[Docker] 컨테이너 관리 명령어 - attach, exec, top, diff, logs, cp

Docker Container 내부로 연결 (attach)

$ docker container attach CONTAINER
$ docker attach CONTAINER

 

attach 명령어 사용은 권장되지 않는다 그 이유는 attach 명령어 실행후 컨테이너 내부에 직접 접근하여 exit하면 실제 운영중인 서비스가 중단될 수 있기 때문이다. → 엄청난 문제가 생김 !

[예시] attach 명령어를 통해 컨테이너 centos7-10에 직접 접근하여 실행한다. 

[root@localhost ~]# docker start centos7-10
centos7-10
[root@localhost ~]# docker attach centos7-10
[root@164145c46559 /]# ls
anaconda-post.log  dev  file1  lib    media  opt   root  sbin  sys  usr
bin                etc  home   lib64  mnt    proc  run   srv   tmp  var

그후 exit 으로 컨테이너를 종료하면 완전히 종료되어 실행 중인 컨테이너 목록에서 보이지 않는다. 

[root@164145c46559 /]# exit
exit
[root@localhost ~]# docker container ls 
CONTAINER ID   IMAGE          COMMAND              CREATED       STATUS         PORTS     NAMES
0e14a186aabf   httpd:latest   "httpd-foreground"   2 hours ago   Up 5 minutes   80/tcp    web5
92bc18454b1c   centos:7       "/bin/bash"          2 hours ago   Up 2 hours               centos7a
83b4d5172a22   centos:7       "/bin/bash"          6 hours ago   Up 6 hours               centos7-2

Docker Container에 새로운 쉘 실행 (exec)

$ docker container exec -it CONTAINER /bin/bash
$ docker exec -it CONTAINER /bin/bash

[예시]

[root@localhost ~]# docker container exec centos7a hostname
92bc18454b1c

 

[root@localhost ~]# docker container exec -it centos7a /bin/bash
[root@localhost ~]# docker container ls
CONTAINER ID   IMAGE          COMMAND              CREATED              STATUS              PORTS     NAMES
0e14a186aabf   httpd:latest   "httpd-foreground"   About a minute ago   Up About a minute   80/tcp    web5
92bc18454b1c   centos:7       "/bin/bash"          6 minutes ago        Up 6 minutes                  centos7a
83b4d5172a22   centos:7       "/bin/bash"          4 hours ago          Up 4 hours                    centos7-2

위의 예시의 경우처럼 exec 명령어를 실행하고 exit으로 컨테이너에서 호스트로 빠져나와도 계속 컨테이너  centos7a가 실행중임을 확인할 수 있다. 

* attach 와 exec 명령어의 차이점

docker attach는 컨테이너에 직접 접속 (붙어서 = attach) 해서 직접 명령 및 제어를 하는 명령어이다. 반면 docker exec는 컨테이너 외부에서 명령을 실행시키기 위한 방법이다. 

 

Docker Container 실행중인 프로세스 정보 확인 (top)

docker container top CONTAINER

컨테이너에서 실행되는 프로세스의 정보를 확인할 수 있다. 리눅스의 ps -ef 명령어와 유사한 작동을 한다. 

[예시] 현재 실행중인 컨테이너 web5의 실시간 프로세스 정보를 확인한다. 

[root@localhost ~]# docker container top web5
UID                 PID                 PPID                C                   STIME               TTY                 TIME                CMD
root                15481               15462               0                   15:05               ?                   00:00:00            httpd -DFOREGROUND
33                  15507               15481               0                   15:05               ?                   00:00:00            httpd -DFOREGROUND
33                  15508               15481               0                   15:05               ?                   00:00:00            httpd -DFOREGROUND
33                  15509               15481               0                   15:05               ?                   00:00:00            httpd -DFOREGROUND

 

Docker Container Log 확인 

docker container logs CONTAINER

컨테이너의 로그를 확인할 수 있다. logs 명령어는 컨테이너의 과거 실행 + 실행 결과 기록을 확인할 수 있다. 

[예시] centos7-10 컨테이너의 로그를 확인한다. 

[root@localhost ~]# docker logs centos7-10
[root@164145c46559 /]# ls
anaconda-post.log  bin  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@164145c46559 /]# echo "today is already wednesday" > file1
[root@164145c46559 /]# ls
anaconda-post.log  bin  dev  etc  file1  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
[root@164145c46559 /]# exit
exit

 

Docker Host의 파일을 Docker Container로 파일 복사

$ docker container cp HOST_PATH CONTAINER:/CONTAINER/PATH

[예시]

//Docker host에서 file1을 centos7a 컨테이너의 /root 디렉토리로 복사 

[root@localhost ~]# docker cp file1 centos7a:/root

// 복사가 잘 되었는지 centos7a 컨테이너를 실행해서 확인 -> file1이 있음을 확인 가능 ! 

[root@localhost ~]# docker container exec -it centos7a /bin/bash
[root@92bc18454b1c /]# cd /root
[root@92bc18454b1c ~]# ls
anaconda-ks.cfg  file1
[root@92bc18454b1c ~]# ls -l
total 8
-rw-------. 1 root root 3416 Nov 13  2020 anaconda-ks.cfg
-rw-r--r--. 1 root root   37 Feb  1 06:43 file1
[root@92bc18454b1c ~]# cat file1
docker host to docker container file

 

Docker Container의 파일을 Docker Host로 파일 복사

docker cp CONTAINER:/CONTAINER/PATH DOCKER_HOST_PTH

[예시]

centos7a 컨테이너의 /root/file2 파일을 호스트의 현재 디렉토리로 복사하여 가져오기

[root@localhost ~]# docker cp centos7a:/root/file2 .

 

Docker Container의 파일 변경사항 확인

컨테이너 이미지 초기 파일에서 어떤 파일들이 변경이 일어났는지 확인할 수 있는 명령어

$ docker container diff CONTAINER
$ docker diff CONTAINER

[예시]

[root@localhost ~]# docker container diff centos7a
C /root
A /root/.bash_history
A /root/file1
A /root/file2

• A : 파일이 추가됨
• C : 파일이 변경됨
• D : 파일이 삭제됨

도커 컨테이너는 union mount 파일시스템이 여러개의 레이어로 이루어져있다. 또한 변경 내용이 새로운 레이어로 기록이 되기 때문에 tracking하기가 기존의 파일시스템이 비해 상대적으로 쉽다.