容器是镜像的一个运行实例
镜像是静态的只读文件，容器带有运行时需要的可写问文件层
容器中的应用进程处于运行状态
虚拟机：模拟运行的一整套操作系统
容器：独立运行的一个应用及他们必需的运行环境
创建容器
1.新建容器
- docker [container] create
创建的容器处于停止状态，可以使用docker [container] start 命令启动它
支持的选项：...
其他选项还包括：
- -l, --label=[]: 以键值对方式指定容器标签的信息
- --label-file=[]: 从文件中读取标签信息
2.启动容器
- docker [container] start NAME
3.新建并启动容器
- docker [container] run
例如，下面的命令输出"hello world"，之后容器自动停止
docker run ubuntu /bin/echo "hello world"
使用docker [container] run 创建并启动容器，docker在后台的标准操作包括：
- 检查本地是否存在指定的镜像，不存在就从公有仓库下载
- 利用镜像创建一个容器，并启动该容器
- 分配一个文件系统给容器，并在只读的镜像层外面挂载一层可读写层
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
- 从网桥的地址池配置一个IP地址给容器
- 执行用户指定的应用程序
- 执行完毕后容器被自动停止
docker run -it ubuntu:18.04 /bin/bash 允许用户进行交互
-t 让docker分配一个伪终端(pseudo-tty)并绑定到容器的标准输出上
-i 让容器的标准输入保持打开
更多选项可通过 man docker-run 命令查看
ctrl+d 或输入 exit 退出容器
对于所创建的bash容器，使用exit推出bash进程后，容器也会自动退出。因为对于容器来说，其中的用用退出后，容器的使命完成，也就没有继续云心的必要了
可以使用 docker container wait CONTAINER [CONTAINER ...] 子命令来等待容器退出，并打印容器退出返回结果
默认情况下，创建错误码包括：
125：docker daemon执行出错，例如指定了不支持的docker参数
126：所指定命令无法执行，执行权限出错
127：容器内命令无法找到
4.守护态(daemonized)运行
- docker run -d
docker run -d ubuntu /bin/sh -c "while true; do echo hello world; sleep 1; done"
容器启动后会返回一个唯一的id，也可以通过 docker ps 或 docker container ls 查看容器信息
5.查看容器输出
- docker [container] logs
支持的选项包括：
- -details: 打印详细信息
- -f, -follow: 持续保持输出
- -since string: 输出从某个时间开始的日志
- -t, -timestamps: 显示时间戳信息
- -until string: 输出某个时间之前的日志
停止容器
1.暂停容器
- docker [container] pause CONTAINER [CONTAINER ...]
例如，启动一个容器，并将其暂停：
docker run --name test --rm -it ubuntu bash
docker pause test
docker ps
使用 docker [container] unpause CONTAINER [CONTAINER ...] 恢复运行状态
2.终止容器
- docker [container] stop [-t | --time[=10]] [CONTAINER...]
该命令首先向容器发送 SIGTERM 信号，等待一段超时时间后(默认为10s)，再发送 SIGKILL 信号来终止容器
执行 docker container prune，自动清除处于停止状态的容器
还可以通过 docker [container] kill 直接发送 SIGKILL 信号强行终止容器
当容器中指定的应用终结时，容器也会自动终止
可以通过 docker ps -qa 查看所有容器的ID
处于终止状态的容器，可通过 docker [container] start 重新启动
docker [container] restart 先终止，再重新启动
进入容器
使用 -d 参数时，容器进入后台，用户无法看到容器中的信息，也无法操作
1.attach命令
- docker [container] attach [--detach-keys[=[]] [--no-stdin] [--sig-proxy[=true]] CONTAINER
支持的主要选项：
- --detach-keys[=[]]: 指定退出attach模式的快捷键序列，默认ctrl-p，ctrl-q
- --no-stdin=true|false: 是否关闭标准输入，默认是保持打开
- --sig-proxy=true|false: 是否代理收到的系统信号给应用程序，默认为true
docker run -itd ubuntu
docker ps
docker attach CONTAINER
当多个多个窗口同时attach到一个容器时，所有窗口都会同步显示，当某个窗口因命令阻塞时，其他窗口也无法操作。
2.exec命令
1.3.0之后，
- docker [container] exec [-d | --detach] [--detach-keys[=[]] [-i | --interactive] [--privileged] [-t | --tty] [-u | --user=[USER]] CONTAINER COMMAND [ARG ...]
比较重要的参数有：
- -d, --detach: 在容器中后台执行命令
- --detach-keys="": 指定将容器切回后台的按键
- -e, --env=[]: 指定环境变量列表
- -i, --interactive=true|false: 打开标准输入接受用户输入命令，默认false
- --privileged=true|false: 是否给执行命令以最高权限，默认false
- -t，--tty=true|false: 分配伪终端，默认flase
- -u, --user="": 执行命令的用户名或ID
例如进入一个刚创建的容器，并启动一个bash：
docker exec -it CONTAINER /bin/bash
删除容器
- docker [container] rm [-f | --force] [-l | --link] [-v | --volumes] CONTAINER [CONTAINER ...]
主要支持的选项包括：
- -f, --force=false: 是否强制终止并删除一个运行中的容器
- -l, --link=false: 删除容器的链接，但保留原容器
- -v, --volumes=false: 删除容器挂载的数据卷
默认情况下，不能删除还处于运行状态的容器，可以添加 -f 参数。docker会先发送 SIGKILL 信号给容器，终止其中的应用，之后强行删除。
导入导出容器
1.导出容器
不管此时容器是否处于运行状态，
- docker [container] export [-o | --output [=""]] CONTAINER
例如，分别导 ce5, e81 到 test_for_run.tar, test_for_stop.tar
docker export -o test_for_run.tar ce5
docker export e81 > test_for_stop.tar
2.导入容器
- docker [container] import [-c | --change[=[]]] [=m | message[=MESSAGE]] file | URL | - [REPOSITORY[:TAG]]
例如，将 test_for_run.tar 导入到系统中：
docker import test_for_run.tar - test/ubuntu:v1.0
与docker load的区别在于：
容器快照文件将丢弃所有历史记录和元数据信息(即仅保存容器当时的快照状态)，而镜像存储文件将保存完整记录，体积更大。
从容器标签导入时，可重新指定标签等元数据。
查看容器
1.查看容器详情
- docker container inspect [OPTIONS] CONTAINER [CONTAINER ...]
会以json格式返回容器ID，创建时间，路径，状态，镜像，配置等
2.查看容器内进程
- docker [container] top [OPTIONS] CONTAINER [CONTAINER ...]
显示PID，用户，时间，命令等
3.查看统计信息
- docker [container] stats [OPTIONS] [CONTAINER ...]
显示CPU，内存，存储，网络等使用情况
支持选项包括：
- -a, -all: 输出所有容器统计信息，默认仅在运行中
- -format string
- -no-stream: 不持续输出，默认会自动更新持续实时结果
- -no-trunc: 不截断输出信息
其他容器命令
1.复制文件
- docker [container] cp [OPTIONS] CONTAINER:SRC_PATH DEST_PATH | -
支持的选项包括：
- -a, -archive: 打包模式，复制文件会带有原始的uid/gid信息
- -L, -follow-link: 跟随软链接。当原路径为软链接时，默认只复制链接信息
例如，将本地路径data复制到test容器的 /temp路径下：
docker [container] cp data test:/temp/
2.查看变更
- docker [container] diff CONTAINER
3.查看端口映射
- docker container port CONTAINER [PRIVATE_PORT[/PORT]]
4.更新配置
更新容器的一些运行时配置，主要时一些资源限制份额。
- docker [container] update [OPTIONS] CONTAINER [CONTAINER ...]
支持的选项包括：
例如，限制总配额为1s，容器test所占用是时间为10%：
docker update --cpu-quota 1000000 test
docker update --cpu-period 100000 test
在生产环境中，为了提高容器的高可用性和安全性，一方面要合理使用资源限制参数来管理容器的资源消耗，另一方面，要指定合适的容器重启策略，来自动重启退出的容器。此外，还可以使用HAProxy等辅助工具来处理负载均衡，自动切换故障的应用容器。