创建一个Docker 容器

用户1560186

发布于 2019-11-20 17:04:49

7.1K0

发布于 2019-11-20 17:04:49

文章被收录于专栏：运维录运维录

开始之前

之前公众号发布了三篇关于Docker镜像与仓库的文章，如果需要阅读可以在微信公众号后台回复镜像获得文章链接，接下来让我们创建第一个容器。

本篇文章将会使用两个例子来讲解 docker 常用的命令，包括 run, ps, stop, start, rm, inspect, logs, exec 等子命令，这些基础命令使用频率相对较高，建议熟练掌握使用方法。

注意：示例中的命令可能会在手机端发生中折行。

举个栗子

创建一个nginx 容器，并挂载宿主机"/tmp/demo"目录到容器"/demo"目录。

1. 创建容器

docker run --name test -d -p 80:80 -v /tmp/demo:/usr/share/nginx/html nginx
e112ef640768f53ee32ae622874e51c79545e2e9ce02066f091190f2b67643fa

2. 列出容器

docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                NAMES
e112ef640768        nginx               "nginx -g 'daemon of…"   6 seconds ago       Up 4 seconds        0.0.0.0:80->80/tcp   test

3. 在宿主机创建文件

echo 'hello docker!' > /tmp/demo/index.html

4. 在容器内读取文件

docker exec -ti test cat /usr/share/nginx/html/index.html
hello docker!

挂载目录权限

如果你希望容器只能读取不能写入，以只读权限方式挂载"宿主机"目录。

1. 关闭容器

docker stop test
test

# 启动容器
# docker start test

2. 删除容器

docker rm test
test

注意.仅仅删除了容器本身，挂载的目录及其数据并没有删除。

3. 创建一个新容器

docker run --name new -d -p 80:80 -v /tmp/demo:/usr/share/nginx/html:ro nginx

注意 :ro 表示只读权限，默认为 rw 表示读写权限。

4. 登录容器控制台

docker exec -ti new /bin/bash
root@71a8e8ac3104:/#

5. 在容器内尝试删除文件

root@71a8e8ac3104:/# rm /usr/share/nginx/html/index.html
rm: cannot remove '/usr/share/nginx/html/index.html': Read-only file system

6. 退出容器控制台

root@71a8e8ac3104:/# exit

访问这个容器

创建的是nginx容器，当然是可以访问啦。

1. 获得容器IP

docker inspect new | grep -i 'IPAddress'
         "SecondaryIPAddresses": null,
         "IPAddress": "172.17.0.2",
                 "IPAddress": "172.17.0.2",

2. curl 命令返回的正是宿主机上创建的 index.html 。

curl http://172.17.0.2
hello docker!

3. 容器日志 - stdout 标准输出

docker logs test
172.17.0.1 - - [27/Mar/2016:09:33:15 +0000] "GET / HTTP/1.1" 200 14 "-" "curl/7.47.0" "-"

命令帮助

以下是文章中使用过的命令。

docker run --help
Usage:docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
Run a command in a new container
Options:

-name string        Assign a name to the container
-d, --detach        Run container in background and print container ID
-v, --volume list   Bind mount a volume
-t, --tty           Allocate a pseudo-TTY
-i, --interactive   Keep STDIN open even if not attached