容器是Docker 的三大核心概念之一，使应用程序运行的基础环境，下面我们就来具体讲解一下Docker容器。
一、什么是容器
所谓容器就是镜像的一个运行实例，并且带有运行时需要的可写的文件层，其中的应用程序也处于运行状态。很多人会把容器和虚拟机相混淆，虚拟机是模拟运行一整套操作系统，虚拟机模拟的东西不管应用是否使用都会存在。容器是里运行的N个应用和应用所必需的环境，也就是说应用不需要的东西，容器是不会加入的。
二、创建容器
- 新建容器
新建容器一般使用 create 命令，具体语法如下：
docker [container] create
例如我们要创建ubuntu 16.04的容器，docker 命令如下：
docker create ubuntu:16.04
使用 create 命令创建的容器是出于停止状态的，可以使用 start 命令来启动，start 命令将在下一小节讲解。 create 命令参数很多，包含如下3大类：
- 与容器运行模式相关；
- 与容器环境配置相关；
- 与容器资源限制和安全保护相关。
因为命令参数很多，因此这里只讲解常用的几个：
- -i：保持标准输入打开，默认值为 false；
- -t：是否分配一个伪终端，默认值 false；
- -d：是否在后台运行容器，默认值 false；
- –expose=[]：指定容器暴露出来的端口或端口范围；
- –net=""：指定容器网络模式；
- –add-host=[]：在容器内添加一个主机名到IP地址的映射关系；
- –device=[]：映射物理机上的设备到容器内；
- -e：指定容器内的变量环境；
- –ip=""： 指定容器的ip v4 地址；
- –ip6=""：指定容器的ip v6 地址；
- –link：连接到其他容器；
- –name：容器的别名；
- 启动容器
启动容器使用 start 命令，语法如下：
docker [container] start
例如启动刚才我们创建的ubuntu容器，容器ID为 b58a44432c7b
docker start b58a44432c7b
输出结果如图：
- 新建同时启动容器
新建容器需要用到 run 命令，语法格式如下：
docker [container] run
例如我们运行一个新ubuntu16.04 容器，并将名称命名为 new_ubuntu ：
docker run --name new_ubuntu ubuntu /bin/echo '你好'
执行结果如下图：
执行 run 命令会在后台执行如下操作：
- 检查本地是否存在指定镜像，不存在就从镜像仓库下载；
- 利用镜像创建一个容器，并启动容器；
- 分配一个文件系统给容器，并在只读镜像层外面挂载一层可读写层；
- 从宿主机配置的网桥接口中桥接一个虚拟机接口到容器中；
- 从网桥地址池配置一个IP地址给容器；
- 执行用户指定的应用程序；
- 执行完毕后容器终止。
注1：可以使用
docker container wait container命令来等待容器退出和查看退出的返回结果
注2：某些情况下，执行 run 命令是无法正常运行，导致容器直接退出，这个时候我们可以查看推出的错误代码，下面列出常见的几种错误代码：
| 代码 | 说明 |
|---|---|
| 125 | docker daemon 执行错误 |
| 126 | 所指定的命令无法执行 |
| 127 | 无法找到容器内的命令 |
- 进入守护状态
在实际开发中需要容器一直运行着，这时我们可以在 run 命令后面加上 -d 参数来实现容器的后台运行，也就是进入守护状态。例如我们创建并运行ubuntu16.04容器，并将容器一直运行，可以这么做：
docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1;done;"
运行命令后结果如下
- 查看容器输出
有时我们需要查看容器内部输出的信息，这时我们就可以使用 logs 命令查看，语法如下：
docker [container] logs
这个命令常用的参数如下：
- -details：打印详细信息；
- -f, -follow：持续输出；
- -since：输出从指定时间点开始的日志；
- -tail：输出最近的日志；
- -t, -timestamps：显示信息时间戳；
- -until：输出指定事件之前的日志。
例如查看刚才创建的ubuntu16.04的容器的日志：
docker logs b58a44432c7b
- 重启容器
当一个容器处于运行状态，如果要重启容器需要用到 restart 命令 ，语法格式如下：
docker [container] restart
例如重启刚才创建的ubuntu16.04 容器，可以这么做：
docker restart b58a44432c7b
执行结果如下：
三、停止容器
- 暂停容器
暂停容器一般情况下会用于容器中的应用出现故障的情况下，这时可以使用 pause 命令，语法如下：
docker [container] pause
例如暂停刚才创建的ubuntu16.04 这个容器，可以这么做：
docker pause b58a44432c7b
- 终止容器
终止容器可以使用 stop 命令，命令语法为：
docker [container] stop [-t=10]
我们将刚才创建的ubuntu16.04 容器在20秒后彻底终止掉，可以这么做：
docker stop -t=20 b58a44432c7b
执行结果如下：
四、进入容器
进入容器docker 官方推荐使用 attach 和 exec 命令
- attach
该命令是docker 自带的命令，语法格式如下：
docker [container] attach
常用参数有如下几个：
- –detach-keys[=[]]：指定推出attach 模式的快捷键，默认是 ctrl+p ctrl+q;
- –no-stdim=true|false：是否关闭标志输入，默认是false；
- –sig-proxy=true|false：是否代理收到的系统信号给应用进程，默认是true。
我们进入ubuntu16.04容器：
docker attach --no-stdin b58a44432c7b
运行结果如下：
- exec
该命令是docker最新支持的命令，因为 attach 命令在多窗口的情况下会出现所有窗口同步显示，当某个窗口阻塞时，其他窗口无法使用，因此 exec 命令出现了。该命令的语法为：
docker [container] exce
该命令参数有如下几个：
- -d, --detach：在容器中后台执行命令；
- –detach-keys：指定将容器切换回后台的案件；
- -e, --env：设置环境变量；
- -i, --interactive=true|fale：打开标准输入命令，默认值为false;
- –privileged=true|false：是否以最高权限执行命令，默认值为false;
- -t, --tty=true|false：是否开启伪终端，默认值为false;
- -u, --user：执行命令的用户名或ID。
我们进入刚才创建的ubuntu16.04：
docker exec -it b58a44432c7b /bin/bash
运行结果如下：
四、删除容器
删除命令比较简单，可以使用 rm 命令，命令语法如下：
docker [container] rm
rm 命令主要参数如下：
- -f, --force：是否强强行终止并删除一个正在运行的容器，默认值false；
- -l, --link：是否删除容器链接，保留容器，默认值为false;
- -v，–volumes：是否删除容器挂在的数据卷，默认值为false；
我们这里删除正在运行的ubuntu16.04 容器：
docker rm -f b58a44432c7b
执行结果如下：
注：强行删除一个正在运行中的容器，docker 会先发送SIGKILL给容器，终止容器运行，然后强行删除。
五、容器导入导出
当我们将一个容器从一个地方迁移到另一个地方往往需要导入导出。
- 导出容器
使用 export 命令，命令格式为：
docker [container] -o export
-o 表示要到将容器导出的位置
例如将ubuntu16.04 容器导出到 /etc/test/ub.tar
docker export -o /etc/test/test.tar 0daa01b513c6
执行结果如图：
- 导入容器
使用 import 命令导入容器，命令格式为：
docker [container] import -c
-c 代表容器tar文件的位置
下面我们导入刚才导出的容器：
docker import /etc/test/test.tar
运行结果如下：
六、查看容器
- 查看所有容器
查看所有容器可以使用 ps 命令，该命令经常使用，命令语法如下：
docker [container] ps [-a]
-a 代表查看所有容器，如果不加该参数，则代表之查看运行中的容器。
我们来查看一下所有的容器的命令：
docker ps -a
运行结果如下：
- 查看详情
查看详情使用 inspect 命令，命令语法如下：
docker container inspect
现在查看ubuntu16.04 容器的详情：
docker container inspect 0daa01b513c6
执行结果如下：
- 查看进程
有时我们需要确定容器内应用是否在运行，这时我们可以使用查看进程命令 top ,语法如下：
docker [container] top
例如我们查看容器 ubuntu16.04 中的进程信息：
docker top 08a3ebe39b2e
- 查看统计信息
查看统计信息使用 stats 命令，利用该命令可以查看CUP、内存、存储和网络等的使用情况，语法如下：
docker [container] stats
该命令常用参数如下：
- -a -all：输出全部统计系信息；
- -format：格式化信息输出；
- -no-stream：不持续输出；
- -no-trunc：不截断输出信息。
统计ubuntu16.04 的资源统计信息：
docker stats 08a3ebe39b2e
执行结果如下：
3764046492)]
- 查看统计信息
查看统计信息使用 stats 命令，利用该命令可以查看CUP、内存、存储和网络等的使用情况，语法如下：
docker [container] stats
该命令常用参数如下：
- -a -all：输出全部统计系信息；
- -format：格式化信息输出；
- -no-stream：不持续输出；
- -no-trunc：不截断输出信息。
统计ubuntu16.04 的资源统计信息：
docker stats 08a3ebe39b2e
执行结果如下：
[外链图片转存中…(img-37m1XXMn-1563764046493)]