docker入门——管理容器

除了交互式的容器（interactive container），我们也可以创建长期运行的容器。守护式容器（daemonized container）没有交互式会话，非常适合运行应用程序和服务。大多数时候我们都需要以守护式来运行我们的容器。

创建守护式容器

# docker run --name daemon_dave -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"
64b5c862a23cb5b15e489fbd51dab5cfc958ca447db936732abb0f01ca2282b0

• -d 参数，docker会将容器放到后台运行，并返回容器ID

我们还在容器要运行的命令里使用了一个while循环，该循环会一直打印hello world，直到容器或其进程停止运行。通过组合使用上面的这些参数，可以发现docker run命令并没有像上一个容器一样将主机的控制台附着到新的shell会话上，而是仅仅返回了一个容器ID而已，我们还是在宿主机的命令行之中。通过docker ps 命令可以看到一个正在运行的容器。

# docker ps
CONTAINER ID        IMAGE               COMMAND                CREATED             STATUS              PORTS               NAMES
64b5c862a23c        ubuntu              "/bin/sh -c 'while t   19 minutes ago      Up 19 minutes                           daemon_dave

同时我们也可以通过docker logs命令来获取容器的日志，探究该容器内部都在干什么。

# docker logs daemon_dave
hello world
hello world
hello world
...

通过 -f 参数可以跟踪守护式容器的日志，功能类似与tail -f命令，通过Ctrl+c退出日志跟踪。

# docker logs -f daemon_dave
hello world
hello world
hello world
...

通过--tail 10 可以获取日志最后10行的内容，另外也可以通过--tail 0 -f 命令来跟踪某个容器的最新日志而不必读取整个日志文件。

# docker logs --tail 10 daemon_dave
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world

# docker logs --tail 0 -f daemon_dave
hello world
hello world
hello world
hello world
hello world

--tail命令

为了让调试更简单，我们还可以使用-t标志为每条日志项加上时间戳，同样通过Ctrl+c退出日志跟踪。

# docker logs --tail 0 -ft daemon_dave
2017-05-11T08:16:11.088410871Z hello world
2017-05-11T08:16:12.090729257Z hello world
2017-05-11T08:16:13.093541541Z hello world

查看容器内的进程：

除了容器的日志，我们也可以查看容器内部运行的进程。通过docker top我们可以看到容器内所有的进程：

# docker top daemon_dave
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                9691                1339                0                   15:45               ?                   00:00:00            /bin/sh -c while true; do echo hello world; sleep 1; done
root                12526               9691                0                   16:29               ?                   00:00:00            sleep 1

在容器内部运行进程：

我们可以通过docker exec命令在容器内部额外启动新进程。可以在容器内运行的进程有两种类型：后台任务和交互式任务。后台任务在容器内运行且没有交互需求，而交互式任务则保持在前台运行。对于需要在容器内部打开Shell的任务，交互式任务是很实用的。下面先看一个后台任务的例子：

# docker exec -d daemon_dave touch /etc/new_config_file

这里-d表示需要运行一个后台进程，-d标志之后，指定的是要在内部执行这个命令的容器的名字以及要执行的命令。上面例子中的命令在daemon_dave容器内创建了一个空文件，文件名为/etc/new_config_file。通过docker exec后台命令，我们可以在正在运行的容器中进行维护、监控以及管理任务。

我们也可以在daemon_dave容器中启动一个诸如打开shell的交互式任务：

# docker exec -t -i daemon_dave /bin/bash
root@64b5c862a23c:/# ls -l /etc/new_config_file
-rw-r--r-- 1 root root 0 May 11 08:39 /etc/new_config_file

和运行交互容器时一样，这里的-t 和 -i 标志为我们执行的进程创建了TTY并捕捉STDIN。这条命令会在daemon_dave容器内创建一个新的bash会话，有了这个会话，我们就可以在该容器中运行其他命令了。这里我们找到了之前我们通过后台任务创建的文件。

停止守护式容器：

## 只需要执行docker stop + 容器名 命令，就可以停止守护式容器
# docker stop daemon_dave
daemon_dave

## 当然我们也可以通过docker stop + 容器ID 来停止守护式容器

自动重启容器：

如果由于某种错误而导致容器停止运行，我们可以通过--restart标志，让Docker自动重启该容器。--restart标志会检查容器的退出代码，并据此来决定是否要重启容器。默认的行为是Docker不会重启容器。

# docker run --restart=always --name daemon_dave_restart -d ubuntu /bin/sh -c "while true; do echo hello world;sleep 1; done"
0e6bf4b02e2593605821dc53c0daea7ec3d899e844bd56902f1c0a548c85ea68

这里--restart标志被设置为always。无论容器的退出代码是什么，Docker都会自动重启该容器。除了always，我们还可以将这个标志设为on-failure，这样，只有当容器的退出代码为非0值的时候，才会自动重启。另外，on-failure还接受一个可选的重启次数参数

--restart=on-failure:5

这样，当容器退出代码为非0时，Docker会尝试自动重启该容器，最多重启5次。

深入容器

除了通过docker ps命令获取容器的信息，我们还可以使用docker inspect来获取更多的容器信息

# docker inspect daemon_dave
[
{
    "Id": "4e01f78301baf396cc1870a880dd09414117c9a5a30eed59dfbfcebdd2baf768",
    "Created": "2017-05-11T09:05:49.882890923Z",
    "Path": "/bin/sh",
    "Args": [
        "-c",
        "while true; do echo hello world; sleep 1; done"
    ],
    "State": {
        "Running": true,
        "Paused": false,
        "Restarting": false,
        "OOMKilled": false,
        "Dead": false,
        "Pid": 14828,
        "ExitCode": 0,
...

docker inspect命令会对容器进行详细的检查，然后返回其配置信息，包括名称、命令、网络配置以及很多有用的数据。

我们也可以用-f或者--format标志来选定查看结果

## 这条命令会返回容器的运行状态
# docker inspect --format='{{ .State.Running }}' daemon_dave
true

## 我们还可以通过它来获取容器的IP地址等
# docker inspect --format='{{ .NetworkSettings.IPAddress }}' daemon_dave
172.17.0.9

## 我们也可以同时指定多个容器，并显示每个容器的输出结果
# docker inspect --format='{{ .Name }} {{ .State.Running }}' daemon_dave SetName
/daemon_dave true
/SetName false

除了查看容器，我们还可以通过浏览/var/lib/docker目录来深入了解Docker的工作原理。该目录存放着Docker镜像、容器以及容器的配置。所有的容器都保存在/var/lib/docker/containers目录下。

删除容器：

如果容器不再使用，我们可以使用docker rm命令来删除它们

# docker rm daemon_dave
Error response from daemon: Cannot destroy container daemon_dave: Conflict, You cannot remove a running container. Stop the container before attempting removal or use -f
Error: failed to remove containers: [daemon_dave]

## 需要注意的是，运行中的容器是无法直接删除的！必须先通过docker stop或docker kill命令停止容器，才能将其删除
# docker stop daemon_dave
daemon_dave

# docker rm daemon_dave
daemon_dave

# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS                         PORTS               NAMES
78679e02be1c        ubuntu              "/bin/bash"         4 hours ago         Exited (0) About an hour ago                       SetName
f4d39b81dd5d        ubuntu              "/bin/bash"         4 hours ago         Exited (0) 4 hours ago                             clever_noyce

目前，还没有办法一次删除所有容器，不过可以通过docker rm `docker ps -a -q`删除所有容器。docker ps -a 会列出现有的全部容器，而-q标志则是表示只需要返回容器的ID而不返回容器的其他信息，并传递给了docker rm命令，从而达到删除所有容器的目的。