这是开始使用Docker时应熟悉的第一批命令之一。 在本文中，我们将使用官方的Nginx镜像来展示运行Docker容器的各种方法。 从中创建容器的镜像名称是docker run命令的唯一必需参数。如果本地系统上不存在该映像，则将其从注册表中拉出。 要停止容器，请按CTRL+C终止正在运行的Nginx进程。 以分离(后台)模式运行容器 要在退出终端会话时保持容器运行，请以分离模式启动容器。这类似于在后台运行 Linux进程。 根进程终止后，分离的容器将停止。 在退出后移除容器 默认情况下，当容器退出时，其文件系统将保留在主机系统上。
start 在容器中启动指定服务 stop 停止已运行的服务 top 显示各个服务容器内运行的进程 –no-build 设置不自动构建缺失的服务镜像 –build 设置在启动容器前构建服务镜像 –abort-on-container-exit 若任何一个容器被停止则停止所有容器，不能与选项-d同时使用 –remove-orphans 设置删除服务中没有在compose文件中定义的容器 –scale SERVICE=NUM 设置服务运行容器的个数，此选项将会负载在compose中通过scale指定的参数 –rmi local 删除镜像名为空的镜像 -v, --volumes 删除已经在compose文件中定义的和匿名的附在容器上的数据卷 –remove-orphans 删除服务中没有在compose中定义的容器 docker-compose logs 查看服务容器的输出，默认情况下docker-compose将对不同的服务输出使用不同的颜色来区分。
腾讯云精选爆款云服务器限时体验20元起，还有更多热门云产品满足您的上云需求
选项包括： -d 在后台运行服务容器 –no-color 不使用颜色来区分不同的服务的控制输出 –no-deps 不启动服务所链接的容器 –force-recreate 强制重新创建容器，不能与–no-recreate 删除服务中没有在compose文件中定义的容器 –scale SERVICE=NUM 设置服务运行容器的个数，将覆盖在compose中通过scale指定的参数 docker-compose up 启动所有服务 选项包括： –rmi type，删除镜像，类型必须是：all，删除compose文件中定义的所有镜像；local，删除镜像名为空的镜像 -v, –volumes，删除已经在compose文件中定义的和匿名的附在容器上的数据卷 –remove-orphans，删除服务中没有在compose中定义的容器 docker-compose down 停用移除所有容器以及网络相关 logs docker-compose logs [options 查看服务容器的输出。默认情况下，docker-compose将对不同的服务输出使用不同的颜色来区分。可以通过–no-color来关闭颜色。
Longhorn 不会停止该卷，即使它由于环境限制而无法将副本保留在附加卷（工作负载）的本地，例如：磁盘空间不足、磁盘标签不兼容等。 这 6 分钟的时间段在 Kubernetes 中是硬编码的：如果丢失节点上的 pod 被强制删除，则相关卷将无法正确卸载。 然后允许挂起的替换 pod(replacement pod)在请求的卷可用的情况下正确启动。 然后允许挂起的替换 pod(replacement pod) 在请求的卷可用的情况下正确启动。 然后允许挂起的替换 pod(replacement pod)在请求的卷可用的情况下正确启动。
微服务的情况下，通过微服务容器化，应用可以实现按需水平扩展。 易处置性：通过快速启动和优雅关闭来最大化健壮性 12要素应用的进程应该可以随时被启动和停止。当进程被启动或停止时，不应当影响应用的状态。 进程在结束时系统需要确保处于正确的状态，因此进程应当考虑优雅停止的设计。 当进程增加或者减少时，系统状态不应当受影响。 由于种种原因，系统可能会异常终止。 通过把请求、状态、会话数据保存在队列或后端服务中，可以确保即使应用容器意外终止的情况下，请求还可以被无缝地处理。 日志：把日志作为事件流处理 日志对于在生产环境中调查问题或理解用户行为等方面至关重要。日志为运行中的应用提供了可见性。 12要素应用原则强调日志产生与日志处理分离。 使用本原则后，在调查问题时只需要到你的工具看板去搜索相关的内容。 管理进程：后台管理进程也作为一次性进程来运行 在应用部署的过程的过程中，有一些一次性的进程需要执行，如数据迁移、特定环境初始化等。
Docker 容器 容器是镜像运行时实例，用户可以从单个镜像上启动多个容器。 OPTIONS 名称 默认值 描述 –time , -t 10 在容器被停止之前等待的时间 ---- > 重命名容器 重命名容器的格式为 docker [container] rename CONTAINER [container] diff CONTAINER > 展示容器中运行的进程 展示容器中运行的进程的命令格式为 docker [container] top CONTAINER > 实时监控容器中的资源数据 退出容器时可以使用 CTRL+P 或者 CTRL+Q > 在 Docker 容器中执行某条命令 在容器中执行命令的格式为 docker [container] exec [OPTIONS] CONTAINER OPTIONS 名称 默认值 描述 –time , -t 10 在容器被停止之前等待的时间 > 杀死正在运行的容器 杀死正在运行中的容器的命令格式为 docker [container] kill
一、背景 在《 Java多线程编程-（11）-从volatile和synchronized的底层实现原理看Java虚拟机对锁优化所做的努力》 这一篇文章中，我们大致介绍了Java虚拟机对锁优化所做的努力 通过上面的学习，我们应该很清楚的知道了在多线程并发情况下如何保证数据的安全性和一致性的两种主要方法：一种是加锁，另一种是使用ThreadLocal。 ，可见在高并发的情况下HashTable的性能会显著下降。 LinkedBlockingQueue是基于链表的，take和put方法分别是向链表中取数据和写数据，他们的操作一个是从队列的头部一个是队列的尾部，从理论上说他们是不冲突的，也就是说可以锁分离的。 当我们在一些不会有线程安全的情况下使用这些类的方法时，达到某些条件时，编译器会将锁消除来提高性能。
从镜像中创建附加容器 您可以从一个镜像中创建多个容器，但您必须确保以下内容不冲突配置选项，如名称和端口映射等。现在创建第二个容器，使用不同名称和端口映射的自定义镜像。 没有使用 -a 参数，因为停止命令只需要运行中的容器的ID，docker ps 命令默认情况下进返回运行的容器。 小贴士: 还有一个docker kill命令，会向容器发送杀死信号。 运行以下的命令，从自定义镜像中创建和启动容器，并转发端口映射，从主机操作系统中的5000到容器内部80端口的网络流量。 如果你使用的是Windows 系统，Control+C将命令提示符从容器中分离出来，但却让其在后台，您必须运行停止容器命令。 运行此命令，在主机中创建一个映射端口6500映射到新容器中的端口80。
$ docker version 第二步 - 启动容器 Docker容器从存储在注册表中的现有镜像启动。Docker中的镜像可以存储在私有或公共存储库中。私有存储库要求用户在提取镜像之前进行身份验证。 我们现在可以下载镜像并在本地运行它： $ docker pull hello-world $ docker run hello-world 如果我们在不拉动镜像的情况下执行docker run命令，DockerEngine $ docker rm -f web 第四步 - 构建镜像 除了从注册表运行现有镜像外，我们还可以创建自己的镜像并将它们存储在注册表中。 您可以从现有容器创建新镜像。 在我们提交更改的容器之前，一个好主意是停止它。 在某些情况下，您可能希望在专用主机中运行私有注册表。在不同机器上运行的Docker Engine将与远程注册表通信以拉取和推送镜像。
以下将介绍Docker容器中应避免的10件事。 ? 1、不要将数据存储在容器中 因为你可以停止，销毁或更换容器。 2、不要将应用程序分为两部分进行交付 有些人看到像虚拟机这样的容器，大多数人倾向于认为他们应该将应用程序部署到现有的运行容器中。在开发阶段，你需要不断进行部署和调试，这是正确的。 始终使用完全可复制的Dockerfile或任何其他S2I（从源到镜像）方法，如果将Dockerfile存储在源代码控制存储库（git）中，则可以跟踪对Dockerfile的更改。 几个月后生成镜像并发现你的应用程序无法运行是因为父层（Dockerfile中的FROM）被不兼容向后的新版本或错误的新版本所取代，你不会感到惊讶从构建缓存中检索了“最新”版本。 10、不要依赖IP地址 每个容器都有自己的内部IP地址，如果你启动和停止容器，它可能会更改。如果应用程序或微服务需要与另一个容器通信，请使用环境变量将正确的主机名和端口从一个容器传递到另一个容器。
以下将介绍Docker容器中应避免的10件事。 微信图片_20200712000027.jpg 1、不要将数据存储在容器中 因为你可以停止，销毁或更换容器。 2、不要将应用程序分为两部分进行交付 有些人看到像虚拟机这样的容器，大多数人倾向于认为他们应该将应用程序部署到现有的运行容器中。在开发阶段，你需要不断进行部署和调试，这是正确的。 始终使用完全可复制的Dockerfile或任何其他S2I（从源到镜像）方法，如果将Dockerfile存储在源代码控制存储库（git）中，则可以跟踪对Dockerfile的更改。 几个月后生成镜像并发现你的应用程序无法运行是因为父层（Dockerfile中的FROM）被不兼容向后的新版本或错误的新版本所取代，你不会感到惊讶从构建缓存中检索了“最新”版本。 10、不要依赖IP地址 每个容器都有自己的内部IP地址，如果你启动和停止容器，它可能会更改。如果应用程序或微服务需要与另一个容器通信，请使用环境变量将正确的主机名和端口从一个容器传递到另一个容器。
架构模式、范例和语言从本质上描述了如何管理应用程序的行为（任务，操作等）和状态（数据）。 即使是微服务式应用程序也有状态！在微服务体系结构中，每个服务可以有多个实例，每个服务实例被设计为无状态。 所以，所有的程序都有状态，但是一个程序组件可以是无状态的——如果它可以干净地将行为从数据中分离出来并且可以获取行为所需的数据。但是，这似乎只是简单地将问题传递给了其他组件。另一个组件如何管理状态？ 这种状态通常存储在冗余数据库层中，并对其执行定期备份。 虽然可以将应用程序和数据库放在同一个容器中，但最好将它们分开，因为应用组件的更改频率会更高。分离数据库还允许在多个应用程序实例之间共享。 容器化和配置状态 应用程序通常需要非域（non-domain）数据才能正确配置，比如其他外部服务的IP地址，或用于连接数据库的证书。 我们还介绍了如何在容器环境中管理每种类型的状态。在大多数情况下，都有几种策略可供选择。所以，尽管容器是短生命周期的，但是应用的状态未必如此。 我发布文章的目标是说明有状态的应用程序可以被容器化。
docker rm- 取出容器。 docker rmi- 删除图像 docker run- 在隔离的容器中运行命令。 docker search- 在Docker Hub中搜索图像。 它也是检查运行，暂停和停止容器数量以及下载到系统的图像数量的快速方法。 搜索和下载Docker镜像 您可以使用docker search命令在Docker Hub上搜索已有的图像。 但您也可以在容器创建过程中为容器命名。 在第二种情况下，您可以看到'my_nginx'容器处于退出状态。 您可以使用docker cp命令在本地计算机和您创建的容器之间移动文件。此方法可用于覆盖配置文件或其他资产。
-xe -u docker 然后在短暂的时间内 docker ps查看到的容器还在运行中，过了一会没有了我们在创建的时候会提示这个容器已经存在（如果建立同样名称的容器） docker stop 主流程 但是对于容器来说，init 系统进程并不是必须的，所以当我们停止容器的时候，docker 通过 containerd 向容器Pid 为 1 的进程发送 SIGTERM信号并不一定会被采纳。 这个时候又分为两种情况 1，应用不处理 SIGTERM 信号： 应用没有监听 SIGTERM 信号，或者应用中没有事先处理 SIGTERM 信号的逻辑，应用就不会停止，容器也不会正常终止 一般情况下，父进程应该立即调用 wait(), 以防僵尸进程时间过长。 如果父进程在子进程之前退出，子进程会变成孤儿进程, 它的父进程会变成 PID 1。 因此，init 进程就要对这些进程负责，并在适当的时候调用 wait() 方法。 但是，通常情况下，大部分进程不会处理偶然依附在自己进程上的随机子进程，所以在容器中，会出现许多僵尸进程。
启动容器假设我们必须使用 Web 服务器的服务，比如说NGINX，使用它的最简单方法是通过使用容器。 如上图第一行无法在本地找到，然后它会进入 docker hub 并成功提取了镜像。之后，只需查看最后的最新标签。。您如何知道哪些容器正在运行以及哪些容器已停止。 移除容器运行docker rm <容器 ID 或名称>图片此命令将帮助您从活动容器或停止容器中删除容器。它将被完全删除。 如何删除镜像有时您提取了太多现在没用的镜像，并且到目前为止占用了太多空间，假如你想将其从系统中删除，然后运行此命令。在删除之前，删除所有依赖容器以删除镜像。 运行这个图片这里我们给容器一个任务，所以它只会在任务完成后退出，此时我们可以在 ubuntu 中玩。
这个特性迫使用户改变处理和管理容器的心态;我将会向你说明在容器中不应该做的那些事，以确保容器可以发挥出最佳效果： 1) 不要将数据存储在容器中 - 容器可以被停止，销毁或者替换。 当然在这种情况下，您还应该注意，如果两个容器在相同的卷上写入数据，有可能会导致损坏。 请确保您的应用程序被设计为写入共享数据存储。 始终使用Dockerfile或任何其他完全可重复的S2I(源图像)的方法，如果将它存储在源代码控制存储库(git)中，您可以跟踪对Dockerfile的更改。 基于容器分层文件系统的性质，标签实际上是被鼓励使用的，你应该不会希望看到当你几个月后创建镜像时的不兼容，或从创建缓存的检索中检索到了一个错误的“最新”版本。 如果您的应用程序或微服务需要与另一个容器通信，请使用环境变量将正确的主机名和端口从一个容器传递到另一个容器。
最大的区别是 -v 语法将所有选项组合在一个字段中，而 --mount 语法将选项分离。下面是每个标记的语法比较。 停止容器： $ docker container stop devtest $ docker container rm devtest §挂载到容器上的非空目录 如果您将其绑定挂载到容器上的一个非空目录中 默认情况下，这些共享是完全一致的，这意味着每次在 macOS 主机上或通过容器中的挂载发生写操作时，更改都会刷新到磁盘上，以便共享中的所有参与者都拥有完全一致的视图。 在某些情况下，完全一致性会严重影响性能。Docker 17.05及更高版本引入了一些选项，在每个挂载、每个容器的基础上调整一致性设置。 在容器中所做的更新，在主机上可见之前，可能会有延迟。 cached: macOS 主机的挂载视图是权威的。在主机上所做的更新，在容器中可见之前，可能会有延迟。
可随时在项目目录下运行 docker-compose build 来重新构建服务。 选项包括： --force-rm 删除构建过程中的临时容器。 config 验证 Compose 文件格式是否正确，若正确则显示配置，若格式错误显示错误原因。 down 此命令将会停止 up 命令所启动的容器，并移除网络 exec 进入指定的容器。 查看服务容器的输出。默认情况下，docker-compose 将对不同的服务输出使用不同的颜色来区分。可以通过 --no-color 来关闭颜色。 该命令在调试问题的时候十分有用。 默认情况下，如果存在关联，则所有关联的服务将会自动被启动，除非这些服务已经在运行中。 该命令类似启动容器后运行指定的命令，相关卷、链接等等都将会按照配置自动创建。 如果用户不希望容器被停止并重新创建，可以使用 docker-compose up --no-recreate。这样将只会启动处于停止状态的容器，而忽略已经运行的服务。
Running：容器正在运行，也就是容器中的应用正在运行。 Paused：容器已暂停，表示容器中的所有程序都处于暂停 ( 不是停止 ) 状态。 Stopped：容器处于停止状态，占用的资源和沙盒环境都依然存在，只是容器中的应用程序均已停止。 Deleted：容器已删除，相关占用的资源及存储在 Docker 中的管理信息也都已释放和移除。 我们可以通过 -d 或 --detach 这个选项告诉 Docker 在启动后将程序与控制台分离，使其进入“后台”运行。 $ sudo docker rm nginx 正在运行中的容器默认情况下是不能被删除的，我们可以通过增加 -f 或 --force 选项来让 docker rm 强制停止并删除容器，不过这种做法并不妥当 熟悉通过在容器中执行控制台程序进而进入容器这种方法，在开发过程中你能更轻松的观察容器中发生了什么，也更容易排查程序或者环境引起的问题。
-xe -u docker 然后在短暂的时间内 docker ps查看到的容器还在运行中，过了一会没有了我们在创建的时候会提示这个容器已经存在（如果建立同样名称的容器） docker stop 主流程 但是对于容器来说，init 系统进程并不是必须的，所以当我们停止容器的时候，docker 通过 containerd 向容器Pid 为 1 的进程发送 SIGTERM信号并不一定会被采纳。 这个时候又分为两种情况 1，应用不处理 SIGTERM 信号： 应用没有监听 SIGTERM 信号，或者应用中没有事先处理 SIGTERM 信号的逻辑，应用就不会停止，容器也不会正常终止，会被 调用 一般情况下，父进程应该立即调用 wait(), 以防僵尸进程时间过长。 如果父进程在子进程之前退出，子进程会变成孤儿进程, 它的父进程会变成 PID 1。 因此，init 进程就要对这些进程负责，并在适当的时候调用 wait() 方法。 但是，通常情况下，大部分进程不会处理偶然依附在自己进程上的随机子进程，所以在容器中，会出现许多僵尸进程。
数据湖加速器（Data Lake Accelerator Goose FileSystem，GooseFS）是由腾讯云推出的高可靠、高可用、弹性的数据湖加速服务。GooseFS 依靠对象存储 COS 作为数据湖存储底座的成本优势，为数据湖生态中的计算应用提供统一的数据湖入口，加速海量数据分析、机器学习、人工智能等业务访问存储的性能。GooseFS 采用了分布式集群架构，具备弹性、高可靠、高可用等特性；为上层计算应用提供统一的命名空间和访问协议，方便用户在不同的存储系统管理和流转数据。
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
测试服务 WeTest
文件存储
命令行工具
SSL 证书