# 4. Dcoker 容器
簡單的說,容器是獨立運行的一個或一組應用,以及它們的運行態環境。 如果把鏡像看成面向對象中的 類 的話,那么容器就是 類 的實例化 對象。
## 4.1. 啟動容器
啟動容器有兩種方式,一種是基于鏡像新建一個容器并啟動, 另外一個是將在終止狀態(stopped)的容器重新啟動。
通過`docker run` 命令來啟動容器。
查看運行幫助: `$ sudo docker run --help`
下面的命令輸出一個 “Hello World”,之后終止容器。
```text
$ docker run ubuntu /bin/echo "hello world"
hello world
```
這跟在本地直接執行 `/bin/echo 'hello world'`幾乎感覺不出任何區別。只不過,這里的輸入是由通過 ubuntu 容器執行。
下面進入到 ubuntu 容器中。
```text
$ docker run -t -i ubuntu /bin/bash
root@543a324ea841:/#
```
* -t 選項讓 Docker 分配一個偽終端(pseudo-tty)并綁定到容器的標準輸入上。
* -i 則讓容器的標準輸入保持打開。
此時,你已經在 ubuntu 容器中了。這是一個獨立的 ubuntu 系統。通過 root@543a324ea841 標識可以看出。
當利用`docker run` 來創建容器時,Docker 在后臺運行的標準操作包括:
* 檢查本地是否存在指定的鏡像,不存在就從公有倉庫下載
* 利用鏡像創建并啟動一個容器
* 分配一個文件系統,并在只讀的鏡像層外面掛載一層可讀寫層
* 從宿主主機配置的網橋接口中橋接一個虛擬接口到容器中去
* 從地址池配置一個 IP 地址給容器
* 執行用戶指定的應用程序
* 執行完畢后容器被終止
退出容器,可以使用 exit 命令。
```text
root@543a324ea841:/# exit
exit
```
### 4.1.1. 守護狀態運行
更多的時候,需要讓 Docker 容器在后臺以守護態(Daemonized)形式運行。
```text
$ sudo docker run -d ubuntu /bin/echo "hello docker"
839fee657bfe893b9b2c76aebbb2b620efefc091a04fd90b1c5eda82b9e36730
```
* -d 表示容器以守護態(Daemonized)形式運行。
### 4.1.2. 查看容器
通過 `docker ps` 命令查看當前運行的所有容器。
```text
$ sudo docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
839fee657bfe ubuntu "/bin/echo 'hello do…" About a minute ago Exited (0) About a minute ago musing_golick
543a324ea841 ubuntu "/bin/bash" 6 minutes ago Exited (0) About a minute ago relaxed_shannon
578639b30db9 ubuntu "/bin/bash" 7 minutes ago Exited (0) 7 minutes ago sad_ritchie
9797d4bcb1f6 ubuntu "/bin/echo 'hello wo…" 9 minutes ago Exited (0) 9 minutes ago cranky_keller 4d2cd63632c7 hello-world "/hello" 20 minutes ago Exited (0) 20 minutes ago keen_stallman
```
### 4.1.3. 獲取容器的輸出信息
通過`docker logs`命令。
```text
$ sudo docker logs musing_golick
hello docker
$ sudo docker logs 839fee657bfe
hello docker
```
`musing_golick` 為容器的 NAMES , `839fee657bfe` 為容器的 ID。通過 `docker ps -a` 命令查看。
### 4.1.4 停止容器
可以使用`docker stop`來終止一個運行中的容器。
```text
docker stop 0fc49a885fc2
```
### 4.1.5. 重動容器
可以使用`docker start` 重動容器。
```text
docker start 0fc49a885fc2
```
### 4.1.6. 刪除容器
通過 `docker rm` 刪除指定的容器。
```text
docker rm 0fc49a885fc2
```
0fc49a885fc2 為容器有 ID 。
## 4.2. 運行一個 web 應用
使用 docker 構建一個 web 應用程序。
我們將在 docker 容器中運行一個 Python Flask 應用來運行一個 web 應用。
```text
$ docker pull training/webapp # 載入鏡像
docker run -d -P training/webapp python app.py
```
參數說明:
* `-d`:讓容器在后臺運行。
* `-P`:將容器內部使用的網絡端口映射到我們使用的主機上。
### 查看 WEB 應用容器
使用 docker ps 來查看我們正在運行的容器:
```text
$ docker ps
CONTAINER ID IMAGE COMMAND ... PORTS
d3d5e39ed9d3 training/webapp "python app.py" ... 0.0.0.0:32769->5000/tcp
```
這里多了端口信息。
`PORTS 0.0.0.0:32769->5000/tcp`
Docker 開放了 5000 端口(默認 Python Flask 端口)映射到主機端口 32769 上。
這時我們可以通過瀏覽器訪問 WEB 應用
```text
$ curl http://127.0.0.1:32769
"Hello world"
```
我們也可以通過 -p 參數來設置不一樣的端口:
`$ docker run -d -p 5000:5000 training/webapp python app.py`
**docker ps**查看正在運行的容器
```text
$ docker ps
CONTAINER ID IMAGE PORTS NAMES
bf08b7f2cd89 training/webapp ... 0.0.0.0:5000->5000/tcp wizardly_chandrasekhar
d3d5e39ed9d3 training/webapp ... 0.0.0.0:32769->5000/tcp xenodochial_hoov
```
容器內部的 5000 端口映射到我們本地主機的 5000 端口上。
### 網絡端口的快捷方式
通過 **docker ps** 命令可以查看到容器的端口映射,**docker** 還提供了另一個快捷方式 **docker port**,使用 **docker port** 可以查看指定 (ID 或者名字)容器的某個確定端口映射到宿主機的端口號。
上面我們創建的 web 應用容器 ID 為 **bf08b7f2cd89** 名字為 **wizardly\_chandrasekhar**。
我可以使用 docker port bf08b7f2cd89 或 docker port wizardly\_chandrasekhar 來查看容器端口的映射情況。
`$ docker port bf08b7f2cd89 5000/tcp -> 0.0.0.0:5000`
`$ docker port wizardly_chandrasekhar 5000/tcp \-> 0.0.0.0:5000`
### 查看 WEB 應用程序日志
docker logs \[ID 或者名字\] 可以查看容器內部的標準輸出。
```text
$ docker logs -f bf08b7f2cd89
* Running on http://0.0.0.0:5000(Press CTRL+C to quit)
192.168.239.1 - - [09/May/2016 16:30:37] "GET / HTTP/1.1" 200 -
192.168.239.1 - - [09/May/2016 16:30:37] "GET /favicon.ico HTTP/1.1" 404 -
```
**-f:** 讓 **docker logs** 像使用 **tail -f** 一樣來輸出容器內部的標準輸出。
從上面,我們可以看到應用程序使用的是 5000 端口并且能夠查看到應用程序的訪問日志。
### 查看 WEB 應用程序容器的進程
我們還可以使用 docker top 來查看容器內部運行的進程
```text
$ docker top wizardly_chandrasekhar
UID PID PPID ... TIME CMD
root 23245 23228 ... 00:00:00 python app.py
```
### 檢查 WEB 應用程序
使用 **docker inspect** 來查看 Docker 的底層信息。它會返回一個 JSON 文件記錄著 Docker 容器的配置和狀態信息。
```text
$ docker inspect wizardly_chandrasekhar
[ { "Id": "bf08b7f2cd897b5964943134aa6d373e355c286db9b9885b1f60b6e8f82b2b85", "Created": "2018-09-17T01:41:26.174228707Z", "Path": "python", "Args": [ "app.py" ], "State": { "Status": "running", "Running": true, "Paused": false, "Restarting": false, "OOMKilled": false, "Dead": false, "Pid": 23245, "ExitCode": 0, "Error": "", "StartedAt": "2018-09-17T01:41:26.494185806Z", "FinishedAt": "0001-01-01T00:00:00Z" }, ......
```
### 停止 WEB 應用容器
`$ docker stop wizardly_chandrasekhar wizardly_chandrasekhar`
### 重啟 WEB 應用容器
已經停止的容器,我們可以使用命令 docker start 來啟動。
`$ docker start wizardly_chandrasekhar wizardly_chandrasekhar`
`docker ps -l` 查詢最后一次創建的容器:
```text
$ docker ps -l
CONTAINER ID IMAGE PORTS NAMES
bf08b7f2cd89 training/webapp ... 0.0.0.0:5000->5000/tcp wizardly_chandrasekhar
```
正在運行的容器,我們可以使用 docker restart 命令來重啟
### 移除 WEB 應用容器
我們可以使用 docker rm 命令來刪除不需要的容器
```text
$ docker rm wizardly_chandrasekhar
wizardly_chandrasekhar
```
刪除容器時,容器必須是停止狀態,否則會報如下錯誤
```text
$ docker rm wizardly_chandrasekhar
Error response from daemon: You cannot remove a running container bf08b7f2cd897b5964943134aa6d373e355c286db9b9885b1f60b6e8f82b2b85.
Stop the container before attempting removal or force remove
```