首页 > 代码库 > docker容器

docker容器

简单的说,容器是独立运行的一个或一组应用,以及它们的运行态环境。对应的,虚拟机可以理解为模拟运行的一整套操作系统(提供了运行态环境和其他系统环境)和跑在上面的应用。

下面介绍如何来管理一个容器,包括创建、启动和停止等。

启动容器有两种方式,一种是基于镜像新建一个容器并启动,另外一个是将在终止状态(stopped)的容器重新启动。

1、新建并启动

所需要的命令主要为docker run

下面的命令则启动一个 bash 终端,允许用户进行交互。

技术分享

在交互模式下,用户可以通过所创建的终端来输入命令,例如:

容器的核心为所执行的应用程序,所需要的资源都是应用程序运行所必需的。除此之外,并没有其它的资源。可以在伪终端中利用ps或  top  来查看进程信息。

技术分享

技术分享

由上可见,容器中仅运行了指定的 bash 应用。这种特点使得 Docker 对资源的利用率极高,是货真价实的轻量级虚拟化。

如果这个时候我们正常退出, exit 或者Ctrl+d退出容器,容器处于终止状态),

docker ps –a (查看容器处于什么状态)查看容器处于 Exit 状态如果需要正常退出可以使用 CTRL–p + CTRL -q ----就像先按 CTRL -p 然后 CTRL –q 退出伪终端

技术分享

技术分享

技术分享

技术分享

总结:当利用docker run  来创建容器时,Docker 在后台运行的标准操作包括:

1).检查本地是否存在指定的镜像,不存在就从公有仓库下载

2).利用镜像创建并启动一个容器

3).分配一个文件系统,并在只读的镜像层外面挂载一层可读写层

4).从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去

5).从地址池配置一个ip地址给容器

6).执行用户指定的应用程序

7).执行完毕后容器被终止

2、启动exited状态的容器到up状态

技术分享

①停止正在运行的容器(当Docker容器中指定的应用终结时,容器也自动终止。例如对于前面所讲中启动了一个终端的容器,用户通过  exit  命令或Ctrl+d来退出终端时,所创建的容器立刻终止

终止状态的容器可以用docker  ps  -a  命令看到。)

技术分享


技术分享

②重启容器

技术分享

③守护态运行(守护态运行就是在后台运行技术分享

或者

技术分享

④查看容器详细信息

技术分享

只查看指定容器的详细信息的某一个部分

技术分享

技术分享

⑤进入容器

在使用 -d 参数时,容器启动后会进入后台。某些时候需要进入容器进行操作,有很多种方法,包括使用docker attach 命令或nsenter命令。

技术分享

技术分享

技术分享

使用nsenter进入容器(该方法不常用

安装nsenter工具在util-linux包2.23版本后包含。如果系统中util-linux包没有该命令,可以按照下面的方法从源码安装

#wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz

#tar util-linux-2.24.tar.gz

#cd util-linux-2.24

# ./configure --without-ncurses&& make nsenter

#cpnsenter /usr/local/bin

nsenter可以访问另一个进程的名字空间。nsenter要正常工作需要有 root 权限

庆幸的是centos7使用的是util-linux-2.23,所以就直接使用系统提供的util-linux包了。

技术分享

为了连接到容器,你还需要找到容器的第一个进程的PID,可以通过下面的命令获取。

PID=$(docker inspect --format "{{ .State.Pid}}" <container>)

通过这个PID,就可以连接到这个容器:

nsenter --target $PID --mount --uts --ipc --net --pid

下面给出一个完整的例子:

技术分享

附:更简单的,建议大家下载 .bashrc_docker,并将内容放到 .bashrc中。

#wget ~https://github.com/yeasy/docker_practice/raw/master/_local/.bashrc_docker

#echo "[ -f ~/.bashrc_docker ] &&.~/.bashrc_docker" >> ~/.bashrc

#source ~/.bashrc

这个文件中定义了很多方便使用 Docker 的命令,例如docker-pid可以获取某个容器的PID;而docker-enter  可以进入容器或直接在容器内执行命令。

echo $(docker-pid<container>)

docker-enter <container> ls

⑥容器的导入和导出

技术分享

⑦删除容器

技术分享

批量删除多个容器

技术分享

技术分享


本文出自 “IT技术助手” 博客,请务必保留此出处http://zpf666.blog.51cto.com/11248677/1901840

docker容器