#207 Docker 极速入门教程02 - 镜像与容器管理

这次我们来深入了解一下镜像和容器的管理,不过作为入门教程,我们只打算谈及一些常用的命令,而不去介绍 Docker 的深入原理,具体内容我们放到另一个系列中去探讨。

Docker 极速入门教程系列 (往期)

镜像管理

镜像是容器的一个只读模板,用于创建容器。当容器运行时,需要指定其镜像,当镜像不存在时,就会从 Docker Registry 自动下载。每次创建新的镜像,都会在原镜像上方增加一层,具体的原理在本教程里面不深入讨论,可以在本文后面的深入阅读中查看相关文章。

每一个镜像对应了一个唯一的 ID,同样的,镜像中的每一层也都具有一个唯一的 ID,因此,当从 Docker Hub 中 pull 镜像时也是分层进行下载的。

上一篇文章中,我们已经提到了一些基本的镜像管理命令:

  1. docker search: 搜索Docker Hub镜像
  2. docker pull: 拉取镜像
  3. docker images: 查看本地镜像
  4. docker inspect: 查看镜像详情
  5. docker rmi: 删除镜像

再来看一些其他的常用命令。

docker commitdocker diff

当我们启动运行一个容器以后,自然会对一个容器进行相关操作,例如安装一些软件或依赖等等。这时,运行后的容器相较于镜像本身提供的环境就发生了变化。这时,可以使用 docker commit 来提交容器的修改,保存到镜像中。

警告: 生产环境下, 这种方式产生的 Docker 镜像会变得难以维护,不推荐使用。

在操作完成后,可以使用 docker diff 来查看修改历史,最后,使用 docker commit 保存为一个新的镜像:

其中,-m 指定了此次 commit 的描述信息,-a 指定了镜像的作者,-p 使在 commit 时暂停容器的运行,前一个 changkun 表示容器的名字,第二个 changkun 表示保存后的镜像的名字。

docker savedocker load

当我们使用 Dockerfile 构建好一个镜像后,可以将镜像从本地导出,然后在其他机器上导入并运行:

1
2
$ docker save changkun > changkun.tar
$ docker load -i changkun.tar # -i 表示从 tar 文件中读取

容器管理

上一篇文章中已经使用过一些基本的容器管理命令了:

  1. docker run -it: 运行一个带有交互式 shell 的 tty
  2. docker attach: 再次连接到运行的 bash
  3. docker ps: 查看容器列表
  4. docker top: 查看容器中运行进程的信息
  5. docker inspect: 查看容器的细节信息, 如 IP 地址、端口映射等。
  6. docker start: 启动一个容器
  7. docker stop: 停止运行状态的容器
  8. docker restart: 重启运行状态的容器

其中,docker inspect 命令输出的信息以 JSON 为格式,可以通过 -f 指定输出项目,例如:

  • docker stats 可以查看运行容器的 CPU、内存及网络使用情况,这位我们监控 Docker 的状态提供了服务,类似于 top,其内容为会实时进行刷新,可以使用 Ctrl+C 退出。
  • docker logs 则可以查看容器中输出的信息:

深入 docker run

docker run 是创建容器的核心命令,提供了非常多的参数供我们使用。docker run 在创建容器时,会首先从本地查找需要的镜像,如果本地没有则会从 DockerHub 上下载,当确保本地有需要的镜像时,才会创建容器。创建容器后,会给容器分配其自身的文件系统、虚拟网络(如网桥、接口、IP 地址等等),而容器中的 DNS 会默认加载宿主机的配置(/etc/hosts/etc/resolve.conf)。完成整个创建过程后,就会执行包含在 docker run 命令中的命令,完成执行后,容器就会停止。

注意: 每一次执行 docker run 都会创建一个容器,不同的容器之间是彼此隔离的,也就是说,不同容器相当于不同的主机。当容器停止运行后,可以使用 docker start 重新启动这个容器,然后使用 docker attach 重新进入这个容器。

docker run 的一些常用参数:

  1. --name 指定一个容器的名字,若不指定名字,Docker 会为容器随机生成一个名字;
  2. --hostname 指定容器的主机名;
  3. --mac-address 设置网络信息,这个参数用于设置容器的 MAC 地址;
  4. --ulimit nproc= 设置资源限制,设置容器中最大的线程数,包括 soft 和 hard 两个限制值,例如 --ulimit nproc=1024:2048

比如,我们可以通过这样的方式创建一个容器:

1
docker run --name changkun --hostname changkun --mac-address 92:d0:c6:0a:29:33 --ulimit nproc=1024:2048 -it ubuntu /bin/bash

容器创建好后,ulimit 命令不能够查看到容器本身对最大线程的限制情况,但可以通过 docker inspect 来查看具体的信息:

有时候,我们创建一个 Docker 容器会希望让容器在后台运行,而不影响当前的操作,这时候 -d 参数可以让一个容器创建后在后台执行需要执行的命令:

Docker 容器的状态与进程状态类似,一个容器具有运行、停止、挂起三个状态。上一篇文章中,我们已经了解过 docker start/stop/restart/ 这三个基本的命令了,它能够处理容器在运行和停止两个状态之间的切换,有时候我们可能不需要容器继续使用 CPU 资源,就可以将一个容器挂起,使用 docker pause/uppause 这一组命令。

而当容器出现不可描述的异常时,以上这些命令可能都无法去改变一个容器的状态,这时候就可以祭出杀技:docker kill

容器和镜像一样,同样也具有导入和导出的功能。这时候我们就可以使用 docker export/import。与镜像不同的地方在于,有时候我们可能会将一个容器直接进行导出,当再次被导入时,这个容器就会成为一个镜像,就如同我们进行了一次 docker commit

延伸阅读

如果我的文章对你起到了帮助,你可以选择金额不限的捐助,帮助我写出更多的文章。