6384109fd

# 1. 将终止的容器再次启动
$ sudo docker start 60b6384109fd
60b6384109fd

# 2. 查看当前正在运行的容器，发现 60b6384109fd 该容器状态又处于 UP
$ sudo docker ps

若我们希望将一个正在运行的容器重启，则可使用 docker restart 命令。

# 重启容器
$ sudo docker restart 60b6384109fd

三、进入容器

在守护态运行容器时，此时容器处于操作系统的后台运行，此时我们想进入容器内部进行操作，可以通过以下集中方式。

1、attach命令

该命令时Docker自带的一个命令。此命令存在一个缺点，即当我们打开多个窗口进入容器中，当其中一个窗口在操作容器，其他窗口也会将这些操作信息给同步的显示，若此时其中一个窗口处于阻塞状态，则所有窗口都不可操作容器。若在容器中执行 exit 命令，则容器终止运行。

# 进入上一节中运行运行态容器中
$ sudo docker attach c6198d442bf9 #(容器ID或容器名称)
root@c6198d442bf9:/#

2、exec命令

该命令是 Docker1.3版本新提供的，可有效解决 attach命令存在的问题。

# 进入正在运行的容器内部，哪怕在容器内执行 exit 退出容器，此时容器也不会终止
$ sudo docker exec -ti c6198d442bf9 /bin/bash
root@c6198d442bf9:/#

3、nsenter工具

该工具在 util-linux包2.23版本中，若没有该包则需要安装。同时，使用该工具连接容器，需要知道容器的进程的PID。

# 0. 查询当前运行态的容器
$ sudo docker ps
#得到容器ID为 bb9c6f31d79d

# 1. 查询该容器的PID
$ sudo echo PID=$(docker inspect --format "{{ .State.Pid}}" bb9c6f31d79d)
PID=1525

# 2. 通过nsenter工具进入容器
$ sudo nsenter --target 1525 --mount --uts --ipc --net --pid
root@bb9c6f31d79d:/#

# 3. 使用 exit 退出容器后，容器不终止

四、删除容器

对于确定不在需要的容器，可以将其删除，注意删除容器之前将容器给终止。语法：docker rm [options] container [container...]，可以一次删除多个容器。options选项包含：

-f,--force=false 强行终止并删除一个运行中的容器(不推荐使用)

-l,--link=false 删除容器的连接，但保留容器

-v,--volumes=false 删除容器挂载的数据卷

# 0. 查看所有容器
$ sudo docker ps -a
60b6384109fd    Exited (137) 47 minutes ago
c6198d442bf9    Exited (0) 30 minutes ago
924e13b84e9f    Exited (0) About an hour ago
bb9c6f31d79d    Up About an hour

# 1. 删除终止的容器
$ sudo docker rm 60b6384109fd c6198d442bf9 924e13b84e9f
60b6384109fd
c6198d442bf9
924e13b84e9f

# 2. 二次查看所有容器
$ sudo docker ps -a
bb9c6f31d79d    Up About an hour

# 3. 删除正在运行的容器(错误做法)
$ sudo docker rm bb9c6f31d79d
Error response from daemon: You cannot remove a running container bb9c6f31d79d40f10e2fefbde17af35cd8457746211f214479258accab86dbc0. Stop the container before attempting removal or force remove

# 4. 强制删除正在运行的容器
$ sudo docker rm -f bb9c6f31d79d
bb9c6f31d79d

# 5. 至此，所有容器删除完成
$ sudo docker ps -a
null

五、导入和导出容器

1、导出容器

导出容器即将一个已经创建的容器导出到一个文件，不管此时容器是否处于运行中，都可以使用 docker export 命令来导出。

# 0. 新建并启动一个容器，新建一个容器但不启动
$ sudo docker run -tid ubuntu:latest /bin/bash
4418f9c3e13a30e551a2a33d2e2c7cf73a122688aa09ca86a97f4ee8885d74a7
$ sudo docker create ubuntu:latest
4f3f1fe5bd66125b5e2c6693cefec4c403d396d5c2bd678f8371c38131611ddf

# 1. 将两个容器导出
$ sudo docker export 4f3f1fe5bd66 > no_run_container.tar
$ sudo docker export 4418f9c3e13a > run_container.tar

# 说明：此时这两个容器对应的tar，我们就可以将其放到其他机器上通过导入来使用。这即实现了容器的迁移。

2、导入容器

对于容器导出的文件，我们可以使用 docker import 命令来导入，使其成为镜像。

# 0. 导入文件，成为镜像
$ cat run_container.tar | sudo docker import - test/ubuntu:v1.0
sha256:0f5b15a68f7640467f842635ec567bbd97dfc9485ff3d0eb083c6ad0781d7b3b

# 1. 查看镜像
$ sudo docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test/ubuntu         v1.0                0f5b15a68f76        4 seconds ago       64.2MB

说明：在前面我们使用过一个 docker load 命令来导入文件。这两者都可以实现导入，不过load体积更大，导入的镜像存储文件更彻底，而import导入的只是一个容器快照，它将丢弃所有的历史记录和元数据信息。