本文承接docker专题(2):docker常用管理命令(上)。
1. 开启/停止/重启container(start/stop/restart)
容器可以通过run
新建一个来运行,也可以重新start
已经停止的container,但start
不能够再指定容器启动时运行的指令,因为docker只能有一个前台进程。
容器stop(或Ctrl+D
)时,会在保存当前容器的状态之后退出,下次start时保有上次关闭时更改。而且每次进入attach
进去的界面是一样的,与第一次run启动或commit提交的时刻相同。
|
|
关于这几个命令可以通过一个完整的实例使用:docker如何创建一个运行后台进程的容器并同时提供shell终端。
2. 连接到正在运行中的container(attach)
要attach
上去的容器必须正在运行,可以同时连接上同一个container来共享屏幕(与screen
命令的attach类似)。
官方文档中说attach
后可以通过CTRL-C
来detach,但实际上经过我的测试,如果container当前在运行bash,CTRL-C
自然是当前行的输入,没有退出;如果container当前正在前台运行进程,如输出nginx的access.log日志,CTRL-C
不仅会导致退出容器,而且还stop了。这不是我们想要的,detach的意思按理应该是脱离容器终端,但容器依然运行。好在attach
是可以带上 --sig-proxy=false
来确保CTRL-D
或CTRL-C
不会关闭容器。
|
|
3. 查看image或container的底层信息(inspect)
inspect
的对象可以是image、运行中的container和停止的container。
|
|
4. 删除一个或多个container、image(rm、rmi)
你可能在使用过程中会build
或commit
许多镜像,无用的镜像需要删除。但删除这些镜像是有一些条件的:
- 同一个
IMAGE ID
可能会有多个TAG
(可能还在不同的仓库),首先你要根据这些 image names 来删除标签,当删除最后一个tag的时候就会自动删除镜像; - 承上,如果要删除的多个
IMAGE NAME
在同一个REPOSITORY
,可以通过docker rmi <image_id>
来同时删除剩下的TAG
;若在不同Repo则还是需要手动逐个删除TAG
; - 还存在由这个镜像启动的container时(即便已经停止),也无法删除镜像;
TO-DO 如何查看镜像与容器的依存关系
** 删除容器 **
docker rm <container_id/contaner_name>
|
|
** 删除镜像 **
docker rmi <image_id/image_name ...>
下面是一个完整的示例:
|
|
注意,上面的删除过程我所举的例子比较特殊——镜像被tag在多个仓库,也有启动过的容器。按照<==
指示的顺序进行即可。
5. docker build 使用此配置生成新的image
build
命令可以从Dockerfile
和上下文来创建镜像:
docker build [OPTIONS] PATH | URL | -
上面的PATH
或URL
中的文件被称作上下文,build image的过程会先把这些文件传送到docker的服务端来进行的。
如果PATH
直接就是一个单独的Dockerfile
文件则可以不需要上下文;如果URL
是一个Git仓库地址,那么创建image的过程中会自动git clone
一份到本机的临时目录,它就成为了本次build的上下文。无论指定的PATH
是什么,Dockerfile
是至关重要的,请参考Dockerfile Reference。
请看下面的例子:
|
|
上面的PATH
为.
,所以在当前目录下的所有文件(不包括.dockerignore
中的)将会被tar
打包并传送到docker daemon
(一般在本机),从输出我们可以到Sending build context...
,最后有个Removing intermediate container
的过程,可以通过--rm=false
来保留容器。
TO-DO
docker build github.com/creack/docker-firefox
失败。
6. 给镜像打上标签(tag)
tag的作用主要有两点:一是为镜像起一个容易理解的名字,二是可以通过docker tag
来重新指定镜像的仓库,这样在push
时自动提交到仓库。
|
|
7. 查看容器的信息container(ps)
docker ps
命令可以查看容器的CONTAINER ID
、NAME
、IMAGE NAME
、端口开启及绑定、容器启动后执行的COMMNAD
。经常通过ps
来找到CONTAINER_ID
。
docker ps
默认显示当前正在运行中的container
docker ps -a
查看包括已经停止的所有容器
docker ps -l
显示最新启动的一个容器(包括已停止的)
8. 查看容器中正在运行的进程(top)
容器运行时不一定有/bin/bash
终端来交互执行top命令,查看container中正在运行的进程,况且还不一定有top
命令,这是docker top <container_id/container_name>
就很有用了。实际上在host上使用ps -ef|grep docker
也可以看到一组类似的进程信息,把container里的进程看成是host上启动docker的子进程就对了。
9. 其他命令
docker还有一些如login
、cp
、logs
、export
、import
、load
、kill
等不是很常用的命令,比较简单,请参考官网。