docker容器管理操作

Docker容器的四种状态：

1. 运行
2. 已暂停
3. 重新启动
4. 已退出

1.容器的创建

容器创建：就是将镜像加载到容器的过程。

创建容器时如果没有指定容器名称，系统会自动创建一个名称。

新创建的容器默认处于停止状态，不运行任何程序，需要在其中发起一个进程来启动容器。

创建容器：docker create

格式: docker create [选项] 镜像名 <命令>  

常用选项:                         说明

-t                                      让 Docker 分配一个伪终端并绑定到容器的标准输入上

-i                                      让容器的标准输入保持打开。

-it                                     在交互模式下，用户可以通过所创建的终端来输入命令

--name=容器名称            指定容器名称

  

#更多的命令选项可以通过 man docker -run 命令来查看。

docker create -it nginx:latest /bin/bash                                   #创建容器时如果没有指定容器名称，系统会自动生成一个名称  

docker create -it --name=hello nginx:latest /bin/bash           #创建指定名称为hello的容器

2.容器的启动：docker start 容器的ID/名称

也可以直接执行docker run命令， 等同于先执行docker create 命令，再执行docker start 命令

命令：docker run [选项] 镜像 [命令] [参数...]

常用选项：                                      说明

-a                                                    指定标准输入输出内容类型 STDIN/STDOUT/STDERR 

-d                                                    后台运行容器，并返回容器ID

-i                                                     以交互模式运行容器，通常与

-t                                                     同时使用-t为容器重新分配一个伪输入终端，通常与 -i 同时使用

-P（大写）                                     随机端口映射，容器内部端口随机映射到主机的端口

-p                                                    指定端口映射，格式为：主机端口:容器端口

--name=                                         为容器指定一个名称

-dns 8.8.8.8                                   指定容器使用的DNS服务器，默认和宿主一致

-dns-search example.com             指定容器DNS搜索域名，默认和宿主一致

-h                                                   指定容器的hostname

-m                                                  设置容器使用内存最大值

-link=[ ]                                           添加链接到另一个容器

--privileged=true                            授予此容器扩展特权，也就是开启特权模式； 这种模式下容器对docker宿主机拥有root访问权限。慎用！

--net/--network                               指定网络模式

-itd 后台运行容器，使用--name 指定名称

docker run -itd --name xhx centos:7 /bin/bash

3.查看容器的运行状态：docker  ps [选项]  ​

常用选项：              说明

docker ps              查看当前运行状态的容器  

docker ps -q          只显示运行状态的容器的ID  

docker ps -a          -a 选项可以显示所有的容器

docker ps -aq        只显示所有容器的ID  

docker ps -as        显示所有容器的大小  

docker ps -n ？      查看最后创建的？个镜像

 

显示所有的容器

显示所有容器的ID  、大小

查看最后创建的2个镜像

4.容器的停止

1.docker stop 容器的ID/名称
2.docker kill 容器的ID/名称
3.docker stop $(docker ps -aq)   #批量停止容器

 

5.删除容器
不能删除运行状态的容器，需要先停止再删除。或者使用-f强制删除。

docker rm <容器ID/名称> [-f]       #删除容器  ​  

docker rm $(docker ps -aq)         #批量删除所有容器  ​  

docker rm $(docker ps -aq) -f     #强制删除所有容器

6.容器的进入

进入容器前，确保容器正在运行。

docker run -it 会创建前台进程，但是会在输入exit后终止进程。

docker attach 会通过连接stdin，连接到容器内输入输出流，会在输入exit后终止容器进程。

docker exec -it 会连接到容器，可以像SSH一样进入容器内部，进行操作，可以通过exit退出容器，不影响容器运行。

docker exec 命令进入运行中的容器。

常用选项：                    说明
 -i                             选项表示让容器的输入保持打开。

 -t                             选项表示让 Docker 分配一个伪终端。  

-it /bin/bash             进入容器时需要指定一个shell环境。

前台运行容器时，可以同时指定shell环境直接进行容器，但exit退出容器后，容器就停止了。

后台运行容器，之后使用docker exec进入容器，exit退出容器，容器不会停止。

7.查看容器的元数据：docker inspect 容器id/容器名称

8.查看容器日志：docker logs 容器ID/容器名

后台启动容器，并使用-P随机映射一个端口

docker run -id -P nginx:latest

查看容器日志

docker logs 容器ID/容器名

9.宿主机和容器之间的文件复制

将宿主机中的文件复制到容器中

echo 123 > /opt/f1.txt  

docker cp /opt/f1.txt 容器ID:/tmp/

查看

将容器中的文件复制到宿主机中

docker cp 容器ID:/tmp/f1.txt ~/xhx.txt   #复制并重命名

10.容器的迁移

导出：  docker export 容器ID/名称 > 导出文件名  ​

导入：  cat 导出文件名 | docker import – 镜像名称:标签

A主机导出

B主机导入

overlay2的组成部分 ？

1. LowerDir
2. MergedDir
3. UpperDir
4. WorkDir