Docker 核心操作之容器管理：从生命周期到实战运维
容器是 Docker 技术栈的运行核心，是镜像的实例化载体。掌握容器的全生命周期管理、核心参数配置、交互调试及迁移备份，是 Docker 实战的必备技能。本文将从容器生命周期管理、核心运行参数、容器交互命令、容器导出与导入四个维度，全面解析 Docker 容器的运维操作，帮助开发者和运维人员高效管理容器。
一、 容器生命周期管理：从创建到销毁
Docker 容器的生命周期涵盖 创建（create）、启动（start）、运行（run）、暂停（pause）、停止（stop）、删除（rm） 六个核心状态，每个状态对应专属命令，且可通过 docker ps 命令查看容器状态。
1.1 核心命令速查与实操
容器的生命周期管理命令是 Docker 最基础的操作，以下是常用命令的语法、参数及实战示例。
| docker create | 创建容器（处于停止状态） | docker create [OPTIONS] IMAGE [COMMAND] [ARG…] | docker create –name my-nginx nginx:1.25 | 创建后容器处于 created 状态，需手动启动 |
| docker start | 启动已创建的容器 | docker start [OPTIONS] CONTAINER [CONTAINER…] | docker start my-nginx | 可同时启动多个容器，支持容器名或容器 ID |
| docker run | 创建 + 启动 容器（最常用） | docker run [OPTIONS] IMAGE [COMMAND] [ARG…] | docker run –name my-nginx -d nginx:1.25 | 等价于 create + start，是最常用的容器启动方式 |
| docker pause | 暂停容器运行（冻结进程） | docker pause CONTAINER [CONTAINER…] | docker pause my-nginx | 暂停后容器处于 paused 状态，资源仍占用 |
| docker unpause | 恢复暂停的容器 | docker unpause CONTAINER [CONTAINER…] | docker unpause my-nginx | 恢复后容器回到 running 状态 |
| docker stop | 停止容器（优雅关闭） | docker stop [OPTIONS] CONTAINER [CONTAINER…] | docker stop my-nginx | 发送 SIGTERM 信号，等待进程退出（默认 10s），超时后发送 SIGKILL |
| docker kill | 强制停止容器（暴力关闭） | docker kill [OPTIONS] CONTAINER [CONTAINER…] | docker kill my-nginx | 直接发送 SIGKILL 信号，立即终止容器，适用于无响应容器 |
| docker rm | 删除已停止的容器 | docker rm [OPTIONS] CONTAINER [CONTAINER…] | docker rm my-nginx | 只能删除停止状态的容器，运行中容器需加 -f 参数强制删除 |
1.2 高频组合操作
# -d 表示后台运行，–name 指定容器名
docker run -d –name my-nginx nginx:1.25
# 查看运行中的容器
docker ps
# 查看所有容器（运行中+已停止）
docker ps -a
# 只查看容器ID
docker ps -aq
docker rm $(docker ps -aq –filter status=exited)
docker rm -f my-nginx
# 批量删除所有容器（谨慎使用！）
docker rm -f $(docker ps -aq)
二、 容器核心参数：-p/-v/-e/-d/–name 深度解析
docker run 命令的参数决定了容器的运行方式，其中 -p（端口映射）、-v（数据卷挂载）、-e（环境变量）、-d（后台运行）、–name（容器命名） 是最常用的核心参数，掌握它们才能灵活定制容器。
2.1 端口映射：-p / –publish
容器默认使用桥接网络，与宿主机网络隔离，需通过端口映射实现宿主机与容器的通信。
- 语法：-p [宿主机端口]:[容器端口] [–protocol=TCP|UDP]
- 作用：将宿主机的端口映射到容器的指定端口，外部可通过宿主机 IP + 端口访问容器服务。
- 实操示例
# 将宿主机8080端口映射到容器80端口（TCP协议）
docker run -d –name my-nginx -p 8080:80 nginx:1.25此时访问 http://宿主机IP:8080 即可打开 Nginx 默认页面。
- 高级用法
# 指定宿主机IP和端口映射
docker run -d -p 192.168.1.100:8080:80 nginx:1.25
# 随机映射宿主机端口（Docker自动分配未占用端口）
docker run -d -P nginx:1.25 # -P 等价于 –publish-all
2.2 数据卷挂载：-v / –volume
容器的文件系统是临时的，容器删除后数据会丢失。通过 -v 参数挂载数据卷，可实现数据持久化和宿主机与容器的文件共享。
- 语法：-v [宿主机路径]:[容器路径]:[权限]
- 权限可选：ro（只读）、rw（读写，默认）
- 作用：将宿主机的目录 / 文件挂载到容器内，容器对该路径的修改会同步到宿主机，反之亦然。
- 实操示例
- 挂载宿主机目录到容器
# 宿主机./html目录挂载到容器Nginx网页根目录，只读权限
docker run -d –name my-nginx -p 8080:80 -v $(pwd)/html:/usr/share/nginx/html:ro nginx:1.25修改宿主机 ./html/index.html 文件，访问 http://宿主机IP:8080 即可看到更新后的内容。
- 挂载 Docker 命名卷（推荐）命名卷由 Docker 管理，存储路径为 /var/lib/docker/volumes/，更适合生产环境。
# 创建命名卷
docker volume create nginx-data
# 挂载命名卷到容器
docker run -d –name my-nginx -p 8080:80 -v nginx-data:/usr/share/nginx/html nginx:1.25
2.3 环境变量配置：-e / –env
通过 -e 参数可向容器注入环境变量，用于配置容器运行参数（如数据库密码、服务端口）。
- 语法：-e KEY=VALUE
- 作用：覆盖容器内默认的环境变量，实现容器的动态配置。
- 实操示例
# 启动MySQL容器，设置root密码和字符集
docker run -d –name my-mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 -e MYSQL_CHARSET=utf8mb4 mysql:8.0 - 查看容器环境变量
docker exec my-mysql env
2.4 后台运行：-d / –detach
- 作用：容器在后台运行，不占用当前终端，适用于服务类容器（如 Nginx、MySQL）。
- 注意：若容器启动后无前台进程（如仅执行 echo 命令），即使加 -d 参数也会立即退出。
2.5 容器命名：–name
- 作用：为容器指定唯一名称，便于后续管理（替代容器 ID）。
- 注意：容器名不可重复，若需创建同名容器，需先删除旧容器。
三、 容器交互：exec/attach/logs/stats/cp 运维必备
容器运行过程中，常需要查看日志、进入容器调试、拷贝文件等操作，以下 5 个命令是容器交互的核心工具。
3.1 进入容器执行命令：docker exec
最常用的容器调试命令，可在运行中的容器内执行命令，支持交互式终端。
- 核心语法
# 进入容器的交互式终端（推荐）
docker exec -it CONTAINER /bin/bash
# -i：保持标准输入打开；-t：分配伪终端 - 实操示例
# 进入my-nginx容器
docker exec -it my-nginx /bin/bash
# 在容器内执行命令（无需进入终端）
docker exec my-nginx ls /usr/share/nginx/html - 优势：与 docker attach 相比，exec 不会影响容器的主进程，退出终端后容器仍继续运行。
3.2 附加到容器终端：docker attach
- 语法：docker attach CONTAINER
- 作用：连接到容器的主进程终端，查看主进程输出。
- 注意：使用 Ctrl+C 退出时会终止容器主进程，导致容器停止，不推荐用于调试。
3.3 查看容器日志：docker logs
容器的日志是排查问题的关键，docker logs 可查看容器的标准输出和标准错误。
- 核心语法
docker logs [OPTIONS] CONTAINER
- 常用参数
参数作用 -f 实时跟踪日志（类似 tail -f） -t 显示日志时间戳 –tail N 只显示最后 N 行日志 –since 显示指定时间之后的日志（如 2024-01-01、1h） - 实操示例
# 实时查看my-nginx容器的日志，带时间戳
docker logs -ft my-nginx
# 查看my-mysql容器最近100行日志
docker logs –tail 100 my-mysql
3.4 查看容器资源占用：docker stats
实时监控容器的 CPU、内存、网络 IO、磁盘 IO 等资源使用情况，适用于性能排查。
- 语法：docker stats [OPTIONS] [CONTAINER…]
- 实操示例
# 监控所有运行中的容器资源
docker stats
# 只监控指定容器
docker stats my-nginx my-mysql - 输出说明：包含容器 ID、名称、CPU 使用率、内存使用量 / 限制、网络进出流量等信息。
3.5 容器与宿主机文件拷贝：docker cp
实现宿主机与容器之间的文件 / 目录拷贝，无需挂载数据卷。
- 核心语法
# 宿主机 → 容器
docker cp [宿主机路径] CONTAINER:[容器路径]
# 容器 → 宿主机
docker cp CONTAINER:[容器路径] [宿主机路径] - 实操示例
# 将宿主机index.html拷贝到my-nginx容器的网页目录
docker cp index.html my-nginx:/usr/share/nginx/html/
# 将my-nginx容器的配置文件拷贝到宿主机当前目录
docker cp my-nginx:/etc/nginx/nginx.conf ./
四、 容器导出导入 vs 镜像保存加载：export/import 与 save/load 区别
在容器迁移备份场景中，export/import 和 save/load 是两组高频命令，但二者适用场景完全不同，需严格区分。
4.1 核心区别对比
| 操作对象 | 容器（运行中或停止状态） | 镜像 |
| 文件内容 | 容器的文件系统快照，不包含镜像分层信息 | 镜像的完整分层数据，包含所有历史层 |
| 文件格式 | 导出为 tar 包，体积较小 | 保存为 tar 包，体积较大（包含分层） |
| 元数据 | 不包含镜像元数据（如作者、创建时间） | 包含镜像完整元数据和分层信息 |
| 适用场景 | 容器快照备份、迁移单个容器 | 镜像分发、备份完整镜像（含多个标签） |
4.2 实操演示
场景 1：容器导出与导入（export/import）
# 1. 停止容器（可选，运行中容器也可导出）
docker stop my-nginx
# 2. 导出容器为tar包
docker export my-nginx > my-nginx-container.tar
# 3. 删除原容器和镜像（模拟迁移环境）
docker rm my-nginx
docker rmi nginx:1.25
# 4. 导入tar包为新镜像
cat my-nginx-container.tar | docker import – my-nginx:v1.0
# 5. 基于新镜像启动容器
docker run -d -p 8080:80 my-nginx:v1.0
场景 2：镜像保存与加载（save/load）
# 1. 保存镜像为tar包
docker save -o nginx-image.tar nginx:1.25
# 2. 删除本地镜像（模拟迁移环境）
docker rmi nginx:1.25
# 3. 加载tar包为镜像
docker load -i nginx-image.tar
# 4. 基于加载的镜像启动容器
docker run -d -p 8080:80 nginx:1.25
4.3 选型建议
- 迁移单个容器：使用 export/import，体积更小，速度更快。
- 分发镜像或备份多个标签：使用 save/load，保留镜像完整信息，支持多标签镜像。
五、 总结与运维最佳实践
容器管理是 Docker 实战的核心环节，从生命周期的精准控制，到核心参数的灵活配置，再到交互调试和迁移备份，每个步骤都直接影响容器的稳定性和运维效率。以下是几个实用的运维最佳实践：
docker run -d –name my-nginx –memory 512m –cpus 0.5 nginx:1.25
