容器访问方式

① 如何进入 Docker 容器

如何进入Docker容器

概述
在使用Docker创建了容器之后，大家比较关心的就是如何进入该容器了，其实进入docker容器有好几多种方式，这里我们就讲一下常用的几种进入Docker容器的方法。
进入Docker容器比较常见的几种做法如下：
使用docker attach
使用SSH
使用nsenter
使用exec

下面我们来逐一讲一下每种方式。
一、使用docker attach进入Docker容器
Docker提供了attach命令来进入Docker容器。

接下来我们创建一个守护态的Docker容器，然后使用docker attach命令进入该容器。

[plain] view plain
$ sudo docker run -itd ubuntu:14.04 /bin/bash

然后我们使用docker ps查看到该容器信息，接下来就使用docker attach进入该容器

[plain] view plain
$ sudo docker attach 44fc0f0582d9

可以看到我们已经进入到该容器中了。

但在，使用该命令有一个问题。当多个窗口同时使用该命令进入该容器时，所有的窗口都会同步显示。如果有一个窗口阻塞了，那么其他窗口也无法再进行操作。下来我们来演示一下。打开两个窗口，都使用attach命令进入同一个容器里面。如下所示：

接下来我们只在第一个窗口进行操作，可以看到第一个窗口的操作同步到第二个窗口显示了，如下：

因为这个原因，所以docker attach命令不太适合于生产环境，平时自己开发应用时可以使用该命令。

二、使用SSH进入Docker容器
在生产环境中排除了使用docker attach命令进入容器之后，相信大家第一个想到的就是ssh。在镜像（或容器）中安装SSH Server，这样就能保证多人进入容器且相互之间不受干扰了，相信大家在当前的生产环境中（没有使用Docker的情况）也是这样做的。但是使用了Docker容器之后不建议使用ssh进入到Docker容器内。关于为什么不建议使用，请参考如下几篇文章：
Why you don't need to run SSHd in your Docker containers
上面这篇文章是英文的，如果英语不好的话可以参考如下译文
为什么不需要在 Docker 容器中运行 sshd

三、使用nsenter进入Docker容器
在上面两种方式都不适合的情况下，还有一种比较方便的方法，即使用nsenter进入Docker容器。关于什么是nsenter请参考如下文章：
https://github.com/jpetazzo/nsenter
在了解了什么是nsenter之后，我们需要把nsenter安装到主机中（注意是主机而非容器或镜像），具体的安装命令如下：

[plain] view plain
$ wget https:/。。。r.gz
$ tar -xzvf util-linux-2.24.tar.gz
$ cd util-linux-2.24/
$ ./configure --without-ncurses
$ make nsenter
$ sudo cp nsenter /usr/local/bin
安装好nsenter之后可以查看一下该命令的使用。

nsenter可以访问另一个进程的名称空间。所以为了连接到某个容器我们还需要获取该容器的第一个进程的PID。可以使用docker inspect命令来拿到该PID。
docker inspect命令使用如下：

[plain] view plain
$ sudo docker inspect --help

inspect命令可以分层级显示一个镜像或容器的信息。比如我们当前有一个正在运行的容器

可以使用docker inspect来查看该容器的详细信息。

[plain] view plain
$ sudo docker inspect 44fc0f0582d9

由其该信息非常多，此处只截取了其中一部分进行展示。如果要显示该容器第一个进行的PID可以使用如下方式

[plain] view plain
$ sudo docker inspect -f {{.State.Pid}} 44fc0f0582d9

在拿到该进程PID之后我们就可以使用nsenter命令访问该容器了。

[plain] view plain
$ sudo nsenter --target 3326 --mount --uts --ipc --net --pid
其中的3326即刚才拿到的进程的PID

当然，如果你认为每次都输入那么多参数太麻烦的话，网上也有许多做好的脚本供大家使用。
地址如下：

四、使用docker exec进入Docker容器
除了上面几种做法之外，docker在1.3.X版本之后还提供了一个新的命令exec用于进入容器，这种方式相对更简单一些，下面我们来看一下该命令的使用：

[plain] view plain
$ sudo docker exec --help

接下来我们使用该命令进入一个已经在运行的容器

[plain] view plain
$ sudo docker ps
$ sudo docker exec -it 775c7c9ee1e1 /bin/bash

网上还有一种做法是使用nsinit，没有亲身实践过所以不在此罗列了，有兴趣的话可以尝试一下。

② 请教 容器内与容器外访问的意思,特点

容器内, 也就是你的web工程内文件的相互访问, 容器外, 即为外部, 比如客户端, 或是建立在别的服务器上的网站, 或是统一服务器, 不同容器的文件, 这个多用webservice 你看看webservice估计就理解了

③ C++中支持随机访问的容器有哪些

stl容器包含顺序容器和关联容器。关联容器主要有vector，list，deque，关联容器主要是pair、set、map、multiset和multimap，所以总共算是7种。
所谓随机访问，我的理解是按照数组的方式在内存中顺序存放，只需要根据首地址和相应下标就能寻址到相应的元素。
所以逐个分析如下：
vector的实现原理是数组，所以支持随机访问。
list的实现原理是双向链表，所以不支持。
deque的实现原理是类似数组的双端队列，支持随机访问。
pair是个二元组，一共就两个值，谈不上随机访问。
set、multiset、map、multimap的实现原理是红黑树，不支持随机访问。

所以在上述七种容器中只有vector和deque两种是支持随机访问的。

④ win7怎么访问docker容器

安装Docker
借助apt-get命令，安装Docker是件轻而易举的事。
$
sudo
apt-get
install
docker.io
为了允许非根用户也可以运行Docker，将你自己添加到docker群组。下面这个命令会允许当前用户运行Docker，无需根用户权限。
$
sudo
usermod
-a
-G
docker
$USER
退出，然后重新登录，以激活群组成员的变化。
下一步，编辑Docker配置文件，以便更新Docker二进制代码的位置。
$
sudo
vi
/etc/default/docker.io
DOCKER="/usr/bin/docker.io"
重启Docker服务。
$
sudo
service
docker.io
restart
管理Docker容器
如果你想启动Ubuntu操作系统的一个新的Docker容器，首先需要获取Ubuntu
Docker映像文件。下面这个命令会通过网络下载Docker映像文件。
$
docker
pull
ubuntu
你可以以一种交互模式来开启Ubuntu
Docker，如下所示。最后一个参数“/bin/bash”是一旦启动就将在容器里面执行的命令，这里是一个简单的bash外壳命令。
$
docker
run
-i
-t
ubuntu
/bin/bash

⑤ docker 容器端口怎么访问

Docker容器运行后，如何进入容器进行操作呢？起初我是用SSH。如果只启动一个容器，用SSH还能应付，只需要将容器的22端口映射到本机的一个端口即可。当我启动了五个容器后，每个容器默认是没有配置SSH Server的，安装配置SSHD，映射容器SSH端口，实在是麻烦。 我发现很多Docker镜像都是没有安装SSHD服务的，难道有其他方法进入Docker容器？有很多种方法，包括使用 docker attach 命令或 nsenter 工具等。
使用 attach 命令有时候并不方便。当多个窗口同时 attach 到同一个容器的时候，所有窗口都会同步显示。
nsenter 可以访问另一个进程的名字空间。
为了连接到容器，你还需要找到容器的第一个进程的 PID，可以通过下面的命令获取。
PID=$(docker inspect –format “{{ .State.Pid }}” <container>) //将<container>换成你的容器id
通过这个 PID，就可以连接到这个容器：

⑥ Docker容器使用--net=host的方式启动后怎样访问

&amp;lt;ol&amp;gt;&amp;lt;li&amp;gt;如果容器里没有运行sshd，可以登录宿主机后执行docker exec -it CONTAINER_NAME_OR_ID /bin/sh&amp;lt;/li&amp;gt;&amp;lt;li&amp;gt;可以在容器里运行个sshd，通过SSH客户端登录。 但由于是用的host网络，所以容器里的sshd进程无法使用默认端口，需要修改其配置文件把端口改成非22端口&amp;lt;/li&amp;gt;&amp;lt;/ol&amp;gt;

⑦ 访问Docker容器有哪些方法

docker attach
docker exec

⑧ docker 容器的网络设为host, 其他容器怎么访问

容器设置为host网络模式，是复用了主机网络来运行容器，直接访问主机 IP 就可以了。

⑨ 关于容器的容器访问!

没事。
unitVec[i]会返回一个vector<_Unit>的引用。
VX也不是万能的，也不是它就总是正确的。
关键是你自己要把握好。
要访问每个_Unit，两个for就OK了。

⑩ docker从容器中怎么访问宿主机

例如你的docker环境的虚拟IP是192.168.99.100，那么宿主机同样会托管一个和192.168.99.100同网段的虚拟IP，并且会是主IP：192.168.99.1，那么就简单了，在容器中访问192.168.99.1这个地址就等于访问宿主机。

注意，通过192.168.99.1访问宿主机，等于换了一个ip，如果数据库或中间件限制了本机访问或者做了ip段限制，要记得添加192.168.99.1到白名单。

Docker容器运行的时候有 host 、 bridge 、 none 三种网络可供配置。默认是 bridge ，即桥接网络，以桥接模式连接到宿主机； host 是宿主网络，即与宿主机共用网络； none 则表示无网络，容器将无法联网。

当容器使用 host 网络时，容器与宿主共用网络，这样就能在容器中访问宿主机网络，那么容器的 localhost 就是宿主机的 localhost 。

(10)容器访问方式扩展阅读

宿主机和容器通信原理的问题：

考虑重启速度：在实际的运维过程中，部分场景下，会出现主机卡死，或者docker进程卡死， 这时，最快恢复业务的方法是重启主机。

容器在主机重启后，可以自动恢复，因此可以做到在1到2分钟内快速恢复业务。这一点太重要了，物理机重启由于需要做各种硬件检测，重启时间一般在5到10分钟， 虚拟机重启一般在1分钟以内 ， 物理机显然无法满足需求。

重建能力很重要：

容器平台经常需要更新操作系统，或者根据需要调整主机规格。

运行一段时间后，发现内存配置偏少了， 需要添加内存。这时候申请一台新的机器加入到集群中，将旧机器下线即可。

运行多年的 ubuntu 12.04 官方已经不再维护， 需要全量替换，工作量相当大。好的方法就是使用全新的服务器替换旧服务器。

当发生故障，主机无法恢复时， 直接申请新服务器加入集群即可。