[系统运维]Docker容器操作

你能在浪费时间中获得乐趣，就不是浪费时间。 ---- 罗素

Docker安装

• Linux（CentOS、Ubuntu）：

  curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
  

• MacOS:

  前往网站：https://docs.docker.com/desktop/mac/install 进行安装

• Windows：

  前往网站：https://hub.docker.com/editions/community/docker-ce-desktop-windows 进行安装

安装完成后执行docker -v，当显示版本后表示安装成功。

更换镜像源

避免国外镜像拉取时出现卡顿的情况，可以将镜像换成国内仓库。可以在/etc/docker/docker.json或安装好的Docker软件中找到设置中的daemon.json配置。

{
"registry-mirrors":["https://reg-mirror.qiniu.com/"]
}

镜像网址：

• 科大镜像：https://docker.mirrors.ustc.edu.cn
• 网易云镜像：https://hub-mirror.c.163.com
• 七牛云加速器：https://reg-mirror.qiniu.com

配置完成后执行docker info命令，看到Registry Mirrors表示配置成功。

Docker 基本操作

拉取镜像

当本地没有的镜像的话通过docker pull命令去仓库拉取镜像。

docker pull ubuntu

创建容器

通过docker create创建容器。

docker create --name myUbuntu ubuntu

--name myUbuntu表示给创建的容器起别名，此时的容器还没有启动。

启动容器

docker run -it ubuntu /bin/bash

此时已经进入到创建的ubuntu中，可以执行Liunx的ll命令查看目录，使用exit退出。

这里的-it参数中，i 表示开发容器的标准输入（STDIN），t 则表示告诉 docker，为容器创建一个命令行终端。

对于已经通过create创建的容器，也可以通过docker start name来启动。

docker start myredis

此时--name xxx的作用就出来，因为docker start后面可以通过和生成的ID来进行启动，由于ID是docker自动生成，所以可以通过定义别名来进行更加便捷的启动。

创建 + 启动

拉取镜像、创建容器、启动容器这些步骤可以通过docker run命令来进行一起执行。

docker run --name nginx001 -d -p 8080:80 nginx

通过run可以把拉取创建启动同时执行，一步到位。如果没有镜像，会去拉取，存在的话就不会拉取了。

-d 表示容器在后台运行，-p 表示将容器的 80 端口映射到宿主机的 8080 端口。

停止容器

通过docker stop可以停止容器。

docker stop myredis

查看当前运行的容器

docker ps

• CONTAINER ID：随机生成的唯一64位的十六进制整数
• IMAGE: 创建该容器使用的镜像
• COMMAND: 容器最后运行的命令
• CREATED: 容器创建的时间
• STATUS：容器的状态
  • created（已创建）
  • restarting（重启中）
  • running（运行中）
  • removing（迁移中）
  • paused（暂停）
  • exited（停止）
  • dead（死亡）
• PORTS：容器的端口信息和使用的连接类型
• NAMES：容器的别名

查看所有容器

docker ps -a

查看最新创建的容器

docker ps -l

查看最新创建的N个容器

docker ps -n=number   

删除容器

docker rm myUbuntu

也可以把name换成id来进行删除，如果是删除正在运行的容器，需要加上-f指令。

容器重启

restart参数提供了特殊情况下容器的重启策略。

• on：不自动重启容器，默认即此
• on:failure:[max-retries]：在退出状态为非0时才会重启（非正常退出），有一个可选择参数：最大重启次数，可以设置最大重启次数，重启次数达到上限后就会放弃重启
• always：始终重启容器，当docker守护进程启动时，也会无论容器当时的状态为何，都会尝试重启容器
• unless-stopped：始终重启容器，但是当docker守护进程启动时，如果容器已经停止运行，则不会去重启它

创建新容器可以加上restart参数来设置策略，如果已经创建好的容器，执行docker container update --restart=always myredis来设置重启策略。

查看容器信息

通过docker inspect命令可以查看已创建容器的信息。

docker inspect myredis 

如果觉得信息过多，可以通过输入format参数来过滤信息，获取自己只想看到的信息。

//查看容器ID
docker inspect -f={{.ID}} myredis
//对于JSON中的数组，则会返回map格式
docker inspect -f={{.NetworkSettings.Networks}} myredis
//查看容器IP地址
docker inspect -f={{.NetworkSettings.Networks.bridge.IPAddress}} myredis

查看进程

Docker中的查看容器的进程和Linux的一样，通过docker top命令进行查看，但是要保证查看的进程处于运行状态。

docker top myredis

查看日志

对于后台型的容器，通过docker logs可以查看日志内容。

docker logs myredis

如果想查看实时的日志而不是历史日志，可以使用-f参数，--tail = number表示日志的输出行数，-t表示日志输出时间。

容器内执行命令

通过docker exec可以进到容器里执行命令。

docker exec -it myubuntu bash

docker attach和docker exec拥有相同的效果，不同的是使用 docker exec 即使用户从终端退出，容器也不会停止运行，而使用 docker attach 时，如果用户从终端退出，则容器会停止运行，所以推荐使用docker exec 。