docker容器管理-含静态Ip(10)

docker run命令详解

docker run
     -t    #表示分配一个伪终端
     -i    #表示让容器的标准输入打开，不跟这个参数容器启不来
     -d    #后台运行
     -P    #dockerfile中EXPOSE  端口映射，也可以用-p xxx:  指定端口映射
     -h    #指定hostname
     --add-host master:172.22.16.13  #写/etc/hosts文件
     --network=my_net   #指定网络
     --ip 172.22.16.13  #network是自定义差有指定subnet的 可以用这个参数
     -v /data:/data     #host目录挂载到docker目录  [bind mount  能挂目录和文件]
     -v /data           #[docker manger mount] host目录在[/var/lib/docker/volumes/xxx   xxx为容器id. 这种只能挂目录不能挂文件。会先把容器中的数据cp到host目录中。可移植强]
     --restart=always   #docker服务重启是也启动容器
     -m 200M            #设置内存的使用限额，例如 100M, 2G。
     --memory-swap=300M #设置 内存+swap 的使用限额。例:docker run -m 200M --memory-swap=300M ubuntu 其含义是允许该容器最多使用 200M 的内存和 100M 的 swap。默认情况下，上面两组参数为 -1，即对容器内存和 swap 的使用没有限制。
     --vm ：           #启动  个内存工作线程。
        --vm-bytes 280M：  #每个线程分配 280M 内存。
        -c              #container_A 的 cpu share ，是 container_B 的两倍。当两个容器都需要 CPU 资源时，container_A可以得到的 CPU 是 container_B 的两倍。需要特别注意的是，这种按权重分配 CPU 只会发生在 CPU 资源紧张的情况下。如果 container_A 处于空闲状态，这时，为了充分利用 CPU 资源，container_B 也可以分配到全部可用的 CPU。
    --device-read-bps，#限制读某个设备的 bps。
    --device-write-bps，#限制写某个设备的 bps。
    --device-read-iops，#限制读某个设备的 iops。
    --device-write-iops，#限制写某个设备的 iops。
            #bps 是 byte per second，每秒读写的数据量。
            #iops 是 io per second，每秒 IO 的次数。
            #可通过以下参数控制容器的 bps 和 iops
            #下面这个例子限制容器写 /dev/sda 的速率为  MB/s
            #docker run -it --device-write-bps /dev/sda:30MB ubuntu
     --name web2      #容器名，唯一
 d32  bash -c "/usr/local/nginx/sbin/nginx && tail -f"   #d32是镜像Id, bash -c "...." ,容器启动后执行的操作

docker容器管理常用命令

docker rm docker_id  删除容器
docker rm -v $(docker ps -aq -f status=exited) #批量删除退出的容器

docker exec -it docker_id /bin/bash  #进入容器
docker exec -it -e LINES=$(tput lines) -e COLUMNS=$(tput cols) ed08 bash   #进入容器 解决容器窗口太小 命令换行问题

docker create  -it  centos   //这样可以创建一个容器但该容器并没有启动

docker start   container_id   //启动容器后可以使用 docker ps  查看到有start 就有stop和restart

docker ps -a //查看所有容器包括已经退出的。

docker  inspect e38  #查看容器详细信息  e38为容器id，如果是镜像id那就是查看镜像的详细信息
docker inspect -f "{{.State.Pid}}" e38  #获取 容器pid

docker logs -f 容器id        .#这样可以看容器的日志。
    logs        显示容器启动进程的控制台输出，用 "-f" 持续打印 

docker run -tid -v /home/hanxiaohui/docker:/data 3fba1048142f  bash  #数据共享
docker run -t -i centos  /bin/bash  //用下载到的镜像开启容器-i表示让容器的标准输入打开-t表示分配一个伪终端要把-i -t 放到镜像名字前面
docker run -it -d -p : --name db mysql bash
docker run -tid -v /home/hanxiaohui/docker:/data -p : --name hxh 4a8b9ed97fc5 bash
docker run -tid -v /root/src/:/data --name mongodb_node1 --privileged=true de0c21759190 bash   #此命令创建的docker可以在容器里虚拟网卡

#启动centos7容器用这条命令  --privileged 此参数加上可以用systemctl这个命令
docker run -itd -v /opt/tools:/opt/tools --privileged --network=mynet --restart=always -h centos7_node1 --name centos7_node1  --ip 172.16.0.20 3db94df3e006 /usr/sbin/init

docker run -itd --network=mynet --restart=always -h node1_redis --name node1_redis -v /hostdata:/data --ip 172.16.0.10 48366cea43cd bash   #常用
#创建窗嚣指定静态ip
docker run -itd --network=my_net2 --restart=always --ip 172.22.16.8 busybox
      (注意:只有使用 --subnet 创建的网络才能指定静态 IP.my_net 创建时没有指定 --subnet，如果指定静态 IP 报错)
自定义网络的方法
        docker network create --driver bridge my_net #创建类似默认的bridge网络 注意:docker-io没有这个命令
        docker network create --driver bridge --subnet 172.22.16.0/ --gateway 172.22.16.1 my_net2 #自定义网段
        docker network ls #查看新建的网络my_net
        brctl show #新增了一个网桥 br-eaed97dc9a77，这里 eaed97dc9a77 正好新建 bridge 网络 my_net 的短 id。（yum install bridge-utils )
        docker network inspect mynet 查看一下 mynet 的配置信息
            

容器特性

因为容器的生命周期依赖于启动时执行的命令，只要该命令不结束，容器也就不会退出。
当 CMD 或 Entrypoint 或 docker run 命令行指定的命令运行结束时，容器停止。

内存限额

与操作系统类似，容器可使用的内存包括两部分：物理内存和 swap。 Docker 通过下面两组参数来控制容器内存的使用量。

1. -m 或 --memory：设置内存的使用限额，例如 100M, 2G。

2. --memory-swap：设置 内存+swap 的使用限额。

当我们执行如下命令：

docker run -m 200M --memory-swap=300M ubuntu

其含义是允许该容器最多使用 200M 的内存和 100M 的 swap。默认情况下，上面两组参数为 -1，即对容器内存和 swap 的使用没有限制。

下面我们将使用 progrium/stress 镜像来学习如何为容器分配内存。该镜像可用于对容器执行压力测试。执行如下命令：

docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 280M

--vm 1：启动 1 个内存工作线程。

--vm-bytes 280M：每个线程分配 280M 内存。

运行结果如下：

因为 280M 在可分配的范围（300M）内，所以工作线程能够正常工作，其过程是：

1. 分配 280M 内存。

2. 释放 280M 内存。

3. 再分配 280M 内存。

4. 再释放 280M 内存。

5. 一直循环......

如果让工作线程分配的内存超过 300M，结果如下：

分配的内存超过限额，stress 线程报错，容器退出。

如果在启动容器时只指定 -m 而不指定 --memory-swap，那么 --memory-swap 默认为 -m 的两倍，比如：

docker run -it -m 200M ubuntu

容器最多使用 200M 物理内存和 200M swap。