docker run 命令详解（新手入门必备）

docker run 命令详解（新手入门必备）

文章目录

​​语法​​​​示例​​

​​`-i, --interactive Keep STDIN open even if not attached`​​​​`-t, --tty Allocate a pseudo-TTY`​​​​`-d, --detach Run container in background and print container ID`​​​​`--privileged=true Give extended privileges to this container`​​​​`--name string Assign a name to the container`​​​​`--rm`​​​​`--hostname string Container host name`​​​​`--restart string Restart policy to apply when a container exits (default "no")`​​​​`--network string Connect a container to a network (default "default")`​​​​`--link`​​​​`--cpus=1 -m 512M`​​​​`-v, --volume list Bind mount a volume (default [])`​​

​​挂载时设置读写权限​​

​​`-w --workdir string Working directory inside the container`​​​​`-p 80:80`​​​​`-e, --env list Set environment variables (default [])`​​​​`--device list Add a host device to the container (default [])`​​​​`--shm-size`​​​​`docker.io/nginx:latest`​​

语法

docker run [选项] image

示例

docker run -itd --privileged=true --name test --hostname test --restart unless-stopped --net=host --cpus=1 -m 512M \-v /tmp:/tmp -w /opt -p 80:80 -e MYSQL_IP=192.168.1.1 --device=/dev/uhid docker.io/nginx:latest

​​-i, --interactive Keep STDIN open even if not attached​​

即使未连接STDIN（标准输入）也保持打开状态，分配一个交互终端

​​-t, --tty Allocate a pseudo-TTY​​

表示容器启动后会进入其命令行，与it一起使用。 分配一个伪tty设备,可以支持终端登录

PS：针对纯操作系统镜像（没有守护进程的）在docker run的时候需要加-it参数，否则启动后会自动退出

​​-d, --detach Run container in background and print container ID​​

让容器在后台运行并打印容器的ID。如果你的容器启动会打印日志，那边加-d选项在终端就看不到了，需要用docker logs -f 容器ID查看

​​--privileged=true Give extended privileges to this container​​

授予此容器扩展特权，也就是开启特权模式； 这种模式下容器对docker宿主机拥有root访问权限，允许我们以其宿主机具有（几乎）所有能力来运行容器，包括一些内核特性和设备访问，慎用

​​--name string Assign a name to the container​​

​​--rm​​

退出容器后，容器会被删除，常用于测试

​​--hostname string Container host name​​

​​--restart string Restart policy to apply when a container exits (default "no")​​

容器退出时的重启策略（4种）

no，默认策略，在容器退出时不重启容器on-failure，在容器非正常退出时（退出状态非0），才重启容器on-failure:3，在容器非正常退出时重启容器，最多重启3次always，在容器退出时总是重启容器unless-stopped，在容器退出时总是重启容器，如果容器正常stopped，然后机器重启或docker服务重启，容器将不会被restart

更改已运行容器的重启策略

docker update --restart=always test

​​--network string Connect a container to a network (default "default")​​

--network可以省略为--net

标准Docker支持4种网络模式

bridge 使用docker daemon指定的网桥，默认为docker0；使用--net=bridge指定，为默认设置host 容器使用主机的网络container:NAME_or_ID > 使用其他容器的网络，共享IP和PORT等网络资源none 容器使用自己的网络,使用--net=none指定

​​--link​​

实现通过容器名访问

docker run -d --name test2 --link test1 busybox sleep 3600

​​--cpus=1 -m 512M​​

设置容器CPU和内存的使用上限

​​-v, --volume list Bind mount a volume (default [])​​

volumes方式：宿主机有数据时，以宿主机为准；宿主无数据，从容器复制过来，再以宿主机为准bind方式的宿主机目录会覆盖掉容器中目录的内容（并不删除，只是隐藏）

-v /opt/nginx:/etc/nginx/opt/nginx不存在会自动创建；/opt/nginx会覆盖/etc/nginx目录下的内容

挂载时设置读写权限

ro:只读，在容器内只读，只能通过宿主机来操作 rw:读写

docker run -d --name nginx -v /opt/nginx:/opt/test:ro nginx

​​-w --workdir string Working directory inside the container​​

指定容器的工作目录

​​-p 80:80​​

端口映射，前面为宿主机的端口，后面为容器服务进程端口，访问宿主机的80,最终会转发给容器的80端口，实现方式为iptables注意：如果采用的是–net=host方式，那么不需要做规则转发，可以直接访问

​​-e, --env list Set environment variables (default [])​​

​​--device list Add a host device to the container (default [])​​

增加主机的一个设备到容器，也就是让容器拥有访问这个设备的权限

默认情况下，container拥有对设备的读，写，创建设备文件的权限。使用:rwm来配合–device，你可以控制这些权限。

docker run --device=/dev/sda:/dev/xvdc --rm

​​--shm-size​​

指定shm的大小，默认为64M

--shm-size=200m

​​docker.io/nginx:latest​​

为镜像名:TAG标签,如果不写TAG，默认为latest;也可以用镜像ID来代替

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。