Контейнери Docker: run, exec, logs, ресурси і життєвий цикл

docker run -d --name web -p 8080:80 nginx:stable-alpine

docker run --rm alpine echo "привіт"          # одноразова команда
docker run --rm -it python:3.13-slim python   # інтерактивний Python
docker run --rm -v "$PWD":/work -w /work node:24-alpine npm test   # тести без встановленого Node

docker ps                        # працюючі
docker ps -a                     # усі, включно із зупиненими
docker ps --format "table {{.Names}}\t{{.Status}}\t{{.Ports}}"
docker ps -q                     # лише ID — для скриптів
docker ps --filter status=exited

NAMES   STATUS                     PORTS
web     Up 2 hours                 0.0.0.0:8080->80/tcp
pg      Up 2 hours (healthy)       127.0.0.1:5432->5432/tcp
job     Exited (1) 5 minutes ago

docker logs web                  # усе
docker logs -f web               # стежити в реальному часі (як tail -f)
docker logs --tail 100 web       # останні 100 рядків
docker logs --since 10m web      # за останні 10 хвилин
docker logs -t web               # з часовими мітками
docker logs web 2>&1 | grep -i error

docker exec -it web sh           # оболонка в працюючому контейнері (alpine — sh, debian — bash)
docker exec web nginx -t         # одна команда
docker exec -u root -it web sh   # від root, навіть якщо контейнер працює від іншого користувача
docker exec -e DEBUG=1 web env   # з додатковою змінною

docker run --rm -it --entrypoint sh myapp:1.0

docker inspect web                                     # усе про контейнер (JSON)
docker inspect -f '{{.State.Status}} {{.State.ExitCode}}' web
docker inspect -f '{{.State.OOMKilled}}' web           # чи вбито через нестачу пам'яті
docker inspect -f '{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' web
docker inspect -f '{{json .Config.Env}}' web           # змінні середовища
docker port web                                        # опубліковані порти
docker top web                                         # процеси в контейнері
docker stats                                           # CPU, RAM, мережа — наживо
docker stats --no-stream                               # один знімок
docker diff web                                        # які файли змінено в шарі контейнера (A/C/D)
docker events --since 30m                              # події: старти, падіння, OOM

docker cp web:/etc/nginx/nginx.conf ./nginx.conf   # з контейнера
docker cp ./index.html web:/usr/share/nginx/html/  # у контейнер

docker run -d --restart unless-stopped --name web nginx:stable-alpine
docker update --restart unless-stopped web   # змінити для існуючого

# --memory: жорсткий ліміт RAM, перевищення → OOM kill (код 137)
# --cpus: не більше 1.5 ядра;  --pids-limit: захист від fork-бомби
docker run -d --name api \
  --memory 512m \
  --memory-reservation 256m \
  --cpus 1.5 \
  --pids-limit 200 \
  myapp:1.0

docker update --memory 1g --memory-swap 1g api   # змінити на льоту
docker stats api

docker container prune            # видалити всі зупинені контейнери
docker rm $(docker ps -aq --filter status=exited)
docker rm -f $(docker ps -aq)     # УСІ контейнери, навіть працюючі — обережно
docker system df                  # скільки місця займають образи, контейнери, томи, кеш