Docker 容器
容器是 Docker 又一核心概念。
简单的说,容器是独立运行的一个或一组应用,以及它们的运行态环境。对应的,虚拟机可以理解为模拟运行的一整套操作系统(提供了运行态环境和其他系统环境)和跑在上面的应用。
本片文章将具体介绍围绕容器的重要操作,包括创建一个容器、启动容器、终止一个容器、进入容器内执行操作、删除容器和通过导入导出容器来实现容器的迁移。
启动容器
启动容器有两种方式,一种是基于镜像新建一个容器并启动,另外一个是将在终止状态(stopped)的容器重新启动。
因为 Docker 的容器实在太轻量级了,很多时候用户都是随时删除和新创建容器。
新建并启动
所需要的命令主要为 docker run
。
例如,下面的命令输出一个 “Hello World”,之后终止容器。
[[email protected] docker]# docker run unbutn:02.09 /bin/echo ‘Hello World‘ Hello World [[email protected]-MJSP-A35 docker]#
这跟本地直接执行/bin/echo ‘Hello World‘几乎感觉没有任何区别。
下面的命令则启动一个bash终端,允许用户进行交互。
[[email protected] docker]# docker run -t -i unbutn:02.09 /bin/bash [email protected]:/#
其中,-t选项让Docker分配一个伪终端(pseudo-tty)并绑定到容器的标准输入上,-i则让容器的标准输入保持打开。
在交互模式下,用户可以通过所创建的终端输入命令,例如
[email protected]:/# pwd / [email protected]:/# ls bin boot dev etc home lib lib64 media mnt opt proc root run sbin selinux srv sys tmp usr var [email protected]:/# cd /etc/
当利用 docker run
来创建容器时,Docker 在后台运行的标准操作包括:
- 检查本地是否存在指定的镜像,不存在就从公有仓库下载
- 利用镜像创建并启动一个容器
- 分配一个文件系统,并在只读的镜像层外面挂载一层可读写层
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
- 从地址池配置一个 ip 地址给容器
- 执行用户指定的应用程序
- 执行完毕后容器被终止
启动已终止容器
可以利用 docker start
命令,直接将一个已经终止的容器启动运行。
容器的核心为所执行的应用程
[email protected]:~# ps PID TTY TIME CMD 1 ? 00:00:00 bash 17 ? 00:00:00 ps [email protected]:~#
可见,容器中仅运行了指定的bash应用。这种特点使得Docker对资源的利用率极高,是货真价实的轻量级虚拟化。
守护态运行
更多的时候,需要让Docker容器在后台以守护(Daemonized)形式运行。此时,可以通过添加 -d参数来实现。
例如下面的命令会在后台运行容器。
[[email protected] docker]# docker run -d ubuntu:12.04 /bin/sh -c "while true;do echo hello world;sleep 1;done" dd94131ba7cce93cffd1987095082160da1be8b13205ebb418782b89c88ec21a
容器启动之后会返回一个唯一的ID,也可以通过docker ps 命令来查看容器的信息。
[[email protected] docker]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES dd94131ba7cc ubuntu:12.04 "/bin/sh -c ‘while t 23 seconds ago Up 21 seconds happy_morse
要获取容器的输出信息,可以通过docker logs命令。
[[email protected]A35 docker]# docker logs happy_morse hello world hello world hello world hello world hello world hello world hello world hello world hello world hello world ······
终止容器
可以使用docker stop 来终止一个运行中的容器。
[[email protected] ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES dd94131ba7cc ubuntu:12.04 "/bin/sh -c ‘while t About an hour ago Up 2 seconds happy_morse [[email protected] ~]# docker stop happy_morse happy_morse [[email protected]-MJSP-A35 ~]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES [[email protected]-MJSP-A35 ~]#
此外,当docker容器中指定的应用终结时,容器也自动终止。例如对于上面启动了一个终端的容器,用户通过exit命令或是ctrl + d 来退出终端时,所创建的容器会立刻终止。
终止状态的容器也用docker ps -a 命令看到。例如
[[email protected] docker]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES dd94131ba7cc ubuntu:12.04 "/bin/sh -c ‘while t 10 minutes ago Up 10 minutes happy_morse 0f627067205b centos:14.04 "/bin/bash" 13 minutes ago Exited (0) 11 minutes ago serene_poitras 797bce48e2ac unbutn:02.09 "/bin/bash" 40 minutes ago Exited (0) 14 minutes ago stupefied_mclean 6ef0c8e046d9 unbutn:02.09 "/bin/echo ‘Hello Wo 43 minutes ago Exited (0) 43 minutes ago boring_elion 64641a698106 unbutn:02.09 "/bin/echo ‘Hello Wo 43 minutes ago Exited (0) 43 minutes ago berserk_feynman 5b098fe766ca ubuntu:12.04 "/bin/bash" 5 hours ago Exited (0) 5 hours ago cranky_einstein c8c413078420 ubuntu:12.04 "/bin/bash" 5 hours ago Exited (127) 5 hours ago compassionate_colden d67d32057f1c ubuntu:12.04 "/bin/bash" 6 hours ago Exited (0) 6 hours ago high_lovelace [[email protected]-MJSP-A35 docker]#
处于终止状态的容器,可以通过 docker start
命令来重新启动。
此外,docker restart
命令会将一个运行态的容器终止,然后再重新启动它。
进入容器
在使用-d 参数时,容器启动后会进入后台。某些时候需要进入容器进行操作,有很多种方式,包括使用docker attach命令或nsenter 工具等。
attach命令
docker attach 是Docker自带的命令。下面示例如何使用该命令。
[[email protected]TVL-MJSP-A35 docker]# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES dd94131ba7cc ubuntu:12.04 "/bin/sh -c ‘while t About an hour ago Up About an hour happy_morse [[email protected]A35 docker]# docker attach happy_morse hello world hello world hello world hello world hello world ···
但是使用attach命令有时候并不方便。当多个窗口同时attach到同一个容器的时候,所有窗口都会同步显示。当某个窗口因为命令阻塞时,其他窗口也无法执行操作了。
exec命令
Docker自1.3版本起,提供了一个更加方便的工具exec,可以直接在容器内运行命令。例如进入到刚创建的容器中,并启动一个bash:
[[email protected] ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES dd94131ba7cc ubuntu:12.04 "/bin/sh -c ‘while t About an hour ago Exited (137) 9 minutes ago happy_morse 0f627067205b centos:14.04 "/bin/bash" About an hour ago Exited (0) About an hour ago serene_poitras 797bce48e2ac unbutn:02.09 "/bin/bash" 2 hours ago Exited (0) About an hour ago stupefied_mclean 6ef0c8e046d9 unbutn:02.09 "/bin/echo ‘Hello Wo 2 hours ago Exited (0) 2 hours ago boring_elion 64641a698106 unbutn:02.09 "/bin/echo ‘Hello Wo 2 hours ago Exited (0) 2 hours ago berserk_feynman 5b098fe766ca ubuntu:12.04 "/bin/bash" 6 hours ago Exited (0) 6 hours ago cranky_einstein c8c413078420 ubuntu:12.04 "/bin/bash" 7 hours ago Exited (127) 7 hours ago compassionate_colden d67d32057f1c ubuntu:12.04 "/bin/bash" 7 hours ago Exited (0) 7 hours ago high_lovelace [[email protected]-MJSP-A35 ~]# docker start 0f627067205b 0f627067205b [[email protected]-MJSP-A35 ~]# docker exec -ti 0f627067205b /bin/bash [[email protected] /]#
nsenter命令
安装
nsenter 工具在util-linux包2.23版本后包含。如果系统中没有util-linux包没有该命令,可以按照如下的方式从源码安装。
[[email protected] tmp]# cd /tmp; curl https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz | tar -zxf-; cd util-linux-2.24; % Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 100 7451k 100 7451k 0 0 27704 0 0:04:35 0:04:35 --:--:-- 29805 [[email protected]-MJSP-A35 util-linux-2.24]# ./configure --without-ncurses [[email protected]-MJSP-A35 util-linux-2.24]# make nsenter && cp nsenter /usr/local/bin