容器生命周期（Container Lifecycle）是指单个容器从 创建 → 启动 → 运行 → 暂停 / 恢复 → 停止 → 删除 的完整状态流转与管理过程。
它是 Docker/containerd 运行时的核心机制，也是 Kubernetes 管理 Pod 内容器的基础。
一、容器核心状态（Docker/containerd 标准）
容器有 5 个标准稳定状态 + 2 个临时状态：
| 状态 | 英文 | 含义 | 关键特征 |
|---|---|---|---|
| 已创建 | Created | 容器已初始化、未启动 | 有元数据 / 文件系统，无进程，不占 CPU / 内存 |
| 运行中 | Running | 主进程（PID 1）正常运行 | 占用资源、提供服务 |
| 已暂停 | Paused | 进程冻结（cgroup freezer） | 内存保留、不调度 CPU |
| 已退出 | Exited/Stopped | 主进程终止（0 / 非 0 退出码） | 文件系统保留、可重启 / 查看日志 |
| 已删除 | Removed/Deleted | 彻底销毁、释放所有资源 | 不可恢复 |
| 重启中 | Restarting | 临时：崩溃后自动重启 | 常见 CrashLoopBackOff |
| 已死亡 | Dead | 异常终态（OOM / 内核杀死） | 无法恢复，需清理 |
状态流程简图
Created → Running ↔ Paused↘Stopped/Exited → Restarting → Running↘Removed
二、生命周期全流程（标准步骤）
1. 创建（Create）
-
命令：
docker create/docker run（run = create + start） -
运行时动作：
- 拉取镜像（本地不存在）
- 创建只读层 + 可写层（Union FS）
- 分配 Namespace（PID/Net/MNT/UTS/IPC/User）
- 配置网络、端口、卷、环境变量
- 写入元数据 → 状态：Created
2. 启动（Start）
-
命令：
docker start <容器ID> -
动作：
- 初始化 cgroup 资源限制
- 启动 PID 1 主进程（ENTRYPOINT/CMD）
- 状态变为：Running
3. 运行（Running）
- 容器正常服务阶段
- 运行时持续监控进程状态
- 可执行：
exec（进入容器）、pause（暂停）、logs、stats等
4. 暂停 / 恢复（Pause / Unpause）
- docker pause：冻结所有进程（cgroup freezer）
- 状态：Paused
- 内存保留、不占 CPU 时间片
docker unpause：恢复 → Running
5. 停止（Stop）— 优雅终止
-
命令：
docker stop -t <秒数>（默认 10s） -
流程：
- 向 PID 1 发送 SIGTERM（优雅退出信号）
- 等待宽限期（grace period）
- 超时未退出 → 发送 SIGKILL 强制杀死
- 进程退出 → 状态：Exited/Stopped
6. 强制杀死（Kill）
docker kill：直接发 SIGKILL- 无优雅清理，可能丢数据
7. 删除（Remove）
- 命令：
docker rm <容器ID>（运行中需先 stop 或 -f） - 动作：
- 删除可写层、网络资源、元数据
- 释放所有占用资源
- 状态：Removed（彻底消失）