0
点赞
收藏
分享

微信扫一扫

docker run 命令详解(新手入门必备)


文章目录

  • ​​语法​​
  • ​​示例​​
  • ​​`-i, --interactive Keep STDIN open even if not attached`​​
  • ​​`-t, --tty Allocate a pseudo-TTY`​​
  • ​​`-d, --detach Run container in background and print container ID`​​
  • ​​`--privileged=true Give extended privileges to this container`​​
  • ​​`--name string Assign a name to the container`​​
  • ​​`--rm`​​
  • ​​`--hostname string Container host name`​​
  • ​​`--restart string Restart policy to apply when a container exits (default "no")`​​
  • ​​`--network string Connect a container to a network (default "default")`​​
  • ​​`--link`​​
  • ​​`--cpus=1 -m 512M`​​
  • ​​`-v, --volume list Bind mount a volume (default [])`​​
  • ​​挂载时设置读写权限​​
  • ​​`-w --workdir string Working directory inside the container`​​
  • ​​`-p 80:80`​​
  • ​​`-e, --env list Set environment variables (default [])`​​
  • ​​`--device list Add a host device to the container (default [])`​​
  • ​​`--shm-size`​​
  • ​​`docker.io/nginx:latest`​​

语法

docker run [选项] image

示例

docker run -itd --privileged=true --name test --hostname test --restart unless-stopped --net=host  --cpus=1 -m 512M  \
-v /tmp:/tmp -w /opt -p 80:80 -e MYSQL_IP=192.168.1.1 --device=/dev/uhid docker.io/nginx:latest

​-i, --interactive Keep STDIN open even if not attached​

即使未连接STDIN(标准输入)也保持打开状态,分配一个交互终端

​-t, --tty Allocate a pseudo-TTY​

表示容器启动后会进入其命令行,与it一起使用。
分配一个伪tty设备,可以支持终端登录

PS:针对纯操作系统镜像(没有守护进程的)在docker run的时候需要加-it参数,否则启动后会自动退出

​-d, --detach Run container in background and print container ID​

让容器在后台运行并打印容器的ID。如果你的容器启动会打印日志,那边加-d选项在终端就看不到了,需要用docker logs -f 容器ID查看

​--privileged=true Give extended privileges to this container​

授予此容器扩展特权,也就是开启特权模式;
这种模式下容器对docker宿主机拥有root访问权限,允许我们以其宿主机具有(几乎)所有能力来运行容器,包括一些内核特性和设备访问,慎用

​--name string Assign a name to the container​

给容器取一个名字,用docker ps可以查看
docker run 命令详解(新手入门必备)_docker

​--rm​

退出容器后,容器会被删除,常用于测试

​--hostname string Container host name​

设置容器里面的主机名,登陆到容器里面可以看到
docker run 命令详解(新手入门必备)_重启_02

​--restart string Restart policy to apply when a container exits (default "no")​

容器退出时的重启策略(4种)

no,默认策略,在容器退出时不重启容器
on-failure,在容器非正常退出时(退出状态非0),才重启容器
on-failure:3,在容器非正常退出时重启容器,最多重启3次
always,在容器退出时总是重启容器
unless-stopped,在容器退出时总是重启容器,如果容器正常stopped,然后机器重启或docker服务重启,容器将不会被restart

更改已运行容器的重启策略

docker update --restart=always test

​--network string Connect a container to a network (default "default")​

--network可以省略为--net


标准Docker支持4种网络模式

bridge    使用docker daemon指定的网桥,默认为docker0;使用--net=bridge指定,为默认设置
host 容器使用主机的网络
container:NAME_or_ID > 使用其他容器的网络,共享IP和PORT等网络资源
none 容器使用自己的网络,使用--net=none指定

docker inspect test查看,使用主机网络,不再给容器单独分配IP地址
docker run 命令详解(新手入门必备)_docker_03

​--link​

实现通过容器名访问

docker run -d --name test2 --link test1 busybox sleep 3600

test2容器可以直接ping通test1容器名,但test1不能ping通test2容器名
docker run 命令详解(新手入门必备)_nginx_04
之所以能够Ping通,是因为把​​​test1的IP地址与容器名、主机名的映射​​​写入到了test2容器的/etc/hosts文件中
docker run 命令详解(新手入门必备)_docker_05

​--cpus=1 -m 512M​

设置容器CPU和内存的使用上限

​-v, --volume list Bind mount a volume (default [])​

容器与宿主机绑定一个卷
docker run 命令详解(新手入门必备)_重启_06
volumes与bind mounts的区别

volumes方式:宿主机有数据时,以宿主机为准;宿主无数据,从容器复制过来,再以宿主机为准
bind方式的宿主机目录会覆盖掉容器中目录的内容(并不删除,只是隐藏)
-v /opt/nginx:/etc/nginx
/opt/nginx不存在会自动创建;/opt/nginx会覆盖/etc/nginx目录下的内容

挂载时设置读写权限

ro:只读,在容器内只读,只能通过宿主机来操作
rw:读写

docker run -d --name nginx -v /opt/nginx:/opt/test:ro nginx

在容器内不能操作
docker run 命令详解(新手入门必备)_重启_07
在容器外可以操作
docker run 命令详解(新手入门必备)_docker_08

​-w --workdir string Working directory inside the container​

指定容器的工作目录

​-p 80:80​

端口映射,前面为宿主机的端口,后面为容器服务进程端口,访问宿主机的80,最终会转发给容器的80端口,实现方式为iptables
注意:如果采用的是–net=host方式,那么不需要做规则转发,可以直接访问

以下是Jenkins容器使用容器网络时-p的效果
docker run 命令详解(新手入门必备)_nginx_09

​-e, --env list Set environment variables (default [])​

给容器声明环境变量,在容器内部可以通过export查看
docker run 命令详解(新手入门必备)_重启_10

​--device list Add a host device to the container (default [])​

增加主机的一个设备到容器,也就是让容器拥有访问这个设备的权限


默认情况下,container拥有对设备的读,写,创建设备文件的权限。使用:rwm来配合–device,你可以控制这些权限。

docker run --device=/dev/sda:/dev/xvdc --rm

​--shm-size​

指定shm的大小,默认为64M

--shm-size=200m

​docker.io/nginx:latest​

为镜像名:TAG标签,如果不写TAG,默认为latest;也可以用镜像ID来代替

docker images可查看镜像ID
docker run 命令详解(新手入门必备)_重启_11


举报

相关推荐

0 条评论