docker run命令详解
docker run
-t #表示分配一个伪终端
-i #表示让容器的标准输入打开，不跟这个参数容器启不来
-d #后台运行
-P #dockerfile中EXPOSE 端口映射，也可以用-p xxx: 指定端口映射
-h #指定hostname
--add-host master:172.22.16.13 #写/etc/hosts文件
--network=my_net #指定网络
--ip 172.22.16.13 #network是自定义差有指定subnet的 可以用这个参数
-v /data:/data #host目录挂载到docker目录 [bind mount 能挂目录和文件]
-v /data #[docker manger mount] host目录在[/var/lib/docker/volumes/xxx xxx为容器id. 这种只能挂目录不能挂文件。会先把容器中的数据cp到host目录中。可移植强]
--restart=always #docker服务重启是也启动容器
-m 200M #设置内存的使用限额，例如 100M, 2G。
--memory-swap=300M #设置 内存+swap 的使用限额。例:docker run -m 200M --memory-swap=300M ubuntu 其含义是允许该容器最多使用 200M 的内存和 100M 的 swap。默认情况下，上面两组参数为 -1，即对容器内存和 swap 的使用没有限制。
--vm ： #启动 个内存工作线程。
--vm-bytes 280M： #每个线程分配 280M 内存。
-c #container_A 的 cpu share ，是 container_B 的两倍。当两个容器都需要 CPU 资源时，container_A可以得到的 CPU 是 container_B 的两倍。需要特别注意的是，这种按权重分配 CPU 只会发生在 CPU 资源紧张的情况下。如果 container_A 处于空闲状态，这时，为了充分利用 CPU 资源，container_B 也可以分配到全部可用的 CPU。
--device-read-bps，#限制读某个设备的 bps。
--device-write-bps，#限制写某个设备的 bps。
--device-read-iops，#限制读某个设备的 iops。
--device-write-iops，#限制写某个设备的 iops。
#bps 是 byte per second，每秒读写的数据量。
#iops 是 io per second，每秒 IO 的次数。
#可通过以下参数控制容器的 bps 和 iops
#下面这个例子限制容器写 /dev/sda 的速率为 MB/s
#docker run -it --device-write-bps /dev/sda:30MB ubuntu
--name web2 #容器名，唯一
d32 bash -c "/usr/local/nginx/sbin/nginx && tail -f" #d32是镜像Id, bash -c "...." ,容器启动后执行的操作
docker容器管理常用命令
docker rm docker_id 删除容器
docker rm -v $(docker ps -aq -f status=exited) #批量删除退出的容器 docker exec -it docker_id /bin/bash #进入容器
docker exec -it -e LINES=$(tput lines) -e COLUMNS=$(tput cols) ed08 bash #进入容器 解决容器窗口太小 命令换行问题 docker create -it centos //这样可以创建一个容器但该容器并没有启动 docker start container_id //启动容器后可以使用 docker ps 查看到有start 就有stop和restart docker ps -a //查看所有容器包括已经退出的。 docker inspect e38 #查看容器详细信息 e38为容器id，如果是镜像id那就是查看镜像的详细信息
docker inspect -f "{{.State.Pid}}" e38 #获取 容器pid docker logs -f 容器id .#这样可以看容器的日志。
logs 显示容器启动进程的控制台输出，用 "-f" 持续打印 docker run -tid -v /home/hanxiaohui/docker:/data 3fba1048142f bash #数据共享
docker run -t -i centos /bin/bash //用下载到的镜像开启容器-i表示让容器的标准输入打开-t表示分配一个伪终端要把-i -t 放到镜像名字前面
docker run -it -d -p : --name db mysql bash
docker run -tid -v /home/hanxiaohui/docker:/data -p : --name hxh 4a8b9ed97fc5 bash
docker run -tid -v /root/src/:/data --name mongodb_node1 --privileged=true de0c21759190 bash #此命令创建的docker可以在容器里虚拟网卡 #启动centos7容器用这条命令 --privileged 此参数加上可以用systemctl这个命令
docker run -itd -v /opt/tools:/opt/tools --privileged --network=mynet --restart=always -h centos7_node1 --name centos7_node1 --ip 172.16.0.20 3db94df3e006 /usr/sbin/init docker run -itd --network=mynet --restart=always -h node1_redis --name node1_redis -v /hostdata:/data --ip 172.16.0.10 48366cea43cd bash #常用
#创建窗嚣指定静态ip
docker run -itd --network=my_net2 --restart=always --ip 172.22.16.8 busybox
(注意:只有使用 --subnet 创建的网络才能指定静态 IP.my_net 创建时没有指定 --subnet，如果指定静态 IP 报错)
自定义网络的方法
docker network create --driver bridge my_net #创建类似默认的bridge网络 注意:docker-io没有这个命令
docker network create --driver bridge --subnet 172.22.16.0/ --gateway 172.22.16.1 my_net2 #自定义网段
docker network ls #查看新建的网络my_net
brctl show #新增了一个网桥 br-eaed97dc9a77，这里 eaed97dc9a77 正好新建 bridge 网络 my_net 的短 id。（yum install bridge-utils )
docker network inspect mynet 查看一下 mynet 的配置信息
容器特性
因为容器的生命周期依赖于启动时执行的命令，只要该命令不结束，容器也就不会退出。
当 CMD 或 Entrypoint 或 docker run 命令行指定的命令运行结束时，容器停止。
内存限额
与操作系统类似，容器可使用的内存包括两部分：物理内存和 swap。 Docker 通过下面两组参数来控制容器内存的使用量。
-m或--memory：设置内存的使用限额，例如 100M, 2G。--memory-swap：设置 内存+swap 的使用限额。
当我们执行如下命令：
docker run -m 200M --memory-swap=300M ubuntu
其含义是允许该容器最多使用 200M 的内存和 100M 的 swap。默认情况下，上面两组参数为 -1，即对容器内存和 swap 的使用没有限制。
下面我们将使用 progrium/stress 镜像来学习如何为容器分配内存。该镜像可用于对容器执行压力测试。执行如下命令：
docker run -it -m 200M --memory-swap=300M progrium/stress --vm 1 --vm-bytes 280M
--vm 1：启动 1 个内存工作线程。
--vm-bytes 280M：每个线程分配 280M 内存。
运行结果如下：
因为 280M 在可分配的范围（300M）内，所以工作线程能够正常工作，其过程是：
分配 280M 内存。
释放 280M 内存。
再分配 280M 内存。
再释放 280M 内存。
一直循环......
如果让工作线程分配的内存超过 300M，结果如下：
分配的内存超过限额，stress 线程报错，容器退出。
如果在启动容器时只指定 -m 而不指定 --memory-swap，那么 --memory-swap 默认为 -m 的两倍，比如：
docker run -it -m 200M ubuntu
容器最多使用 200M 物理内存和 200M swap。