CLI（Command Line Interface，命令行）
好的 docker ps 输出
将 docker ps 输出通过管道重定向到 less -S，避免折行：
docker ps -a | less -S
跟随 logs
docker logs 默认情况下不会观察日志，除非你使用 -f 参数：
docker logs <containerid> -f
docker inspect 输出漂亮的 JSON
docker inspect 默认输出大量的 JSON，可以通过 jq 提取需要的那些值：
# list IP addresses for all containers connected to 'bridge' network
docker network inspect bridge -f '{{json .Containers}}' | jq '.[] | {cont: .Name, ip: .IPv4Address}
也可以像下面这样在 docker inspect 中使用内置的模板：
# is the last run container still running?
docker inspect --format '{{.State.Running}}' $(docker ps -lq)
Docker 命令完成
Docker CLI 语法非常丰富，而且还在不断充实：添加新的命令和参数。要记住每个命令和参数几乎不可能，所以在终端上能自动完成这些命令很有必要。
命令完成是一个终端插件，通过 Tab 键，它会自动完成或建议你接下来要输入的内容。Docker 命令完成功能对命令和选项都能生效。Docker 团队为 Bash shell 和 Zsh shell 下的 docker、docker-machine 和 docker-compose 命令提供完成功能。
清理
使用一段时间 Docker 之后，没用的东西开始增长：不用的卷、网络、已退出的容器和不用的映像等。
prune：运行全部
prune 是个非常有用的命令（可在 vaume 和 network 子命令中使用），但它从 Docker 1.13 开始才有。如果你使用旧的 Docker 版本，下面的命令可用于代替 prune 命令。
docker system prune
移除悬空卷
悬空卷是不被任何容器使用的卷。若要移除它们，需要结合两个命令：首先列出悬空卷的 ID 然后移除它们。
docker volume rm $(docker volume ls -q -f "dangling=true")
删除已退出的容器
这个操作与上面的步骤相同。首先列出要删除（通过过滤）的容器（仅 ID）然后删除它们（参考 rm -f 强制删除）。
docker rm $(docker ps -q -f "status=exited")
删除悬空映像
悬空映像是未标记的映像，它们是映像树的叶节点（不是中间层）。
docker rmi $(docker images -q -f "dangling=true")
网络
Docker 内部有一个保存 IP 地址的 IP 地址池。这些 IP 地址默认对外不可见，需要通过桥接进行访问。
查找端口映射
docker run 接收明确的端口映射参数，你也可以使用 -P 来自动映射所有端口。后者的优势在于可以防止冲突， 可以通过下面的命令查找已经分配的端口：
docker port <containerId> <portNumber>
# 或
docker inspect --format '{{.NetworkSettings.Ports}}' <containerId>
容器 IP
每个容器在私有子网中都有自己的 IP (默认是 172.17.0.0/16)。重启可以改变 IP，如果你需要，可以查询：
docker inspect --format '{{.NetworkSettings.IPAddress}}' <containerId>
docker 会检查冲突并会在必要的时候使用不同的子网。
接管主机的网络栈
docker run --net=host 允许使用主机的网络栈。不要干这种事情 :)
使用另一容器的网络栈
$ docker run --net=container:<name|id> ...
新容器可以附加到另一个容器使用的网络接口。目标容器可以通过 ID 或名称指定。
可附加的覆盖网络
使用集群模式的 Docker 引擎可以在一人管理节点的覆盖网络上创建多个主机。创建集群服务的时候你可以将其附加到之前创建的覆盖网络。
有时候你需要将新的 Docker 容器（填充不同的网络工具）附加到已经存在的覆盖网络，以检查网络配置或调试问题。你可以使用 docker run 命令来完成，不需要创建全新的调试服务。
Docker 1.13 为 docker network create 命令添加了一个新选项：attachable。这个选项允许手工附加容器。
# create an attachable overlay network docker network create --driver overlay --attachable mynet # create net-tools container and attach it to mynet overlay network docker run -it --rm --net=mynet net-tools sh
自动启动容器
在 Docker 容器中运行的某个进程可能会有很多原因失败。某些情况下，可以通过重新运行失败的容器来修复。如果你在使用 Docker 业务流引擎，像 Swarm 或 Kubernetes，失败的服务会自动重启。
如果没有自动重启，那么你可能希望根据容器中主进程的退出代码来重启容器，或者直接重启容器(不管退出代码)。Docker 1.12 给 docker run 命令添加了 restart 参数来处理这种情况。
总是重启
配置重启策略为总是重启，这样一但容器退出，Docker 就会重启它。
docker run --restart=always my_image
失败时重启容器
配置重启策略为失败时重启，最大重启尝试次数为 10。
docker run --restart=on-failure:10 my_image