Docker 容器進入的 4 種方式
Docker 容器進入的 4 種方式
在使用 Docker 創建了容器之後,大家比較關心的就是如何進入該容器了,其實進入 Docker 容器有好幾多種方式,這裏我們就講一下常用的幾種進入 Docker 容器的方法。
進入 Docker 容器比較常見的幾種做法如下:
- 使用 docker attach
- 使用 SSH
- 使用 nsenter
- 使用 exec
一、使用 docker attach 進入 Docker 容器
Docker 提供了 attach 命令來進入 Docker 容器。
接下來我們創建一個守護態的 Docker 容器,然後使用 docker attach 命令進入該容器。
- $ sudo docker run -itd ubuntu:14.04 /bin/bash
然後我們使用 docker ps 查看到該容器信息,接下來就使用 docker attach 進入該容器
- $ sudo docker attach 44fc0f0582d9
可以看到我們已經進入到該容器中了。
但在,使用該命令有一個問題。當多個窗口同時使用該命令進入該容器時,所有的窗口都會同步顯示。如果有一個窗口阻塞了,那麼其他窗口也無法再進行操作。
因爲這個原因,所以 docker attach 命令不太適合於生產環境,平時自己開發應用時可以使用該命令。
二、使用 SSH 進入 Docker 容器
在生產環境中排除了使用 docker attach 命令進入容器之後,相信大家第一個想到的就是 ssh。在鏡像(或容器)中安裝 SSH Server,這樣就能保證多人進入
容器且相互之間不受干擾了,相信大家在當前的生產環境中(沒有使用 Docker 的情況)也是這樣做的。但是使用了 Docker 容器之後不建議使用 ssh 進入到 Docker 容
器內。關於爲什麼不建議使用,請參考如下文章:
三、使用 nsenter 進入 Docker 容器
在上面兩種方式都不適合的情況下,還有一種比較方便的方法,即使用 nsenter 進入 Docker 容器。關於什麼是 nsenter 請參考如下文章:
https://github.com/jpetazzo/nsenter
在瞭解了什麼是 nsenter 之後,系統默認將我們需要的 nsenter 安裝到主機中
如果沒有安裝的話,按下面步驟安裝即可(注意是主機而非容器或鏡像)
具體的安裝命令如下:
- $ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz
- $ tar -xzvf util-linux-2.24.tar.gz
- $ cd util-linux-2.24/
- $ ./configure --without-ncurses
- $ make nsenter
- $ sudo cp nsenter /usr/local/bin
安裝好 nsenter 之後可以查看一下該命令的使用。
nsenter 可以訪問另一個進程的名稱空間。所以爲了連接到某個容器我們還需要獲取該容器的第一個進程的 PID。可以使用 docker inspect 命令來拿到該 PID。
docker inspect 命令使用如下:
- $ sudo docker inspect --help
inspect 命令可以分層級顯示一個鏡像或容器的信息。比如我們當前有一個正在運行的容器
可以使用 docker inspect 來查看該容器的詳細信息。
- $ sudo docker inspect 44fc0f0582d9
由其該信息非常多,此處只截取了其中一部分進行展示。如果要顯示該容器第一個進行的 PID 可以使用如下方式
- $ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9
在拿到該進程 PID 之後我們就可以使用 nsenter 命令訪問該容器了。
-
$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
-
$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
其中的 3326 即剛纔拿到的進程的 PID
當然,如果你認爲每次都輸入那麼多參數太麻煩的話,網上也有許多做好的腳本供大家使用。
地址如下:
http://yeasy.gitbooks.io/docker_practice/content/container/enter.html
http://www.tuicool.com/articles/eYnUBrR
四、使用 docker exec 進入 Docker 容器
除了上面幾種做法之外,docker 在 1.3.X 版本之後還提供了一個新的命令 exec 用於進入容器,這種方式相對更簡單一些,下面我們來看一下該命令的使用:
- $ sudo docker exec --help
接下來我們使用該命令進入一個已經在運行的容器
- $ sudo docker ps
- $ sudo docker exec -it 775c7c9ee1e1 /bin/bash
在使用 Docker 創建了容器之後,大家比較關心的就是如何進入該容器了,其實進入 Docker 容器有好幾多種方式,這裏我們就講一下常用的幾種進入 Docker 容器的方法。
進入 Docker 容器比較常見的幾種做法如下:
- 使用 docker attach
- 使用 SSH
- 使用 nsenter
- 使用 exec
一、使用 docker attach 進入 Docker 容器
Docker 提供了 attach 命令來進入 Docker 容器。
接下來我們創建一個守護態的 Docker 容器,然後使用 docker attach 命令進入該容器。
- $ sudo docker run -itd ubuntu:14.04 /bin/bash
然後我們使用 docker ps 查看到該容器信息,接下來就使用 docker attach 進入該容器
- $ sudo docker attach 44fc0f0582d9
可以看到我們已經進入到該容器中了。
但在,使用該命令有一個問題。當多個窗口同時使用該命令進入該容器時,所有的窗口都會同步顯示。如果有一個窗口阻塞了,那麼其他窗口也無法再進行操作。
因爲這個原因,所以 docker attach 命令不太適合於生產環境,平時自己開發應用時可以使用該命令。
二、使用 SSH 進入 Docker 容器
在生產環境中排除了使用 docker attach 命令進入容器之後,相信大家第一個想到的就是 ssh。在鏡像(或容器)中安裝 SSH Server,這樣就能保證多人進入
容器且相互之間不受干擾了,相信大家在當前的生產環境中(沒有使用 Docker 的情況)也是這樣做的。但是使用了 Docker 容器之後不建議使用 ssh 進入到 Docker 容
器內。關於爲什麼不建議使用,請參考如下文章:
三、使用 nsenter 進入 Docker 容器
在上面兩種方式都不適合的情況下,還有一種比較方便的方法,即使用 nsenter 進入 Docker 容器。關於什麼是 nsenter 請參考如下文章:
https://github.com/jpetazzo/nsenter
在瞭解了什麼是 nsenter 之後,系統默認將我們需要的 nsenter 安裝到主機中
如果沒有安裝的話,按下面步驟安裝即可(注意是主機而非容器或鏡像)
具體的安裝命令如下:
- $ wget https://www.kernel.org/pub/linux/utils/util-linux/v2.24/util-linux-2.24.tar.gz
- $ tar -xzvf util-linux-2.24.tar.gz
- $ cd util-linux-2.24/
- $ ./configure --without-ncurses
- $ make nsenter
- $ sudo cp nsenter /usr/local/bin
安裝好 nsenter 之後可以查看一下該命令的使用。
nsenter 可以訪問另一個進程的名稱空間。所以爲了連接到某個容器我們還需要獲取該容器的第一個進程的 PID。可以使用 docker inspect 命令來拿到該 PID。
docker inspect 命令使用如下:
- $ sudo docker inspect --help
inspect 命令可以分層級顯示一個鏡像或容器的信息。比如我們當前有一個正在運行的容器
可以使用 docker inspect 來查看該容器的詳細信息。
- $ sudo docker inspect 44fc0f0582d9
由其該信息非常多,此處只截取了其中一部分進行展示。如果要顯示該容器第一個進行的 PID 可以使用如下方式
- $ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9
在拿到該進程 PID 之後我們就可以使用 nsenter 命令訪問該容器了。
-
$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
-
$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
其中的 3326 即剛纔拿到的進程的 PID
當然,如果你認爲每次都輸入那麼多參數太麻煩的話,網上也有許多做好的腳本供大家使用。
地址如下:
http://yeasy.gitbooks.io/docker_practice/content/container/enter.html
http://www.tuicool.com/articles/eYnUBrR
四、使用 docker exec 進入 Docker 容器
除了上面幾種做法之外,docker 在 1.3.X 版本之後還提供了一個新的命令 exec 用於進入容器,這種方式相對更簡單一些,下面我們來看一下該命令的使用:
- $ sudo docker exec --help
接下來我們使用該命令進入一個已經在運行的容器
- $ sudo docker ps
- $ sudo docker exec -it 775c7c9ee1e1 /bin/bash
本文由 Readfog 進行 AMP 轉碼,版權歸原作者所有。
來源:https://www.cnblogs.com/xhyan/p/6593075.html