Docker笔记（六）：容器管理
原文地址：http://blog.jboost.cn/docker-6.html
容器是Docker中的另一核心概念，在Docker中，应用的运行都是在容器内进行的，容器则基于镜像创建。前面已对Docker镜像做了基本介绍，本文对Docker容器管理的相关内容做一个梳理。
1. 启动容器
启动容器的命令格式如下
docker run [OPTIONS] IMAGE-NAME [COMMAND] [ARG...]
其中OPTIONS部分可指定容器运行的一些可选项，常用选项包括：
- -d 将容器以后台进程（daemon）的形式运行
- -p 指定容器内应用暴露端口与主机端口的映射，如 -p 8080:80 表示将容器内80端口映射到主机的8080端口（主机端口在前，容器端口在后）
- -v 指定容器与主机的挂载目录映射，如 -v /var/log:/log 表示将容器的/log目录挂载到主机的/var/log目录（同样主机目录在前，容器目录在后），后续对容器的/log写操作实际作用于主机的/var/log目录
- -e 为容器设置环境变量
- -t 为容器启动一个伪终端（pseudo-tty）
- -i 让容器的标准输入保持打开，一般与 -t 配合使用，让容器启动后就打开一个可交互的命令行界面
- -w 指定容器的工作目录
COMMAND [ARG..] 部分就是容器需要运行的应用进程启动命令与参数，如果镜像中有通过 CMD， 或 ENTRYPOINT 指定了容器启动程序，则可省略。另外可通过 –name 指定容器的名称，以及 –restart 来指定重启策略，–restart有三种取值，代表容器支持的三种不同的重启策略
| 取值 | 描述 |
|---|---|
| always | 除非被docker stop命令明确停止，否则一直尝试重启处于停止态的容器；如果Docker重启，也会自动启动容器 |
| unless-stopped | 与always的区别是，停止态的容器不在Docker重启的时候被重启 |
| on-failed | 在容器退出时返回值不为0的时候，重启容器；如果Docker重启，容器也会被启动，不管之前是否处于停止状态 |
以启动一个mysql数据库服务为例
docker run -d -p 3306:3306 --name mysql \ -v /home/devuser/apps/mysql/conf/my.cnf:/etc/mysql/conf.d/my.cnf \ -v /home/devuser/apps/mysql/logs:/var/log/mysql \ -v /home/devuser/apps/mysql/data:/var/lib/mysql \ -e MYSQL_ROOT_PASSWORD=Passw0rd --restart=always mysql:5.7
上述命令启动了一个mysql容器服务，-d 表示以后台进程运行，执行命令后只返回一个容器ID，不会输出任何其它信息；-p 将容器暴露的端口3306映射到宿主机的3306端口，外部主机就可以通过宿主机IP与3306端口来访问mysql服务； –name 指定了容器名称为mysql； -v 将mysql的配置文件路径、日志路径、数据存储路径映射到了宿主机对应的路径目录；-e 设置了一个环节变量指定mysql root账号的密码；–restart 指定容器在异常退出时，包括Docker重启时，自动启动容器。
我们前面有提过，当我们执行CLI命令时，实际上是客户端（Docker Client）通过发送请求到Docker后台进程（Docker Daemon），由Docker后台进程来执行的，那么当我们执行上述docker run命令的时候，Docker后台进程具体都干了些啥呢？一般来说，包括如下几个操作步骤
- 检测本地是否存在指定的镜像，如果不存在，就从公共仓库下载
- 利用镜像创建一个容器，并启动它
- 分配一个文件系统，并在只读的镜像层上面挂载一层可读写层（容器存储层）
- 从宿主机配置的网桥接口中桥接一个虚拟接口到容器中去
- 从地址池配置一个 ip 地址给容器
- 执行用户指定的应用程序
- 执行应用程序完毕后容器被终止
2. 管理已有容器
一般对已有容器的管理包括如下几个操作：
- 查看运行中的容器
docker ps或docker container ls - 查看所有容器
docker ps -a或docker container ls -a - 停止运行
docker stop xxx - 开始停止状态的容器
docker start xxx - 重启运行状态的容器
docker restart xxx - 删除停止状态的容器
docker rm xxx - 强制删除容器（包括运行状态中）
docker rm -f xxx - 删除所有停止状态的容器
docker container prune
其中xxx既可以是容器ID（短ID即可，只要与其它区分开来），也可以是容器名称。docker rm之前必须要先docker stop将容器置为停止状态，而docker rm -f可以强制删除运行状态的容器，其背后是通过Linux/POSIX信号来实现的，docker rm -f命令直接发出SIGKILL信号，不会给容器内运行进程任何缓冲的时间，立即终止，而docker stop命令却是先发送SIGTERM信号，通知容器进程结束，会为进程预留一个清理并优雅停止的机会，如果一段时间后进程还没有终止，那么就会发送SIGKILL信号，来终止进程的运行。
我们也可以像镜像操作中一样，组合使用命令来更方便地操作，如强制删除所有容器（慎用）
docker rm -f $(docker ps -aq)
3. 进入容器
容器在运行时指定 -d 选项时， 是以后台进程的形式运行的，如果我们需要进入容器查看或操作，可以通过docker exec命令，docker exec命令的格式如下
docker exec [OPTIONS] container-id COMMAND
OPTIONS常用的一般是 -t， -i，意义跟在docker run选项中一样 —— 为容器启动一个伪终端（pseudo-tty），并保持标准输入打开，从而可以像Linux命令行一样进行交互， COMMAND一般为 bash。
另外还有一个命令是docker attach xxx，其中xxx是容器ID，但推荐使用docker exec，因为docker attach中当执行exit退出容器时，容器也会随之终止，但docker exec则不会。
如果不进入容器，也可以通过docker logs xxx，xxx是容器ID，来查看容器的输出信息。
4. 导入导出容器
可以使用docker export命令将一个容器的快照进行导出，如
docker export xxx > mycontainer.tar
其中xxx是容器ID，可以通过docker ps -a查看，上述命令将容器的当前快照导出到了本地文件。
docker import命令则可以将一个容器快照文件导入为镜像，如
cat mycontainer.tar | docker import - test/myimage:v1.0
也可以通过URL来导入，如
docker import http://test.com/testimage.tgz test/myimage2:v1.0
由此可见，我们获取镜像又多了一个来源——从已有容器快照文件导入。
5. 总结
本文对容器的一些基本操作进行了介绍，需要注意的是如之前所说，容器应以无状态的形式运行，所有产生的数据应该通过挂载数据卷的方式写入宿主机文件目录，避免容器销毁时造成数据丢失；尽量使用docker stop + docker rm的方式来替代docker rm -f，使容器内运行程序“优雅”地退出。有时候可能遇到这样的场景，容器创建运行后，我们需要对运行的一些参数进行更新或添加，这时候该怎么操作。后文会对该场景进行介绍，欢迎关注。
我的个人博客地址：http://blog.jboost.cn
我的微信公众号：jboost-ksxy （一个不只有技术干货的公众号，欢迎关注，及时获取更新内容）
———————————————————————————————————————————————————————————————
