4.3 容器监控

准备工作

在开始本实验前，请确保完成以下准备工作：

1. 检查 SELinux 是否已关闭：执行 getenforce 命令，结果应该显示 Disabled 或 Permissive
2. 检查防火墙是否已关闭：执行 systemctl status firewalld 命令
3. 下载所需镜像
   1. harbor.seahi.me/stu/task-supervisor
   2. google/cadvisor

实验过程

任务一：Docker自带监控命令

Docker提供了多种内置命令来监控容器状态，包括 docker ps、docker top、docker stats 等。

1. docker ps 查看容器

docker ps

这条命令显示当前正在运行的容器。如果想要查看所有容器（包括已停止的），需要增加 -a 参数：

docker ps -a

2. docker top 查看容器内进程

首先，让我们启动一个用于测试的容器：

docker run -d \
--restart always \
--name supervisor \
harbor.seahi.me/stu/task-supervisor

然后，查看该容器内运行的进程：

docker top supervisor

3. docker stats 查看容器资源使用状况

docker stats

任务二：使用 cAdvisor 监控容器

cAdvisor 可以运行在宿主机上，也可以作为容器运行（推荐方式）。它能够收集、聚合、处理和导出容器的信息。

1. 运行测试容器

首先，让我们启动两个用于测试监控的容器：

docker run --rm -d \
--name redis \
redis

docker run --rm -d \
--name web-server \
httpd

2. 运行 cAdvisor 容器

docker run --privileged \
-v /:/rootfs:ro \
-v /var/run:/var/run:rw \
-v /sys:/sys:ro \
-v /var/lib/docker:/var/lib/docker:ro \
-p 8080:8080 \
--detach \
--name cadvisor \
google/cadvisor:latest

3. 访问 cAdvisor 界面

打开浏览器，输入 http://服务器IP:8080 访问cAdvisor的Web界面：

点击 “Docker Containers” 查看容器列表：

单击某个容器，可以查看该容器的详细资源使用情况和性能指标。

任务三：使用 Weave Scope 监控容器

1. 下载并安装 Weave Scope

wget https://github.com/weaveworks/scope/releases/download/v1.13.2/scope -O /usr/local/bin/scope

给脚本增加执行权限：

chmod +x /usr/local/bin/scope

2. 启动 Weave Scope

scope launch

3. 访问 Weave Scope 界面

打开浏览器，访问 http://服务器IP:4040：

4. 查看容器详情

点击其中一个容器图标，可以查看该容器的详细状态和指标：

补充内容：其他监控命令

除了上述工具外，Docker还提供了一些其他有用的命令来帮助监控和管理容器。

1. 查看容器日志

使用 docker logs 命令可以查看容器的日志输出：

docker logs <容器名/ID>

2. 清理Docker资源

随着使用Docker的时间增长，系统中可能会积累大量不再使用的容器、镜像、网络和缓存。使用 docker system prune 命令可以一键清理这些资源：

docker system prune

确认后，Docker会清理未使用的资源：

如果还想要删除未使用的数据卷，可以添加 --volumes 参数：

docker system prune --volumes