我们知道容器是一个打包了应用和相关依赖的盒子，那怎么去操控这个盒子呢？ 这一篇我通过一个简单的aspnetcore程序来加深对盒子的理解，使用之前先
安装一下Docker的环境。
一：Docker的安装
官方下载地址：https://docs.docker.com/install/linux/docker-ce/centos/ ，跟着文档执行完下面2个大步骤即可。
1. SET UP THE REPOSITORY
sudo yum install -y yum-utils device-mapper-persistent-data lvm2 sudo yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo
2. INSTALL DOCKER CE
sudo yum install docker-ce docker-ce-cli containerd.io
3. 启动docker 服务
[root@localhost ~]# service docker start Redirecting to /bin/systemctl start docker.service
4. 查看docker版本
[root@localhost ~]# docker -v Docker version 18.09.2, build 6247962
二：新建asp.net core 网站
docker已经有了，接下来新建一个website，采用vs默认的mvc模板即可，有了网站之后新建一个Dockerfile文件，内容如下，目的就是为了制作镜像，
关于dockerfile的更多内容我会放到后面的文章中去说，本篇关注点在容器上。
FROM microsoft/dotnet:2.2-aspnetcore-runtime LABEL hxc@qq.com RUN mkdir /data COPY ./ /data WORKDIR /data EXPOSE 80 CMD [ "dotnet","WebNotebook.dll" ]
然后点击vs的发布功能，把发布后的内容通过ftp push 到虚拟机中/data/publish文件夹下，具体内容如下：
[root@localhost publish]# ls appsettings.Development.json web.config WebNotebook.pdb WebNotebook.Views.pdb appsettings.json WebNotebook.deps.json WebNotebook.runtimeconfig.json wwwroot Dockerfile WebNotebook.dll WebNotebook.Views.dll [root@localhost publish]#
接下来通过 docker build 的方式构建出webnotebook的镜像。
[root@localhost publish]# docker build -f ./Dockerfile -t huangxincheng/webnodebook:v1 . Sending build context to Docker daemon 4.201MB Step 1/7 : FROM microsoft/dotnet:2.2-aspnetcore-runtime 2.2-aspnetcore-runtime: Pulling from microsoft/dotnet 6ae821421a7d: Already exists 8a3a416e6dac: Already exists ed82f21723d8: Already exists 4f77997e649d: Already exists Digest: sha256:988829fbff8cde8b431d045d2dd2e3ea54d69abf5c61c69794c523535ce382e7 Status: Downloaded newer image for microsoft/dotnet:2.2-aspnetcore-runtime ---> dad26d192ae6 Step 2/7 : MAINTAINER hxc@qq.com ---> Running in 89b9a2c5bec6 Removing intermediate container 89b9a2c5bec6 ---> 2d6c5ecba6d2 Step 3/7 : RUN mkdir /data ---> Running in 08e8d316c3da Removing intermediate container 08e8d316c3da ---> 7d28be2a2bc1 Step 4/7 : COPY ./ /data ---> 9f603790a8a2 Step 5/7 : WORKDIR /data ---> Running in 85fbed40b4f7 Removing intermediate container 85fbed40b4f7 ---> 8c18eaadc85b Step 6/7 : EXPOSE 80 ---> Running in 0eaa5046ee1d Removing intermediate container 0eaa5046ee1d ---> 9b6ee99c1875 Step 7/7 : CMD [ "dotnet","WebNotebook.dll" ] ---> Running in 7c0d2fa1eb46 Removing intermediate container 7c0d2fa1eb46 ---> 513950255443 Successfully built 513950255443 Successfully tagged huangxincheng/webnodebook:v1
最后可以通过 docker images 查看一下镜像是否构建成功，从下图中可以看到，当前有一个我的应用镜像，还有一个runtime镜像。
[root@localhost publish]# docker images REPOSITORY TAG IMAGE ID CREATED SIZE huangxincheng/webnodebook v1 513950255443 38 seconds ago 264MB microsoft/dotnet 2.2-aspnetcore-runtime dad26d192ae6 4 days ago 260MB
三：容器操作
1. 启动容器
通常启动容器的方式有两种，第一种为docker create， 还有一种是docker run，更多的情况我们使用docker run 方式，比如下面的命令。
[root@localhost publish]# docker run --name webnotebook -d huangxincheng/webnodebook:v1 51ded69fce15fb912ab167c4dea26535a17b0f2147a5571aaa411a974ab95b11
《1》 --name： 这个就是给你当前运行的容器取一个名字，如果不取的话就采用系统给你的默认名字。
《2》 -d： 表示脱离shell终端采用deamon形式的后台运行，在生产环境中必须要这么处理，没毛病吧。
《3》 huangxincheng/webnodebook:v1 ： huangxincheng表示仓库名，当然你也可以不需要这个。webnodebook 表示镜像名， v1表示镜像的版本。
容器运行成功后，会返回一个容器的标识码，这里要注意的是，如果镜像在本地不存在，docker 默认会到官方的 hub.docker.com上进行拉取。
2. 查看容器
既然你说容器启动了，那我怎么判别是否真的启动了呢？ 这里你就可以用 docker ps命令鉴别。
[root@localhost publish]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 51ded69fce15 huangxincheng/webnodebook:v1 "dotnet WebNotebook.…" 6 minutes ago Up 6 minutes 80/tcp webnotebook
从上图中可以看到，容器的ID为 51ded69fce15 ，而这个刚好是你docker run 返回的前12个字符，然后Status= Up 6 minutes ，说明容器是启动的没毛病。
3. 查看容器内应用程序是否启动
容器启动了不代表我的webnotebook没问题，对吧，那接下来怎么去鉴别容器内的程序是否正常启动呢？ 这里就可以用到下面两种方式。
《1》 docker top xxx 查看容器运行的进程。
xxx 就是你的容器名或者容器ID，如下图可以看到确实我的WebNoteBook的进程号是5323，说明是启动的。
[root@localhost publish]# docker top webnotebook UID PID PPID C STIME TTY TIME CMD root 5323 5306 0 00:09 ? 00:00:01 dotnet WebNotebook.dll
《2》 直接在宿主机上通过ps -ef 查看指定的程序。
从下图中你也看到了，WebNotebook的PID果然是5323，说明启动了无疑。
[root@localhost publish]# ps -ef | grep dotnet root 5323 5306 0 00:09 ? 00:00:01 dotnet WebNotebook.dll root 6235 3499 0 00:23 pts/1 00:00:00 grep --color=auto dotnet
4. 如何查看容器的ip和port
既然容器和容器内程序都是启动的，那接下来我怎么访问这个webnotebook呢？ 要想访问，你肯定是要知道这个容器的ip+port，不然怎么访问呢？ 通常有
两种做法可以获取到容器的ip和port端口。
《1》 使用docker exec 直接进入容器内
[root@localhost publish]# docker exec -it webnotebook /bin/bash root@51ded69fce15:/data# ifconfig bash: ifconfig: command not found root@51ded69fce15:/data#
-it 表示给当前的容器分配一个终端，由于容器是ubuntu环境，为了精简并没有把ifconfig打包进来，所以你需要使用apt-get 安装一下net包即可。
root@51ded69fce15:/data# apt-get update && apt-get install net-tools -y Ign:1 http://cdn-fastly.deb.debian.org/debian stretch InRelease Get:3 http://cdn-fastly.deb.debian.org/debian stretch-updates InRelease [91.0 kB] Get:4 http://cdn-fastly.deb.debian.org/debian stretch Release [118 kB] Get:2 http://security-cdn.debian.org/debian-security stretch/updates InRelease [94.3 kB] Get:5 http://cdn-fastly.deb.debian.org/debian stretch-updates/main amd64 Packages [7748 B] Get:6 http://cdn-fastly.deb.debian.org/debian stretch Release.gpg [2434 B] Get:7 http://cdn-fastly.deb.debian.org/debian stretch/main amd64 Packages [7084 kB] Get:8 http://security-cdn.debian.org/debian-security stretch/updates/main amd64 Packages [474 kB] Fetched 7871 kB in 1min 52s (69.8 kB/s) Reading package lists... Done Reading package lists... Done Building dependency tree Reading state information... Done The following NEW packages will be installed: net-tools 0 upgraded, 1 newly installed, 0 to remove and 5 not upgraded. Need to get 248 kB of archives. After this operation, 963 kB of additional disk space will be used. Get:1 http://cdn-fastly.deb.debian.org/debian stretch/main amd64 net-tools amd64 1.60+git20161116.90da8a0-1 [248 kB] Fetched 248 kB in 4s (56.4 kB/s) debconf: delaying package configuration, since apt-utils is not installed Selecting previously unselected package net-tools. (Reading database ... 6953 files and directories currently installed.) Preparing to unpack .../net-tools_1.60+git20161116.90da8a0-1_amd64.deb ... Unpacking net-tools (1.60+git20161116.90da8a0-1) ... Setting up net-tools (1.60+git20161116.90da8a0-1) ... root@51ded69fce15:/data# ifconfig eth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 172.17.0.2 netmask 255.255.0.0 broadcast 172.17.255.255 ether 02:42:ac:11:00:02 txqueuelen 0 (Ethernet) RX packets 4133 bytes 8350979 (7.9 MiB) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 3452 bytes 189039 (184.6 KiB) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536 inet 127.0.0.1 netmask 255.0.0.0 loop txqueuelen 0 (Local Loopback) RX packets 0 bytes 0 (0.0 B) RX errors 0 dropped 0 overruns 0 frame 0 TX packets 0 bytes 0 (0.0 B) TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0 root@51ded69fce15:/data#
当你安装完net包后，通过ifconfig你就可以看到 172.17.0.2 这个ip地址了，然后通过netstat 来查看webnotebook的端口号。
root@51ded69fce15:/data# netstat -tlnp Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp6 0 0 :::80 :::* LISTEN 1/dotnet root@51ded69fce15:/data#
《2》 使用 docker inspect 查看容器各方面的底层信息。
[root@localhost ~]# docker inspect webnotebook [ ..."NetworkSettings": { "Bridge": "", "SandboxID": "cc8d9e678ef1137d992f3c8d019d81300c2b5f379bc8b746b08fe233d06ffb02", "HairpinMode": false, "LinkLocalIPv6Address": "", "LinkLocalIPv6PrefixLen": 0, "Ports": { "80/tcp": null }, "SandboxKey": "/var/run/docker/netns/cc8d9e678ef1", "SecondaryIPAddresses": null, "SecondaryIPv6Addresses": null, "EndpointID": "e37e565a26af790ce156dc957beab5182cd136215d61b655be26e5c31362b4ae", "Gateway": "172.17.0.1", "GlobalIPv6Address": "", "GlobalIPv6PrefixLen": 0, "IPAddress": "172.17.0.2", "IPPrefixLen": 16, "IPv6Gateway": "", "MacAddress": "02:42:ac:11:00:02", "Networks": { "bridge": { "IPAMConfig": null, "Links": null, "Aliases": null, "NetworkID": "d234a2cc0ff52b802e846d12530e41d886ec780f2344cf601f022ff1c434afe4", "EndpointID": "e37e565a26af790ce156dc957beab5182cd136215d61b655be26e5c31362b4ae", "Gateway": "172.17.0.1", "IPAddress": "172.17.0.2", "IPPrefixLen": 16, "IPv6Gateway": "", "GlobalIPv6Address": "", "GlobalIPv6PrefixLen": 0, "MacAddress": "02:42:ac:11:00:02", "DriverOpts": null } } } ... ]
从NetworkSettings节点中，你可以找到一个"IPAddress": "172.17.0.2" 的信息，这个ip就是你的容器IP，很简单吧，而且从"Ports": { "80/tcp": null } 上
你也看到，当前暴露的是80端口。
5. 查看容器内程序日志
容器和程序都启动起来了，不代表程序运行就正常，为了保险起见，还是要看一下程序打印到终端的一些操作日志，这样我才放心一些不是吗？ 那现在
我可以通过 docker logs xxx 来查看指定容器的日志输出，从下面可以看到，一点问题都没有。
[root@localhost ~]# docker logs webnotebook warn: Microsoft.AspNetCore.DataProtection.KeyManagement.XmlKeyManager[35] No XML encryptor configured. Key {8199b0ea-afae-4586-8e6d-aae75aa91db2} may be persisted to storage in unencrypted form. Hosting environment: Production Content root path: /data Now listening on: http://[::]:80 Application started. Press Ctrl+C to shut down.
6. 关闭和启动容器
容器运行这一块基本上就是这样了，由于项目不断的迭代升级，你的旧版本程序的容器就该停止了，接下来你有 docker stop 和 docker kill 两种方式，
两者的区别在于，前者是给你的程序 sigterm信号，后者是sigkill信号，如果不明白两者的区别，可以看我的这篇博文：
https://www.cnblogs.com/huangxincheng/p/9576795.html
[root@localhost ~]# docker stop webnotebook webnotebook [root@localhost ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 51ded69fce15 huangxincheng/webnodebook:v1 "dotnet WebNotebook.…" 35 minutes ago Exited (0) 2 seconds ago webnotebook [root@localhost ~]#
可以看到，当我执行了stop之后再 ps -a 发现，当前的容器已经退出了，然后你可以通过 docker start 重启，再用 docker kill 关闭。
[root@localhost ~]# docker start webnotebook webnotebook [root@localhost ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 51ded69fce15 huangxincheng/webnodebook:v1 "dotnet WebNotebook.…" 37 minutes ago Up 2 seconds 80/tcp webnotebook [root@localhost ~]# docker kill webnotebook webnotebook [root@localhost ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 51ded69fce15 huangxincheng/webnodebook:v1 "dotnet WebNotebook.…" 37 minutes ago Exited (137) 1 second ago webnotebook [root@localhost ~]#
既然ip+port都知道了，接下来网站你就可以访问啦。访问之前确保你的容器是start状态哦( docker webnotebook start )。
好了，本篇就说到这里，希望对你有帮助。