docker exec 和 docker attach的区别?

Question

docker exec 和 docker attach的区别

Answer 1

Docker exec与Docker attach不论是开发者是运维人员，都经常有需要进入容器的诉求。目前看，主要的方法不外乎以下几种：1. 使用ssh登陆进容器2. 使用nsenter、nsinit等第三方工具3. 使用docker本身提供的工具方法1需要在容器中启动sshd，存在开销和攻击面增大的问题。同时也违反了Docker所倡导的一个容器一个进程的原则。方法2需要额外学习使用第三方工具。所以大多数情况最好还是使用Docker原生方法，Docker目前主要提供了Docker exec和Docker attach两个命令。以下在fedora21，docker1.7上验证。Docker attachDocker attach可以attach到一个已经运行的容器的stdin，然后进行命令执行的动作。但是需要注意的是，如果从这个stdin中exit，会导致容器的停止。[root@localhost temp]# docker psCONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES2327e7eab0ed busybox:buildroot-2014.02 "/bin/sh" About a minute ago Up About a minute bb2[root@localhost temp]# docker attach bb2/ # lsbin dev etc home lib lib64 linuxrc media mnt opt proc root run sbin sys tmp usr var/ # pwd// #Docker exec关于-i、-t参数可以看出只用-i时，由于没有分配伪终端，看起来像pipe执行一样。但是执行结果、命令返回值都可以正确获取。[root@localhost temp]# docker exec -i bb2 /bin/shdateTue Jul 14 04:01:11 UTC 2015echo $?0dir/bin/sh: dir: not foundecho $?127使用-it时，则和我们平常操作console界面类似。而且也不会像attach方式因为退出，导致整个容器退出。这种方式可以替代ssh或者nsenter、nsinit方式，在容器内进行操作。[root@localhost temp]# docker exec -it bb2 /bin/sh/ # pwd// # echo $?0/ # dir/bin/sh: dir: not found/ # echo $?127如果只使用-t参数，则可以看到一个console窗口，但是执行命令会发现由于没有获得stdin的输出，无法看到命令执行情况。[root@localhost temp]# docker exec -t bb2 /bin/sh/ # pwdhanging....[root@localhost temp]# docker exec -t bb2 pwd/[root@localhost temp]# echo $?0[root@localhost temp]# docker exec -t bb2 dir2015/07/14 04:03:57 docker-exec: failed to exec: exec: "dir": executable file not found in $PATH[root@localhost temp]# echo $?0docker exec执行后，会命令执行返回值。（备注Docker1.3似乎有Bug，不能正确返回命令执行结果）[root@localhost temp]# docker exec -it bb cat /a.shecho "running a.sh"exit 10[root@localhost temp]# docker exec -t bb /a.shrunning a.sh[root@localhost temp]# echo $?10[root@localhost temp]# docker exec -it bb /a.shrunning a.sh[root@localhost temp]# echo $?10[root@localhost temp]# docker exec -i bb /a.shrunning a.sh[root@localhost temp]# echo $?10关于-d参数在后台执行一个进程。可以看出，如果一个命令需要长时间进程，使用-d参数会很快返回。程序在后台运行。[root@localhost temp]# docker exec -d bb2 /a.sh[root@localhost temp]# echo $?0如果不使用-d参数，由于命令需要长时间执行，docker exec会卡住，一直等命令执行完成才返回。[root@localhost temp]# docker exec bb2 /a.sh^C[root@localhost temp]#[root@localhost temp]#[root@localhost temp]# docker exec -it bb2 /a.sh^C[root@localhost temp]#[root@localhost temp]# docker exec -i bb2 /a.sh^C[root@localhost temp]# docker exec -t bb2 /a.sh^C[root@localhost temp]#