Docker命令-docker run

docker run

原文

docker run 概述

docker进程运行与独立的容器中，而容器是宿主机的一个进程。宿主机可以使本地的也可以是远程的。每当执行docker run之后，容器进程式独立运行的，他有自己的文件系统、网络以及与主机隔离的进程??。

这里将详情如何使用docker run运行容器以及容器资源。

命令使用

一个docker run命令使用如下：

$ docker run [options] image[:tag|digest] [command] [ags...]

docker run 命令必需指定一个容器镜像，镜像开发者可以定义镜像的少量默认值：

• 前端还是后端运行；
• 容器身份标识；
• 网络设置；
• 运行时对CPU和内存束缚。

开发者可以通过docker run [options]增加或者者修改镜像的默认设置。此外，开发者几乎可以完全覆盖掉容器运行时的默认设置。正由于docker run能修改镜像和容器的默认设置，所以他的[options]可选项要比其余任何docker命令都要多。

要知道更多的[options]，移步：options type

特殊运维选项

最好只是懂得docker run命令的人去使用这些选项！

• detached vs foreground
  • detached (-d)
  • foreground
• container identification
  • name (–name)
  • PID equivalent
• IPC settings (–ipc)
• networking settings
• restart policies (–restart)
• clean up (–rm)
• runtime contraint on resources
• runtime privilege and Linux capabilities

Detached VS Foreground

当你运行Docker容器的时候你需要决定是要在后端运行还是默认前端运行，当你选择后端运行时会在命令执行后打印出最新运行的容器ID。

-d=false: Detached mode: Run container in the background, print new container id.

后端运行 Detached (-d)

想要让你的容器以后端方式运行只要要在使用参数-d=true 或者者-d就可。docker设计的默认情况下，假如你的容器以后端方式运行，只有在父进程即docker进程退出的时候才会去把容器退出，除非你使用了--rm选项。假如你在运行容器时将-d和--rm两个选项一起使用，那么容器会在退出或者者后端进程中止的的时候自动移除掉（只需一个情况便会自动移除镜像）。

dokcer容器后端运行是不能通过service x start来启动的，比方想启动一个后端运行的nginx服务：

$ docker run -p 80:80 my_image service nginx start

这样尽管启动了容器内的nginx服务，但是是不可用的，由于这种方式违反了后端运行容器的使用规范。nginx服务尽管启动了，但是他的所属容器服务已经停了，导致nginx服务是不可用的。假如想启动一个nginx服务请使用如下命令：

docker run -p 80:80 my_image nginx -g 'daemon off;'

-p 说明： -p 宿主机port:容器port

当容器后端运行之后便不回响应命令行的的相关操作，可以通过网络连接或者者文件挂载方式查看容器运行的输入输出日志。可以通过docker attach来操作。

前端运行 Foreground

在不指定-d的情况下，容器默认是前端运行的，可以看到容器运行时候的输入输出以及错误信息日志。容器甚至还可以模拟终端输入输出（TTY），配置项如下：

-a=[]            : Attach to `STDIN`, `STDOUT` and/or `STDERR`-t               : Allocate a pseudo-tty--sig-proxy=true : Proxy all received singals to process (non-TTY mode only)-i               : Keep STDIN open even if not attached

假如你没有指定-a参数，docker默认会指定stdout和stderr，你也可以任意指定你想要的终端显示信息，例如：

$ docker run -a stdin -a stdout -i -t ubuntu /bin/bashroot@cddd4552dc38:/# lsbin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  varroot@cddd4552dc38:/#

为了开启容器终端，你必需指定参数 -i -t。通常情况下-i -t会一起使用-it，注意假如容器需要从一个pipe接收输入参数时是不能使用-t的，例如：

$ echo test | docker run -i busybox cat

容器身份ID

容器名称 Name (–name)

定义一个容器ID有三种方式：

UUID是由docker的后端进程创立的。假如你没有指定容器名称，那么docker会默认生成一个随机字符串名字。假如你指定了容器的名字，不论是选择前端运行还是后端运行甚至docker网络配置的时候，你都可以在通过名字name来引用该容器。

PID

为了方便管理，你可以选择让docker将容器ID写入到一个文件中。这个功能相似于少量程序会将进程PID写入到文件中，例如：

--cidfile="": Write the container ID to the file  

Image[:tag]

尽管给一个容器指定ID不是严格的要求规范，但是你可以在启动容器的时候指定容器的标签iamge:tag，例如：

$ docker run ubuntu:14.04

Image[@digest]

使用V2或者之后的镜像格式制作的镜像文件具备摘要内存寻址功能。只需生成镜像的参数和方式没有改变，那么这个镜像的摘要是可预测和可引用的。

例如下面这个运行一个从alpine拉取的镜像：

镜像摘要：sha256:9cacb71397b640eca97488cf08582ae4e4068513101088e9f96c9814bfda95e0

$ docker run alpine@sha256:9cacb71397b640eca97488cf08582ae4e4068513101088e9f96c9814bfda95e0 date

…

果然docker run是参数最多的命令，篇幅太多了，先翻译到这里，大致使用已经涵盖了，先去翻译接下来的命令了。

更多信息请参考原文

更多参数说明：