Docker容器简介

容器是镜像的运行时实例。正如从虚拟机模板上启动 VM 一样，用户也同样可以从单个镜像上启动一个或多个容器。虚拟机和容器最大的区别是容器更快并且更轻量级——与虚拟机运行在完整的操作系统之上相比，容器会共享其所在主机的操作系统/内核。下图为使用单个 Docker镜像启动多个容器的示意图。

image.png

Docker容器类似于一个轻量级的沙箱，Docker利用容器来运行和隔离应用。

容器和镜像的关系

如上图所示，一言以蔽之，容器就是镜像的一个运行实例。
可以将其启动、开始、停止、删除，而这些容器都是彼此相互隔离的、互不可见的。
可以把容器看做是一个简易版的Linux系统环境（包括root用户权限、进程空间、用户空间和网络空间等）以及运行在其中的应用程序打包而成的盒子。
容器是基于镜像启动起来的，容器中可以运行一个或多个进程。
镜像是Docker生命周期 中的构建或打包阶段，而容器则是启动或执行阶段。
镜像自身是只读的。容器从镜像启动的时候，会在镜像的最上层创建一个可写层。

新建并启动容器

语法

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

运行容器

# 交互模式运行tomcat
docker run -it --rm tomcat:9.0.20-jre8-alpine

# 交互模式运行tomcat，制定端口映射宿主机和容器均为8080
docker run -it --rm -p 8080:8080 tomcat:9.0.20-jre8-alpine

# 交互模式后台运行tomcat，指定容器名为tomcat9，并且 端口映射宿主机和容器均为8080
docker run -itd --name tomcat9 -p 8080:8080 tomcat:9.0.20-jre8-alpine

# 交互模式后台运行tomcat，指定容器名为tomcat9，并且 端口映射宿主机和容器均为8080，总是重启容器
docker run -itd --name tomcat9 --restart always -p 8080:8080 tomcat:9.0.20-jre8-alpine

常用参数

docker run命令常用参数比较多，这里仅仅列出开发人员的常用参数，大家可以自行查找资料获得更多参数信息
-d, --detach=false: 后台运行容器，并返回容器ID
-i, --interactive=false: 以交互模式运行容器，通常与 -t 同时使用
-P, --publish-all=false: 随机端口映射，容器内部端口随机映射到主机的端口。不推荐各位小伙伴使用该参数
-p, --publish=[]: 指定端口映射，格式为：主机(宿主)端口:容器端口，推荐各位小伙伴们使用
-t, --tty=false: 为容器重新分配一个伪输入终端，通常与 -i 同时使用
--name="nginx-lb": 为容器指定一个名称
-h , --hostname="laosiji": 指定容器的hostname
-e , --env=[]: 设置环境变量，容器中可以使用该环境变量
--net="bridge": 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型
--link=[]: 添加链接到另一个容器；不推荐各位小伙伴使用该参数
-v, --volume : 绑定一个卷
--privileged=false: 指定容器是否为特权容器，特权容器拥有所有的capabilities
--restart=no：指定容器停止后的重启策略
no：容器退出时不重启
on-failure：容器故障退出（返回值非零）时重启
always：容器退出时总是重启，推荐各位小伙伴们使用
--rm=false: 指定容器停止后自动删除容器，不能以docker run -d启动的容器

容器日志

docker logs: 获取容器的日志

语法

docker logs [OPTIONS] CONTAINER

执行命令

docker run -itd --name tomcat9 -p 8080:8080 tomcat:9.0.20-jre8-alpine 
docker logs -f tomcat9

常用参数

-f：跟踪日志输出
--tail：仅列出最新N条容器日志

删除容器

docker rm：删除一个或多个容器。
docker rm命令只能删除处于终止或退出状态的容器，并不能删除还处于运行状态的容器，如果要删除需要先docker stop停掉容器。

语法

docker rm [OPTIONS] CONTAINER [CONTAINER...]

执行命令

docker run -itd --name tomcat9 -p 8080:8080 tomcat:9.0.20-jre8-alpine 
# 需要先停止运行中的容器再删除，否则无法删除容器 
docker stop tomcat9 
# 按照容器名称删除 
docker rm tomcat9 
# 按照容器ID删除 
docker rm 8dd95a95e687

常用参数

-f：通过 SIGKILL 信号强制删除一个运行中的容器。
-l：移除容器间的网络连接，而非容器本身。
-v：删除与容器关联的卷。

列出容器

语法

docker ps [OPTIONS]

执行命令

docker run -itd --name tomcat9 -p 8080:8080 tomcat:9.0.20-jre8-alpine 

# 查看运行中的容器 
docker ps tomcat9 

# 查看所有容器 
docker ps -a tomcat9

# 查看运行中的容器编号
docker ps -q

# 显示所有容器编号
docker ps -qa

输出详情介绍：
CONTAINER ID：容器 ID。
IMAGE：使用的镜像。
COMMAND：启动容器时运行的命令。
CREATED：容器的创建时间。
STATUS：容器状态。
状态有7种：
created（已创建）
restarting（重启中）
running（运行中）
removing（迁移中）
paused（暂停）
exited（停止）
dead（死亡）
我们这里看一下查看一下本机的容器，如下图：

image.png

常用参数

-a：显示所有的容器，包括未运行的。
-q：只显示容器编号。

实用技巧

可以通过$()做命令嵌套，示例如下：

# 停止所有运行容器 
docker stop $(docker ps -qa) 

# 删除所有的容器 
docker rm $(docker ps -aq) 

docker rm $(docker stop $(docker ps -q)) 

# 删除所有的镜像 
docker rmi $(docker images -q)

创建容器

docker create：创建一个新的容器但不启动它，用法同 docker run命令。

语法

docker create [OPTIONS] IMAGE [COMMAND] [ARG...]

执行命令

# 交互式创建一个容器，命名为tomcat9，映射端口宿主机和容器都是8080端口，
使用的是9.0.20-jre8-slim镜像
docker create -it --name tomcat9 -p 8080:8080 9.0.20-jre8-slim

创建后效果如图所示：

image.png

这里注意通过docker ps命令是看不到的，只能通过docker ps -a命令查看，因为容器是处于created状态。

常用参数

大部分参数用法与docker run命令参数相同，可以认为docker run相当于先docker create再docker start。

启动容器

docker start：启动一个或多个已经被停止的容器
docker restart：重启容器

语法

docker start [OPTIONS] CONTAINER [CONTAINER...] 
docker restart [OPTIONS] CONTAINER [CONTAINER...]

执行命令

docker start tomcat9
docker restart tomcat9

终止容器

docker stop：停止一个运行中的容器

语法

docker stop [OPTIONS] CONTAINER [CONTAINER...] 

执行命令

docker stop tomcat9 

批量停止容器

这里的关键是要把你想要停止的容器容器名字找出来，然后传递给docker stop命令就可以了。

#关闭容器为container_name的容器，这个命令会查找当前启动的名字包含了container_name的所有容器，传递给docker stop命令
docker ps -q --filter "name=^container_name" | xargs docker stop    

#将elastic-开头的容器全部查出来关闭掉，这个命令会列出当前目录的含elastic-前缀的文件名称传递给docker stop命令
ls | grep 'elastic-' | xargs docker stop       

进入容器

docker exec：在运行的容器中执行命令。早期有attach命令，对于阻塞命令会等待，所以不方便。在Docker 1.3.0后提供了exec 可以在容器内直接执行任意命令。

语法

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

执行命令

# 有bash命令的linux系统：例如centos 
docker run -it --name tomcat9.1 -p 8080:8080 tomcat:9.0.20-jre8-slim 
docker exec -it tomcat9.1 /bin/bash 

# 没有bash命令的linux系统：例如alpine系统 
docker run -it --name tomcat9.2 -p 8081:8080 tomcat:9.0.20-jre8-alpine 
docker exec -it tomcat9.2 sh

常用参数

-i :即使没有附加也保持STDIN打开
-t :分配一个伪终端

查看容器

docker inspect：获取容器/镜像的元数据。

语法

docker inspect [OPTIONS] NAME|ID [NAME|ID...]

执行命令

docker run -it --name tomcat9 -p 8081:8080 tomcat:9.0.20-jre8-alpine 
docker inspect tomcat9

常用参数

-f :指定返回值的模板文件。
-s :显示总的文件大小。
--type :为指定类型返回JSON。

更新容器

docker update：动态地更新容器配置，可以更新一个或多个容器配置。多个容器名称或ID之间使用空格分隔。
但是update命令不是很成熟，有很多配置项不能动态更新。推荐大家还是rm容器后，再重新run一个新的镜像。

语法

docker update [OPTIONS] CONTAINER [CONTAINER...]

执行命令

docker run -it --name tomcat9 -p 8081:8080 tomcat:9.0.20-jre8-alpine 

#更新容器restart策略 
docker update --restart always tomcat9

杀掉容器

docker kill：杀掉一个运行中的容器。

语法

docker kill [OPTIONS] CONTAINER [CONTAINER...]

执行命令

docker run -it --name tomcat9 -p 8081:8080 tomcat:9.0.20-jre8-alpine 
docker kill tomcat9 
docker ps 
docker ps -a 
docker start tomcat9

当使用docker kill命令后，容器就处于了Exited状态，如下图所示：

image.png

常用参数

-s :向容器发送一个信号