容器管理
docker [container] COMMAND IMAGE
其中有标记*；代表image可省略或替换早起版本写法
| 指令 command | 描述 | |
|---|---|---|
| attach | Attach local standard input, output, and error streams to a running container | |
| commit | Create a new image from a container's changes | 创建一个新镜像来自一个容器 |
| cp | Copy files/folders between a container and the local filesystem | 拷贝文件/文件夹到一个容器 |
| *create | Create a new container | 创建新容器 |
| diff | Inspect changes to files or directories on a container's filesystem | |
| exec | Run a command in a running container | 在容器中运行命令 |
| export | Export a container's filesystem as a tar archive | |
| inspect | Display detailed information on one or more containers | |
| kill | Kill one or more running containers | 杀死一个或多个容器 |
| logs | Fetch the logs of a container | 获取一个容器日志 |
| *ls[ps] | List containers | 列出容器 |
| pause | Pause all processes within one or more containers | 暂停一个或多个容器 |
| port | List port mappings or a specific mapping for the container | 列出或指定容器端口映射 |
| prune | Remove all stopped containers | 删除所以停止容器 |
| rename | Rename a container | 重命名容器 |
| restart | Restart one or more containers | 重启一个或多个容器 |
| *rm | Remove one or more containers | 删除一个或多个容器 |
| run | Run a command in a new container | 创建并运行一个容器 |
| start | Start one or more stopped containers | 启动一个或多个容器 |
| stats | Display a live stream of container(s) resource usage statistics | 显示容器资源使用统计 |
| stop | Stop one or more running containers | 停启动一个或多个容器 |
| top | Display the running processes of a container | 查看容器运行过程 |
| unpause | Unpause all processes within one or more containers | 取消暂停一个或多个容器 |
创建容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
docker [container] run --help
| 选项 | 描述 |
|---|---|
| -i, -interactive | 交互式 |
| -t, -tty | 分配一个伪终端 |
| -d, -detach | 运行容器到后台 |
| -e, -env | 设置环境变量 |
| -p, -publish list | 发布容器端口到主机 |
| -P, -publish-all | 发布容器所有EXPOSE的端口到宿主机随机端口 |
| -name string | 指定容器名称 |
| -h, -hostname | 设置容器主机名 |
| -ip string | 指定容器IP，只能用于自定义网络 |
| -network | 连接容器到一个网络 |
| -mount mount | 将文件系统附加到容器 |
| -v, -volume list | 绑定挂载一个卷 |
| -restart string | 容器退出时重启策略，默认no，可选值：[always |
容器内部PID=1进程（main process）宕掉，容器即停止，内部进程成为孤岛无法提供服务
即容器里必须有一个可以长久执行的进程
- 以服务类型的命令；需要有镜像有相关的服务，并且服务支持前台运行；例如Nginx
daemon off- shell命令；例如
tail -f- 执行脚本，主要是可以在容器启动的时候执行比较多的操作；可以修改配置文件，启动服务等
临时测试启动
#直接进入容器，并随机生成容器ID和名称
docker run -it docker.io/centos bash
#退出容器不注销
crtl + p + q
创建容器
docker run nginx:latest
#指定镜像名称
docker run --name gms_web01 nginx:latest
启动&关闭容器
#启动容器
docker start [NAMES]/[CONTAINER ID]
#关闭容器
docker stop [NAMES]/[CONTAINER ID]
暂停&恢复容器
#暂停容器
docker pause [CONTAINER ID]
#取消暂停
docker unpause [CONTAINER ID]
删除容器
docker rm --help
docker rm [OPTIONS] CONTAINER [CONTAINER...]
| 选项 | 描述 |
|---|---|
| -f, --force | 强制删除 |
| -l, --link | 删除link |
| -v, --volumes | 删除容器数据卷 |
#不能删除正在运行的容器，需要在之前停止或加-f；慎重使用
docker rm -v [CONTAINER NAME]
容器状态转换
Docker封装了对容器底层的管理，只提供简单的操作接口，也就意味着Docker里对容器的一些运行细节会被更加严格的定义，其中就包括了容器的生命周期，也即图中色块表示的：Created、Running、Paused、Stopped、Deleted。
查看容器
显示本机运行的容器状态
Usage: docker ps [OPTIONS]
| 选项 | 描述 |
|---|---|
| -a, --all | 显示所有的容器，包括未运行的。 |
| -f, --filter | 根据条件过滤显示的内容。 |
| --format | 指定返回值的模板文件。 |
| -l, --latest | 显示最近创建的容器。 |
| -n,last int | 列出最近创建的n个容器。 |
| --no-trunc | 不截断输出。 |
| -q, --quiet | 静默模式，只显示容器编号。 |
| -s, --size | 显示总的文件大小 |
显示所有容器
#包括当前正在运行以及已经关闭的所有容器
docker ps -a
在同一个宿主机行，容器名称是独一无二不可重复的，而且端口映射也不能重复
查看容器详细状态
#查看inspect使用
docker inspect --help
Options:
-f, --format string Format the output using the given Go template
-s, --size Display total file sizes if the type is container
--type string Return JSON for specified type
#查看容器信息，会显示出所有信息
docker inspect [CONTAINER ID]
docker inspect 5a31e04d6d9d
#查看容器指定信息，json格式
查看日志
docker logs IMAGENAME
#一次查看
docker logs nginx
#持续查看
docker logs -f nginx
端口映射
#指定宿主机80端口访问容器80端口
docker run -d -it -p 宿主机端口:容器端口 nginx
docker run -d -it -p 80:80 nginx
#本质上是在宿主机上做了目标ip地址转换
iptables -t nat -vnL
Chain PREROUTING (policy ACCEPT 33 packets, 2581 bytes)
pkts bytes target prot opt in out source destination
1038K 62M DOCKER all -- * * 0.0.0.0/0 0.0.0.0/0 ADDRTYPE match dst-type LOCAL
Chain INPUT (policy ACCEPT 8 packets, 480 bytes)
pkts bytes target prot opt in out source destination
Chain OUTPUT (policy ACCEPT 8 packets, 480 bytes)
pkts bytes target prot opt in out source destination
1 52 DOCKER all -- * * 0.0.0.0/0 !127.0.0.0/8 ADDRTYPE match dst-type LOCAL
Chain POSTROUTING (policy ACCEPT 8 packets, 480 bytes)
pkts bytes target prot opt in out source destination
0 0 MASQUERADE all -- * !docker0 172.17.0.0/16 0.0.0.0/0
0 0 MASQUERADE tcp -- * * 172.17.0.2 172.17.0.2 tcp dpt:80
Chain DOCKER (2 references)
pkts bytes target prot opt in out source destination
0 0 RETURN all -- docker0 * 0.0.0.0/0 0.0.0.0/0
0 0 DNAT tcp -- !docker0 * 0.0.0.0/0 0.0.0.0/0 tcp dpt:80 to:172.17.0.2:80
#指定宿主机随机端口访问容器
docker run -d -it -P nginx
#指定本地IP端口
docker run -d -it --name gms_web02 -p 192.168.10.205:8080:80 nginx
#如果未指定端口则为随机主机端口
docker run -d -it --name gms_web03 -p 192.168.10.205::80 nginx
#指定映射协议，例如dns服务
docker run -d -it --name gms_web04 -p 8553:53/udp nginx
#映射多个端口
docker run -d -it -p 86:80/tcp -p 10086:52/tcp
查看容器映射端口
docker port [CONTAINER ID]/[NAMES]
#示例
docker port sharp_benz
80/tcp -> 0.0.0.0:80
命令传递
容器需要一个前台运行的进程才能保持容器的运行，通过传递运行参数是一种方式，另外也可以在构建镜像的时候指定容器启动时运行的前台命令
容器内默认不适用systemd作为PID为1的守护进程，因为容器里没有kerner
容器里必须有一个进程可以一直运行下去，这个进程就会被封装为PID为1的守护进程
docker run -d centos /usr/bintail -f '/etc/hosts'
#给nginx传递命令
docker run -it nginx echo "123456"
docker run -it nginx nginx "nginx -g daemon off"
传递的命令的优先级高于镜像默认的启动命令而且是默认的启动命令
资源限制
| 选项 | 描述 |
|---|---|
| -m，–memory | 容器可以使用的最大内存量 |
| -memory-swap | 允许交换到磁盘的内存量 |
| -memory-swappiness=<0-100> | 容器使用SWAP分区交换的百分比（0-100，默认为-1） |
| -oom-kill-disable | 禁用OOM Killer |
| --cpus | 可以使用的CPU数量 |
| -cpuset-cpus | 限制容器使用特定的CPU核心，如(0-3, 0,1) |
| -cpu-shares | CPU共享（相对权重） |
内存限额：
允许容器最多使用500M内存和100M的Swap，并禁用 OOM Killer：
docker run -d --name nginx03 --memory="500m" --memory-swap=“600m" --oom-kill-disable nginx
CPU限额：
允许容器最多使用一个半的CPU：
docker run -d --name nginx04 --cpus="1.5" nginx
允许容器最多使用50%的CPU：
docker run -d --name nginx05 --cpus=".5" nginx
进入容器
attache命令
类似于vnc，操作会在各个容器界面显示，所有使用此方式进入容器的操作都是同步显示的，且exit后容器将被关闭使用exit退出后容器关闭，不推荐使用
#以centos为例
docker run -it centos bash
#新开一个终端执行
docker attach [CONTAINER ID]
exec命令
执行单词命令进入容器，exit退出后容器还在运行
docker exec -it centos_test03
nsenter命令
需要通过PID进入到容器内部，不过可以使用docker inspect获取到容器PID
#安装util-linux包
yum install util-linux -y
#查看容器Pid
docker inspect -f "{{.State.Pid}}" 5a31e04d6d9d
476
#查看容器IP
docker inspect -f "{{.NetworkSettings.Networks.bridge.IPAddress}}" 5a31e04d6d9d
172.17.0.2
#查看使用方法
nsenter --help
Options:
-t, --target <pid> target process to get namespaces from
-m, --mount[=<file>] enter mount namespace
-u, --uts[=<file>] enter UTS namespace (hostname etc)
-i, --ipc[=<file>] enter System V IPC namespace
-n, --net[=<file>] enter network namespace
-p, --pid[=<file>] enter pid namespace
-U, --user[=<file>] enter user namespace
-S, --setuid <uid> set uid in entered namespace
-G, --setgid <gid> set gid in entered namespace
--preserve-credentials do not touch uids or gids
-r, --root[=<dir>] set the root directory
-w, --wd[=<dir>] set the working directory
-F, --no-fork do not fork before exec'ing <program>
-Z, --follow-context set SELinux context according to --target PID
-h, --help display this help and exit
-V, --version output version information and exit
#进入容器
nsenter -t 476 -m -u -i -n -p
编写脚本
mkdir /root/scripts
cat docker_in.sh
#!/bin/bash
docker_in(){
NAME_ID=$1
PID=$(docker inspect -f "{{.State.Pid}}" ${NAME_ID} )
nsenter -t ${PID} -m -u -i -n -p
}
docker_in $1
chmod +x docker_in.sh
补充说明
#在docker镜像；会缺乏一些基础命令
#例如debian系统中缺乏一些基础命令，安装
apt update
apt install procps（top 命令）
apt install iputils-ping（ping 命令）
apt install net-tool（网络工具）
批量操作
#批量停止
docker stop `docker ps -a -q`
#批量启动
docker start `docker ps -a -q`
#批量重启
docker restart `docker ps -a -q`
#批量杀死运行的容器：
docker kill `docker ps -a -q`
#批量删除所有容器：
docker rm `docker ps -a -q`
#批量删除已退出容器
docker rm `docker ps -a -q -f status=exited`
#批量强制删除所有镜像：
docker rmi -f `docker images -q`
#批量删除所有未打 dangling 标签的镜像
docker rmi `docker images -q -f dangling=true`
域名解析
查看容器内部hosts文件
#即以[CONTAINER ID]为主机名称
# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
881b9e87b73e nginx ......
......
#进入nginx
docker exec -it 881b9e87b73e /bin/bash
root@881b9e87b73e:/# cat /etc/hosts
127.0.0.1 localhost
::1 localhost ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
172.17.0.3 881b9e87b73e
指定DNS
#使用宿主机dns，注意内网环境解析问题
root@5a31e04d6d9d:/# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 114.114.114.114
#创建容器时指定dns
docker run -d -it --dns 172.31.7.254 nginx
#进入nginx
docker exec -it 881b9e87b73e /bin/bash
root@881b9e87b73e:/# cat /etc/resolv.conf
nameserver 172.31.7.254