Docker(六)：容器

一.启动容器

启动容器有两种方式，一种是基于镜像新建一个容器并启动，另一个是将一个在终止状态的容器重新启动，因为Docker的容器实在是太轻量了，很多用户都可以随时删除和新创建容器。

新建并启动

$sudo docker run ubuntu:14.04 /bin/echo 'hello world'

$sudo docker run -t  -i  ubuntu:14.04 /bin/bash

其中-t选项让Docker分配一个伪终端并绑定到容器的标准输入上，-i则让容器的标准输入保持打开。

当使用docker run来创建容器时，Docker在后台运行的标准操作是：

1.检查本地是否存在指定的镜像，不存在就从公有仓库下载

2.利用镜像创建并启动一个容器

3.分配一个文件系统，并在只读的镜像层外面挂载一层可读写层

4.从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去

5.从地址池配置一个ip地址给容器

6.执行用户指定的应用程序

7.执行完毕后容器被终止

启动被终止的容器

使用docker start命令，直接将一个已经被终止的容器启动运行。容器的核心为所执行的应用程序，所需要的资源都是应用程序所必需的。除此之外，并没有其他资源。

二.守护态运行

更多的时候，需要容器让docker在后台以守护态形式运行，也就是后台程序。此时，可以通过添加-d参数来实现

$sudo docker run -d ubuntu:14.04 /bin/sh -c "while true; do echo hello world; sleep 1;done"

每隔一秒就执行一次 echo hello world

如果想要获得后台程序运行的信息，就是用$sudo docker logs insane_babbage

三.终止容器

可以使用docker stop来终止一个运行中的容器。此外，当Docker中指定的应用程序终结时，容器也自动终止。

通过docker ps -a 来查看被终止的容器，处于终止的容器可以使用 docker start来启动。此外，docker restart命令会将一个运行态的容器终止，然后再重新启动它。

四.进入容器

在使用-d参数时，容器进入了后台。但是某些时候需要进入容器进行操作，有很多方法，包括使用docker attach命令或nesenter工具等

attache命令是docker自带的命令，$sudo docker attach +容器的名字。

但是使用attach命令有时候并不方便，当多个窗口同时attach到同一个容器的时候，所有的窗口都会同步显示。当某一个窗口因命令阻塞时，其他窗口也无法操作了。

nsenter命令

nsenter工具在util-linux包2.23版本后包含，如果系统中的util-linux中包没有该命令。需要进行安装。

首先得到容器的第一个进程的id号，如下：

然后再使用$sudo nsenter --target 9064 --mount --uts --ipc --net --pid来进入容器。

五.导入和导出

如果要导出本地某个容器，可以使用docker export命令。

$sudo docker export 7691a814370e>ubuntu.tar  就是将id为7691a814370e的容器导出到本地。

导入容器快照。可以使用docker import从容器快照文件中再导入为镜像。$ cat ubuntu.tar | sudo docker import - test/ubuntu:v1.0

注：用户既可以使用docker load来导入镜像文件存储镜像文件到本地镜像库，也可以使用docker import来导入一个容器的快照到本地镜像库。这两者的区别在于容器快照将丢弃所有的历史记录和元数据信息（即保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照导入时可以重新指定标签等元数据信息。

六.容器的删除

可以使用docker rm来删除一个处于终止状态的容器，

$sudo docker rm trusting_newton

如果要删除一个出在运行状态的容器，可以添加 -f参数。