3、Docker容器管理

一、容器创建

1、创建命令

docker  container

[root@localhost harbor]# docker container

Usage:  docker container COMMAND

Manage containers

Commands:
  attach      进入容器
  commit      以一个运行中的容器为基础镜像创建一个新镜像
  cp          在容器和本地文件之间拷贝文件或文件
  create      创建一个新的容器
  diff        查看一个容器的文件或目录的变化
  exec        在一个运行中的容器上执行一个命令
  export      以一个tar包的形式导出一个容器的文件系统
  inspect     显示一个或者多个容器的详情
  kill        杀掉一个或多个运行中的容器
  logs        获取某个容器的日志
  ls          列出容器
  pause       暂停一个或多个容器的所有进程
  port        列出容器的端口映射或一个特定的映射
  prune       删除所有停止的容器
  rename      重命名一个容器
  restart     重启一个或多个容器
  rm          删除一个或多个容器
  run         在一个新容器中执行一个命令
  start       启动一个或多个容器
  stats       展示一个容器的资源使用情况
  stop        停止一个或多个容器
  top         展示一个容器正在运行的进程
  unpause     暂停一个或多个容器的所有进程
  update      更新一个或多个容器的配置
  wait        锁定一个或多个容器，然后打印出他们的退出码

　

2、创建容器常用命令选项

、

常用选项：

-t  分配一个伪终端，是为了让容器启动后有一个前台进程，因为任何一个后台进程都需要一个前台进程才能跑起来。

-d  容器在后台运行

-P  大P后面不用接端口，是把容器EXPOSE的端口到宿主机的随机端口，EXPOSE是Dockerfile里面定义的

-h  容器主机名，默认是一个随机的字符串

--name  容器的名称，默认是一个随机字符串

-network 连接容器到一个网络，比如我们自定义一个bridege

-mount  将宿主机的数据挂在到容器

-restart  always  容器退出时，会不断的尝试重启

3、实例

创建一个容器，容器名为web_01,容器主机名web_01_hostname   容器会自动启动，访问宿主机的2080端口即可访问容器nginx

run -d --name web_01 -h web_01_hostname -e test=12345 --restart always -p 2088:80 nginx

　　

验证：

1、查看是否创建成功

2、进入容器

3、访问服务

二、容器资源限制

容器资源限制，主要是内存和cpu的限制。

1、常用选项

-memory-swappiness ：设置容器使用SWAP分区的百分比，也可以设置为不使用。-1是不限制，无限制使用swap，1是不使用，也就是swap和memory的值设置成一样。不设置swap，默认是可以使用物理内存的2倍。

--oom-kill-disable ：宿主机有om机制，在内存不足时，会找出使用内存最多的内存并杀掉。

·-cpus:使用cpu的数量

-cpuset-cpus：设置容器可以使用宿主机的哪几个cpu

2、实例

例1：创建一个容器，内存限制为500M，swap可以使用100M，om机制禁用。

[root@localhost ~]# docker run -d --name nginx01 --memory='500m' --memory-swap='600m' --oom-kill-disable nginx
15eb4507333d0ca3b9a1cee6a764bfeb041bf1ea084daaa176fe56fce3307841

docker stats 15eb4507333d

上图可以看出：内存限制为500M。

例2：创建一个容器，cpu限制使用1.5

docker run -d --name nginx02 --cpus="1.5" nginx

资源限制的意义：当容器被攻击时，即使让容器跑满，也不会让宿主机崩溃。

如果设置cpus=2，则容器可能会跑到200%。

三、管理容器

1、管理容器常用选项

a、docker  container ls

b、docker inspect

c、docker exec

d、docker commit

我们在容器中新建文件（修改容器），然后退出容器。

我们在容器中创建文件后，退出容器，然后commit，提交新的镜像

查看镜像

用新的镜像启动容器

进入容器查看是否以是新的镜像

验证成功。

e、docker  cp

[root@localhost ~]# docker cp /tmp/test_copy 1e7a16a5cfd8:/

　　

将宿主机的文件拷贝到容器

f、docker logs  查看容器访问日志

g、docker port 查看容器的端口

h、docker  stats  查看容器资源使用情况

i、docker  start/stop 启动和停止容器

j、docker rm  删除停止的容器，-f 强制删除容器

k、docker top 查看容器中运行的进程

l、docker rename  重命名容器

m、docker update更新容器配置