Docker容器管理

# 容器管理
记录容器的创建、启动、删除与停止。

## 容器的创建
创建容器有一下两种方式。

- docker create
```
# 创建一个容器，处在停止状态，需要手动允许
docker create -itd -p 80:80 --name nginx nginx
docker start nginx
```
- docker run
```
# 创建一个容器并启动
docker run -itd --name nginx-test nginx
```
主要还是使用`docker run`较多。

参数列表：
常用参数：-i -t -d -v --name -h

|参数|描述|
| --- | --- |
|-d, --detach=false， |指定容器运行于前台还是后台，默认为false|
| -i, --interactive=false， |打开STDIN，用于控制台交互|
| -t, --tty=false， |分配tty设备，该可以支持终端登录，默认为false|
| -u, --user=""，| 指定容器的用户|
| -a, --attach=[]， |登录容器（必须是以docker run -d启动的容器）|
| -w, --workdir=""，| 指定容器的工作目录|
| -c, --cpu-shares=0，| 设置容器CPU权重，在CPU共享场景使用|
| -e, --env=[]，| 指定环境变量，容器中可以使用该环境变量|
| -m, --memory=""，| 指定容器的内存上限|
| -P, --publish-all=false，| 指定容器暴露的端口|
| -p, --publish=[]，| 指定容器暴露的端口|
| -h, --hostname=""， |指定容器的主机名|
| -v, --volume=[]，| 给容器挂载存储卷，挂载到容器的某个目录|
| --volumes-from=[]， |给容器挂载其他容器上的卷，挂载到容器的某个目录|
| --cap-add=[]，| 添加权限，权限清单详见：http://linux.die.net/man/7/capabilities|
| --cap-drop=[]，| 删除权限，权限清单详见：http://linux.die.net/man/7/capabilities|
| --cidfile=""，| 运行容器后，在指定文件中写入容器PID值，一种典型的监控系统用法|
| --cpuset=""，| 设置容器可以使用哪些CPU，此参数可以用来容器独占CPU|
| --device=[]，| 添加主机设备给容器，相当于设备直通|
| --dns=[]，| 指定容器的dns服务器|
| --dns-search=[]， |指定容器的dns搜索域名，写入到容器的/etc/resolv.conf文件|
| --entrypoint=""，| 覆盖image的入口点|
| --env-file=[]，| 指定环境变量文件，文件格式为每行一个环境变量|
| --expose=[]， |指定容器暴露的端口，即修改镜像的暴露端口|
| --link=[]， |指定容器间的关联，使用其他容器的IP、env等信息|
| --lxc-conf=[]， |指定容器的配置文件，只有在指定--exec-driver=lxc时使用|
| --name=""， |指定容器名字，后续可以通过名字进行容器管理，links特性需要使用名字|
| --net="bridge"， |容器网络设置: bridge 使用docker daemon指定的网桥|
| host 容器使用主机的网络container:NAME_or_ID >//使用其他容器的网路，共享IP和PORT等网络资源|
| none |容器使用自己的网络（类似--net=bridge），但是不进行配置|
| --privileged=false，| 指定容器是否为特权容器，特权容器拥有所有的capabilities|
| --restart="no"，| 指定容器停止后的重启策略:|
| no：|容器退出时不重启|
| on-failure：|容器故障退出（返回值非零）时重启|
| always：|容器退出时总是重启|
| --rm=false，| 指定容器停止后自动删除容器(不支持以docker run -d启动的容器)|
| --sig-proxy=true， |设置由代理接受并处理信号，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理|

## 查看容器配置
使用`docker inspect 容器id`查看，可以配合使用shell语法筛选
```
docker inspect nginx
```

## 查看容器
使用`docker ps`查看
```
# 查看运行状态的容器
docker ps
# 查看所有容器包括停止状态
docker ps -a
```

## 查看日志
使用`docker logs`查看容器的日志
```
docker logs nginx
```

## 容器生存周期管理
```
# 启动容器，用于启动停止状态的容器
docker start nginx
# 停止容器
docker stop nginx
# 重启容器
docker restart nginx
# 删除容器，如果容器在运行状态需要先停止或者使用-f参数
docker rm nginx
# 删除所有停止的容器
docker rm $(docker ps -a -q)
```

## 容器文件目录复制
使用`docker cp`可以进行宿主机和容器间的文件拷贝
```
# 用法
[root@localhost keli]# docker cp --help

Usage:  docker cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH|-
        docker cp [OPTIONS] SRC_PATH|- CONTAINER:DEST_PATH
# 示例
# 复制当前文件夹下的test.txt到容器的/mnt目录下
docker cp test.txt nginx:/mnt
# 复制nginx日志文件到当前目录下
docker cp nginx:/var/log/nginx/access.log .
```

## 进入容器
使用`docker exec`进入容器。
```
# 配合docker run的参数进入容器
docker -it nginx /bin/bash
docker -it nginx /bin/sh
# 相当于开启了一个远程tty虚拟终端供我们进入配置，使用的bash或者sh命令行。
# 退出容器
exit
```