Docker从认识到实践再到底层原理（六-1）｜Docker容器基本介绍+命令详解

2023-09-17 16:59:21

在这里插入图片描述

前言

那么这里博主先安利一些干货满满的专栏了！

首先是博主的高质量博客的汇总，这个专栏里面的博客，都是博主最最用心写的一部分，干货满满，希望对大家有帮助。

然后就是博主最近最花时间的一个专栏《Docker从认识到实践再到底层原理》希望大家多多关注！

什么是容器

通俗地讲，容器是镜像的运行实体。镜像是静态的只读文件，而容器带有运行时需要的可写文件层，并且容器中的进程属于运行状态。即容器运行着真正的应用进程。容器有初建、运行、停止、暂停和删除五种状态。虽然容器的本质是主机上运行的一个进程，但是容器有自己独立的命名空间隔离和资源限制。也就是说，在容器内部，无法看到主机上的进程、环境变量、网络等信息，这是容器与直接运行在主机上进程的本质区别。容器是基于镜像创建的可运行实例，并且单独存在，一个镜像可以创建出多个容器。运行容器化环境时，实际上是在容器内部创建该文件系统的读写副本。 这将添加一个容器层，该层允许修改镜像的整个副本。

容器的生命周期

  1. created：初建状态
  2. running：运行状态
  3. stopped：停止状态
  4. paused： 暂停状态
  5. deleted：删除状态

命令控制状态转换

  • docker run ： 创建容器，并立即启动运行，进入运行状态；

  • docker start ： 容器转为运行状态；

  • docker stop ： 容器将转入停止状态；

  • docker kill ： 容器在故障（死机）时，执行 kill（断电），容器转入停止状态，这种操作容易丢失数据，除非必要，否则不建议使用；

  • docker restart ： 重启容器，容器转入运行状态；

  • docker pause ： 容器进入暂停状态；

  • docker unpause ： 取消暂停状态，容器进入运行状态；

  • docker rm ： 删除容器，容器转入删除状态。

  • killed by out-of-memory（因内存不足被终止）：宿主机内存被耗尽，也被称为 OOM：非计划终止这时需要杀死最吃内存的容器

  • container process exitde（异常终止）：出现容器被终止后，将进入 Should restart?选择操作：

    • yes 需要重启，容器执行 start 命令，转为运行状态。
    • no 不需要重启，容器转为停止状态。

容器命令详解

命令清单

命令别名功能
docker createdocker container create创建容器
docker rundocker container run运行容器
docker attachdocker container attach连接到正在运行中的容器
docker commitdocker container commmit将镜像提交为容器
docker cpdocker container cp在容器和宿主机之间拷贝
docker diffdocker container diff检查容器里文件结构的更改
docker execdocker container exec在运行的容器中执行命令
docker exportdocker container export将容器导出为 tar
docker container inspect查看容器详细信息
docker killdocker container kill杀死容器
docker logsdocker container logs查看日志
docker psdocker container ls
docker container list
docker container ps		查看正在运行的进程
docker pausedocker container pause暂停进程
docker portdocker container port查看容器的端口映射
docker container prune删除停止的容器
docker renamedocker container rename重命名容器
docker restartdocker container restart重启容器
docker rmdocker container rm
docker container remove		删除容器
docker startdocker container start启动容器
docker statsdocker container stats查看资源占用信息
docker stopdocker container stop停止容器
docker topdocker container top查看某个容器的资源占用
docker unpausedocker container unpause继续运行容器
docker updatedocker container update更新容器配置
docker waitdocker container wait阻止一个或多个容器停止，然后打印退出码

docker create

docker create [OPTIONS] IMAGE [COMMAND] [ARG...]

参数和docker run基本上是一样的。

-i: 以交互模式运行容器，通常与 -t 同时使用；
-P: 随机端口映射，容器内部端口随机映射到主机的端口
-p: 指定端口映射，格式为：主机(宿主)端口:容器端口
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
--name="nginx-lb": 为容器指定一个名称；
-h "mars": 指定容器的 hostname；
-e username="ritchie": 设置环境变量；
--cpuset-cpus="0-2" / --cpuset-cpus="0,1,2": 绑定容器到指定 CPU 运行；
-m :设置容器使用内存最大值；
--network="bridge": 指定容器的网络连接类型；
--link=[]: 添加链接到另一个容器；
--volume , -v: 绑定一个卷
--rm :shell 退出的时候自动删除容器
--restart:自动重启

docker logs

docker logs [OPTIONS] CONTAINER

参数

-f, --follow: 跟踪日志输出
--since : 显示某个开始时间的所有日志
-t, --timestamps : 显示时间戳
--tail : 仅列出最新 N 条容器日志

先启动一个容器。

在这里插入图片描述

查看现在正在运行的容器。

[root@ALiCentos7:~]$ docker ps -a
CONTAINER ID   IMAGE          COMMAND                  CREATED              STATUS              PORTS                                   NAMES
e8a7b485c2ae   nginx:1.21.4   "/docker-entrypoint.…"   About a minute ago   Up About a minute   0.0.0.0:8080->80/tcp, :::8080->80/tcp   mywebsite1

查看日志。

在这里插入图片描述

-f选项可以实时输出结果。

在这里插入图片描述

docker attach

连接到正在运行中的容器。

docker attach [OPTIONS] CONTAINER

--sig-proxy : 是否将所有信号代理，默认是 true，如果设置为 false，退出的话不会影响容器，否则退出会导致容器退出。

很好理解，就是连接到一个容器上。

在这里插入图片描述

在这个bash上，是可以收到这个容器的io信息的，如果我们此时^C，这个容器也会被杀掉。

也就是说，attach进去之后，容器是可以收到这个bash发送的信号的。

在这里插入图片描述

但是，如果带上--sig-proxy，信号就会被代理。

docker exec

在容器中执行命令。

docker exec [OPTIONS] CONTAINER COMMAND [ARG...]

参数

-d : 分离模式: 在后台运行
-i : 即使没有附加也保持 STDIN 打开
-t : 分配一个伪终端
-e : 设置环境变量
-u, --user : 指定用户 "<name|uid>[:<group|gid>]"
-w, --workdir: 指定工作目录

实操。

在这里插入图片描述

docker start 和 docker stop

很简单，直接看例子。

在这里插入图片描述

但是docker stop有参数的。

-s : 发送的信号

在这里插入图片描述

docker restart

重启容器

docker restart [OPTIONS] CONTAINER [CONTAINER...]

-s : 发送信号

在这里插入图片描述

docker kill

强制退出容器

参数：-s :发送的信号

  • docker stop 发送的是 SIGTERM 信号，docker kill 发送的是 SIGKILL 信号

docker kill会更暴力地杀死一个容器。

在这里插入图片描述

docker top

查看容器中运行的进程信息，支持 ps 命令参数。

docker top CONTAINER [ps OPTIONS]

容器运行时不一定有/bin/bash 终端来交互执行 top 命令，而且容器还不一定有top命令，可以使用 docker top来实现查看容器中正在运行的进程。

在这里插入图片描述

docker stats

显示容器资源的使用情况，包括：CPU、内存、网络 I/O 等。

docker stats [OPTIONS] [CONTAINER...]

参数

--all , -a : 显示所有的容器，包括未运行的。
--format : 指定返回值的模板文件。如 table,json
--no-stream : 展示当前状态就直接退出了，不再实时更新。
--no-trunc : 不截断输出。

docker container inspect

查看容器详细信息

docker container inspect [OPTIONS] CONTAINER [CONTAINER...]

参数

-f : 指定返回值的模板文件。如 table、json
-s : 显示总的文件大小。

在这里插入图片描述

可以重定向到一个.json文件里面去。

docker container inspect mywebsite > mywebsite_docker_tmp.json

在这里插入图片描述

docker port

用于列出指定的容器的端口映射，或者查找将 PRIVATE_PORT NAT 到面向公众。

docker port CONTAINER [PRIVATE_PORT[/PROTO]]

docker cp

在容器和宿主机之间拷贝文件

docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH

在这里插入图片描述

docker diff

docker diff CONTAINER

docker commit

从容器创建一个新的镜像。

docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

参数

-a : 提交的镜像作者；
-c : 使用 Dockerfile 指令来创建镜像；可以修改启动指令
-m : 提交时的说明文字；
-p : 在 commit 时，将容器暂停

docker commit mywebsite mywebsite-yufc:v1.0

在这里插入图片描述

docker pause 和 docker unpause

暂停容器中所有的进程。

docker pause CONTAINER [CONTAINER...]

在这里插入图片描述
在这里插入图片描述

docker rm

删除停止的容器。

docker rm [OPTIONS] CONTAINER [CONTAINER...]

关键参数：

-f : 通过 SIGKILL 信号强制删除一个运行中的容器

docker wait

阻塞运行直到容器停止，然后打印出它的退出代码。

docker wait CONTAINER [CONTAINER...]

先把一个容器运行起来，然后退出，让docker wait打印退出码看看。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

docker rename

给一个容器重命名

docker rename CONTAINER NEW_NAME

docker container prune

docker container prune [OPTIONS]

参数

-f, --force : 不提示是否进行确认

docker update

更新容器配置

docker update [OPTIONS] CONTAINER [CONTAINER...]

参数

--cpus ：cpu 数量
--cpuset-cpus : 使用哪些 cpu
--memory : 内存限制
--memory-swap ：交换内存
--cpu-period : 是用来指定容器对 CPU 的使用要在多长时间内做一次重新分配
--cpu-quota ：是用来指定在这个周期内，最多可以有多少时间用来跑这个容器
更多推荐

Linux文件内容查看和编辑指南：cat、less、grep等常用命令详解

文章目录Linux文件内容查看和编辑1.查看文件内容cat用法cat详解概要主要用途参数选项返回值例子注意lessless详解补充说明语法选项参数实例moremore详解补充说明语法选项参数实例2.文件搜索和过滤grepgrep详解语法选项参数实例findfind详解语法选项参数实例awkawk详解语法选项参数实例3.

深入浅出之数组

深入浅出之数组文章目录：深入浅出之数组一、数组的基本语法1.1数组声明1.2数组初始化二、多维数组2.1多维数组的基本语法2.2多维数组的适用场景三、数组的实际练习（传智杯真题为例）一、数组的基本语法1.1数组声明数组声明通常为valuename[number]的形式。value是值得数据类型，name是数组名称，nu

物联网如何助力乡村数字经济发展

在当今移动互联网时代，信息化数字化已经渗透了我们生活的方方面面，数字物联网转型也成为各个产业的重要动力。对于广大乡村来说，得益于网络基础设施的全面建成覆盖，乡村各产业也迎来数字化新业态转型，创新诞生了基于物联网的数字农业、数字养殖、数字文旅、数字农村电商等一系列新模式，本篇就为大家简答介绍一下物联网如何打造乡村数字经济

Ingress Controller

什么是IngressController？在云原生生态中，通常来讲，入口控制器(IngressController)是Kubernetes中的一个关键组件，用于管理入口资源对象。Ingress资源对象用于定义来自外网的HTTP和HTTPS规则，以控制进入集群内服务的流量。而IngressController则是真正实现

图解直接映射（Direct mapped）、全相联（Fully-associative）和组相联（Set-associative）cache缓存基本原理

图解直接映射（Directmapped）、全相联（Fully-associative）和组相联（Set-associative）cache一，直接映射缓存（Directmappedcaches）1.1直接映射示例1.2直接映射原理1.3cache颠簸（cachethrashing）二，全相联映射（Fully-assoc

强化学习从基础到进阶–案例与实践[8]：近端策略优化（proximal policy optimization，PPO）算法

【强化学习原理+项目专栏】必看系列：单智能体、多智能体算法原理+项目实战、相关技巧（调参、画图等、趣味项目实现、学术应用项目实现专栏详细介绍：【强化学习原理+项目专栏】必看系列：单智能体、多智能体算法原理+项目实战、相关技巧（调参、画图等、趣味项目实现、学术应用项目实现对于深度强化学习这块规划为：基础单智能算法教学（g

爬虫入门基础与Selenium反爬虫策略

目录一、爬虫入门基础1、什么是爬虫？2、爬虫的分类3、爬虫的基本流程二、Selenium简介1、Selenium是什么？2、Selenium的用途三、应对反爬虫的Selenium策略1、使用代理IP2、模拟用户行为3、设置合理的请求间隔时间4、随机化请求参数5、使用JavaScript渲染引擎四、Selenium的局限

【LLM模型篇】LLaMA2 | Vicuna | EcomGPT等

文章目录一、LLM模型chatglm2模型Vicuna模型LLaMA2模型1.训练细节2.EvaluationResults3.更多参考alpaca模型百川大模型其他大模型和peft高效参数微调二、行业垂直领域大模型度小满的轩辕2.0模型微调1.模型介绍2.混合微调MedicalGPT：医疗大模型ChatLaw：法律大

Firefox火狐浏览器显示你的连接不安全，是什么意思？

当Firefox连接到一个安全的网站时（网址最开始为“https://”），它必须确认该网站出具的证书有效且使用足够高的加密强度，以充分保护您的隐私。如果证书无法通过验证，或加密强度过低，Firefox会中止连接到这个网站，并向您显示SSL证书错误信息页面：“你的连接不安全”。什么情况下出现“你的连接不安全”？出现“你

一文掌握cshell编程（概念、案例双管齐下）

前言相信在IC行业中不少公司使用cshell作为脚本语言之一，很不幸的是目前网络上cshell的中文介绍少之又少,绝大部分是bash的介绍。近期有幸阅读了一本cshellcookbook，故将个人的学习心得发布于此，也希望志同道合的朋友一起探讨一番。(从看cookbook到博文的发表历时4个月，每天下完班就瞌睡的很，i

使用Python构建强大的网络爬虫

介绍网络爬虫是从网站收集数据的强大技术，而Python是这项任务中最流行的语言之一。然而，构建一个强大的网络爬虫不仅仅涉及到获取网页并解析其HTML。在本文中，我们将为您介绍创建一个网络爬虫的过程，这个爬虫不仅可以获取和保存网页内容，还可以遵循最佳实践。无论您是初学者还是经验丰富的开发人员，本指南都将为您提供构建既有效

热文推荐
  1. 计算机视觉与深度学习-卷积神经网络-纹理表示&卷积神经网络-纹理表示-[北邮鲁鹏]

    目录标题参考文章纹理定义纹理的分类规则纹理随机纹理纹理的表示方法基于卷积核组思路什么卷积核组卷积核类型（边缘、条形、点状）卷积核尺度（3~6个尺度）卷积核的方向卷积核组的设计表示步骤步骤一：设计卷积核组。步骤二：利用卷积核组对图像进行卷积操作获得对应的特征响应图组。步骤三：利用特征响应图的某种统计信息来表示图像中的纹理

  2. 计算机视觉（CV）技术

    计算机视觉（CV）技术的优势：1.自动化和效率：计算机视觉可以自动地完成冗长和繁重的任务，并且可以实现高效率的数据处理。2.准确性：计算机视觉使用数学算法和模型进行数据分析，可以实现高准确性的结果，同时还可以通过学习算法改进准确性。3.可视化：计算机视觉可以将数据可视化，可以让人类更好地理解数据。4.非接触性：计算机视

  3. Nuxt 菜鸟入门学习笔记：路由

    文章目录路由Routing页面Pages导航Navigation路由参数RouteParameters路由中间件RouteMiddleware路由验证RouteValidationNuxt官网地址：https://nuxt.com/路由RoutingNuxt的一个核心功能是文件系统路由器。pages/目录下的每个Vue

  4. 大数据运维一些常见批量操作命令

    大数据运维中，批量操作是一项常见的任务。在使用flume进行数据采集的过程中，有时会出现故障导致采集停止，此时积累了大量的文件。如果想要将这些文件迁移到新的目录，直接使用"mv"命令可能会因为文件数目过多而报错。为了解决这个问题，我们可以利用管道技术和"xargs"命令。"xargs"是一个用于给命令传递参数的过滤器，

  5. 【React】面试题5题

    1.说说你对dangerouslySetInnerHTML的理解dangerouslySetInnerHTML是React中的一个属性，用于将HTML代码作为字符串直接插入到组件中的DOM元素中。它可以用来动态地生成HTML内容，但同时也带来了一些潜在的安全风险。使用dangerouslySetInnerHTML时，需

  6. Gartner 公布 2023新兴技术成熟度曲线，AI依然是全村的希望，从云端到边缘延伸...

    边缘计算社区从Gartner官网了解到，近日，Gartner公布了2023年新兴技术成熟度曲线以及最新的技术趋势。2023新兴技术成熟度曲线2023年Gartner技术成熟度曲线确定了25项值得关注的新兴技术，它们将为企业架构和技术创新领导者提供助力。这些技术有望在未来2-10年内对商业及社会产生显著影响。使CIO和I

  7. Windows环境变量 和 Linux环境变量

    环境变量就像是一张地图，告诉程序员和程序在哪里可以找到所需的资源和工具。🗺🗺一、Windows环境变量1.1什么是Windows环境变量？1.2Windows环境变量的设置和访问1.21设置环境变量1.22查看环境变量1.3常见的Windows环境变量1.4环境变量的作用1.5Windows环境变量长度限制问题二、

  8. 【C# 基础精讲】List 集合的使用

    在C#中，List<T>是一种非常常用的泛型集合类，用于存储一组相同类型的元素。List<T>具有动态调整大小的能力，可以方便地添加、删除、查找和修改元素，非常灵活和高效。本文将详细介绍List<T>集合的使用方法，包括创建List<T>对象、添加元素、删除元素、查找元素、遍历集合以及常用的List<T>方法等内容。1

  9. RockyLinux9.2 网卡配置和nmcli、nmtui命令的使用

    NetworkManagerNetworkManager是一个标准的Linux网络配置工具套件，支持服务器，也支持桌面环境，发展到如今，绝大多数流行的发行版都支持它。这套网络配置工具适用于RockyLinux8及更高版本。nmcli是nm的命令行工具、nmtui是nm的ui工具nmcli查看网络信息ipa或者nmcli