Docker 循序渐进

时间:2022-04-29
本文章向大家介绍Docker 循序渐进,主要内容包括非Root用户授权、容器的基本操作、启动交互式容器、查看容器、重新启动停止的容器、删除停止的容器、守护式容器、附加到运行中的容器、创建守护式容器、查看容器运行情况、查看进程内容、在运行的容器中启动新的进程、停止守护式容器、基本概念、基础应用、原理机制和需要注意的事项等,并结合实例形式分析了其使用技巧,希望通过本文能帮助到大家理解应用这部分内容。

上一篇大致介绍了什么是Docker和其安装(以Ubuntu为例)。这篇来说说,Docker的基本操作。

非Root用户授权

上一篇的演示中使用的都是默认登录了Root权限后的操作,而实际的开发运维情况下,我们一般极少使用Root权限,所以Docker提供了一个权限组,我们只需要把当前用户加入到Docker用户组中。

一共需要三条指令:

123

$ sudo groupadd docker$ sudo gpasswd -a ${USER} docker$ sudo service docker restart

三条指令的意思分别是:

  • 添加docker用户组,一般会默认创建,提示已存在
  • 将用户添加到docker用户组
  • 重启docker服务

示例如下

注意 重启服务后,仍需推出当前用户,重新登陆使用户权限生效!

容器的基本操作

本内容仅提供常用操作命令及参数,并非完整内容,具体可以参考官方文档或三方手册补全。

推荐参考菜鸟教程(RUNOOB.COM)的-Docker命令大全

启动容器

1

$ docker run IMAGE [COMMAND] [AGR…]

  • run 在新容器中执行的命令
  • IMAGE 启动容器所使用的操作系统的镜像
  • [COMMAND] 容器启动后的运行命令
  • [AGR] 命令参数

示例:

一个执行单一指令的基本容器

1

$ docker run ubuntu echo 'Hello world!'

启动交互式容器

1

$ docker run -i -t IMAGE /bin/bash

  • -i 开启标准输入(交互) –interactive = true | false 默认是false
  • -t 分配伪tty终端 –tty = true | false 默认是false

示例:

1

$ docker run -i -t ubuntu /bin/bash

docker创建了一个允许使用bash交互的系统,当执行exit时推出,释放资源。

查看容器

PS 列举

1

$ docker ps [OPTIONS]

  • -a 查看所有容器
  • -l 查看最近创建的容器
  • 无参 正在运行的容器

inspect 查看容器信息

1

docker inspect NAME|ID [NAME|ID...]

参数为 ps列举出的ID /NAME

执行后列举出容器的元信息,此处略过。

顺带一提:

前文中run指令中未提到,给容器指定名称的方法:

1

$ docker run --name=自定义名 -i -t IMAGE /bin/bash

重新启动停止的容器

很多时候并不需要不停的创建容器,而是可以将已经停止的容器重启来使用。

1

$ docker start [-i] 容器名

  • -i 交互模式

示例如下:

删除停止的容器

1

$ docker rm 容器名

示例如下:

守护式容器

区别于交互式容器,守护式容器有如下特点:

  • 能长期运行
  • 没有交互式会话
  • 适合运行应用程序和服务

以守护形式运行容器

推出交互模式,后台运行:

使用快捷键 Ctrl+P + Ctrl+Q

退出交互后,容器仍在运行,使用docker ps查看

直到执行exit,容器被释放

附加到运行中的容器

1

$ docker attach 容器名

执行指令后重新进入容器交互界面,图略

创建守护式容器

直接使用run来创建交互式容器

1

$ docker run -d IMAGE [COMMAND] [AGR…]

区别于默认模式,-d参数表面启动后台驻留

示例:(这里通过编写一个循环shell来验证)

1

$ docker run --name dc_test -d ubuntu /bin/sh -c "while true; do echo 'hello world'; sleep 1; done"

执行后返回ID,截图略

查看容器运行情况

1

$ docker logs [-f] [-t] [--tail] 容器名

参数:

  • -f 保持跟踪日志变化并返回结果 –follows = true | false 默认为false
  • -t 返回结果加上时间戳 –timestamps = true | false 默认为false
  • --tail = all 返回结尾处制定数量的日志 不指定则返回所有

示例:

1

$ docker logs dc_test --tail 3 -t -f

以前面创建的dc_test容器为例,先显示三行,并保持跟踪且显示时间戳:

注意Ctrl+C退出(Linux下绝大部分操作通用嘛)

查看进程内容

查看运行中容器的进程:

1

$ docker top 容器名

在运行的容器中启动新的进程

Docker的理念是,在一个容器中使用一个服务,但仍然提供了在一个容器中运行多个进程的方法,从而实现对运行中容器进行维护,监控等操作。

1

$ docker exec [-d] [-i] [-t] 容器名 [COMMAND] [AGR…]

参数-d/-i/-t 和前面run相同

1

$ docker exec -i -t dc_test /bin/bash

以前面创建的dc_test容器为例,为其添加一个bash终端进程,并使用top指令查看

停止守护式容器

stop

1

$ docker stop 容器名

发送停止信号给容器,等待容器的停止。

kill

1

$ docker kill 容器名

直接停止容器。