Docker 容器操作与生命周期完全指南#

容器状态转换机制#

容器在不同状态间的转换遵循严格的规则，理解这些转换对于容器编排至关重要。Created状态的容器可以通过start命令进入Running状态；Running状态的容器可以被pause暂停、stop停止或kill强制终止；Paused状态只能通过unpause恢复到Running；Stopped状态的容器可以被start重启或直接remove删除。这种状态机设计确保了容器生命周期管理的一致性和可预测性。

2.1 使用docker create创建容器#

docker create命令用于创建一个新的容器但不立即启动它。这个命令会为容器分配文件系统、网络命名空间、PID命名空间等资源，并准备好运行环境。

1
# 创建一个基于nginx:alpine镜像的容器
2
docker create --name my-nginx nginx:alpine
3

4
# 查看已创建的容器
5
docker ps -a

输出示例：

1
CONTAINER ID   IMAGE          COMMAND                  CREATED         STATUS    PORTS     NAMES
2
a1b2c3d4e5f6   nginx:alpine   "/docker-entrypoint.…"   5 seconds ago   Created             my-nginx

可以看到，容器的状态是Created，表示已经创建但尚未启动。

2.2 使用docker run创建并启动容器#

docker run是最常用的Docker命令之一，它实际上是docker create和docker start两个命令的组合。这个命令会创建容器并立即启动它。

1
# 创建并启动一个nginx容器，映射8080端口到容器的80端口
2
docker run -d --name my-running-nginx -p 8080:80 nginx:alpine
3

4
# 查看运行中的容器
5
docker ps

输出示例：

1
CONTAINER ID   IMAGE          COMMAND                  CREATED         STATUS         PORTS                  NAMES
2
f7g8h9i0j1k2   nginx:alpine   "/docker-entrypoint.…"   3 seconds ago   Up 2 seconds   0.0.0.0:8080->80/tcp   my-running-nginx

2.3 常用的容器创建参数#

在创建容器时，我们可以通过各种参数来配置容器的行为。以下是一些最常用的参数：

示例：创建一个带有环境变量和数据卷的MySQL容器

1
docker run -d \
2
  --name my-mysql \
3
  -p 3306:3306 \
4
  -e MYSQL_ROOT_PASSWORD=my-secret-pw \
5
  -e MYSQL_DATABASE=myapp \
6
  -v mysql-data:/var/lib/mysql \
7
  --restart unless-stopped \
8
  mysql:8.0

3.1 查看容器信息#

使用docker ps命令可以查看容器的基本信息，包括容器ID、镜像、命令、创建时间、状态、端口映射和名称等。

1
# 查看运行中的容器
2
docker ps
3

4
# 查看所有容器（包括已停止的）
5
docker ps -a
6

7
# 查看容器的详细信息
8
docker inspect my-nginx
9

10
# 查看容器的日志
11
docker logs my-nginx
12

13
# 实时查看容器日志
14
docker logs -f my-nginx

3.2 进入运行中的容器#

有时候我们需要进入容器内部进行调试或执行命令。Docker提供了docker exec命令来实现这个功能。

1
# 在容器中执行一个命令
2
docker exec my-nginx ls /usr/share/nginx/html
3

4
# 进入容器的交互式shell
5
docker exec -it my-nginx /bin/sh

WARNING

不要使用docker attach命令进入容器，因为当你退出时会导致容器停止。docker exec是更安全的选择，它会在容器中启动一个新的进程，不会影响主进程。

3.3 查看容器资源使用情况#

Docker提供了docker stats命令来实时监控容器的资源使用情况，包括CPU、内存、网络I/O和磁盘I/O等。

1
# 查看所有运行中容器的资源使用情况
2
docker stats
3

4
# 查看指定容器的资源使用情况
5
docker stats my-nginx my-mysql

输出示例：

1
CONTAINER ID   NAME             CPU %     MEM USAGE / LIMIT     MEM %     NET I/O           BLOCK I/O         PIDS
2
f7g8h9i0j1k2   my-running-nginx 0.00%     2.34MiB / 15.58GiB   0.01%     1.23kB / 896B     0B / 0B           2
3
a1b2c3d4e5f6   my-mysql         0.12%     345.6MiB / 15.58GiB  2.17%     2.34kB / 1.56kB   12.3MB / 89.2MB   38

3.4 容器资源限制配置#

为了防止单个容器过度消耗系统资源，我们可以通过资源限制参数来约束容器的资源使用。这对于多租户环境和生产环境尤为重要。

1
docker run -d \
2
  --name limited-nginx \
3
  --memory="512m" \
4
  --memory-swap="1g" \
5
  --cpus="1.5" \
6
  --cpu-shares=512 \
7
  --pids-limit=100 \
8
  nginx:alpine

TIP

合理设置资源限制可以避免容器OOM(Out of Memory)导致的意外退出，同时保证系统资源的公平分配。建议根据应用的实际需求设置内存限制，通常为应用峰值内存的1.5-2倍。

4.1 暂停容器#

docker pause命令会暂停容器内的所有进程。与停止容器不同，暂停的容器仍然占用主机的资源，只是进程被冻结了。

1
# 暂停一个运行中的容器
2
docker pause my-running-nginx
3

4
# 查看容器状态
5
docker ps

输出示例：

1
CONTAINER ID   IMAGE          COMMAND                  CREATED         STATUS                   PORTS                  NAMES
2
f7g8h9i0j1k2   nginx:alpine   "/docker-entrypoint.…"   10 minutes ago  Up 10 minutes (Paused)  0.0.0.0:8080->80/tcp   my-running-nginx

可以看到，容器的状态显示为Up (Paused)。

4.2 恢复容器#

docker unpause命令会恢复被暂停的容器，使其继续运行。

1
# 恢复被暂停的容器
2
docker unpause my-running-nginx
3

4
# 查看容器状态
5
docker ps

输出示例：

1
CONTAINER ID   IMAGE          COMMAND                  CREATED         STATUS         PORTS                  NAMES
2
f7g8h9i0j1k2   nginx:alpine   "/docker-entrypoint.…"   12 minutes ago  Up 12 minutes  0.0.0.0:8080->80/tcp   my-running-nginx

NOTE

暂停和恢复操作非常快速，因为它们只是冻结和解冻进程，不需要重新启动容器。这在需要临时冻结容器状态进行调试或备份时非常有用。

5.1 停止容器#

docker stop命令会优雅地停止容器。它会向容器内的主进程发送SIGTERM信号，允许进程在退出前进行一些清理工作。如果进程在10秒内没有退出，Docker会发送SIGKILL信号强制终止它。

1
# 停止一个运行中的容器
2
docker stop my-running-nginx
3

4
# 查看容器状态
5
docker ps -a

输出示例：

1
CONTAINER ID   IMAGE          COMMAND                  CREATED         STATUS                     PORTS     NAMES
2
f7g8h9i0j1k2   nginx:alpine   "/docker-entrypoint.…"   15 minutes ago  Exited (0) 3 seconds ago             my-running-nginx

如果需要立即强制停止容器，可以使用docker kill命令：

1
# 强制停止容器
2
docker kill my-running-nginx

5.2 重启容器#

docker restart命令会先停止容器，然后再启动它。这个命令对于重新加载配置或解决容器运行时问题非常有用。

1
# 重启一个容器
2
docker restart my-running-nginx
3

4
# 查看容器状态
5
docker ps

5.3 容器重启策略#

在创建容器时，我们可以通过--restart参数设置容器的重启策略。这个策略决定了当容器退出时Docker是否会自动重启它。

Docker支持以下几种重启策略：

• no：不自动重启容器（默认值）
• on-failure：只有当容器以非零退出码退出时才重启
• always：无论容器以什么退出码退出，总是重启
• unless-stopped：总是重启，除非容器被显式停止

示例：设置容器总是自动重启

1
docker run -d --name my-auto-restart-nginx --restart always nginx:alpine

6.1 删除已停止的容器#

docker rm命令用于删除容器。默认情况下，它只能删除已停止的容器。

1
# 删除一个已停止的容器
2
docker rm my-running-nginx
3

4
# 查看所有容器
5
docker ps -a

6.2 强制删除运行中的容器#

如果需要删除一个正在运行的容器，可以使用-f或--force参数：

1
# 强制删除一个运行中的容器
2
docker rm -f my-running-nginx

6.3 批量删除容器#

在实际工作中，我们经常需要批量删除多个容器。以下是一些常用的批量删除命令：

1
# 删除所有已停止的容器
2
docker container prune
3

4
# 删除所有容器（包括运行中的）
5
docker rm -f $(docker ps -aq)

7.1 卷(Volumes)#

卷是Docker推荐的数据持久化方式。卷由Docker管理，存储在主机的特定目录下，与容器的生命周期分离。

1
# 创建一个卷
2
docker volume create my-volume
3

4
# 运行容器并挂载卷
5
docker run -d --name my-nginx-with-volume -v my-volume:/usr/share/nginx/html nginx:alpine
6

7
# 查看卷信息
8
docker volume inspect my-volume

7.2 绑定挂载(Bind Mounts)#

绑定挂载允许我们将主机上的任意目录或文件挂载到容器中。这种方式非常灵活，但依赖于主机的文件系统结构。

1
# 运行容器并挂载主机目录
2
docker run -d --name my-nginx-with-bind-mount -v /host/path:/container/path nginx:alpine

7.3 临时文件系统(tmpfs)#

tmpfs挂载将数据存储在主机的内存中，而不是磁盘上。当容器停止时，数据会被删除。这种方式适用于存储敏感数据或临时数据。

1
# 运行容器并挂载tmpfs
2
docker run -d --name my-nginx-with-tmpfs --tmpfs /tmp nginx:alpine

WARNING

无论使用哪种数据持久化方式，数据都不会随容器的删除而丢失（除了tmpfs）。这使得我们可以安全地删除和重新创建容器，而不用担心数据丢失。

8.1 Docker网络驱动#

Docker支持多种网络驱动，每种驱动适用于不同的场景：

• bridge：默认网络驱动，适用于同一主机上的容器通信
• host：使用主机的网络命名空间，性能最好
• none：禁用网络
• overlay：适用于跨主机的容器通信
• macvlan：为容器分配MAC地址，使其看起来像物理设备

8.2 容器网络操作#

1
# 查看所有网络
2
docker network ls
3

4
# 创建一个自定义桥接网络
5
docker network create my-network
6

7
# 运行容器并连接到自定义网络
8
docker run -d --name my-nginx-on-network --network my-network nginx:alpine
9

10
# 将运行中的容器连接到另一个网络
11
docker network connect my-network my-mysql
12

13
# 断开容器与网络的连接
14
docker network disconnect my-network my-mysql

9.1 配置健康检查#

我们可以在Dockerfile中使用HEALTHCHECK指令来配置健康检查，也可以在运行容器时通过--health-*参数来配置。

1
# 运行一个带有健康检查的nginx容器
2
docker run -d \
3
  --name my-healthy-nginx \
4
  --health-cmd="curl -f http://localhost/ || exit 1" \
5
  --health-interval=30s \
6
  --health-timeout=10s \
7
  --health-retries=3 \
8
  nginx:alpine

9.2 查看容器健康状态#

1
# 查看容器健康状态
2
docker ps

输出示例：

1
CONTAINER ID   IMAGE          COMMAND                  CREATED         STATUS                   PORTS     NAMES
2
m3n4o5p6q7r8   nginx:alpine   "/docker-entrypoint.…"   2 minutes ago   Up 2 minutes (healthy)   80/tcp    my-healthy-nginx

10.1 日志驱动配置#

Docker支持多种日志驱动，包括json-file（默认）、syslog、journald、fluentd等。合理选择日志驱动可以提高日志管理效率。

1
# 使用json-file驱动并限制日志大小
2
docker run -d \
3
  --name my-nginx-with-logs \
4
  --log-driver json-file \
5
  --log-opt max-size=10m \
6
  --log-opt max-file=3 \
7
  nginx:alpine

TIP

在生产环境中，建议限制日志文件的大小和数量，防止日志占用过多磁盘空间。通常设置max-size为10-50MB，max-file为3-5个即可满足大多数场景的需求。

10.2 日志查看技巧#

1
# 查看最新100行日志
2
docker logs --tail 100 my-nginx
3

4
# 实时跟踪日志并显示时间戳
5
docker logs -f --timestamps my-nginx
6

7
# 查看特定时间范围的日志
8
docker logs --since "2024-01-01T00:00:00" --until "2024-01-02T00:00:00" my-nginx

11.1 容器操作最佳实践#

1. 一个容器只运行一个进程：这是Docker的最佳实践之一，有助于容器的可维护性和可扩展性。
2. 使用—rm参数运行临时容器：对于一次性任务，使用--rm参数可以在容器停止后自动删除，避免资源浪费。
3. 使用有意义的容器名称：为容器指定有意义的名称，而不是使用随机生成的名称，便于管理。
4. 定期清理无用的容器和镜像：使用docker container prune和docker image prune命令定期清理无用资源。
5. 使用数据卷持久化重要数据：永远不要将重要数据存储在容器的可写层中。
6. 配置适当的重启策略：根据应用的重要性配置合适的重启策略。
7. 启用健康检查：为生产环境的容器配置健康检查，确保应用正常运行。

11.2 常见问题与解决方案#

问题1：容器启动后立即退出

这是最常见的问题之一，通常是因为容器的主进程执行完毕后退出了。

解决方案：确保容器的主进程是一个前台进程，而不是后台进程。例如，对于Nginx容器，应该使用nginx -g "daemon off;"命令来启动。

问题2：无法连接到容器内的应用

这通常是因为端口映射配置不正确或者应用没有监听正确的地址。

解决方案：

• 检查端口映射是否正确：docker port container-name
• 确保应用监听0.0.0.0而不是127.0.0.1
• 检查主机防火墙是否允许访问相应端口

问题3：容器内的时间与主机不同步

这是因为容器使用的是主机的内核时间，但时区可能不同。

解决方案：在运行容器时挂载主机的时区文件：

1
docker run -d -v /etc/localtime:/etc/localtime:ro nginx:alpine