目录
容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。
1.启动容器
启动容器有两种方式，一种是基于镜像新建一个容器并启动，另外一个是将在终止状态（exited）的容器重新启动
1.1新建并启动
所需要的命令主要为 docker run。
例如，下面的命令输出一个 “Hello World”，之后终止容器。
$ docker run centos /bin/echo 'hello world'
hello world
这跟在本地直接执行 /bin/echo 'hello world' 几乎感觉不出任何区别。
下面的命令则启动一个 bash 终端，允许用户进行交互。在交互模式下，用户可以通过所创建的终端来输入命令
-t 选项让Docker分配一个伪终端(pseudo-tty)并绑定到容器的标准输入上 -i 则让容器的标准输入保持打开。
$ docker run -t -i centos /bin/bash
[root@1d0cb2d2a601 /]#
当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：
- 检查本地是否存在指定的镜像，不存在就从 registry 下载
- 利用镜像创建并启动一个容器
- 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
- 从地址池配置一个 ip 地址给容器
- 执行用户指定的应用程序
- 执行完毕后容器被终止
1.2启动已终止容器
可以利用 docker container start 命令，直接将一个已经终止（exited）的容器启动运行。
docker container restart 命令会将一个运行态的容器终止，然后再重新启动它。
2.后台运行
更多的时候，需要让 Docker 在后台运行而不是直接把执行命令的结果输出在当前宿主机下。此时，可以通过添加 -d 参数来实现。容器是否会长久运行，是和 docker run 指定的命令有关，和 -d 参数无关。
如果不使用 -d 参数运行容器。 容器会把输出的结果 (STDOUT) 打印到宿主机上面
$ docker run centos /bin/sh -c "while true; do echo hello world; sleep 1; done"\\
hello world
hello world
hello world
hello world 如果使用了 -d 参数运行容器。容器会在后台运行并不会把输出的结果 (STDOUT) 打印到宿主机上面(输出结果可以用 docker logs 查看)
$ docker run -d centos /bin/sh -c "while true; do echo hello world; sleep 1; done"
5731efb18473f6a81043bbbffdac55d7891e9a1685473952095fe18fe1908d78
使用 -d 参数启动后会返回一个唯一的 id，也可以通过 docker container ls 命令来查看容器信息。
要获取容器的输出信息，可以通过 docker container logs 命令。
$ docker container logs 10b797fd6a86
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
hello world
3.终止容器
使用 docker container stop 来终止一个运行中的容器。
$ docker container stop 1d0cb2d2a601
1d0cb2d2a601此外，当 Docker 容器中指定的应用终结时，容器也自动终止。
只启动了一个终端的容器，用户通过 exit 命令或 Ctrl+d 来退出终端时，所创建的容器立刻终止。
终止状态的容器可以用 docker container ls -a 命令看到
$ docker container ls -a
4.进入容器
需要进入容器进行操作，包括使用 docker attach 命令或 docker exec 命令，推荐大家使用 docker exec 命令，原因会在下面说明
attach 命令
下面示例如何使用 docker attach 命令。
$ docker run -dit centos
1efeacd2c71fb1616121ddbb39f9596b3649bb1829a588941bf97e83b1fdf056
$ docker container ls
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
1efeacd2c71f centos "/bin/bash" 34 seconds ago Up 32 seconds affectionate_jemison
$ docker attach 1efeacd2c71f
[root@1efeacd2c71f /]# 注意： 如果从这个 stdin 中 exit，会导致容器的停止。
exec 命令
-i -t 参数
docker exec 后边可以跟多个参数，这里主要说明 -i -t 参数。
只用 -i 参数时，由于没有分配伪终端，界面没有我们熟悉的 Linux 命令提示符，但命令执行结果仍然可以返回。
当 -i -t 参数一起使用时，则可以看到我们熟悉的 Linux 命令提示符。
$ docker run -dit centos
d7f12479410b507f69e7f60339d095aff41e903a953eabfe48abbe45205eb651
$ docker container ls
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d7f12479410b centos "/bin/bash" About a minute ago Up About a minute pedantic_murdock
$ docker exec -it d7f12479410b bash
[root@d7f12479410b /]# 如果从这个 stdin 中 exit，不会导致容器的停止。这就是为什么推荐大家使用 docker exec 的原因。
5.导入和导出容器
导出容器
如果要导出本地某个容器，可以使用 docker export 命令。
$ docker container ls -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d7f12479410b centos "/bin/bash" About a minute ago Up About a minute pedantic_murdock
$ docker export d7f12479410b > centos.tar
$ ll
总用量 232984
-rw-r--r--. 1 root root 238572544 12月 15 10:31 centos.tar
这样将导出容器快照到本地文件。
导入容器快照
可以使用 docker import 从容器快照文件中再导入为镜像，例如
$ cat centos.tar | docker import - test/centos:v1.0
sha256:4f38630c88a4003265bedb88454e5c1b8e1d4753bea7b667da744b3edbeebe67
$ docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
test/centos v1.0 4f38630c88a4 32 seconds ago 231MB
hello-world latest feb5d9fea6a5 2 months ago 13.3kB
centos latest 5d0da3dc9764 3 months ago 231MB
也可以通过指定 URL 或者某个目录来导入，例如
$ docker import http://example.com/exampleimage.tgz example/imagerepo注：用户既可以使用 docker load 来导入镜像存储文件到本地镜像库，也可以使用 docker import 来导入一个容器快照到本地镜像库。这两者的区别在于容器快照文件将丢弃所有的历史记录和元数据信息（即仅保存容器当时的快照状态），而镜像存储文件将保存完整记录，体积也要大。此外，从容器快照文件导入时可以重新指定标签等元数据信息。
6.删除容器
删除一个容器
可以使用 docker container rm 来删除一个处于终止状态的容器。例如
$ docker container rm d7f12479410b
d7f12479410b
如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送 SIGKILL 信号给容器。
清理所有处于终止状态的容器
用 docker container ls -a 命令可以查看所有已经创建的包括终止状态的容器，如果数量太多要一个个删除可能会很麻烦，用下面的命令可以清理掉所有处于终止状态的容器。
$ docker container prune
WARNING! This will remove all stopped containers.
Are you sure you want to continue? [y/N] y
Deleted Containers:
1efeacd2c71fb1616121ddbb39f9596b3649bb1829a588941bf97e83b1fdf056
5731efb18473f6a81043bbbffdac55d7891e9a1685473952095fe18fe1908d78
10b797fd6a865033d309b637437f4f93e9067ccb763e94ce46427ffe9f23f231
1d0cb2d2a601b57602a2a60de5c217c2166060e18488322d81f41f69266c5ca0
8a8fd6c25bff9a7fac0d175f8f6057e2e25d19305ce70efcfbb9b258a0aacc43