容器的基本操作

  • 停止容器
  • 进入容器内部
  • 启动一个已经中止的容器
  • 删除容器

镜像的基本操作

  • 定制镜像
  • 保存镜像
  • 加载镜像
  • 导入导出容器（导出包，将包导成新的镜像）
  • 删除镜像

容器的基本操作

  • 停止容器

首先，得明确两个关键的点

1.在什么情况下容器启动后会立即终止？

实际情况中，除了使用docker stop命令来强制地终止一个容器以外，当容器的启动命令终结时，容器也自动会终止。

原因：

Docker容器是一个进程，实际上它以sh作为主进程。如果主进程停止了，那么容器也就停止了。而如果容器的“启动命令”执行完之后，由于主进程没有命令继续执行，所以主进程会停止，容器也就因此而停止了。

2.如何才能使容器启动后不立即终止？

如果容器的sh主进程不停止，是不是以为这容器就不会停止？答案是肯定的。因此，如果使启动命令不能执行完毕，或者在执行完启动命令后，容器的sh主进程不停止，那么容器在启动后就不会立即终止了！

两种方法：

a.将启动命令设置为死循环

另开一个ssh终端查看docker容器的活跃状态，可见其为活跃状态

这条命令在创建并启动容器之后，会执行/bin/sh -c "while true; do echo hello docker; sleep 1; done"，由于该命令永远都不会执行完毕，除非强行终止，所以容器的主进程sh不会停止，因此容器也将不会停止。但是这样的做的话，无法正常的操作容器，而且它会占据资源，所以这种做法在实际的工作中意义并不大。

b.将启动命令设置为“启动一直运行的子进程”

首先需要开启一个容器，并让其保持活跃，不要立即退出

docker run -it --name conta ubuntu /bin/bash

-i选项告诉Docker保持标准输入输出流对容器开放，-t选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上

执行完这条命令后，创建并启动容器之后，执行/bin/bash，会启动一个子进程，此时父进程（也就是容器的主进程sh）会进入sleep状态，由于sleep状态不是终止状态，所以容器会继续运行。

为什么在容器中输入exit或者执行ctrl D后，容器将会终止呢？

这是因为exit会退出（结束）当前进程，也就是/bin/bash，由于子进程结束，sh主进程恢复到运行态，然而由于没有命令需要继续执行，所以sh主进程结，因此容器终止。

这时，重新开启一个ssh终端，登录到我的centos虚拟机上，可以看到这个容器时活跃的

明白了以上两点，那么让这个活跃的容器停止一下吧

语法：docker stop [OPTIONS] Container [Container ...]

演示：可见原本活跃的名为container容器在执行stop后，变成了退出状态

 

  • 进入容器内部

  1. 使用ssh登陆进容器；
  2. 使用nsenter、nsinit等第三方工具；
  3. 使用docker本身提供的工具。
  • docker attach

a.先创建一个容器 docker run -itd ubuntu /bin/bash

b.进入容器 docker attach 容器的名字/ID

演示：

分别通过容器的ID和名字进入容器内部

  • docker exec

a.先创建一个容器 docker run -itd ubuntu /bin/bash

b.可以在宿主机上对容器内部进行创建文件夹  docker exec 容器名字/ID mkdir dir1

c.进入容器 docker exec -it 容器名字/ID  /bin/bash

演示：容器名进入与上一个类似，这里不做展示

  • 二者区别

a.attach直接进入容器“启动命令”的终端，不会启动新的进程；

b.exec则是在容器中打开新的终端，并且可以启动新的进程；

c.如果想直接在终端中查看容器“启动命令”的输出，用attach；其他情况使用exec。

 

  • 启动一个已经中止的容器

docker start 容器的名字或ID

  • 删除容器

三种删除的环境

a.删除一个处于终止状态的容器

语法：docker rm 容器的名字或ID

演示：

b.删除一个正在运行的容器

先使运行中的容器停止，然后再进行删除

c.删除所有处于终止状态的容器

docker ps –a命令可以查看所有容器的信息。而docker ps –a –q只查看所有容器的containerId。在Linux中，将命令放在$()中，会执行命令并返回命令的执行结果。因此$( docker ps -a -q)会返回所有容器的container id，而docker rm只能干掉终止的容器，而如果用docker rm删除正在运行的容器时，将不能删除掉。所以可以使用docker rm $(docker ps -a -q)来删除所有处于终止状态的容器。

演示：

 

镜像的基本操作

  • 定制镜像

commit

语法：    docker commit [OPTIONS] CONTAINER [镜像名]

docker commit webserver nginx:v1

 

思路：

1.安装nginx镜像

2.创建一个webserver容器

3.进入容器，修改一些需要的内容

4.对修改的容器定制成一个镜像nginx:v1

5.执行，用新镜像创建一个容器，然后测试是否定制成功

 

演示：

1.先安装nginx镜像，Nginx是一款自由的、开源的、高性能的HTTP和反向***服务器

2.这条命令以nginx基础镜像创建了一个名为webserver的容器，-p用于端口映射，以此条命令为例，-p 80:80代表将宿主机的80端口映射到容器的80端口，这意味着可以直接通过访问宿主机ip:80访问到容器的80端口！

3.修改webserver的展示内容，用HTML修改网页的展示内容

测试网页

4.定制镜像

5.以nginx:v1为基础镜像创建启动一个新容器，并将宿主机的50端口映射到容器的80端口,可以在创建的同时，查看容器内的文件（其实是创建完成后，才去进行查看的，这是显而易见的）

换了个浏览器是因为，浏览器的缓存原因

缺点：

1.增加一些不必要的文件进入镜像

2.黑箱操作

3.不利于后期的维护

 

  • 保存镜像

语法 :docker save [OPTIONS] IMAGE [IMAGE...]

思路：将一个镜像保存为tar文件

演示：两种写法

docker save alpine:latest > alpine.tar

docker save -o alpine:lateste alpine.tar "-o指定写到一个文件中，而不是标准输出流中"

 

也可将多个镜像保存成tar文件

   docker save alpine:latest ubuntu:latest > image.tar

  • 加载镜像

语法:    docker load [OPTIONS]

思路：从tar文件中加载镜像

演示：

两种写法

docker load < alpine.tar

docker load -i alpine.tar "-i指定从一个tar文件中读取，而不是标准输入流中。"

 

  • 导入导出容器

1.将“容器的文件系统”保存到tar包

语法：docker export [OPTIONS] CONTAINER 

举例：docker export container1 > container1.tar    或

docker export  container1 -o container1.tar -o指定写到一个文件中，而不是标准输出流中

思路： Docker将容器导出到tar包

2.从tar包导成一个镜像

语法：docker import [OPTIONS] 文件|URL|- [镜像名]

思路： Docker将容器导出到tar包，docker import使用docker export导出的tar包加载为一个镜像

举例：docker cat container1.tar | docker import - test:v1.0

 

详细步骤：

1.以官网存在的镜像创建一个容器

2.在这个容器内可以添加或删除一些文件，将修改后的容器打包

3.将包导入成一个ISO

4.使用新的ISO创建一个容器

5.查看新的容器内部有没有修改的内容

 

演示：

1.先以官网存在的镜像创建一个容器

docker run -it ubuntu /bin/bash

2.对此容器做出修改，然后打包

mkdir /test/test.zip -p

mkdir /test2/test2.zip -p

docker export f417 > ubuntu-test.tar

3.将tar包导成一个镜像文件

4.用新的镜像创建一个容器，查看其内部内容，可见与预期相符

docker export和docker save的区别

首先，两者的操作对象不同。docker save是将一个镜像保存为一个tar包，而docker export是将一个容器快照保存为一个tar包。然后，docker export导出的容器快照文件将丢弃所有的历史记录和元数据信息，即仅保存容器当时的快照状态；而docker save保存的镜像存储文件将保存完整记录，体积也要大

  • 删除镜像

语法：docker rmi [OPTIONS] IMAGE [IMAGE...]  i代表image

思路： 删除一个本地的镜像

举例

1.匹配方式

  • 镜像短ID  docker rmi 1234 镜像id以1234开头的镜像，一般而言，前四位可以唯一标志，如果不可以，docker会提示的
  • 镜像长ID docker rmi 123412341234
  • 镜像名   docker rmi ubuntu:latest
  • 镜像的digest docker rmi ubuntu@sha256:sha256:bec5a2727be7fff3d308193cfde3491f8fba1a2ba392b7546b43a051853a341d

2.删除多个镜像

docker rmi $(docker images –q redis)  docker images  -q redis会输出所有仓库名为redis的镜像id

3.删除所有镜像

docker rmi $(docker images –qa)

注意：如果想要使用docker rmi删除一个镜像，需要注意需要先将使用该镜像的容器删除掉，否则该镜像不能删除成功。当然也可以使用docker rmi -f强制删除该镜像！

演示：

 

执行删除所有的镜像后，提示有的镜像不能删除，这是因为有的容器正在使用这个镜像

解决：

用-f来强制删除

 

如果你想学到更多关于docker的知识，请查阅我的分类专栏之Docker