Docker

一：容器简介

1.简介

容器是一种轻量级、可移植、并将应用程序进行的打包的技术，使应用程序可以在几乎任何地方以相同的方式运行

• Docker将镜像文件运行起来后，产生的对象就是容器
• 容器相当于是镜像运行起来的一个实例
• 容器具备一定的生命周期
• 可以借助docker ps命令查看运行的容器，如同在linux上利用ps命令查看运行着的进程那样

2.容器 与 虚拟机

• 容器和虚拟机一样，都会对物理硬件资源进行共享使用
• 容器和虚拟机的生命周期比较相似（创建、运行、暂停、关闭等等）
• 容器中或虚拟机中都可以安装各种应用，如redis、mysql、nginx等。也就是说，在容器中的操作，如同在一个虚拟机(操作系统)中操作一样
• 同虚拟机一样，容器创建后，会存储在宿主机上：linux上位于/var/lib/docker/containers

容器并不是虚拟机，但它们有很多相似的地方

• 虚拟机的创建、启动和关闭都是基于一个完整的操作系统。一个虚拟机就是一个完整的操作系统
• 而容器直接运行在宿主机的内核上，其本质上以一系列进程的结合
• 容器是轻量级的，虚拟机是重量级的。首先容器不需要额外的资源来管理(不需要Hypervisor、Guest OS)，虚拟机额外更多的性能消耗；其次创建、启动或关闭容器，如同创建、启动或者关闭进程那么轻松，而创建、启动、关闭一个操作系统就没那么方便了
• 也因此，意味着在给定的硬件上能运行更多数量的容器，甚至可以直接把Docker运行在虚拟机上

3.生命周期

虚拟机的生命周期

Docker的生命周期

二：容器生命周期管理

0.查看容器列表

选项	释义
-a	列出当前正在运行的容器+之前运行过的容器
-n=?	显示最近创建的容器
-q	只显示容器的编号

docker ps		# 查看所有正在运行的容器
docker ps -a	# 查看所有正在运行的容器（包括之前运行过的）

1.创建与启动容器

在 Docker 中，真正对外提供服务的还是容器

在Docker容器中，至少有1个应用程序运行在前台

语法

# 创建容器
docker create [选项] [镜像ID]|[镜像名称] [命令]

# 启动容器
docker start [选项] [镜像ID]|[镜像名称] [命令]

# 创建并启动容器
docker run [选项] [镜像ID]|[镜像名称] [命令]

# 这里的 [命令] 是镜像内部默认的命令：Cmd中的，可以用inspect查看

docker run		相当于 docker create + docker start –a		# 前台模式
docker run -d	相当于 docker create + docker start		# 后台模式

选项

选项	释义
-d	以守护进程方式运行
-e	设置容器中的环境变量
-h	指定容器内的主机名
-i	保持标准输出打开
-p	指定映射端口 [宿主主机端口号:容器内部端口号]
-P	随机映射端口
-t	分配一个伪终端
-v	挂载目录(数据卷)到容器 （使用docker commit时，挂载目录无法保存到镜像）
--rm	当容器生命周期结束时，自动删除该容器
--link	链接到另一个容器
--name	为启动的容器设置一个名字（也将名称解析到Docker DNS中）
--network	指定使用哪个网络（bridge、host、none、container）

实例

docker run -d --name nginx -p 80:80 nginx


# 会运行在前台（不推荐）
docker run nginx:1.19.5

# 以守护进程的方式启动
docker run -d nginx:1.19.5

# 指定启动的名称(也将名称加入到Docker DNS中)
docker run -d --name nginx_bak nginx:1.19.5


# 容器生命周期结束后自动删除
docker run -d --rm nginx:1.19.5

# 查看
iptables -vnL

# 启动 并 进入容器
docker run -it centos /bin/bash

# 挂载
docker run -d --rm -v /root/django:/data /python:3.6.8

# 设置环境变量
docker run --name mysql_server -d -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7.32

特点

1.检查本地是否有所需镜像（如果没有，就立即去相应的镜像仓库下载）

2.根据参数启动

2.暂停 与 取消暂停容器

容器可以被暂停，也可以恢复运行

# 暂停1个容器
docker pause [容器ID|容器名称]


# 恢复运行1个容器
docker unpause [容器ID|容器名称]

3.停止容器

docker 终止容器是首先向容器发送 SIGTERM 信号，等待一段时间超时后（默认 10 秒）

再发送 SIGKILL 信号 来终止容器

实例

# 关闭所有容器
docker stop $(docker ps -qa)	# 停止所有的容器


# 先启动nginx
[root@localhost ~]# docker run -d --name nginx -p 80:80 nginx
87d4a352b7543be1aa5abaeafafbd2c7dbda236505b3159d975de1f158e04e23


# 查看已启动的容器
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED              STATUS              PORTS                NAMES
87d4a352b754        nginx               "/docker-entrypoint.…"   About a minute ago   Up About a minute   0.0.0.0:80->80/tcp   nginx


# 关闭该容器
[root@localhost ~]# docker stop nginx
nginx


# 再次查看已启动的容器
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES


# 此时，可以直接用start再次启动该容器
[root@localhost ~]# docker start nginx
nginx


# 再一次查看已启动的容器（这里可以看到，启动的时间是第1次启动的时间，并不是再次启动的时间）
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
87d4a352b754        nginx               "/docker-entrypoint.…"   3 minutes ago       Up 16 seconds       0.0.0.0:80->80/tcp   nginx

4.终止容器

强制并立即关闭一个或多个处于暂停状态或者运行状态的容器

选项	释义
-s，--signal string	指定发送给容器的关闭信号 (默认“KILL”信号)

docker kill [选项] [容器ID|容器名称]

docker stop和docker kill的区别

# 一 前提知识点：
    1 Linux其中两种终止进程的信号是：SIGTERM和SIGKILL
    2 SIGKILL信号：无条件终止进程信号。
    进程接收到该信号会立即终止，不进行清理和暂存工作。
    该信号不能被忽略、处理和阻塞，它向系统管理员提供了可以杀死任何进程的方法。
    3  SIGTERM信号：程序终结信号，可以由kill命令产生。
    与SIGKILL不同的是，SIGTERM信号可以被阻塞和终止，以便程序在退出前可以保存工作或清理临时文件等。

# 二 docker stop 会先发出SIGTERM信号给进程，告诉进程即将会被关闭。在-t指定的等待时间过了之后，将会立即发出SIGKILL信号，直接关闭容器。
# 三 docker kill 直接发出SIGKILL信号关闭容器。但也可以通过-s参数修改发出的信号。

# 四 因此会发现在docker stop的等过过程中，如果终止docker stop的执行，容器最终没有被关闭。而docker kill几乎是立刻发生，无法撤销。

# 五 此外还有些异常原因也会导致容器被关闭，比如docker daemon重启、容器内部进程运行发生错误等等“异常原因”。

5.重启容器

重启一个或多个处于运行状态、暂停状态、关闭状态或者新建状态的容器
该命令相当于stop和start命令的结合

选项	释义
-f	强行删除容器(会使用 SIGKILL信号)
-v	同时删除绑定在容器上的数据卷

docker rm [选项] [容器ID|容器名称]

6.进入容器

在使用容器的过程中，难免需要进入容器进行排查问题

下面介绍一下进入容器的几种方式

1.attach

通过管道连接容器内的PID为1的进程

attach 是最早 docker 官方推出的进入容器的命令了，不过使用该命令有一个问题

当多个窗口同时使用该命令进入该容器时，所有的窗口都会同步显示

如果有一个窗口阻塞了，那么其他窗口也无法再进行操作，当所有窗口退出时，容器结束

docker attach nginx

缺点：

• 没有提供可执行命令的地方
• 当attach结束时，容器也跟着结束了（终止的是在前台运行的进程）

2.exec

既 attach 之后，exec 是官方推出的有一个新的进入容器的命令

这个命令相当于在容器中执行一个命令

在宿主主机上 通过exec的方式 在容器内执行某个命令（在外部执行内部的命令）

选项	释义
-i	打开标准输出
-t	创建1个伪终端

docker exec -it [容器ID]

# 实例
docker exec 容器名称 bash

# 退出容器
exit

# 每天5点定时清理日志
00 05 * * * docker exec 容器名 > /eoor/django.log

3.nsenter

（这是Linux中的命令）创建1个管道，连接容器

需要配合 docker inspect 来使用（早期没有 exec 命令时，企业当中最长用的方式之一）

Docker 是用 golang 语言开发，所以它也支持 go 语言的摸版语法

nsenter --target $( docker inspect -f {{.State.Pid}}
nginxv1 ) --mount --uts --ipc --net --pid

4.ssh

在生产环境中排除了使用 docker attach 命令进入容器之后，相信大家第一个想到的就是 ssh

在镜像（或容器） 中安装 SSH Server，这样就能保证多人进入容器且相互之间不受干扰了，相信大家在当前的生产环境中（没有 使用 Docker 的情况）也是这样做的

但是使用了 Docker 容器之后不建议使用 ssh 进入到 Docker 容器内

5.总结

进入 docker container 中一般情况下有 4 种方式，最常用的是 exec 和 nsenter 这2种

Nsenter 和 exec 之间的区别？

• Exec 是 docker 自带的命令，Nsenter 是 Linux 提供的命令
• Exec 相当于在容器内执行一个命令，而 Nsenter 是仅仅进入容器之中而已

7.退出容器

# 容器停止并退出
exit


# 容器不停止 退出
Ctrl + P + Q

8.删除容器

普通删除

可以使用 docker rm 命令来删除处于终止或退出状态的容器

语法

docker rm 容器名

强制删除

强制删除一个正在运行的容器

docker rm 容器名	# 删除指定的容器（不能删除正在运行的容器）
docker rm -f 容器名	# 强制删除指定的容器
docker rm -f $(docker ps -qa)	# 删除所有的容器
docker ps -qa | xargs dicker rm	# 删除所有的容器(使用管道符)

实例

# 删除所有已停止的容器
docker rm $(docker ps -a -q)


# 删除所有容器(慎用)
docker rm -f $(docker ps -a -q)

三：其他常用命令

查看容器详情信息

用于查看本地一个或多个容器的详细信息

选项	释义
-f	利用特定Go语言的format格式输出结果
-s	显示总大小

# 语法
docker inspect [选项] [容器ID]

# 实例
[root@localhost ~]# docker inspect 7537a7662db9
[
    {
        "Id": "7537a7662db9e42a2a881fc239245e632b885173dfd3eca36fdca91f46e7f657",
        "Created": "2020-12-01T10:23:41.90270839Z",
        "Path": "/docker-entrypoint.sh",
        "Args": [
        ....

后台启动容器

# 命令 docker run -d 镜像名
[root@localhost ~]# docker run -d centos
6ab985f8e3b0bf5384389d291e3bdb94175a285204a6b054f541a59eeb2eaff9

[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

# 问题：docker ps之后，发现centos容器停止了

常见的坑：

docker 容器使用后台运行，就必须要有1个前台进程

如果docker发现没有前台进程，就会自动停止

查看日志

选项	释义
-tf	显示日志
--tail	要显示的日志条数

# 语法
docker logs -f -t --tail 10 容器ID


# 编写一段shell脚本
[root@localhost ~]# docker run -d centos /bin/sh -c "while true; do echo Darker; sleep 1; done"
e665be69f9129b3e962309f091a5e87af363254e270f4ab223379f70dde7da92

# 查看正在运行的容器
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS               NAMES
e665be69f912        centos              "/bin/sh -c 'while t…"   12 seconds ago      Up 11 seconds                           angry_turing


# 查看容器的日志
[root@localhost ~]# docker logs -tf --tail 10 e665be69f912
2020-12-01T08:09:57.431354440Z Darker
2020-12-01T08:09:58.435476619Z Darker
2020-12-01T08:09:59.440251520Z Darker
2020-12-01T08:10:00.442683974Z Darker
2020-12-01T08:10:01.448639433Z Darker
2020-12-01T08:10:02.453106883Z Darker
2020-12-01T08:10:03.457659408Z Darker
2020-12-01T08:10:04.461011131Z Darker
2020-12-01T08:10:05.464084959Z Darker

查看容器中的进程信息

# 语法
docker top 容器ID

# 实例
[root@localhost ~]# docker top 7537a7662db9
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                4855                4838                0                   18:23               ?                   00:00:00            nginx: master process nginx -g daemon off;
101                 4905                4855                0                   18:23               ?                   00:00:00            nginx: worker process

容器重命名

# 语法
docker rename [容器ID] 容器的新名称

# 实例
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
7537a7662db9        nginx               "/docker-entrypoint.…"   4 minutes ago       Up 4 minutes        0.0.0.0:80->80/tcp   awesome_ride
[root@localhost ~]# docker rename 7537a7662db9 my_nginx
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
7537a7662db9        nginx               "/docker-entrypoint.…"   4 minutes ago       Up 4 minutes        0.0.0.0:80->80/tcp   my_nginx

从容器内拷贝文件到主机上

# 语法
docker cp [容器ID]:[容器内路径] [宿主主机路径]
docker cp [宿主主机路径] [容器ID]:[容器内路径] 

# 查看当前主机目录
[root@localhost ~]# ls
anaconda-ks.cfg


# 启动 并 进入容器
[root@localhost ~]# docker run -it centos /bin/bash


# 查看容器内的目录（当前是在根目录）
[root@9575f94d0a03 /]# ls
bin  dev  etc  home  lib  lib64  lost+found  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var


# 在容器内创建1个文件
[root@9575f94d0a03 /]# touch darker.txt


# 退出该容器
[root@9575f94d0a03 /]# exit
exit


# 查看所有容器（为了找到刚才的容器ID）
[root@localhost ~]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                      PORTS               NAMES
9575f94d0a03        centos              "/bin/bash"              3 minutes ago       Exited (0) 17 seconds ago                       wonderful_driscoll
e015ce3ec587        centos              "/bin/bash"              5 minutes ago       Exited (0) 5 minutes ago                        naughty_chaplygin


# 将刚刚在容器中创建的文件拷贝到主机上
[root@localhost ~]# docker cp 9575f94d0a03:/darker.txt /home

四：总结

练习

1.安装并启动mysql

# 拉取镜像
[root@localhost ~]# docker pull mysql:5.7.32

# 运行，并设置root密码
[root@localhost ~]# docker run --name mysql_server -d -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 mysql:5.7.32

# 查看已启动容器
[root@localhost ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                               NAMES
9ce38e811c19        mysql:5.7.32        "docker-entrypoint.s…"   9 seconds ago       Up 8 seconds        0.0.0.0:3306->3306/tcp, 33060/tcp   mysql_server

# 进入该容器，进行操作(此时，localhost ~ 会变成该容器的id)
[root@localhost ~]# docker exec -it mysql_server bash
root@9ce38e811c19:/# mysql -u root -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or g.
Your MySQL connection id is 5
Server version: 5.7.32 MySQL Community Server (GPL)

Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.

mysql>


# 此时，也可以通过Navicat等工具，远程连接该MySQL
ssh通道连接服务器的，MySQL账号密码用该MySQL容器的

2.安装并启动nginx，并打开指定网页

# 先创建1个目录，用于挂载
mkdir /test

# 在该目录下创建一个index.html
vim /test/index.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Title</title>
</head>
<body>
<h1>Hello World</h1>

</body>
</html>

# 运行nginx，端口映射 80:80 将宿主机的/test/挂载到/usr/share/nginx/html中
docker run -d -it --name nginx_service -v /test/:/usr/share/nginx/html -p 80:80 nginx


# 访问
curl 127.0.0.1:80/index.html