大家對 Docker 都應該有了或多或少的認識了，相信大家都是從這兩張圖來粗曠的理解 Docker 及容器概念的
那我們如何更輕鬆的理解容器 Container 呢？說白了
Container 就是一個程式
比如我們 run 一個 mongo 的映象 image
然後我們通過下面命令列舉出正在執行的容器 (以下兩個命令等同)
# 舊命令
docker ps
# 新命令
docker container ls
個人建議使用新命令
如果你對上述等同命令有所疑惑，或者好奇動圖中的命令自動補全是怎麼實現的，以及為什麼建議使用新命令，請看 Docker 命令自動補全，在不熟悉命令之前，建議充分利用 TAB 鍵來檢視每個命令的含義，然後結合實際使用場景，慢慢記憶，這樣才根深蒂固
我們 run 下面命令：
# top -- Display the running processes of a container （這是 TAB 補全給的命令提示說明）
docker container top mongo
從上圖中可以看到，PID 為 2292，command 為 mongod。既然我們說 container 是一個程式，那我們就應該在 Host 中找得到，執行下面命令
ps aux | grep mongod
檢視執行結果：
rgyb 49927 0.0 0.0 4277516 708 s000 S+ 4:06PM 0:00.00 grep --color=auto --exclude-dir=.bzr --exclude-dir=CVS --exclude-dir=.git --exclude-dir=.hg --exclude-dir=.svn mongod
關於 mongod 只有我們剛剛執行的 grep mongod 的操作，並沒有上面說的 container，這是為什麼？
細心的朋友可能已經從動圖中發現我是用 Mac 做的測試，Docker Platform 原生執行在 Linux 上（在 Linux 作業系統中就不會有上述問題，大家可以自行嘗試）。我是用 Docker for Mac，其實使用的是在macOS上一個特殊的 xhyve VM中執行的小型(定製)Alpine Linux，所以如果想看到這個程式，我們需要進入到 Mac 的這個 Docker VM
執行下述命令：
docker run -it --rm --privileged --pid=host justincormack/nsenter1
（這裡暫不展開說明，有興趣的可以看看這個 justincormack/nsenter1 image 到底做了什麼，Docker for Windows 也可以用這種方式進入 Docker VM）
到這，Container 是個程式算是證明完了，但是老gong，你證明這個有什麼用呢？
程式設計師都對程式有基本瞭解，證明 Container 是個程式，只不過是將一個“新”東西剝開看看本質，並掛靠到你熟悉的內容上
程式就是它可以獲取作業系統的哪些資源（網路/磁碟/檔案等），當停止程式，也就會自動退出，釋放相應資源。所以，接下來只要慢慢探索，一個 Container 中使用了哪些資源，是如何獲取資源的。瞭解了這些，也就慢慢了解了 Docker
大家可以通過下面兩個命令瞭解 Container 的更多詳情
docker container inspect mongo檢視Container 的詳細資訊（JSON 的資料形式）
Usage: docker container inspect [OPTIONS] CONTAINER [CONTAINER...]
Display detailed information on one or more containers
Options:
-f, --format string Format the output using the given Go template
-s, --size Display total file sizes
------------------------------
docker container inspect mongo
細節內容非常多，可以簡單的看一看（一定有你一眼就能看明白的資訊），暫不用深究
docker container stats mongo檢視資源是用情況（動態統計）
Usage: docker container stats [OPTIONS] [CONTAINER...]
Display a live stream of container(s) resource usage statistics
Options:
-a, --all Show all containers (default shows just running)
--format string Pretty-print images using a Go template
--no-stream Disable streaming stats and only pull the first result
--no-trunc Do not truncate output
----------------------------
docker container stats mongo
總結
這裡沒有上來就和大家死背命令，現在不會，將來也不會。而是通過實際目的，結合命令補全自行檢視的方式逐步認識與瞭解。強烈建議大家安裝命令補全，可以盡情使用 TAB，也可以在每個命令後面新增 --help 的方式隨時檢視使用方式
證明 Container 就是一個程式，這樣貼近我們已有知識後，學習門檻至少矮了半截吧。最後做個遊戲吧，你記住了本文的多少個命令？
靈魂追問
- 為什麼資源動態統計 Mem LIMIT 是 1.941GB，這個是在哪裡設定的？
個人部落格：https://dayarch.top
加我微信好友, 進群娛樂學習交流，備註「進群」
歡迎持續關注公眾號：「日拱一兵」
- 前沿 Java 技術乾貨分享
- 高效工具彙總 | 回覆「工具」
- 面試問題分析與解答
- 技術資料領取 | 回覆「資料」
以讀偵探小說思維輕鬆趣味學習 Java 技術棧相關知識，本著將複雜問題簡單化，抽象問題具體化和圖形化原則逐步分解技術問題，技術持續更新，請持續關注......
