基本介绍
Docker容器(Container) 是独立运行的一个或一组应用。 Docker容器(Container) 是从 Docker镜像(Images) 创建的运行实例，它可以被启动、开始、停止、 删除。 每个 Docker容器(Container) 都是相互隔离的、保证安全的平台。Docker容器(container) 和 Docker镜像(Images) 以及 Docker仓库 并称为 Docker 的三大核心概念。
容器保护三个状态：
- 运行：进程正常运行
- 暂停：进程暂停，CPU不再运行，并不释放内存
- 停止：进程终止，回收进程占用的内存、CPU等资源
单个 Docker 镜像启动多个容器的示意图：
编辑
常用命令
docker run ：创建一个新的容器
代码语言：javascript复制docker run [OPTIONS] IMAGE [COMMAND] [ARG...]docker run --name containerName -p 80:80 -d nginx 命令解读：
- docker run ：创建并运行一个容器
- --name : 给容器起一个名字，比如叫做mn
- -p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
- -d：后台运行容器
- nginx：镜像名称，例如nginx
代码语言：javascript复制
-p参数，是将容器端口映射到宿主机端口。 默认情况下，容器是隔离环境，我们直接访问宿主机的80端口，肯定访问不到容器中的nginx。 现在，将容器的80与宿主机的80关联起来，当我们访问宿主机的80端口时，就会被映射到容器的80，这样就能访问到nginx了：
docker exec -it mn bash 命令解读：
- docker exec ：进入容器内部，执行一个命令
- -it : 给当前进入的容器创建一个标准输入、输出终端，允许我们与容器交互
- mn ：要进入的容器的名称
- bash：进入容器后执行的命令，bash是一个linux终端交互命令
选项 | 说明 |
|---|---|
-d, --detach=false | 指定容器运行于前台还是后台，默认为 false。 |
-i, --interactive=false | 打开 STDIN，用于控制台交互。 |
-t, --tty=false | 分配 tty 设备，该可以支持终端登录，默认为 false。 |
-u, --user="" | 指定容器的用户。 |
-a, --attach=[] | 登录容器（必须是以 docker run -d 启动的容器）。 |
-w, --workdir="" | 指定容器的工作目录。 |
-c, --cpu-shares=0 | 设置容器 CPU 权重，在 CPU 共享场景使用。 |
-e, --env=[] | 指定环境变量，容器中可以使用该环境变量。 |
-m, --memory="" | 指定容器的内存上限。 |
-P, --publish-all=false | 指定容器暴露的端口。 |
-p, --publish=[] | 指定容器暴露的端口。 |
-h, --hostname="" | 指定容器的主机名。 |
-v, --volume=[] | 给容器挂载存储卷，挂载到容器的某个目录。 |
–volumes-from=[] | 给容器挂载其他容器上的卷，挂载到容器的某个目录。 |
–cap-add=[] | 添加权限。 |
–cap-drop=[] | 删除权限。 |
–cidfile="" | 运行容器后，在指定文件中写入容器 PID 值，一种典型的监控系统用法。 |
–cpuset="" | 设置容器可以使用哪些 CPU，此参数可以用来容器独占 CPU。 |
–device=[] | 添加主机设备给容器，相当于设备直通。 |
–dns=[] | 指定容器的 dns 服务器。 |
–dns-search=[] | 指定容器的 dns 搜索域名，写入到容器的 /etc/resolv.conf 文件。 |
–entrypoint="" | 覆盖 image 的入口点。 |
–env-file=[] | 指定环境变量文件，文件格式为每行一个环境变量。 |
–expose=[] | 指定容器暴露的端口，即修改镜像的暴露端口。 |
–link=[] | 指定容器间的关联，使用其他容器的 IP、env 等信息。 |
–lxc-conf=[] | 指定容器的配置文件，只有在指定 --exec-driver=lxc 时使用。 |
–name="" | 指定容器名字，后续可以通过名字进行容器管理，links 特性需要使用名字。 |
–net=“bridge” | 器网络设置： 1. bridge 使用 docker daemon 指定的网桥。 2. host //容器使用主机的网络。 3. container:NAME_or_ID >//使用其他容器的网路，共享 IP 和 PORT 等网络资源。 4. none 容器使用自己的网络（类似–net=bridge），但是不进行配置。 |
–privileged=false | 指定容器是否为特权容器，特权容器拥有所有的 capabilities。 |
–restart=“no” | 指定容器停止后的重启策略: 1. no：容器退出时不重启。 2. on-failure：容器故障退出（返回值非零）时重启。 3. always：容器退出时总是重启。 |
–rm=false | 指定容器停止后自动删除容器(不支持以 docker run -d 启动的容器)。 |
–sig-proxy=true | 设置由代理接受并处理信号，但是 SIGCHLD、SIGSTOP 和 SIGKILL 不能被代理。 |
docker ps ：列出 Docker容器相关信息
代码语言：javascript复制docker ps [OPTIONS]选项 | 说明 |
|---|---|
无参 | 默认显示正在运行的容器。 |
-a | 显示所有的容器，包括未运行的。 |
-f | 根据条件过滤显示的内容。 |
–format | 指定返回值的模板文件。 |
-l | 显示最近创建的容器。 |
-n | 列出最近创建的n个容器。 |
–no-trunc | 不截断输出。 |
-q | 静默模式，只显示容器编号。 |
-s | 显示总的文件大小。 |
docker stop ：停止一个运行中的 Docker容器
代码语言：javascript复制docker stop [OPTIONS] CONTAINER [CONTAINER...]docker rm ： 删除一个或者多个已经停止的 Docker容器
代码语言：javascript复制docker rm [OPTIONS] CONTAINER [CONTAINER...]参数 | 说明 |
|---|---|
-f | 通过 SIGKILL 信号强制删除一个运行中的容器。 |
-l | 移除容器间的网络连接，而非容器本身。 |
-v:-v | 删除与容器关联的卷。 |
docker pause ：暂停 Docker容器 中所有的进程
docker pause 命令可以用来暂停 Docker容器 中所有的进程。该命令后面的 CONTAINER 可以是容器Id，或者是容器名。
代码语言：javascript复制docker pause [OPTIONS] CONTAINER [CONTAINER...]docker unpause : 恢复 Docker容器 中所有的进程
docker unpause 命令可以用来恢复 Docker容器 中所有的进程。该命令后面的 CONTAINER 可以是容器Id，或者是容器名。
代码语言：javascript复制docker unpause [OPTIONS] CONTAINER [CONTAINER...]docker kill : 杀掉一个或者多个正在运行的 Docker容器
docker kill 命令可以用来杀掉一个或者多个正在运行的 Docker容器。该命令后面的 CONTAINER 可以是容器Id，或者是容器名。
代码语言：javascript复制docker kill [OPTIONS] CONTAINER [CONTAINER...]参数 | 说明 |
|---|---|
-s | 向容器发送一个信号。 |
docker exec : 运行的 Docker容器 中执行命令
docker exec 命令可以用来在运行的 Docker容器 中执行命令。 docker exec命令是需要容器处于运行中且 PID 1 进程也处于运行中才能执行的操作。该命令后面的参数 container 可以是容器 Id 或者是容器名。
代码语言：javascript复制docker exec [options] container command [arg...]参数 | 描述 |
|---|---|
–detach, -d | 后台运行模式，在后台执行命令相关命令。 |
–detach-keys | 覆盖容器后台运行的一些参数信息。 |
–env, -e | 设置环境变量。 |
–interactive, -i | 展示容器输入信息 STDIN。 |
–privileged | 为命令提供一些扩展权限。 |
–tty, -t | 命令行交互模式。 |
–user, -u | 设置用户名。 |
