容器：通过镜像创建，在镜像分层之上添加可读写层；二者关系类似于程序中类与实例。image负责应用的存储及分发，container负责运行应用；容器和虚拟机都依赖于宿主机才能运行。用户也同样可以从单个镜像上启动一个或多个容器。容器ID仅用于区分不同的容器，可不写全，只要系统能识别即可。
容器类别:
1）执行一次便退出的容器；
2）常驻内存的容器；
容器运行方式:
1）前台运行容器（默认）：docker run ...
2）前台交互式运行容器：docker run -it ...
3）后台运行容器：docker run -d ...
容器进入方式：
1）使用docker attach进入Docker容器 #docker attach 容器ID；使用该命令有一个问题。当多个窗口同时使用该命令进入该容器时，所有的窗口都会同步显示。如果有一个窗口阻塞了，那么其他窗口也无法再进行操作。所以docker attach命令不太适合于生产环境，平时自己开发应用时可以使用该命令。
2）使用SSH进入Docker容器 #在生产环境中排除了使用docker attach命令进入容器之后，相信大家第一个想到的就是ssh。在镜像（或容器）中安装SSH Server，这样就能保证多人进入;但是使用了Docker容器之后不建议使用ssh进入到Docker容器内。容器的目的是隔离 应用，优点是小巧而安全；但增加SSH服务器后会有安全问题，你会在必要的时候不得不升级所有使用SSH的容器。
3）使用nsenter进入Docker容器 #nsenter可以访问另一个进程的名称空间。所以为了连接到某个容器我们还需要获取该容器的第一个进程的PID。可以使用docker inspect命令来拿到该PID。
4）使用docker exec进入Docker容器 #这种方式相对更简单易用；
5）使用docker run -ti进入容器 #这种方式相对更简单易用；
Usage: docker container COMMAND
Manage containers
Commands:
attach Attach local standard input, output, and error streams to a running container
commit Create a new image from a container's changes
cp Copy files/folders between a container and the local filesystem
create Create a new container
diff Inspect changes to files or directories on a container's filesystem
exec Run a command in a running container
export Export a container's filesystem as a tar archive
inspect Display detailed information on one or more containers
kill Kill one or more running containers
logs Fetch the logs of a container
ls #列出容器；
pause Pause all processes within one or more containers
port List port mappings or a specific mapping for the container
prune Remove all stopped containers
rename Rename a container
restart Restart one or more containers
rm #删除容器；
run Run a command in a new container
start Start one or more stopped containers
stats Display a live stream of container(s) resource usage statistics
stop Stop one or more running containers
top Display the running processes of a container
unpause Unpause all processes within one or more containers
update Update configuration of one or more containers
wait Block until one or more containers stop, then print their exit codes
docker container ls -a #列出所有容器；
docker container ls #列出运行的容器；
docker container ls -qa #列出所有容器的ID;
docker container ls -f 'status=exited' #列出所有退出状态的容器；仅能过滤status字段；
docker container run -it alpine #交互式运行容器alpine；
docker run -ti alpine #简写方式：交互式运行容器alpine；
docker container rm 700f97af74b2 #删除容器；
docker rm a1 #简写方式：删除容器；容器id只要能区分出来容器即可，无需写全；
docker rm 02c c63d85c839b2 #批量删除容器；
docker rm $(docker container ls -qa) #删除所有容器；
docker rm $(docker container ls -f 'status=exited' -q) #删除所有状态为exited的容器；
