docker ps -a --filter name=app
docker inspect app --format '{{.State.Status}} {{.State.StartedAt}}'
docker rm -f app && docker run -d --name app ...
想进容器排查问题，exec 提示容器未运行，但业务端口还能访问。这类现象通常不是突然出现的，往前翻半天日志能看到苗头。
追下去是这么回事：容器主进程已退出而端口由其他进程提供，或连到了同名的旧容器。
这次卡住的地方就在「docker exec 失败」这一环，单独把它拎出来验证，别和其他改动混在同一次发布里。权限不要一口气开到最大，先加到够用再往上试，范围小才好收。
把复现步骤压到三条以内，交给同事也能跑出来，才算真的定位清楚。改动写完就同步给同事，下一个人踩同一个坑，成本还是你的。
验证用真实数据走一遍，测试数据太干净，边界情况根本碰不到。能分两步做的操作就别合成一步，中间看一眼返回值，出问题好判断。
处理上按这个顺序：确认容器状态与启动时间；核对容器名是否重复；必要时重建容器。
确认没问题再收工，exec 能正常进入容器，容器状态与业务进程一致。