Docker 容器启动的全面教程：逐步说明 (docker logs)

欢迎来到 Docker 容器启动的全面指南。本教程旨在为初学者提供分步说明，以便他们能够轻松地启动和管理 Docker 容器。

步骤 1：安装 Docker

要启动 Docker 容器，首先需要在您的计算机上安装 Docker。请访问 Docker 官方网站 ，找到与您的操作系统相对应的安装说明。

步骤 2：启动 Docker

安装 Docker 后，可以使用以下命令启动 Docker 服务：

$ dockerd

步骤 3：下载 Docker 镜像

Docker 镜像包含您要运行的应用程序的所有必需文件。可以使用以下命令下载 Docker 镜像：

$ docker pull 例如，要下载 Ubuntu 镜像，您可以使用以下命令： $ docker pull ubuntu

步骤 4：运行 Docker 容器

使用以下命令运行 Docker 容器：

$ docker run -it --rm 例如，要运行 Ubuntu 容器，您可以使用以下命令： $ docker run -it --rm ubuntu 上述命令将启动一个交互式 Ubuntu 容器，您可以在其中执行命令。

步骤 5：记录 Docker 容器

为了查看容器中的日志信息，可以使用以下命令：

$ docker logs 例如，要查看容器 ID 为 9d99e2274580 的日志，您可以使用以下命令： $ docker logs 9d99e2274580

高级选项

除了上述基本步骤外，还可以使用高级选项来定制容器启动过程。这些选项包括：

• -d：在后台运行容器。
• --name：指定容器的名称。
• -p：将容器端口映射到主机端口。
• -v：挂载主机目录到容器中。

故障排除

如果在启动 Docker 容器时遇到问题，请尝试以下故障排除步骤：

• 确保已安装 Docker。
• 确保 Docker 服务已启动。
• 确保已下载所需的 Docker 镜像。
• 检查容器的运行日志以查找错误信息。

结论

通过遵循本教程中的逐步说明，您现在应该能够轻松地启动和管理 Docker 容器。请记住，Docker 容器是一个强大的工具，可以帮助您隔离和管理您的应用程序。随着您对 Docker 知识的增长，您将能够利用其高级功能来创建更复杂和高效的应用程序。

---

docker日志存储位置，设置docker容器日志大小

在Linux系统中docker启动后日志存储在 /var/lib/docker/containers/容器ID/ 目录中，启动一个容器后，容器ID目录中会生成如下文件： 每个容器的日志默认都会以 json-file 的格式存储于 /var/lib/docker/containers/<容器id>/<容器id>下，不过并不建议去这里直接读取内容，因为容器的日志则可以通过docker logs 命令来访问，而且可以像tail -f一样，使用docker logs -f来实时查看。 如果使用 Docker Compose，则可以通过docker-compose logs <服务名>来查看。 从上面可以知道docker容器日志存储在文件中，容器销毁后 /var/lib/docker/containers/<容器id>/ 目录会被自动删除，所以容器日志也被一并删除。 如果容器一直运行并且一直产生日志，容器日志会导致磁盘空间爆满，如何解决这个问题？ 新建 /etc/docker/ ，若有就不用新建了。 添加log-dirver和log-opts参数，如下： 设置完成之后，需要删除容器，并重新启动容器，我们可以看到 /var/lib/docker/containers/<容器id>/ 文件的变化如下： 设置 log-opts 之前： 设置 log-opts 之后： 在k8s集群中docker容器日志 /var/lib/docker/containers/容器ID/ 目录的文件如下： 与docker容器目录相比少了一些文件：hostname、hosts、、 k8s通过 sandbox(pause容器，关于pause容器的介绍可以查阅资料) 关联了这些文件，通过查看 cat 可以发现如下配置： 使用命令 cat /var/lib/docker/containers/<容器id>/ 查看 的内容，发现有如下设置： 查看 /etc/docker/ 发现有如下配置： 下面列出了一个容器的日志文件达到设置值的情况： 参考文档：Docker 日志都在哪里？怎么收集？ Docker容器日志查看与清理

【docker】docker的容器创建与管理过程

# yum -y installdocker docker-ce-cli # rpm -qa | grep container # rpm -qa | grep docker # rpm -ql docker-ce-cli | grep bin # rpm -ql docker-ce| grep bin # rpm -ql | grep bin# systemctlstatus docker # systemctlstatus containerd /var/run/ /run/containerd/ /usr/bin/docker和/usr/bin/dockerd就是命令行客户端和daemon dcocker的架构是 C/S 模式docker-containerd docker-containerd-ctr docker-containerd-shim docker-init docker-proxy docker-runc其实最简单的方式，就是加个命令行参数--help看看他们的简介。 可以看出来，docker-init,docker-containerd-shim和docker-proxy没有在帮助里告诉我们是干什么的，其他的都有：docker-containerd: 高性能容器运行时docker-containerd-ctr: docker-containerd 的命令行客户端 docker-runc: 运行容器的命令行工具 如果去搜索一番，就会发现：docker-containerd就是 containerd ，而docker-runc就是 runc 。 containerd是真正管控容器的daemon，执行容器的时候用的是runc。 为什么 要分的七零八散呢？ 我估计其中主要的原因是防止docker垄断，因此把容器标准独立出来，就有了 runtime-spec ，然后有了 runc ，然后有了 containerd (此处发展历史没有考究，并不关心)。 可以看出来，docker本身其实已经被剥离干净了，只剩下docker自身的一些特色功能了，真正容器的管控都在containerd里实现。 所以接下来介绍的顺序是runc,containerd,shim,docker-init,docker-proxy。 runc是标准化的产物，为了防止一家商业公司主导容器化标准，因此又了open containers组织，因此，创建容器，其实最终通过runc就可以了。 dockerd有个子进程，是containerd，然后containerd有子进程。 从 官方仓库 的描述可以看出来，其实containerd就包含了我们常用的docker的命令：增删查改容器 增删查改镜像 也就是说，如果我们要对容器进行操控，直接使用containerd其实就够了。 说明： 如果没有单独起一个containerd，而是使用了docker-containerd，通过ps aux | grep docker发现它使用了/var/run/docker/containerd/这个配置文件，而监听路径就写在里面。 shim的翻译是垫片，就是修自行车的时候，用来夹在螺丝和螺母之间的小铁片。 关于shim本身，网上介绍的文章很少，但是作者在 Google Groups 里有解释到shim的作用：!topic/docker-dev/zaZFlvIx1_k1.允许runc在创建&运行容器之后退出2.用shim作为容器的父进程，而不是直接用containerd作为容器的父进程，是为了防止这种情况：当containerd挂掉的时候，shim还在，因此可以保证容器打开的文件描述符不会被关掉3.依靠shim来收集&报告容器的退出状态，这样就不需要containerd来wait子进程因此，使用shim的主要作用，就是 将containerd和真实的容器（里的进程）解耦 ，这是第二点和第三点所描述的。 而第一点，为什么要允许runc退出呢？ 因为，Go编译出来的二进制文件，默认是静态链接，因此，如果一个机器上起N个容器，那么就会占用M*N的内存，其中M是一个runc所消耗的内存。 但是出于上面描述的原因又不想直接让containerd来做容器的父进程，因此，就需要一个比runc占内存更小的东西来作父进程，也就是shim。 但实际上， shim仍然比较占内存（ 参考这里 ）。 我们都知道UNIX系统中，1号进程是init进程，也是所有孤儿进程的父进程。 而使用docker时，如果不加--init参数，容器中的1号进程 就是所给的ENTRYPOINT。 而加上--init之后，1号进程就会是 tini 。 在中使用Tini的优势是什么？用来做容器和宿主机之间的端口映射，其底层是使用iptables来完成的。 The docker-proxy本身而言包括了，docker client和dockerd（docker daemon），dockerd本身实属是对容器相关操作的api的最上层封装， 直接面向操作用户。 dockerd dockerd本身实属是对容器相关操作的api的最上层封装，直接面向操作用户。 containerd dockerd实际真实调用的还是 containerd的api接口（rpc方式实现 ），containerd是dockerd和runc之间的一个中间交流组件。 containerd-shim containerd-shim是一个运行的容器的真实垫片载体，每启动一个容器都会起一个新的docker-shim进程。 他直接通过指定的三个参数：容器id，boundle目录（containerd的对应某个容器生成的目录，一般位于：/var/run/docker/libcontainerd/containerID），运行二进制（默认为runc）来调用runc的api创建一个容器（比如创建容器：最后拼装的命令如下：runc create ）runc runc是一个命令行工具端，根据oci（开放容器组织）的标准来创建和运行容器。 与 dockerd 通过/var/run/ 通讯2. dockerd通过 grpc 与containerd模块通信，dockerd由libcontainerd负责和containerd进行交换，dockerd与containerd通信socket文件为 /run/containerd/ 3. containerd在dockerd启动时 被启动 ，然后containerd启动grpc请求监听，containerd处理grpc请求，根据请求做相应动作4. 若是start或是exec容器，containerd拉起一个 container-shim ，并进行相应的操作5. container-shim拉起后，start/exec/create拉起runC进程，通过exit、control文件和 containerd 通信，通过父子进程关系和SIGCHLD监控容器中进程状态6. 在整个容器生命周期中，containerd通过epoll监控容器文件，监控容器事件Docker组件介绍（一）：runc和containerd组件介绍（二）：shim, docker-init和docker-proxy关于docker启动一个容器后进程

docker使用教程

Docker安装教程

如果要设置docker开机启动，可以使用systemctlenabledocker命令，这里start的时候可能会报错在某些条件下，我们的机器可能不符合安装的条件，这个时候我们要检查一下我们的系统环境。

然后安装vim，方便后面查看等操作。编辑文件，配置完整地址。同样安装lsb-core，安装完成后可以使用lsb_release-a查看系统版本。

检查Docker版本：配置Docker镜像：由于众所周知的原因，需要配置镜像加速器。

注意：Dockerfile的指令每执行一次都会在docker上新建一层。所以过多无意义的层，会造成镜像膨胀过大。所以可以以&&符号连接命令，这样执行后，只会创建1层镜像。

思源笔记是一款本地优先的个人知识管理系统，支持完全离线使用，支持Docker部署，通过Docker镜像将思源部署在服务器上来搭建自己的云端笔记，通过授权码控制访问权限，方便多人协作。

全网最详细的Docker-Compose详细教程

DockerCompose使用YAML文件来定义多服务的应用。YAML是JSON的一个子集，因此也可以使用JSON。DockerCompose默认使用文件。当然，也可以使用-f参数指定具体文件。

内容分别如下运行过程看一下刚刚启动的容器：上述命令会自动帮你构建镜像，并按照配置启动容器组。

按照菜鸟的步骤，使用yum安装即可。常用指令如下图，直白用法点我，官方介绍点击我备注：RUN命令在image文件的构建阶段执行，执行结果都会打包进入image文件；CMD命令则是在容器启动后执行。

登录「docker」命令：dockerlogin，显示LoginSucceeded说明成功，没登录的话，需要输入用户名username和密码password。

终于有人把Docker讲清楚了,Docker入门教程,原来这么简单...

1、docker并不是LXC替代品，docker底层使用了LXC来实现，LXC将linux进程沙盒化，使得进程之间相互隔离，并且能够课哦内阁制各进程的资源分配。在LXC的基础之上，docker提供了一系列更强大的功能。

2、容器网络是Docker用来解决相互隔离的容器之间通信问题的技术。

3、用户定义的桥接网络是使用创建和配置的dockernetworkcreate。如果不同的应用程序组具有不同的网络要求，则可以在创建时分别配置每个用户定义的网桥。默认网桥网络上的链接容器共享环境变量。

4、docker就是类似的理念。现在都流行云计算了，云计算就好比大货轮。docker就是集装箱。

5、要理解Docker，首先得体会百万程序员经常遇到的横跨开发、测试和运维的MatrixfromHell问题，即开发人员、测试人员和运维人员分别从零开始搭建应用程序开发环境和运行时环境的问题。

云计算核心技术Docker教程:Docker使用网桥网络

1、使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。

2、建议使用自定义网桥来控制容器之间的相互通讯，还可以自动DNS解析容器名称到ip地址。

3、在这种模式下，Docker为容器创建独立的网络栈，保证容器内的进程使用独立的网络环境，实现容器之间、容器与宿主机之间的网络栈隔离。同时，通过宿主机上的Docker0网桥，容器可以与宿主机乃至外界进行网络通信。

云计算核心技术Docker教程:Docker存储写入时复制(CoW)策略

1、使用可以一起启动多个容器docker-compose，并且compose文件可以定义共享变量。您可以使用群体服务来代替独立容器，并利用共享机密和配置。连接到同一用户定义网桥网络的容器可以有效地将所有端口彼此公开。

2、Docker的运行原理如下：客户端可以将docker命令发送到服务器端的Dockerdaemon上，再由Dockerdamon根据指令创建、选择或者从Docker仓库中拉取（pull）镜像。接着客户端可以通过镜像创建容器。

3、首先在当前目录，即/home/hellodocker目录下，创建一个文件。

4、当需要修改一个文件时，AUFS创建该文件的一个副本。使用CoWCopy-on-Write将文件从只读层复制到可写层进行修改，结果也保留在可写层、在Docker中。底下的制度层就是image，可写层就是Container。

5、Docker存储引擎的核心思想是“层”的概念，理解了这个层，就基本可以理解它的设计思路。

6、要论云计算领域中，开发者需要具备哪些基本技能？那么Docker必是其一。

若对本页面资源感兴趣，请点击下方或右方图片，注册登录后

搜索本页相关的【资源名】【软件名】【功能词】或有关的关键词，即可找到您想要的资源

如有其他疑问，请咨询右下角【在线客服】，谢谢支持！