O'rnatish va konteynerni boshqarish

Oldingi bobda konteyner nima ekanini ko'rdik. Endi uni boshqarishni o'rganamiz: ishga tushirish, jurnalini o'qish, ichiga kirish, to'xtatish va o'chirish.

Docker qanday tuzilgan? #

docker buyrug'ini yozganingizda, u ishni o'zi bajarmaydi. U mijoz - so'rovni demon ga uzatadi, demon esa haqiqiy ishni qiladi.

O'rnatish #

O'rnatgandan keyin birinchi ish - demon javob berayotganini tekshirish:

docker info --format 'Server         : {{.ServerVersion}}
Saqlash        : {{.Driver}}
Cgroup         : {{.CgroupDriver}} v{{.CgroupVersion}}
Ishlayotganlar : {{.ContainersRunning}}'

Server         : 29.8.0
Saqlash        : overlayfs
Cgroup         : systemd v2
Ishlayotganlar : 0

Birinchi buyruq tuzilishi #

docker run  [bayroqlar]  OBRAZ  [buyruq]  [argumentlar]
            ^            ^      ^
            |            |      +-- obraz ichidagi standart
            |            |          buyruq o'rniga bajariladi
            |            +--------- qaysi obrazdan
            +---------------------- qanday ishlasin

Eng oddiy holat:

docker run --rm alpine:3.21 echo "Salom, Husanboy"

Salom, Husanboy

Shu bitta qatorda to'rt ish bajarildi: obraz topildi, konteyner yaratildi, echo ishga tushdi, so'ng konteyner o'chirildi.

Konteynerlar ro'yxati #

docker ps

CONTAINER ID   IMAGE     COMMAND   CREATED   STATUS    PORTS     NAMES

Bo'sh. docker ps faqat ishlayotgan konteynerlarni ko'rsatadi - biznikisi esa vazifasini bajarib, darhol tugadi.

-a bayrog'i tugaganlarni ham ko'rsatadi.

Nom berish #

Nom bermasangiz, Docker tasodifiy nom o'ylab topadi (musing_moore kabi). Buyruqlarda ishlatish uchun nom berganingiz qulayroq:

docker run --name salom alpine:3.21 echo birinchi
docker ps -a --filter name=salom --format '{{.Names}}\t{{.State}}'

birinchi
salom    exited

Nom noyob bo'lishi kerak. O'sha nom bilan yana ishga tushirmoqchi bo'lsangiz:

Xabar uzun, shuning uchun uni fold bilan o'qiladigan kenglikka bo'lib ko'rsatamiz:

docker run --name salom alpine:3.21 echo ikkinchi 2>&1 | fold -sw 74

docker: Error response from daemon: Conflict. The container name "/salom"
is already in use by container
"fd6e3b5708a34064c34cacef46ebc011007ee440afb02259e9c34bf9b00a0209". You
have to remove (or rename) that container to be able to reuse that name.

Run 'docker run --help' for more information

Konteyner tugagan bo'lsa ham, u hali o'chirilmagan - nomi band turibdi. Buni hal qilish uchun eski konteynerni o'chirasiz yoki boshidanoq --rm ishlatasiz.

Fon rejimida ishlatish #

-d (detach) bayrog'i konteynerni fonda qoldiradi va terminalni bo'shatadi:

docker run -d --name hisob alpine:3.21 \
    sh -c 'for i in 1 2 3; do echo "qadam $i"; sleep 1; done; echo tugadi'

9a6d0d7347dfe0793da03e26f62590a1938b56e898b3e9d1eb0931217584b269

Chiqishdagi uzun satr - konteyner identifikatori. Sizda u boshqacha bo'ladi, chunki har bir konteyner yangi ID oladi.

Konteyner fonda ishlayapti. Uning chiqishini docker logs bilan o'qiymiz - lekin avval ishini tugatishini kutamiz, aks holda faqat birinchi qatorni ko'ramiz:

sleep 4
docker logs hisob

qadam 1
qadam 2
qadam 3
tugadi

Ishlayotgan konteynerga kirish #

docker exec ishlayotgan konteyner ichida yangi buyruq ishga tushiradi:

docker run -d --name veb --hostname dokon-veb alpine:3.21 sleep 300
docker exec veb hostname
docker exec veb sh -c 'echo salom > /tmp/x; cat /tmp/x'

3a7da9984d0013003b7490ef048241ef57a525a06ae5792ce9d69e8587be96b2
dokon-veb
salom

To'xtatish - va 137 raqami #

Endi muhim tafsilot. Konteynerni to'xtatamiz va chiqish kodini ko'ramiz:

docker stop -t 2 veb
docker inspect -f '{{.State.ExitCode}}' veb

veb
137

137 - bu nima? U 128 + 9 ga teng, ya'ni jarayon SIGKILL (9-signal) bilan majburan o'ldirilgan.

Nima bo'ldi? docker stop avval muloyim so'raydi - SIGTERM yuboradi. Konteyner ichidagi 1-jarayon bu signalga javob bermasa, Docker belgilangan vaqtni kutadi va so'ng SIGKILL yuboradi.

Endi signalni to'g'ri ushlaydigan konteyner bilan solishtiramiz:

docker run -d --name toza alpine:3.21 \
    sh -c 'trap "exit 0" TERM; sleep 300 & wait'
docker stop -t 5 toza
docker inspect -f '{{.State.ExitCode}}' toza

910e4d5d612d27eff3440e7074969e4e838b846e4daea00f82461474d5aa6179
toza
0

Chiqish kodi 0. Konteyner SIGTERM ni ushladi va o'zi toza chiqdi - kutishning ham hojati bo'lmadi.

Qayta ishga tushirish #

To'xtagan konteyner yo'qolmaydi - uni qayta boshlash mumkin:

docker start hisob
sleep 5
docker logs hisob

hisob
qadam 1
qadam 2
qadam 3
tugadi
qadam 1
qadam 2
qadam 3
tugadi

Jurnalda endi ikkita to'plam bor. Demak konteyner o'z buyrug'ini boshidan bajardi - docker start davom ettirmaydi, qaytadan boshlaydi.

Eski jurnal ham saqlanib qoldi: u konteyner bilan birga yashaydi va faqat konteyner o'chirilganda yo'qoladi.

Asosiy buyruqlar #

Chiqish kodi uzatiladi #

Konteynerdagi buyruqning chiqish kodi sizga qaytadi - bu skript va CI uchun muhim:

docker run --rm alpine:3.21 sh -c 'exit 7'
echo "chiqish kodi: $?"

chiqish kodi: 7

Shuning uchun konteynerda test ishga tushirsangiz, CI muvaffaqiyat yoki muvaffaqiyatsizlikni to'g'ri aniqlaydi.

Ortidan tozalash #

Shu bobda nechta konteyner yaratganimizni ko'ramiz:

docker ps -a --format '{{.Names}}\t{{.State}}'

toza    exited
veb    exited
hisob    exited
salom    exited

To'rttasi ham vazifasini bajarib bo'lgan, lekin hammasi diskda turibdi va nomini band qilib qo'ygan. Haqiqiy ishda bu son bir necha kunda yuzlab bo'lib ketadi.

Yechim - --rm. U konteyner tugashi bilan o'zini o'chiradi:

docker run --name qoldi alpine:3.21 true
docker run --rm --name ketdi alpine:3.21 true
docker ps -a --format '{{.Names}}' | head -2

qoldi
toza

ketdi ro'yxatda yo'q - u o'zini o'chirdi. qoldi esa turibdi.

Yig'ilib qolganlarini bir buyruq bilan tozalash mumkin:

docker rm -f qoldi toza veb hisob salom
docker ps -a --format '{{.Names}}' | wc -l

qoldi
toza
veb
hisob
salom
0

Xulosa #

• docker - bu mijoz; haqiqiy ishni demon (dockerd) bajaradi, obrazlar esa registry da saqlanadi.
• Buyruq tuzilishi: docker run [bayroqlar] OBRAZ [buyruq].
• docker ps faqat ishlayotganlarni, docker ps -a hammasini ko'rsatadi.
• --name bilan nom bering - nom noyob bo'lishi kerak va konteyner o'chirilmaguncha band turadi.
• -d konteynerni fonda qoldiradi; chiqishini docker logs bilan o'qiysiz.
• docker logs faqat 1-jarayonning stdout/stderr ini ko'rsatadi - faylga yozilgan jurnalni emas.
• docker exec tekshirish uchun; u bilan qilingan o'zgarish obrazga tushmaydi.
• docker stop avval SIGTERM, keyin SIGKILL yuboradi; chiqish kodi 137 - majburan o'ldirilgan degani.
• Ilova SIGTERM ni ushlab, ishini tugatib chiqishi kerak - aks holda har yangilanishda ma'lumot yo'qolishi mumkin.
• --rm ishlatmasangiz, tugagan konteynerlar diskda to'planib boraveradi.