10、运行中容器的操作指南

运行中容器的操作指南

在容器化技术的使用过程中，对运行中的容器进行操作、监控和管理是至关重要的。本文将详细介绍使用 Podman 对运行中的容器进行各种操作的方法，包括查看和处理容器状态、暂停和恢复容器、检查容器内进程以及监控容器统计信息等。

查看和处理容器状态

首先，我们可以运行一个简单的容器并将其暴露在 8080 端口，以便外部访问：

$ podman run -d -p 8080:80 docker.io/library/nginx

上述示例以无 root 模式运行，但如果以 root 用户身份运行，只需在命令前加上 sudo 。需要注意的是，无 root 容器具有额外的安全优势。如果恶意进程突破了容器隔离，最多只能获得启动无 root 容器的用户的权限。

容器启动并准备好服务后，我们可以使用 curl 命令在本地主机上进行测试：

$ curl localhost:8080

执行该命令后，会输出一个默认的 HTML 页面，表明 nginx 服务器已成功安装并运行。

要检查容器的状态，我们可以使用 podman ps 命令，该命令会输出运行中容器的有用信息，并且可以自定义和排序输出：

$ podman ps
CONTAINER ID  IMAGE