分类：虚拟化技术

docker update命令可以动态地更新容器配置。可以使用这个命令限制容器在docker主机上使用太多的资源。可以在命令后台加一个或多个容器来批量更新配置。多个容器名称或ID之间使用空格分隔。
除了–kernel-memory选项，其它的选项可以应用在运行或停止的容器。–kernel-memory只可以应用在已停止的容器。当在已停止的容器运行docker update命令时，更新的配置将在下一次重启容器时生效。
另一个可以更新的命令是restart策略，当执行docker update之后，新的restart策略将立即生效。

示例

更新一个容器为cpu-shares=512

更新容器的cpu-shares和memory

更新容器restart策略

docker stats命令返回运行中的容器的实时数据流。要限制显示一个或多个指定的容器，以空格分隔指定容器名称或ID列表。可以指定一个已停止的容器，不过不会返回任何数据。
如果想要更多详细的关于容器资源使用的信息。使用/containers/(id)/stats API endpoint。

示例

运行docker stats查看所有运行中的容器资源使用情况

查看多个容器资源使用

示例

这将删除在link /redis下引用的容器。

这将删除/webapp和/redis容器之间的底层链接，删除所有网络通信。

在link /redis下引用的容器中的主进程将收到SIGKILL，然后容器将被删除。

这个命令将删除所有已停止的容器。命令docker ps -a -q返回所有退出的容器ID并传递它们到rm命令，然后删除。任何正在运行中的容器不会被删除。

这个命令将删除redis容器及与之关联的数据卷。注意如果数据卷指定了一个名称，将不会被删除。

在这个示例中，/foo数据卷仍然保留，不过/bar数据卷将被删除。–volumes-from将继承这样的行为。

运行docker ps –no-trunc显示两2个链接容器。

docker ps命令默认只显示运行中的容器。要查看所有的容器，使用-a (或–all)标志：

docker ps将暴露的端口组合到单个范围中（如果可能）。 例如，暴露TCP端口100,101,102的容器在PORTS列中显示100-102 / tcp。

过滤

过滤标志(-f或–filter)格式是key=value。如果超过一个过滤，就传递多个标志(如–filter “foo=bar” –filter “bif=baz”)
目前支持的过滤有:

id(容器id)

label(label=或label=<key=>)

name(容器名称)

exited(整数 – 容器退出码。只在使用–all才有用)

status (created restarting running paused exited dead)

ancestor([:], or ) – 过滤从指定镜像创建的容器。

before (容器的名称或id) – 过滤在给定id或名称之前创建的容器。

since (容器的名称或id) – 过滤在给定id或名称之后创建的容器。

isolation (default process hyperv) (Windows daemon only)

volume (数据卷名称或挂载点) – 过滤挂载有指定数据卷的容器。

network (网络id或名称) – 过滤连接到指定网络的容器。

Label

label过滤器基于一个label的存在或label和值来匹配容器。
下面的过滤器指定label color不管它什么值来匹配容器。

下面过滤器指定label color及值blue来匹配容器。

Name

name过滤器全匹配或部分匹配容器名称。
下面的过滤器匹配容器名称包含nostalgic_stallman字符串的容器。

也可以匹配名称中的部分字符：

Exited

exited过滤器基于容器退出码匹配。例如，过滤那么成功退出的容器。

Killed容器

可以使用一个过滤器来过滤出那么以退出码137退出的容器，意味着此容器收到了SIGKILL(9)信号。

下面的任何一种情况都会导致以137代码退出：

手动终止容器的init进程

docker kill终止容器

docker daemon重启终止了所有运行中的容器

Status

status过滤器通过status来匹配容器。可以使用created, restarting, running, paused, exited 和 dead来过滤。例如，过滤状态码running的容器：

过滤paused容器：

Ancestor

ancestor过滤器基于容器的镜像来匹配容器。过滤器支持以下镜像表示方式：

image

image:tag

image:tag@digest

short-id

full-id

如果不指定tag，就使用latest tag。例如，过滤那么使用latest ubuntu镜像的容器：

匹配基于ubuntu-c1镜像的容器，在这里ubuntu-c1是基于ubuntu创建的。

匹配基于ubuntu，版本12.04.5镜像的容器：

下面匹配基于数据层d0e008c6cf02或在数据层堆栈中有这个数据层的镜像的容器。

Before

before过滤器显示在给定容器id或名称之前创建的容器。例如，目前有这些容器：

过滤在容器9c3527ed70ce之前创建的容器：

Since

since过滤器显示在给定容器id或名称之后创建的容器。例如，过滤出在6e63f6ff38b0之后创建的容器：

Volume

volume过滤器显示挂载有指定数据卷或有一个数据卷挂载到指定路径的容器：

Network

network过滤器显示连接到指定网络的容器。
下面过滤出匹配连接到网络为net1的容器：

network过滤器可以基于网络名称和id来匹配。下面的示例显示连接到net1网络的容器，使用的是网络id来匹配：

格式化

格式化选项(–format)使用Go模板来美化打印容器输出。
Go模板有效的占位符如下：

.ID 容器ID

.Image 镜像ID

.Command Quoted command

.CreatedAt 创建容器的时间点.

.RunningFor 从容器创建到现在过去的时间.

.Ports 暴露的端口.

.Status 容器状态.

.Size 容器占用硬盘大小.

.Names 容器名称.

.Labels 容器所有的标签.

.Label 指定label的值 例如'{{.Label “com.docker.swarm.cpu”}}’

.Mounts 挂载到这个容器的数据卷名称

示例1：

示例2:

docker port用来找出容器所有的端口映射，或指定一个端口的映射关系。
例如：

docker pause命令使用cgroups freezer挂起容器中的所有进程。传统上使用SIGSTOP信号来挂起一个进程，不过进程会察觉到挂起操作。使用cgroups freezer时，进程感知不到和无法捕获它正在挂起和随后的恢复。
更多的信息查看cgroups freezer文档

docker logs命令批量获取运行时出现的日志。

注意：这个命令只对那么使用json-file和journald日志驱动的容器有效。

docker logs –follow命令将持续从容器STDOUT和STDERR输出新的日志。
对–tail参数指定负数或非正整数是无效的，在这种情况下将设置这个值为all。
docker logs –timestamps命令将为每条日志添加一个RFC3339Nano时间戳，例如2014-09-16T06:17:46.000000000Z。
docker logs –details命令将添加额外的属性，例如环境变量和labels，这些额外的属性是在创建容器时通过–log-opt选项指定的。
–since选项显示从一个给定日期之后的容器日志。这个选项可以与–follow,–tail混合使用。

docker kill命令将向容器内的主进程发送SIGKILL信号或由–signal指定的任何信号。

注意：ENTRYPOINT和CMD的shell格式是作为/bin/sh -c的子命令运行，这个子命令将接收不到docker kill发送过来的信号。

docker export命令不会导出与容器关联的数据卷内容。如果数据卷挂载在容器中的一个已存在的目录上，docker export将导出这个目录下的内容，而不是数据卷的内容。

示例

或

docker exec命令在一个运行中的容器执行一个新命令。
当容器的主进程(PID 1)正在运行时，使用docker exec命令执行的命令才执行，并且当容器重启时，此命令不会重启。
如果容器暂停，那么docker exec命令将遇到一个错误：

示例

这将创建一个名为ubuntu_bash的容器并启动一个Bash会话。

这会在后台在运行中的容器内创建一个新的文件/tmp/execWorks。

这会在容器ubuntu_bash中创建一个新的Bash会话。