docker容器管理-含静态Ip(10)

docker run命令详解

docker run 
     -t    #表示分配一个伪终端
     -i    #表示让容器的标准输入打开,不跟这个参数容器启不来
     -d    #后台运行
     -P    #dockerfile中EXPOSE 80 端口映射,也可以用-p xxx:80  指定端口映射
-h #指定hostname
--add-host master:172.22.16.13 #写/etc/hosts文件
--network=my_net #指定网络 --ip 172.22.16.13 #network是自定义差有指定subnet的 可以用这个参数 -v /data:/data #host目录挂载到docker目录 [bind mount 能挂目录和文件] -v /data #[docker manger mount] host目录在[/var/lib/docker/volumes/xxx xxx为容器id. 这种只能挂目录不能挂文件。会先把容器中的数据cp到host目录中。可移植强] --restart=always #docker服务重启是也启动容器 -m 200M #设置内存的使用限额,例如 100M, 2G。 --memory-swap=300M #设置 内存+swap 的使用限额。例:docker run -m 200M --memory-swap=300M ubuntu 其含义是允许该容器最多使用 200M 的内存和 100M 的 swap。默认情况下,上面两组参数为 -1,即对容器内存和 swap 的使用没有限制。 --vm 1: #启动 1 个内存工作线程。 --vm-bytes 280M: #每个线程分配 280M 内存。 -c 1024 #container_A 的 cpu share 1024,是 container_B 的两倍。当两个容器都需要 CPU 资源时,container_A可以得到的 CPU 是 container_B 的两倍。需要特别注意的是,这种按权重分配 CPU 只会发生在 CPU 资源紧张的情况下。如果 container_A 处于空闲状态,这时,为了充分利用 CPU 资源,container_B 也可以分配到全部可用的 CPU。 --device-read-bps,#限制读某个设备的 bps。 --device-write-bps,#限制写某个设备的 bps。 --device-read-iops,#限制读某个设备的 iops。 --device-write-iops,#限制写某个设备的 iops。 #bps 是 byte per second,每秒读写的数据量。 #iops 是 io per second,每秒 IO 的次数。 #可通过以下参数控制容器的 bps 和 iops #下面这个例子限制容器写 /dev/sda 的速率为 30 MB/s #docker run -it --device-write-bps /dev/sda:30MB ubuntu --name web2 #容器名,唯一 d32 bash -c "/usr/local/nginx/sbin/nginx && tail -f" #d32是镜像Id, bash -c "...." ,容器启动后执行的操作

docker容器管理常用命令

docker rm docker_id  删除容器
docker rm -v $(docker ps -aq -f status=exited) #批量删除退出的容器

docker exec -it docker_id /bin/bash  #进入容器
docker exec -it -e LINES=$(tput lines) -e COLUMNS=$(tput cols) ed08 bash #进入容器 解决容器窗口太小 命令换行问题 docker create
-it centos //这样可以创建一个容器但该容器并没有启动 docker start container_id //启动容器后可以使用 docker ps 查看到有start 就有stop和restart docker ps -a //查看所有容器包括已经退出的。 docker inspect e38 #查看容器详细信息 e38为容器id,如果是镜像id那就是查看镜像的详细信息 docker inspect -f "{{.State.Pid}}" e38 #获取 容器pid docker logs -f 容器id .#这样可以看容器的日志。 logs 显示容器启动进程的控制台输出,用 "-f" 持续打印 docker run -tid -v /home/hanxiaohui/docker:/data 3fba1048142f bash #数据共享 docker run -t -i centos /bin/bash //用下载到的镜像开启容器-i表示让容器的标准输入打开-t表示分配一个伪终端要把-i -t 放到镜像名字前面 docker run -it -d -p 13306:3306 --name db mysql bash docker run -tid -v /home/hanxiaohui/docker:/data -p 180:80 --name hxh 4a8b9ed97fc5 bash docker run -tid -v /root/src/:/data --name mongodb_node1 --privileged=true de0c21759190 bash #此命令创建的docker可以在容器里虚拟网卡

#启动centos7容器用这条命令 --privileged 此参数加上可以用systemctl这个命令
docker run -itd -v /opt/tools:/opt/tools --privileged --network=mynet --restart=always -h centos7_node1 --name centos7_node1  --ip 172.16.0.20 3db94df3e006 /usr/sbin/init

docker run -itd --network=mynet --restart=always -h node1_redis --name node1_redis -v /hostdata:/data --ip 172.16.0.10 48366cea43cd bash #常用 #创建窗嚣指定静态ip docker run
-itd --network=my_net2 --restart=always --ip 172.22.16.8 busybox (注意:只有使用 --subnet 创建的网络才能指定静态 IP.my_net 创建时没有指定 --subnet,如果指定静态 IP 报错) 自定义网络的方法 docker network create --driver bridge my_net #创建类似默认的bridge网络 注意:docker-io没有这个命令 docker network create --driver bridge --subnet 172.22.16.0/24 --gateway 172.22.16.1 my_net2 #自定义网段 docker network ls #查看新建的网络my_net brctl show #新增了一个网桥 br-eaed97dc9a77,这里 eaed97dc9a77 正好新建 bridge 网络 my_net 的短 id。(yum install bridge-utils ) docker network inspect mynet 查看一下 mynet 的配置信息

 容器特性

因为容器的生命周期依赖于启动时执行的命令,只要该命令不结束,容器也就不会退出。
当 CMD 或 Entrypoint 或 docker run 命令行指定的命令运行结束时,容器停止。

内存限额

与操作系统类似,容器可使用的内存包括两部分:物理内存和 swap。 Docker 通过下面两组参数来控制容器内存的使用量。

  1. -m 或 --memory:设置内存的使用限额,例如 100M, 2G。

  2. --memory-swap:设置 内存+swap 的使用限额。

当我们执行如下命令:

docker run -m 200M --memory-swap=300M ubuntu

其含义是允许该容器最多使用 200M 的内存和 100M 的 swap。默认情况下,上面两组参数为 -1,即对容器内存和 swap 的使用没有限制。

下面我们将使用 progrium/stress 镜像来学习如何为容器分配内存。该镜像可用于对容器执行压力测试。执行如下命令:

docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 280M

--vm 1:启动 1 个内存工作线程。

--vm-bytes 280M:每个线程分配 280M 内存。

运行结果如下:

129.png

因为 280M 在可分配的范围(300M)内,所以工作线程能够正常工作,其过程是:

  1. 分配 280M 内存。

  2. 释放 280M 内存。

  3. 再分配 280M 内存。

  4. 再释放 280M 内存。

  5. 一直循环......

如果让工作线程分配的内存超过 300M,结果如下:

130.png

分配的内存超过限额,stress 线程报错,容器退出。

如果在启动容器时只指定 -m 而不指定 --memory-swap,那么 --memory-swap 默认为 -m 的两倍,比如:

docker run -it -m 200M ubuntu

容器最多使用 200M 物理内存和 200M swap。

原文地址:https://www.cnblogs.com/hanxiaohui/p/8515433.html