Ubantu docker学习笔记(四)docker容器操作

简介: Ubantu docker学习笔记(四)docker容器操作

前面几节的学习,我们都是针对于我们的镜像,现在来到我们的容器啦!

我们可以在我们镜像(快照)的基础上,来对容器进行运行

一、容器运行

docker run 镜像名

其实这里的run有两个意思,一个时creat(创建容器)还有一个是start(开始容器执行)

举个列子

docker run centos cal

docker ps -a

可以看到我们是去传递了一个cal,然后再去打印

我们也可以去指定参数然后再去打印

1.进入centos

docker run centos cal /bin/bash

2.打印

cal

退出,查看

1.对终端进行操作

也就是进入我们的交互环境,我们可以在这个容器上创建一个环境变量,并直接通过他的容器号来进行捕获

docker run -d  -it -e key=1000  centos

记住你前面的容器号

docker exec -it  6f env

2.自动重启容器

1.运行一个正常的容器

docker run -it centos

2.运行一个可重启的容器

docker run -it --restart=always centos

3.查看容器状态

docker ps -a

3.自定义容器名

docker run -d --name=xiaotang centos

4.开启容器端口

这里我们以nginx为例子

docker run -d -p 80:80 nginx
docker ps -a

验证连通性(也可以用ipaddr去找到自己本机地址访问)

curl -I 127.0.0.1:80

停止容器

docker stop 491cec(启动nginx返回的端口号)

验证连通性

curl -I 127.0.0.1:80

5.与宿主机共享目录的容器

提前创建目录

cd
mkdir test
touch /root/test/a.txt /root/test/b.txt
ls /root/test/

运行容器

docker run -it -v /root/test/:/root/test/ --privileged centos  /bin/bash

:前:宿主机目录

:后:容器目录

–privileged:让其有真正的用户权限

ls /root/test/

二、进入容器

1.容器三种状态

(1)运行状态

docker run -d -p 80:80 --name=testnginx nginx
docker ps -a

(2)停止状态

docker pause testnginx 
docker ps -a

继续开始

docker unause testnginx 
docker ps -a

(3)终止状态

docker stop testnginx 
docker ps -a

2.docker attach和docker exec

这里主要对我们如何进入容器内部,通常不使用ssh,因为ssh违背了一个容器里面只有一个进程的要求,咱们介绍下面这两种docker的原生方式

(1)docker attach

启动一个后台运行的容器

docker run -it -d centos /bin/bash
docker attach 11(你运行的容器id)

退出的话有有两种

1.exit会直接退出
2.ctrl+p+q(退出容器但是不终止容器)

(2)docker exec

命令选项 描述
-detach , -d 根据给定的条件进行过滤
-env,-e 设置环境变量(仅本次会话)
–interractive,-i 控制台交互
–tty, -t 命令行交互的形式
–user,-u 设置用户名

启动一个后台运行的容器

docker run -it -d centos /bin/bash
docker exec 38c4(你运行的容器id) ls

这里最大的不同来了,如果我们使用exec命令来进入

docker exec  -it 38c4  /bin/bash

exit之后我们的镜像不会停止

三.停止容器删除

1.停止容器

暂停:docker pause 容器id
继续:docker unpause 容器id
强制停止:docker kill 容器id
查看运行id:docker ps -q
批量终止:docker stop 'docker ps -q'

2.删除容器

删除:docker rm 容器id
删除终止状态(正则表达式):sudo docker rm `docker ps -a|grep Exited|awk '{print $1}'`
删除终止状态(筛选):sudo docker rm $(sudo docker ps -qf status=exited)
删除所有终止状态的容器:sudo docker container prune
删除所有:docker rm -f 'docker ps -a -p'
grep:匹配
awk:扫描

停止并删除所有

docker stop $(docker ps -q) & docker rm $(docker ps -aq)

四.容器资源限制

1.内存资源

-m,–memory

设置容器可使用的最大内存,最小值是 4MB。

–memory-swap

设置容器可使用内存+Swap 的最大值。

–memory-swapiness

默认情况下,用户可以设置一个0-100 的值,代表允许内存与交换分区置换的比例。

–memory-reservation

设置一个内存使用的 son limit (非强制性限制),如果 Dcker 发现主机内存不足,会执行 OOM操作。这个值必须小于–memory 设置的值。

–kernel-memory

容器能够使用的内核内存的大小,最小值为 4MB。

–oom-kill-disable

设置是否运行 OOM 的时候终止容器进程。宿主机会在内存不足时,随机关闭一些进程,而该参数会保护容器进程不被关闭。只有通过设置-memory 限制容器内存,才可以使用该参数,否则容器会耗尽宿主机内存,而且导致宿主机应用被终止。

下面我们用一个压力模拟的镜像来试一试

docker run -it -m 300M --memory-swap=400M progrium/stress --vm 1 --vm-bytes 380M

以上示例运行了一个容器,分配可用最大内存为 300MB,可用 Swap 为100MB。其中,–vm 1参数表示启动一个内存工作线程,–vm-bytes 380M参数表示每个线程分配380MB内存。可以看到系统不断地给容器分配内存、释放内存,一直循环。由于使用的内存是 380MB,在最大使用量(400MB之内,容器正常运行。下面看看超出的情况

docker run -it -m 300M --memory-swap=400M progrium/stress --vm 1 --vm-bytes 450M

这里我们可以看到超出之后,直接停止了

2.限制CPU资源

限制cpu资源,主要通过修改每一个容器处理cpu的时间片来进行,然后我们可以通过-c来设置权重,比如说我设置CPU1=200,CPU2=300,那么他们使用率的比值就是2:3,下面我们通过一个列子来说明一下

docker run -it -d -c 200 --name CPU1 progrium/stress --cpu 228
docker run -it -d -c 300 --name CPU2 progrium/stress --cpu 281
docker stats

下面的2:3是不是就很明显了呢!

同时我们还有–cpuset-cpus可以去指定某一颗cpu,让其cpu跑满,这里我们用agileek/cpuset-test来测试一下

跑完之后记得删除镜像喔

docker stop $(docker ps -q) & docker rm $(docker ps -aq)
docker pull agileek/cpuset-test
docker run -it -d --cpuset-cpus=1 agileek/cpuset-test
top

跑完之后记得删除镜像喔

docker stop $(docker ps -q) & docker rm $(docker ps -aq)

3.限制容器Block I/O

在这里的话,docker可以去限制我们磁盘的读写,并去配置,下免我们来看看参数吧

命令选项 描述
–device-read-bps 限制读某个设备的 bps
–device-write-bps 限制写入某个设备的 bps
–device-read-iops 限制读某个设备的iops
–device-write-iops 限制写入某个设备的iops

下面我们又来举例子吧!

docker run -it -d --name test01 --blkio-weight 800 centos
docker run -it -d --name test02 --blkio-weight 400 centos
这样test01 就是test012的两倍!
如果出现下面这个恭喜你,不很遗憾,你的Ubuntu不支持
Your kernel does not support Block I/O weight or the cgroup is not mounted. Weight discarded.

下面我们重新来个例子,限制读写

docker run -it --device-write-bps /dev/sda:20MB centos
time dd if=/dev/zero of=test bs=1M count=800 oflag=direct

上面的话我们创建了一个写入不超过20MB的容器,然后我们通过time dd来模拟读写

下面我们再来看看创建一个不限制读写得容器

docker run -it centos
time dd if=/dev/zero of=test bs=1M count=800 oflag=direct

速度明显快多了!

相关文章
|
8天前
|
NoSQL 关系型数据库 Redis
Docker的通俗理解和通过宿主机端口访问Redis容器的实例
本文目标:引导初学者入门Docker,理解镜像、容器和宿主机概念,学习常用Docker命令,特别是如何创建并从Redis容器通过宿主机端口访问。 关键点: - Docker核心:镜像(类)、容器(实例)、宿主机(运行环境)。 - `docker pull` 拉取镜像,如 `redis:3.0`。 - `docker run -d --name` 后台运行容器,如 `my-redis`。 - `-p` 参数做端口映射,如 `6379:6379`。 - `docker exec -it` 交互式进入容器,如 `bash` 或执行命令。
|
5天前
|
前端开发 安全 数据库
Web架构&前后端分离站&Docker容器站&集成软件站&建站分配
Web架构&前后端分离站&Docker容器站&集成软件站&建站分配
|
8天前
|
算法 前端开发 Linux
【常用技巧】C++ STL容器操作:6种常用场景算法
STL在Linux C++中使用的非常普遍,掌握并合适的使用各种容器至关重要!
33 10
|
2天前
|
NoSQL Redis Docker
使用 Docker Compose 接管现有容器的文档
使用 Docker Compose 接管现有容器的文档
15 2
|
5天前
|
Cloud Native 安全 Docker
云上攻防-云原生篇&Docker安全&系统内核&版本&CDK自动利用&容器逃逸
云上攻防-云原生篇&Docker安全&系统内核&版本&CDK自动利用&容器逃逸
|
2天前
|
存储 关系型数据库 MySQL
解读 MySQL 容器信息:`docker inspect` 字段详解
解读 MySQL 容器信息:`docker inspect` 字段详解
21 1
|
6天前
|
Linux Docker 容器
蓝易云 - net.ipv4.ip_forward=0导致docker容器无法与外部通信
完成以上步骤后,Docker容器应该能够正常与外部通信了。
10 2
|
6天前
|
Docker 容器
蓝易云 - Docker中容器的随机命名方式
例如,一个自动生成的容器名称可能是"happy_einstein"。这种随机命名方式既保证了容器名称的唯一性,又增加了一些趣味性。
12 2
|
8天前
|
监控 Java 数据安全/隐私保护
性能监控之 JMX 监控 Docker 容器中的 Java 应用
【6月更文挑战9天】性能监控之 JMX 监控 Docker 容器中的 Java 应用
28 1
|
12天前
|
运维 Ubuntu Docker
深入理解容器化技术:Docker的应用与实践
在这个数字化转型迅速推进的时代,容器化技术为软件开发和部署提供了新的路径。本文将深入探讨Docker技术的基本原理、应用场景以及实际操作,旨在帮助读者全面理解并掌握这一关键技术。
76 2