基本介绍
Docker容器(Container) 是独立运行的一个或一组应用。 Docker容器(Container) 是从 Docker镜像(Images) 创建的运行实例，它可以被启动、开始、停止、 删除。 每个 Docker容器(Container) 都是相互隔离的、保证安全的平台。Docker容器(container) 和 Docker镜像(Images) 以及 Docker仓库 并称为 Docker 的三大核心概念。
容器保护三个状态：
- 运行：进程正常运行
- 暂停：进程暂停，CPU不再运行，并不释放内存
- 停止：进程终止，回收进程占用的内存、CPU等资源
单个 Docker 镜像启动多个容器的示意图：
常用命令
docker run ：创建一个新的容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
docker run --name containerName -p 80:80 -d nginx
命令解读：
- docker run ：创建并运行一个容器
- --name : 给容器起一个名字，比如叫做mn
- -p ：将宿主机端口与容器端口映射，冒号左侧是宿主机端口，右侧是容器端口
- -d：后台运行容器
- nginx：镜像名称，例如nginx
-p参数，是将容器端口映射到宿主机端口。默认情况下，容器是隔离环境，我们直接访问宿主机的80端口，肯定访问不到容器中的nginx。
现在，将容器的80与宿主机的80关联起来，当我们访问宿主机的80端口时，就会被映射到容器的80，这样就能访问到nginx了：
docker exec -it mn bash
命令解读：
- docker exec ：进入容器内部，执行一个命令
- -it : 给当前进入的容器创建一个标准输入、输出终端，允许我们与容器交互
- mn ：要进入的容器的名称
- bash：进入容器后执行的命令，bash是一个linux终端交互命令
| 选项 | 说明 |
| -d, --detach=false | 指定容器运行于前台还是后台，默认为 false。 |
| -i, --interactive=false | 打开 STDIN，用于控制台交互。 |
| -t, --tty=false | 分配 tty 设备，该可以支持终端登录，默认为 false。 |
| -u, --user="" | 指定容器的用户。 |
| -a, --attach=[] | 登录容器（必须是以 docker run -d 启动的容器）。 |
| -w, --workdir="" | 指定容器的工作目录。 |
| -c, --cpu-shares=0 | 设置容器 CPU 权重，在 CPU 共享场景使用。 |
| -e, --env=[] | 指定环境变量，容器中可以使用该环境变量。 |
| -m, --memory="" | 指定容器的内存上限。 |
| -P, --publish-all=false | 指定容器暴露的端口。 |
| -p, --publish=[] | 指定容器暴露的端口。 |
| -h, --hostname="" | 指定容器的主机名。 |
| -v, --volume=[] | 给容器挂载存储卷，挂载到容器的某个目录。 |
| –volumes-from=[] | 给容器挂载其他容器上的卷，挂载到容器的某个目录。 |
| –cap-add=[] | 添加权限。 |
| –cap-drop=[] | 删除权限。 |
| –cidfile="" | 运行容器后，在指定文件中写入容器 PID 值，一种典型的监控系统用法。 |
| –cpuset="" | 设置容器可以使用哪些 CPU，此参数可以用来容器独占 CPU。 |
| –device=[] | 添加主机设备给容器，相当于设备直通。 |
| –dns=[] | 指定容器的 dns 服务器。 |
| –dns-search=[] | 指定容器的 dns 搜索域名，写入到容器的 /etc/resolv.conf 文件。 |
| –entrypoint="" | 覆盖 image 的入口点。 |
| –env-file=[] | 指定环境变量文件，文件格式为每行一个环境变量。 |
| –expose=[] | 指定容器暴露的端口，即修改镜像的暴露端口。 |
| –link=[] | 指定容器间的关联，使用其他容器的 IP、env 等信息。 |
| –lxc-conf=[] | 指定容器的配置文件，只有在指定 --exec-driver=lxc 时使用。 |
| –name="" | 指定容器名字，后续可以通过名字进行容器管理，links 特性需要使用名字。 |
| –net=“bridge” | 器网络设置： 1. bridge 使用 docker daemon 指定的网桥。 2. host //容器使用主机的网络。 3. container:NAME_or_ID >//使用其他容器的网路，共享 IP 和 PORT 等网络资源。 4. none 容器使用自己的网络（类似–net=bridge），但是不进行配置。 |
| –privileged=false | 指定容器是否为特权容器，特权容器拥有所有的 capabilities。 |
| –restart=“no” | 指定容器停止后的重启策略: 1. no：容器退出时不重启。 2. on-failure：容器故障退出（返回值非零）时重启。 3. always：容器退出时总是重启。 |
| –rm=false | 指定容器停止后自动删除容器(不支持以 docker run -d 启动的容器)。 |
| –sig-proxy=true | 设置由代理接受并处理信号，但是 SIGCHLD、SIGSTOP 和 SIGKILL 不能被代理。 |
docker ps ：列出 Docker容器相关信息
docker ps [OPTIONS]
| 选项 | 说明 |
| 无参 | 默认显示正在运行的容器。 |
| -a | 显示所有的容器，包括未运行的。 |
| -f | 根据条件过滤显示的内容。 |
| –format | 指定返回值的模板文件。 |
| -l | 显示最近创建的容器。 |
| -n | 列出最近创建的n个容器。 |
| –no-trunc | 不截断输出。 |
| -q | 静默模式，只显示容器编号。 |
| -s | 显示总的文件大小。 |
docker stop ：停止一个运行中的 Docker容器
docker stop [OPTIONS] CONTAINER [CONTAINER...]
docker rm ： 删除一个或者多个已经停止的 Docker容器
docker rm [OPTIONS] CONTAINER [CONTAINER...]
| 参数 | 说明 |
| -f | 通过 SIGKILL 信号强制删除一个运行中的容器。 |
| -l | 移除容器间的网络连接，而非容器本身。 |
| -v:-v | 删除与容器关联的卷。 |
docker pause ：暂停 Docker容器 中所有的进程
docker pause 命令可以用来暂停 Docker容器 中所有的进程。该命令后面的 CONTAINER 可以是容器Id，或者是容器名。
docker pause [OPTIONS] CONTAINER [CONTAINER...]
docker unpause : 恢复 Docker容器 中所有的进程
docker unpause 命令可以用来恢复 Docker容器 中所有的进程。该命令后面的 CONTAINER 可以是容器Id，或者是容器名。
docker unpause [OPTIONS] CONTAINER [CONTAINER...]
docker kill : 杀掉一个或者多个正在运行的 Docker容器
docker kill 命令可以用来杀掉一个或者多个正在运行的 Docker容器。该命令后面的 CONTAINER 可以是容器Id，或者是容器名。
docker kill [OPTIONS] CONTAINER [CONTAINER...]
| 参数 | 说明 |
| -s | 向容器发送一个信号。 |
docker exec : 运行的 Docker容器 中执行命令
docker exec 命令可以用来在运行的 Docker容器 中执行命令。 docker exec命令是需要容器处于运行中且 PID 1 进程也处于运行中才能执行的操作。该命令后面的参数 container 可以是容器 Id 或者是容器名。
docker exec [options] container command [arg...]
| 参数 | 描述 |
| –detach, -d | 后台运行模式，在后台执行命令相关命令。 |
| –detach-keys | 覆盖容器后台运行的一些参数信息。 |
| –env, -e | 设置环境变量。 |
| –interactive, -i | 展示容器输入信息 STDIN。 |
| –privileged | 为命令提供一些扩展权限。 |
| –tty, -t | 命令行交互模式。 |
| –user, -u | 设置用户名。 |
