前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >docker exec 与 docker attach 区别

docker exec 与 docker attach 区别

作者头像
拓荒者
发布2019-03-11 11:08:20
3.4K0
发布2019-03-11 11:08:20
举报
文章被收录于专栏:运维经验分享

Docker exec与Docker attach

不论是开发者是运维人员,都经常有需要进入容器的诉求。  目前看,主要的方法不外乎以下几种:  1. 使用ssh登陆进容器  2. 使用nsenter、nsinit等第三方工具  3. 使用Docker本身提供的工具

方法1需要在容器中启动sshd,存在开销和攻击面增大的问题。同时也违反了Docker所倡导  的一个容器一个进程的原则。  方法2需要额外学习使用第三方工具。  所以大多数情况最好还是使用Docker原生方法,Docker目前主要提供了Docker exec和  Docker attach两个命令。

以下在docker1.1上及以上验证。

Docker attach

Docker attach可以attach到一个已经运行的容器的stdin,然后进行命令执行的动作。  但是需要注意的是,如果从这个stdin中exit,会导致容器的停止。

代码语言:javascript
复制
  1. [root@localhost temp]# docker ps
  2. CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
  3. 2327e7eab0ed busybox:buildroot-2014.02 "/bin/sh" About a minute ago Up About a minute bb2
  4. [root@localhost temp]# docker attach bb2
  5. / # ls
  6. bin dev etc home lib lib64 linuxrc media mnt opt proc root run sbin sys tmp usr var
  7. / # pwd
  8. /
  9. / #

Docker exec

关于-i、-t参数

可以看出只用-i时,由于没有分配伪终端,看起来像pipe执行一样。但是执行结果、命令  返回值都可以正确获取。

代码语言:javascript
复制
  1. [root@localhost temp]# docker exec -i bb2 /bin/sh
  2. date
  3. Tue Jul 14 04:01:11 UTC 2015
  4. echo $?
  5. 0
  6. dir
  7. /bin/sh: dir: not found
  8. echo $?
  9. 127

使用-it时,则和我们平常操作console界面类似。而且也不会像attach方式因为退出,导致  整个容器退出。  这种方式可以替代ssh或者nsenter、nsinit方式,在容器内进行操作。

代码语言:javascript
复制
  1. [root@localhost temp]# docker exec -it bb2 /bin/sh
  2. / # pwd
  3. /
  4. / # echo $?
  5. 0
  6. / # dir
  7. /bin/sh: dir: not found
  8. / # echo $?
  9. 127

如果只使用-t参数,则可以看到一个console窗口,但是执行命令会发现由于没有获得stdin  的输出,无法看到命令执行情况。

代码语言:javascript
复制
  1. [root@localhost temp]# docker exec -t bb2 /bin/sh
  2. / # pwd
  3. hanging....
  4. [root@localhost temp]# docker exec -t bb2 pwd
  5. /
  6. [root@localhost temp]# echo $?
  7. 0
  8. [root@localhost temp]# docker exec -t bb2 dir
  9. 2015/07/14 04:03:57 docker-exec: failed to exec: exec: "dir": executable file not found in $PATH
  10. [root@localhost temp]# echo $?
  11. 0

docker exec执行后,会命令执行返回值。(备注Docker1.3似乎有Bug,不能正确返回命令执行结果)

代码语言:javascript
复制
  1. [root@localhost temp]# docker exec -it bb cat /a.sh
  2. echo "running a.sh"
  3. exit 10
  4. [root@localhost temp]# docker exec -t bb /a.sh
  5. running a.sh
  6. [root@localhost temp]# echo $?
  7. 10
  8. [root@localhost temp]# docker exec -it bb /a.sh
  9. running a.sh
  10. [root@localhost temp]# echo $?
  11. 10
  12. [root@localhost temp]# docker exec -i bb /a.sh
  13. running a.sh
  14. [root@localhost temp]# echo $?
  15. 10

关于-d参数

在后台执行一个进程。可以看出,如果一个命令需要长时间进程,使用-d参数会很快返回。  程序在后台运行。

代码语言:javascript
复制
  1. [root@localhost temp]# docker exec -d bb2 /a.sh
  2. [root@localhost temp]# echo $?
  3. 0

如果不使用-d参数,由于命令需要长时间执行,docker exec会卡住,一直等命令执行完成  才返回。

(adsbygoogle = window.adsbygoogle || []).push({});

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2018/08/27 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • Docker exec与Docker attach
    • Docker attach
      • Docker exec
      相关产品与服务
      容器镜像服务
      容器镜像服务(Tencent Container Registry,TCR)为您提供安全独享、高性能的容器镜像托管分发服务。您可同时在全球多个地域创建独享实例,以实现容器镜像的就近拉取,降低拉取时间,节约带宽成本。TCR 提供细颗粒度的权限管理及访问控制,保障您的数据安全。
      领券
      问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档