如何查看宿主机和docker交互

查看宿主机和Docker交互的方法包括：使用Docker CLI命令、容器内执行命令、使用Docker API、监控工具。其中，使用Docker CLI命令是最常见且直接的方法。通过Docker CLI命令，我们可以查看容器的状态、日志以及资源使用情况，从而实现与宿主机的交互。以下将详细介绍这一点。

Docker CLI命令提供了强大的功能，可以通过简单的命令行操作实现对Docker容器的全面管理。常用的命令包括docker ps查看运行中的容器、docker logs查看容器日志、docker exec在容器内执行命令等。使用这些命令，可以方便地获取容器的状态信息、排查问题以及进行日常维护。此外，Docker CLI还支持通过配置文件和环境变量进行高级设置，以满足不同场景下的需求。

一、使用Docker CLI命令

1. 查看运行中的容器

使用docker ps命令可以查看当前宿主机上运行的所有容器。该命令输出的信息包括容器ID、镜像名称、创建时间、状态以及端口映射等。

docker ps

可以通过添加-a选项来查看所有容器，包括已经停止的容器：

docker ps -a

2. 查看容器日志

使用docker logs命令可以查看指定容器的日志信息，这对于调试和排查问题非常有用。通过-f选项可以实时跟踪日志输出。

docker logs <container_id>

例如：

docker logs -f my_container

3. 在容器内执行命令

使用docker exec命令可以在运行中的容器内执行命令，从而实现与容器的交互。常用于进入容器内进行调试或运行脚本。

docker exec -it <container_id> /bin/bash

例如：

docker exec -it my_container /bin/bash

4. 检查容器资源使用情况

使用docker stats命令可以实时查看容器的资源使用情况，包括CPU、内存、网络和IO等。

docker stats

这对于监控容器的性能和资源消耗非常有帮助。

二、容器内执行命令

1. 使用`docker exec`命令

如前所述，docker exec命令可以在运行中的容器内执行命令。除了进入容器的交互式终端外，还可以执行单个命令并返回结果。

docker exec <container_id> <command>

例如，查看容器内的文件系统：

docker exec my_container ls -al /var/www

2. 使用`docker attach`命令

docker attach命令可以将本地标准输入、输出和错误流附加到一个正在运行的容器上，适用于需要与容器内进程进行交互的场景。

docker attach <container_id>

需要注意的是，使用docker attach时，如果容器内进程退出，连接也会断开。

三、使用Docker API

Docker API提供了编程接口，可以通过HTTP请求与Docker守护进程进行交互。适用于需要自动化管理Docker容器的场景。

1. 启用Docker API

在Docker守护进程配置文件中启用API接口，例如在/etc/docker/daemon.json中添加以下内容：

{
  "hosts": ["unix:///var/run/docker.sock", "tcp://0.0.0.0:2375"]
}

然后重启Docker服务：

sudo systemctl restart docker

2. 使用API进行操作

可以使用curl命令或编程语言的HTTP库发送请求。例如，获取运行中的容器列表：

curl --unix-socket /var/run/docker.sock http://v1.24/containers/json

或者使用Python的requests库：

import requests
response = requests.get('http://localhost:2375/containers/json')
print(response.json())

四、监控工具

1. 使用cAdvisor

cAdvisor是Google开源的一个容器监控工具，可以实时收集、处理和导出容器的资源使用和性能数据。可以通过Docker运行cAdvisor容器：

docker run 
  --volume=/:/rootfs:ro 
  --volume=/var/run:/var/run:rw 
  --volume=/sys:/sys:ro 
  --volume=/var/lib/docker/:/var/lib/docker:ro 
  --publish=8080:8080 
  --detach=true 
  --name=cadvisor 
  google/cadvisor:latest

然后访问http://<host_ip>:8080查看监控数据。

2. 使用Prometheus和Grafana

Prometheus是一款开源的监控系统，可以通过Exporter采集Docker容器的指标数据。Grafana是一款开源的时序数据展示平台，可以与Prometheus集成展示监控数据。

安装Prometheus

首先，运行Prometheus容器：

docker run -d -p 9090:9090 -v /path/to/prometheus.yml:/etc/prometheus/prometheus.yml --name prometheus prom/prometheus

配置文件prometheus.yml内容如下：

global: scrape_interval: 15s scrape_configs: - job_name: 'docker' static_configs: - targets: ['localhost:9323']

安装Node Exporter

Node Exporter用于采集宿主机的系统指标，包括CPU、内存、磁盘等：

docker run -d -p 9100:9100 --name=node-exporter prom/node-exporter

安装cAdvisor Exporter

cAdvisor Exporter用于采集Docker容器的指标：

docker run -d -p 8080:8080 --name=cadvisor google/cadvisor:latest

然后在Prometheus的配置文件prometheus.yml中添加cAdvisor的配置：

scrape_configs:
  - job_name: 'cadvisor'
    static_configs:
      - targets: ['<cadvisor_host>:8080']

安装Grafana

运行Grafana容器：

docker run -d -p 3000:3000 --name=grafana grafana/grafana

然后访问http://<host_ip>:3000，默认用户名和密码均为admin。登录后，添加Prometheus为数据源，并创建仪表板展示监控数据。

3. 使用研发项目管理系统PingCode和通用项目协作软件Worktile

PingCode是一款专业的研发项目管理系统，适用于开发团队的需求管理、任务跟踪和版本控制等。通过集成Docker，可以实现自动化部署和持续集成，提升团队的开发效率。

Worktile是一款通用的项目协作软件，适用于各类团队的任务管理和协作需求。通过Worktile，可以方便地创建任务、分配工作和跟踪进度，帮助团队高效完成项目。

五、总结

查看宿主机和Docker交互的方法多种多样，包括使用Docker CLI命令、容器内执行命令、使用Docker API和监控工具等。Docker CLI命令是最常见且直接的方法，通过简单的命令行操作，可以方便地管理和监控Docker容器。容器内执行命令和使用Docker API适用于需要更深入交互和自动化管理的场景。监控工具如cAdvisor、Prometheus和Grafana则提供了全面的监控和展示能力，帮助团队更好地管理和优化Docker环境。同时，研发项目管理系统PingCode和通用项目协作软件Worktile也可以集成Docker，实现自动化部署和持续集成，提升团队的开发效率。