Docker 从入门到放弃（二）容器使用

Docker 容器使用

一、Docker 客户端

docker 客户端非常简单 ,我们可以直接输入 docker 命令来查看到 Docker 客户端的所有命令选项。

root@iZ235mi4a64Z:~# docker

Usage:    docker COMMAND

A self-sufficient runtime for containers

Options:

      --config string      Location of client config files (default "/root/.docker")

  -D, --debug              Enable debug mode

  -H, --host list          Daemon socket(s) to connect to

  -l, --log-level string   Set the logging level ("debug"|"info"|"warn"|"error"|"fatal") (default "info")

      --tls                Use TLS; implied by --tlsverify

      --tlscacert string   Trust certs signed only by this CA (default "/root/.docker/ca.pem")

      --tlscert string     Path to TLS certificate file (default "/root/.docker/cert.pem")

      --tlskey string      Path to TLS key file (default "/root/.docker/key.pem")

      --tlsverify          Use TLS and verify the remote

  -v, --version            Print version information and quit

Management Commands:

  config      Manage Docker configs

  container   Manage containers

  image       Manage images

...

可以通过命令 docker command --help 更深入的了解指定的 Docker 命令使用方法。

例如要查看 docker stats 指令的具体使用方法：

root@iZ235mi4a64Z:~# docker stats --help

Usage:    docker stats [OPTIONS] [CONTAINER...]

Display a live stream of container(s) resource usage statistics

Options:

  -a, --all             Show all containers (default shows just running)

      --format string   Pretty-print images using a Go template

      --no-stream       Disable streaming stats and only pull the first result

      --no-trunc        Do not truncate output

二、运行一个web应用

前面我们运行的容器并没有一些什么特别的用处。接下来让我们尝试使用 docker 构建一个 web 应用程序。我们将在docker容器中运行一个 Python Flask 应用来运行一个web应用。

第一次使用，本地是没有镜像的，所有要下载远程仓库镜像

参数说明:

-d：让容器在后台运行。
-P：将容器内部使用的网络端口映射到我们使用的主机上。

root@iZ235mi4a64Z:~# docker run -d -P training/webapp python app.py

Unable to find image 'training/webapp:latest' locally

latest: Pulling from training/webapp

e190868d63f8: Pull complete

909cd34c6fd7: Pull complete

0b9bfabab7c1: Pull complete

a3ed95caeb02: Pull complete

10bbbc0fc0ff: Pull complete

fca59b508e9f: Pull complete

e7ae2541b15b: Pull complete

9dd97ef58ce9: Pull complete

a4c1b0cb7af7: Pull complete

Digest: sha256:06e9c1983bd6d5db5fba376ccd63bfa529e8d02f23d5079b8f74a616308fb11d

Status: Downloaded newer image for training/webapp:latest

d83ffc50991fabc9aedee521be91329048bf0f17b4ca3f90cf20b63209cfbdd2

root@iZ235mi4a64Z:~# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES

d83ffc50991f        training/webapp     "python app.py"      minutes ago       Up  minutes        0.0.0.0:->/tcp   adoring_jackson

下载好后会默认启动该容器

三、查看 WEB 应用容器

使用 docker ps 来查看我们正在运行的容器

root@iZ235mi4a64Z:~# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES

d83ffc50991f        training/webapp     "python app.py"      minutes ago       Up  minutes        0.0.0.0:->/tcp   adoring_jackson

Docker 开放了 5000 端口（默认 Python Flask 端口）映射到主机端口 32768 上。这时我们可以通过浏览器访问WEB应用

我们也可以指定 -p 标识来绑定指定端口

root@iZ235mi4a64Z:~# docker run -d -p : training/webapp python app.py

ebdeda041b1e97850337c8a514dd7163db740a8eb82e8b7270402095a6368fa2

root@iZ235mi4a64Z:~# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES

ebdeda041b1e        training/webapp     "python app.py"      seconds ago       Up  seconds        0.0.0.0:->/tcp    condescending_austin

d83ffc50991f        training/webapp     "python app.py"      minutes ago      Up  minutes       0.0.0.0:->/tcp   adoring_jackson

root@iZ235mi4a64Z:~# curl http://127.0.0.1:5000

Hello world!

容器内部的 5000 端口映射到我们本地主机的 5000 端口上

四、网络端口的快捷方式

通过docker ps 命令可以查看到容器的端口映射，docker还提供了另一个快捷方式：docker port,使用 docker port 可以查看指定（ID或者名字）容器的某个确定端口映射到宿主机的端口号。

上面创建的web应用容器ID为:d83ffc50991f 名字为：adoring_jackson

可以使用docker port 7a38a1ad55c6 或docker port determined_swanson来查看容器端口的映射情况

root@iZ235mi4a64Z:~# docker port d83ffc50991f

/tcp -> 0.0.0.0:

root@iZ235mi4a64Z:~# docker port adoring_jackson

/tcp -> 0.0.0.0:

五、查看WEB应用程序日志

docker logs [ID或者名字] 可以查看容器内部的标准输出。

root@iZ235mi4a64Z:~# docker logs -f d83ffc50991f

 * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)

192.168.0.1 - - [/Dec/ ::] "GET / HTTP/1.1"  -

192.168.0.1 - - [/Dec/ ::] "GET / HTTP/1.1"  -

192.168.0.1 - - [/Dec/ ::] "GET / HTTP/1.1"  -

192.168.0.1 - - [/Dec/ ::] "GET / HTTP/1.1"  -

192.168.0.1 - - [/Dec/ ::] "GET / HTTP/1.1"  -

-f：让 dokcer logs 像使用 tail -f 一样来输出容器内部的标准输出。

从上面，可以看到应用程序使用的是 5000 端口并且能够查看到应用程序的访问日志。

六、查看WEB应用程序容器的进程

可以使用 docker top 来查看容器内部运行的进程

root@iZ235mi4a64Z:~# docker top 1c0efc43c0e5

UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD

root                                                                 :               ?                   ::            python app.py

七、检查WEB应用程序

使用 docker inspect 来查看Docker的底层信息。它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息。

root@iZ235mi4a64Z:~# docker inspect 1c0efc43c0e5

[

    {

        "Id": "1c0efc43c0e5207b6eaa63270834562a5193820436ba80de3fdd8dfa1b77c764",

        "Created": "2017-12-05T02:19:12.557365261Z",

        "Path": "python",

        "Args": [

            "app.py"

        ],

        "State": {

            "Status": "running",

            "Running": true,

            "Paused": false,

            "Restarting": false,

            "OOMKilled": false,

            "Dead": false,

            "Pid": ,

            "ExitCode": ,

            "Error": "",

            "StartedAt": "2017-12-05T02:19:12.913440347Z",

            "FinishedAt": "0001-01-01T00:00:00Z"

        },

        "Image": "sha256:6fae60ef344644649a39240b94d73b8ba9c67f898ede85cf8e947a887b3e6557",

        "ResolvConfPath": "/var/lib/docker/containers/1c0efc43c0e5207b6eaa63270834562a5193820436ba80de3fdd8dfa1b77c764/resolv.conf",

...

八、停止、重启WEB应用容器

root@iZ235mi4a64Z:~# docker stop relaxed_jones

relaxed_jones

root@iZ235mi4a64Z:~# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES

root@iZ235mi4a64Z:~# docker start relaxed_jones

relaxed_jones

root@iZ235mi4a64Z:~# docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES

1c0efc43c0e5        training/webapp     "python app.py"      minutes ago       Up  seconds        0.0.0.0:->/tcp   relaxed_jones

docker ps -l 查询最后一次创建的容器：

root@iZ235mi4a64Z:~# docker ps -l

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                     NAMES

1c0efc43c0e5        training/webapp     "python app.py"      minutes ago       Up  seconds       0.0.0.0:->/tcp   relaxed_jones

九、移除WEB应用容器

使用 docker rm 命令来删除不需要的容器，删除容器时，容器必须是停止状态，否则会报如下错误

root@iZ235mi4a64Z:~# docker rm relaxed_jones

Error response from daemon: You cannot remove a running container 1c0efc43c0e5207b6eaa63270834562a5193820436ba80de3fdd8dfa1b77c764. Stop the container before attempting removal or force remove

先停止后删除

root@iZ235mi4a64Z:~# docker stop relaxed_jones

relaxed_jones

root@iZ235mi4a64Z:~# docker rm relaxed_jones

relaxed_jones