查看docker容器_查看Docker容器列表的命令

如何获取 docker 容器的 ip 地址

如果没有安装的话，按下面步骤安装即可（注意是主机而非容器或镜像）

客户机获取DHCP主要分为4个步骤：1.IP租用请求：

查看docker容器_查看Docker容器列表的命令

查看docker容器_查看Docker容器列表的命令

taxonomyextra:

DHCP客户机初始化TCP/IP，通过UDP端口67向网络中发送一个DHCPDISCOVER广播包，请求租用IP地址。该广播包中的源IP地址为0.0.0.0，目标IP地址为255.255.255.255；包中还包含客户机的MAC地址和计算机名。

2.IP租用提供：

任何接收到DHCPDISCOVER广播包并且能够提供IP地址的DHCP，都会通过UDP端口68给客户机回应一个DHCPOFFER广播包，提供一个IP地址。该广播包的源IP地址为DCHPIP，目标IP地址为255.255.255.255；包中还包含提供的IP地址、子网掩码及租期等信息。

3.IP租用选择：

所有其他的DHCP撤消它们的提供以便将IP地址提供给下一次IP租用请求。

4.IP租用确认：

被客户机选择的DHCP在收DHCPREQUEST广播后，会广播返回给客户机一个DHCPACK消息包，表明已经接受客户机的选择，并将这一IP地址的合法租用以及其他的配置信息都放入该广播包发给客户机。

客户机在收到DHCPACK包，会使用该广播包中的信息来配置自己的TCP/IP，则租用过程完成，客户机可以在网络中通信。

DHCP客户机在发出IP租用请求的DHCPDISCOVER广播包后，将花费1秒钟的时间等待DHCP的回应，如果1秒钟没有的回应，它会将这一广播包重新广播四次（以2，4，8和16秒为间隔，加上1~1000毫秒之间随机长度的时间）。四次之后，如果仍未能收到的回应，则运行Windows 2000的DHCP客户机将从169.254.0.0/16这个自动保留的私有IP地址（APIPA）中选用一个IP地址，而运行其他作系统的DHCP客户机将无法获得IP地址。DHCP客户机仍然每隔5分钟重新广播一次，如果收到某个的回应，则继续IP租用过程。

在ubuntu14.04中怎么查看docker的版本

台运行vs前台运行

Docker 是一个开源项目，诞生于 2013 年初，最初是 dotCloud 公司内部的一个业余项目。它基于 Google公司推出的 Go 语言实现。 项目后来加入了 Linux 基金会，遵从了 Apache 2.0 协议，项目代码在 GitHub上进行维护。

我们不妨结合前文时所说的，理解下为什么一个容器能访问另一个容器？先简单看如一幅图：

Docker 自开源后受到广泛的关注和讨论，以至于 dotCloud 公司后来都改名为 Docker Inc。RedHat 已经在其 RHEL6.5 中集中支持 Docker；Google 也在其 PaaS 产品中广泛应用。

Docker 项目的目标是实现轻量级的作系统虚拟化解决方案。 Docker 的基础是 Linux 容器（LXC）等技术。

在 LXC 的基础上 Docker 进行了进一步的封装，让用户不需要去关心容器的管理，使得作更为简便。用户作 Docker 的容器就像作一个快速轻量级的虚拟机一样简单。

如何进入启动的mysql docker容器

当我们的mysql 容器启动后，想要登陆mysql 的数据库怎么办。以下介绍几种方法， 其他容器的登陆也可以仿效。

docker run --name some-mysql -e MYSQL_ROOT_PASSWORD=my-secret-pw -d

docker run -it --link some-mysql:mysql sh -c 'exec mysql -h"$MYSQL_PORT_3306_TCP_ADDR" -P"$MYSQL_PORT_3306_TCP_PORT" -uroot -p"$MYSQL_ENV_MYSQL_ROOT_PASSWORD"'

第二种方法：已经有come 启动的容器用link链接， 比如我的docker image 为pythondjangocdsample_mysql_1，可以用如下命令链接

docker run -ti --link pythondjangocdsample_mysql_1:mysql sh -c 'exec mysql -h"$MYSQL_PORT_3306_TCP_ADDR" -P"$MYSQL_PORT_3306_TCP_PORT" -uroot -p"$MYSQL_ENV_MYSQL_ROOT_PASSWORD"'

或者用busybox 链接mysql 容器查看环境变量， 以下为myblog_mysql_1 中的环境变量。

docker run -ti --link myblog_mysql_1:mysql busybox

/ # env

HOSTNAME=2f0ab0a2e9c5

SHLVL=1

MYSQL_ENV_MYSQL_DATABASE=mybloDocker的安装和构成Docker本身提供了非常具体的安装教程，这里不说具体的安装过程，请参考Docker安装（Mac系统），重要的是描述下原理和安装完成后的结构，好对Docker更好的了解。 由于LXC本身不支持Mac内核，因此需要跑一个VirtualBox虚拟机（TinyCoreLinux）来安装，幸好Docker社区提供了一个非常方便的工具boot2docker（其实就是一个VBoxMa的包装shell脚本），用于安装Mac下的整个Docker环境。具体的结构如下：g

MYSQL_ENV_MYSQL_MAJOR=5.7

MYSQL_PORT_3306_TCP_ADDR=172.17.0.3

MYSQL_ENV_MYSQL_ROOT_PASSWORD=mysql

PATH=/usr/local/in:/usr/local/bin:/usr/in:/usr/bin:/in:/bin

MYSQL_PORT_3306_TCP_PORT=3306

MYSQL_PORT_3306_TCP_PROTO=tcp

MYSQL_PORT=tcp://172.17.0.3:3306

MYSQL_ENV_MYSQL_VERSION=5.7.11-1debian8

MYSQL_PORT_3306_TCP=tcp://172.17.0.3:3306

MYSQL_NAME=/pensive_morse/mysql

以下为myblog_myblog_1链接到myblog_mysql_1 中的环境变量。

/ # env

MYBLOG_ENV_PYTHON_VERSION=2.7.11

MYBLO在Mac下，docker被分为客户端docker-client和服务端docker-daemon两部分，如果是在linux（比如ubuntu），实际上则是同一个可执行文件同时充当客户端和服务端。docker-daemon可以unix scoket，也可以在tcp socket（默认端口为4234），docker-client会通过一个叫DOCKER_HOST的环境变量读取服务地址和端口，因此你应该在你的bash_profile文件里面添加这么一行：G_ENV_MYSQL_PORT_3306_TCP_ADDR=mysql

MYBLOG_ENV_MYSQL_PASSWORD=mysql

MYBLOG_PORT=tcp://172.17.0.4:80

HOSTNAME=5ae02b948c2c

SHLVL=1

MYBLOG_ENV_MYSQL_PORT_3306_TCP_PORT=3306

MYBLOG_ENV_MYSQL_INSTANCE_NAME=myblog

MYBLOG_NAME=/nostalgic_darwin/myblog

MYBLOG_PORT_80_TCP_ADDR=172.17.0.4

MYBLOG_ENV_GPG_KEY=C01E1CAD5EA2C4F0B8E3571504C367C218ADD4FF

MYBLOG_PORT_80_TCP_PORT=80

MYBLOG_PORT_80_TCP_PROTO=tcp

MYBLOG_ENV_PYTHON_PIP_VERSION=8.1.1

PATH=/usr/local/in:/usr/local/bin:/usr/in:/usr/bin:/in:/bin

MYBLOG_PORT_80_TCP=tcp://172.17.0.4:80

MYBLOG_ENV_LANG=C.UTF-8

MYBLOG_ENV_MYSQL_USERNAME=root

第三种方法：直接以client 端登陆mysql

mysql -h172.17.0.3 -P3306 -uroot -pmysql

第四种： 在容器里面添加ssh-server

[supervisord]

nodaemon=true

[program:sshd]

command=/usr/in/sshd -D

[program:d]

command=/bin/bash -c "exec /usr/in/d -DFOREGROUND"

docker查看磁盘使用不准

命令是dockesudo apt-get install mysql-clientr --version;

容器的只读层与镜像层的空间占用情况、数据卷的读写规则。

1、容器的只读层与镜像层的空间占用情况：一个容器的占用的总空间，最顶层的读写层和底部的只读镜像层。

2、数据卷的读写规则：容器对数据卷挂载的目录可以读取、写入，数据卷空间占用会有读写数据卷和只读数据卷。

怎么查看docker是否安装成功

docker run -ti --link myblog_myblog_1:myblog busybox

直接linux查看 docker版本就可以了，没有就没安装;

我目前就是这么判断的，如果客户机从不止一台DHCP接收到提供之后，会选择个收到的DHCPOFFER包，并向网络中广播一个DHCPREQUEST消息包，表明自己已经接受了一个DHCP提供的IP地址。该广播包中包含所接受的IP地址和的IP地址。解决不了再留言哈

进程 属于哪个docker容器

Docker 容器台运1、确认Docker网络配置是否正确：可以使用命令dockernetworkls查看当前Docker网络配置情况，如果没有指定网络，则默认使用bridge网络。如果需要指定IP地址，可以使用--subnet参数来指定子网，使用--gateway参数来指定。行前台运行区别

Posted by simapple on Tuesday, 19 August 2014

启docker 容器候第件事要确认要前台运行台运行：

-d=false:Detached mode:Run container in the background,printnew container id

台运行 (-d)

前台运行

指定-d前台运行 docker run 启进程并且通console 连接进程标准输入 输标准错误甚至伪装TTY发送信号量所切都配置

-a=[]:Attach to `STDIN`,`STDOUT`and/or`STDERR`-t=false:Allocate a pseudo-tty

--sig-proxy=true:Proxify all received signal to the process (n in non-tty mode)-i=false:Keep STDIN open n ifnot attached

想使用 -a 连接容器所输入输指定希望接受流STDIN, STDOUT, STDERR如图所示，安装完成后，具体情况如下：)：

交互式情况希望类似TTYshell 指定 -i -t

1. 安装 Docker始前我首先确保Linux主机已经安装Docker我运行CentOS 7 主机我运行yum管理器面命令安装Docker# yum install docker# ctl restart docker.serv2. 创建 Dockerfile现Docker守护进程已经运行我现准备创建自Firefox Docker容器我要创建Dockerfile其我要输入需要配置创建工作Firefox容器运行 Docker 镜像我需要使用新版本CentOS要创建 Docker 镜像

容器退出后，通过docker ps 命令查看不到，数据会丢失么？

重启d（serv d restart）和rados

容器退出后会台运行直接指定 (-d=true or just -d),所作类似网络连接共享作等等都再接受命令行命令控制要使用attach命令 进入容器再管理注意attach链接容器候能再使用 rm 删除容器处于终止（exited）状态，此时可以通过 docker ps -a 查看，其中数据不会丢失，还可以通过docker start 来启动，只有删除容器才会清除数据。我你去看看时速云，他们是一家全栈云原生技术服务提供商，提供云原生应用及数据平台产品，其中涵盖容器云PaaS、DevOps、微服务治理、服务网格、API等。大家可以去体验一下。 如果我的回答能够对您有帮助的话，求给大大的赞。

配置双ip后docker应用打不开

2、检查Docker容器的网络配置是否正确：可以使用命PWD=/令dockerinspect来查看容器的网络配置情况，确认容器是否绑定到正确的网络上。如果需要重新绑定网络，可以使用dockernetworkdisconnect和dockernetworkconnect命令来作。

3、确认的IP路由是否正确：可： 启动容器后用link 链接， 的mysql 容器有以下几个环境变量。以使用命令iproute来查看的IP路由情况，确认是否有冲突或错误的路由。如果需要添加或修改路由，可以使用iprouteadd和iproutechange命令来作。

Docker容器进入退出的几种方式

在生产环境中排除了使用docker attach命令进入容器之后，相信大家个想到的就是ssh。在镜像（或容器）中安装SSH ，这样就能保证多人进入,但是使用了Docker容器之后不建议使用ssh进入到Docker容器内。关于为什么不建议使用，请参考如下文章：

为什么不需要在 Docker 容器中运行 sshd

在上面两种方式都不适合的情况下，还有一种比较方便的方法，即使用nsenter进入Docker容器。关于什么是nsenter请参考如下文章：

具体的安装命令如下：

安装好nsenter之后可以查看一下该命令的使用。

nsenter可以访问另一个进程的名称空间。所以为了连接到某个容器我们还需要获取该容器的个进程的PID。可以使用docker inspect 命令来拿到该PID。

docker inspect命令使用如下：

inspect命令可以分层级显示一个镜像或容器的信息。比如我们当前有一个正在运行的容器

可以使用docker inspect来查看该容器的详细信息。

由其该信息非常多，此处只截取了其中一部分进行展示。如果要显示该容器个进行的PID可以使用如下方式

在拿到该进程PID之后我们就可以使用nsenter命令访问该容器了docker。

其中的3326即刚才拿到的进程的PID

当然，如果你认为每次都输入那么多参数太麻烦的话，网上也有许多做好的脚本供大家使用。

地址如下：

除了上面几种做法之外，docker在1.3.X版本之后还提供了一个新的命令exec用于进入容器，这种方式相对更简单一些，下面我们来看一下该命令的使用：

接下来我们使用该命令进入一个已经在运行的容器

Docker容器网络-实现篇

前面介绍了： Docker容器网络-基础篇

前文说到容器网络对Linux虚拟化技术的依赖，这一篇章我们将一探究竟，看看Docker究竟是怎么做的。通常，Linux容器的网络是被隔离在它自己的Network Namespace中，其中就包括：网卡（Network Intece）、回环设备（Loopback Dev）、路由表（Routing Table）和iptables规则。对于一个进程来说，这些要素，就构成了它发起和响应网络请求的基本环境。

我们在执行 docker run -d --name xxx 之后，进入容器内部：

并执行 ifconfig：

我们看到一张叫0的网卡，它正是一个V Pair设备在容器的这一端。

我们再通过 route 查看该容器的路由表：

我们可以看到这个0是这个容器的默认路由设备。我们也可以通过第二条路由规则，看到所有对 169.254.1.1/16 网段的请求都会交由0来处理。

而V Pair 设备的另一端，则在宿主机上，我们同样也可以通过查看宿主机的网络设备来查看它：

在宿主机上，容器对应的V Pair设备是一张虚拟网卡，我们再用 brctl show 命令查看网桥：

可以清楚的看到V Pair的一端 vd08be47 就插在 docker0 上。

我现在执行docker run 启动两个容器，就会发现docker0上插入两个容器的 V Pair的一端。如果我们在一个容器内部互相ping另外一个容器的IP地址，是不是也能ping通？

容器1：

容器2：

从一个容器ping另外一个容器：

我们看到，在一个容器内部ping另外一个$ docker run -a stdin -a stdout -i -t ubuntu /bin/bash容器的ip，是可以pingTERM=xterm通的。也就意味着，这两个容器是可以互相通信的。

当在容器1里访问容器2的地址，这个时候目的IP地址会匹配到容器1的第二条路由规则，这条路由规则的Gateway是0.0.0.0，意味着这是一条直连规则，也就是说凡是匹配到这个路由规则的请求，会直接通过0网卡，通过二层网络发往目的主机。而要通过二层网络到达容器2，就需要127.17.0.3对应的MAC地址。所以，容器1的网络协议栈就需要通过0网卡来发送一个ARP广播，通过IP找到MAC地址。

所谓ARP（Address Resolution Protocol），就是通过三层IP地址找到二层的MAC地址的协议。这里说到的0，就是V Pair的一端，另一端则插在了宿主机的docker0网桥上。0这样的虚拟网卡插在docker0上，也就意味着0变成docker0网桥的“从设备”。从设备会降级成docker0设备的端口，而调用网络协议栈处理数据包的资格全部交给docker0网桥。

所以，在收到ARP请求之后，docker0就会扮演二层交换机的角色，把ARP广播发给其它插在docker0网桥的虚拟网卡上，这样，127.17.0.3就会收到这个广播，并把其MAC地址返回给容器1。有了这个MAC地址，容器1的0的网卡就可以把数据包发送出去。这个数据包会经过V Pair在宿主机的另一端v26cf2cc，直接交给docker0。

docker0转发的过程，就是继续扮演二层交换机，docker0根据数据包的目标MAC地址，在CAM表查到对应的端口为v8762ad2，然后把数据包发往这个端口。而这个端口，就是容器2的V Pair在宿主机的另一端，这样，数据包就进入了容器2的Network Namespace，最终容器2将响应（Ping）返回给容器1。在真实的数据传递中，Linux内核Netfilter/Iptables也会参与其中，这里不再赘述。

CAM就是交换机通过MAC地址学习维护端口和MAC地址的对应表

这里介绍的容器间的通信方式就是docker中最常见的bridge模式，当然此外还有host模式、container模式、none模式等，对其它模式有兴趣的可以去阅读相关资料。

好了，这里不禁问个问题，到目前为止只是单主机内部的容器间通信，那跨主机网络呢？在Docker默认配置下，一台宿主机的docker0网桥是无法和其它宿主机连通的，它们之间没有任何关联，所以这些网桥上的容器，自然就没办法多主机之间互相通信。但是无论怎么变化，道理都是一样的，如果我们创建一个公共的网桥，是不是集群中所有容器都可以通过这个公共网桥去连接？

当然在正常的情况下，与的通信往往可以通过NAT的方式，但是，这个在互联网发展的今天，在容器化环境下未必适用。例如在向注册中心注册实例的时候，肯定会携带IP，在正常物理机内的应用当然没有问题，但是容器化环境却未必，容器内的IP很可能就是上文所说的172.17.0.2，多个都会存在这个IP，大概率这个IP是冲突的。

如果我们想避免这个问题，就会携带宿主机的IP和映射的端口去注册。但是这又带来一个问题，即容器内的应用去意识到这是一个容器，而非物理机，当在容器内，应用需要去拿容器所在的物理机的IP，当在容器外，应用需要去拿当前物理机的IP。显然，这并不是一个很好的设计，这需要应用去配合配置。所以，基于此，我们肯定要寻找其他的容器网络解决方案。

在上图这种容器网络中，我们需要在我们已有的主机网络上，通过软件构建一个覆盖在多个主机之上，且能把所有容器连通的虚拟网络。这种就是Overlay Network（覆盖网络）。

关于这些具体的网络解决方案，例如Flannel、Calico等，我会在后续篇幅继续陈述。

怎么看docker 是否安装好了

H在Mac的home目录~/.boot2docker下创建了虚拟机所需要的文件，其中boot2docker.iso是虚拟机映像，这是一个由CD-ROM的TinyCoreLinux系统；而boot2docker-vm.vmdk文件则是你的虚拟机磁盘，你所有的持久化数据都存放在这里，包括docker创建的lxc容器等文件。OME=/root