docker容器的基本操作

docker容器是独立运行的一个或一组应用，以及它们的运行态环境。下面具体介绍如何管理一个容器，包括容器的创建，启动和停止等。

启动容器

• 基于镜像新建一个容器并启动
• 将终止状态的容器重新启动

新建并启动

所需要的命令主要是docker run

例如下面的命令输出一个welcome to docker，之后终止容器

sudo docker run ubuntu:16.04 /bin/echo 'Welcome to Docker'

Welcome to Docker

下面的命令则启动一个 bash 终端，允许用户进行交互。

sudo docker run -t -i ubuntu:16.04 /bin/bash

其中， -t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上， -i

则让容器的标准输入保持打开.

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：

• 检查本地是否存在指定的镜像，如果不存在从公有仓库下载
• 利用镜像创建一个容器并启动
• 分配一个文件系统，并在只读的镜像层外挂载一层可读写层
• 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
• 从地址池配置一个 ip 地址给容器
• 执行用户指定的应用程序
• 执行完毕后容器被终止

启动已经终止的容器

可以利用 docker container start 命令，直接将一个已经终止的容器启动运行。

容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并

没有其它的资源。可以在伪终端中利用 ps 或 top 来查看进程信息。

#ps
PID TTY          TIME CMD
    1 pts/0    00:00:00 bash
   10 pts/0    00:00:00 ps

可见，容器中仅运行了指定的 bash 应用。这种特点使得 Docker 对资源的利用率极高，是货

真价实的轻量级虚拟化.

后台运行

可以使用-d参数来让docker后台运行而不是把执行命令的结果输出到当前的宿主机下。下面举例说明：

如果不适用-d参数来运行容器

sudo docker run ubuntu:16.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
hello world
hello world
hello world
hello world
hello world

容器会把输出的结果 (STDOUT) 打印到宿主机上面

如果使用了 -d 参数运行容器。

sudo docker run -d ubuntu:16.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
#使用 -d 参数启动后会返回一个唯一的 id，
688f95ee1bb3d95ec904ed9f6eb1a8cc283f1a3a85c0d7920bf8a453147d888a

可以通过docker logs查看输出结果。

容器是否会长久运行，是和 docker run 指定的命令有关，和 -d 参数无关，可以通过docker container ls查看容器信息。

终止容器

可以使用docker container stop 来终止一个运行中的容器，此外当docker容器中运行的应用终止的时候，docker也自动终止。终止的容器可以使用docker container ls -a 命令看到，例如：

docker ps -a

CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                   PORTS               NAMES
688f95ee1bb3        ubuntu:16.04        "/bin/sh -c 'while t…"   3 hours ago         Up 3 hours                                   dazzling_kepler
b17c03b679a9        ubuntu:16.04        "/bin/sh -c 'while t…"   3 hours ago         Exited (0) 3 hours ago                       cranky_mestorf
b65470136462        ubuntu:16.04        "/bin/echo 'Welcome …"   3 hours ago         Exited (0) 3 hours ago                       elegant_dubinsky
8315efca42dd        hello-world         "/hello"                 3 days ago          Exited (0) 3 days ago                        eloquent_brattain
eaaea73ac074        hello-world         "/hello"                 3 days ago          Exited (0) 3 days ago                        stoic_wiles

处于终止状态的容易可以通过docker container start来启动。也可以通过docker container restart命令将一个运行的容器终止然后再重新启动。

进入容器

某些时候需要进入容器进行操作，包括使用 docker attach 命令或 docker exec 命令，推荐

大家使用 docker exec 命令。

attach命令

docker attach是docker自带的命令，使用如下：

sudo docker run -dit ubuntu
#edec6b40279951008c51c56f3b336766703c7e1c9753525b93c4fc5465bc93cf
sudo docker attach edec6b402799
#root@edec6b402799:/#

注意： 如果从这个 stdin 中 exit，会导致容器的停止。

exec命令

docker exec 后边可以跟多个参数，这里主要说明 -i -t 参数。只用 -i 参数时，由于没有分配伪终端，界面没有我们熟悉的 Linux 命令提示符，但命令执行结果仍然可以返回。当 -i -t 参数一起使用时，则可以看到我们熟悉的 Linux 命令提示符。

sudo docker run -dit ubuntu
#edec6b40279951008c51c56f3b336766703c7e1c9753525b93c4fc5465bc93cf
sudo docker exec -i edec6b402799 bash
sudo docker exec -it edec6b402799 bash
#root@edec6b402799:/#

如果从这个 stdin 中 exit，不会导致容器的停止。这就是为什么推荐大家使用 docker exec 的

原因。

导入导出容器

导出容器

导出某个容器到本地，可以使用docker export命令，导出容器快照到本地

docker ps -a
sudo docker export 688f95ee1bb3 > testdocker.tar

导入容器快照

可以使用 docker import 从容器快照文件中再导入为镜像，例如：

cat testdocker.tar | docker import - test/ubuntu:v1.0
docker image ls

REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
test/ubuntu         v1.0                120a97b5911f        9 seconds ago       85.8MB

此外，也可以通过指定 URL 或者某个目录来导入，例如:

docker import http://example.com/exampleimage.tgz example/imagerepo

删除容器

可以使用 docker container rm 来删除一个处于终止状态的容器。如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送 SIGKILL 信号给容器。

清理所有处于终止状态的容器

用 docker container ls -a 命令可以查看所有已经创建的包括终止状态的容器，如果数量太

多要一个个删除可能会很麻烦，用下面的命令可以清理掉所有处于终止状态的容器。

docker container prune