Docker命令5：docker run/create/update(运行/创建/修改容器)

创建日期：2020/01/26 修改日期：2023/10/31 Docker

> 未完善，继续整理中

> 这三个容器操作命令参数较多，且具有相同意义参数，所以单独列出并举例；
`update`的参数是最少的，即容器创建好后可以修改的配置很少；
`create`的参数和`run`的参数几乎相同，仅比`run`少三个参数，且`create`命令不常用，所以不做单独举例；

# 命令格式

```
# 运行一个新的容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
docker container run [OPTIONS] IMAGE [COMMAND] [ARG...]

# 创建一个新的容器
docker create [OPTIONS] IMAGE [COMMAND] [ARG...]
docker container create [OPTIONS] IMAGE [COMMAND] [ARG...]

# 更新一个或多个容器的配置
docker update [OPTIONS] CONTAINER [CONTAINER...]
docker container update [OPTIONS] CONTAINER [CONTAINER...]
```

# docker run

## 已整理

### 无参数

```bash
# 运行hello-world
docker run hello-world
```

### -i, --interactive 即使未连接STDIN也保持打开状态
### -t, --tty 分配伪TTY（交互式的）

```bash
# 交互式运行centos（基本上 -i -t 是在一起用，简写成 -it）
docker run -it centos
```

### -d, --detach 在后台运行容器并打印容器ID

```bash
# 后台方式运行redis
docker run -d redis
```

### --name string 为容器分配一个名称

```bash
# 后台方式运行redis，容器名称为myredis
docker run -d --name myreids redis
```

### --network network 将容器连接到指定网络

```bash
# 运行容器并指定网络
docker network create -d bridge mybridge
docker run -d --network mybridge busybox /bin/sh -c "while true; do sleep 3600; done"
```

### -p, --publish list 将容器的端口发布到主机

```bash
# 后台运行Nginx并暴露80端口
docker run -d -p 80:80 nginx
# 后台运行Nginx并暴露多个端口
docker run -d -p 80:80 -p 8080:8080 nginx
# 后台运行Nginx并暴露多个连续端口
docker run -d -p 3000-3100:3000-3100 nginx
```

### -e, --env list 设置环境变量

```bash
# 运行一个MySQL并指定默认密码和默认创建数据库
docker run -d -p 3306:3306 -e MYSQL_ROOT_PASSWORD=password -e MYSQL_DATABASE=mydb mysql
```

### -v, --volume list 绑定装入一个卷

```bash
# 数据持久化：指定卷
# 运行一个MySQL并指定卷名称为mysql，创建好后执行 docker volume ls 即可看到刚刚创建的卷
# 在MySQL内创建一个数据库，然后删除容器并使用该卷重新创建一个MySQL，且创建时无需指定数据库默认密码（即使设置新密码也无需！）
# 查看数据库，创建的数据库依旧存在
docker run -d --name mysql -p 3306:3306 -e MYSQL_ROOT_PASSWORD=password -v mysql:/var/lib/mysql mysql
docker rm -f mysql
docker run -d --name mysql -p 3306:3306 -v mysql:/var/lib/mysql mysql

# 数据持久化：指定本地目录
# 在物理机/root目录下创建一个test文件夹，并在文件夹内创建一个index.html文件，编辑此文件随便写点内容
# 运行一个MySQL并将本地/root/test/文件夹同步到/usr/share/nginx/html/文件夹内，打开浏览器即可看到刚刚编辑的文件内容
# 若此时在物理机内修改index.html文件，则浏览器可以刷新后看到修改，即本地文件和容器内文件同步
docker run -d --name nginx -p 80:80 -v /root/test/:/usr/share/nginx/html/ nginx
```

### -m, --memory bytes 内存限制

```bash
# 运行一个stress，并限制内存大小
# 若物理机有swap分区，则swap内存等于-m设置的内存
# 如下命令内存限制100M，加上swap后总内存为200M，stress默认使用256M内存，容器无法运行
docker run -m 100M -it qzhing/ubuntu-stress-test --vm 1 --verbose
# 如下命令内存限制200M，加上swap后总内存为400M，容器正常运行并打印日志
docker run -m 200M -it qzhing/ubuntu-stress-test --vm 1 --verbose
```

### -c, --cpu-shares int CPU份额(相对权重)

```bash
# 后台运行两个stress，并分别设置权重10和5
# 使用top命令查看CPU占用，一个占用66%，一个占用33%
docker run -c 10 -d qzhing/ubuntu-stress-test --vm 1
docker run -c 5 -d qzhing/ubuntu-stress-test --vm 1
```

### --link list 添加链接到另一个容器（该方法不常用）

```bash
# 创建两个busybox，并在创建第二个busybox的时候添加link指向test1
# 则在test2内可以成功ping test1
docker run -d --name test1 busybox /bin/sh -c "while true; do sleep 3600; done"
docker run -d --name test2 --link test1 busybox /bin/sh -c "while true; do sleep 3600; done"
docker exec -it test2 /bin/bash
ping test1
```

### --rm 在容器退出时自动删除它

```bash
# 运行 helloworld 并自动删除
docker run --rm hello-world
```

### --restart string 在容器退出时应用重启策略（默认为 no ）

```bash
# 运行 nginx 容器并设置自动重启，此时物理机重启时，容器会自动运行
# 但是当运行 docker stop 停止容器时，容器不会自动重启
docker run -d --restart always -p 80:80 nginx
```

## 未整理

```bash
Options:
      --add-host list                  Add a custom host-to-IP mapping (host:ip) 添加自定义主机到ip的映射(主机:ip)
  -a, --attach list                    Attach to STDIN, STDOUT or STDERR 连接到标准输入、标准输出或标准输入
      --blkio-weight uint16            Block IO (relative weight), between 10 and 1000, or 0 to disable (default 0) 块IO(相对权重)，在10和1000之间，或0禁用(默认0)
      --blkio-weight-device list       Block IO weight (relative device weight) (default []) 块IO权值(相对设备权值)(默认[])
      --cap-add list                   Add Linux capabilities 添加Linux功能
      --cap-drop list                  Drop Linux capabilities 删除Linux功能
      --cgroup-parent string           Optional parent cgroup for the container 容器的可选父cgroup
      --cidfile string                 Write the container ID to the file 将容器ID写入文件
      --cpu-period int                 Limit CPU CFS (Completely Fair Scheduler) period 限制CPU CFS(完全公平调度程序)周期
      --cpu-quota int                  Limit CPU CFS (Completely Fair Scheduler) quota 限制CPU CFS(完全公平调度程序)配额
      --cpu-rt-period int              Limit CPU real-time period in microseconds 限制CPU实时周期(以微秒为单位)
      --cpu-rt-runtime int             Limit CPU real-time runtime in microseconds 限制CPU实时运行时间(以微秒为单位)
      --cpus decimal                   Number of CPUs cpu的数量
      --cpuset-cpus string             CPUs in which to allow execution (0-3, 0,1) 允许执行的cpu (0-3,0,1)
      --cpuset-mems string             MEMs in which to allow execution (0-3, 0,1) 允许执行的内存 (0-3,0,1)
      --detach-keys string             Override the key sequence for detaching a container 覆盖用于分离容器的键序列
      --device list                    Add a host device to the container 将主机设备添加到容器中
      --device-cgroup-rule list        Add a rule to the cgroup allowed devices list 在cgroup允许设备列表中添加一个规则
      --device-read-bps list           Limit read rate (bytes per second) from a device (default []) 限制设备的读取速率(每秒字节数)(默认[])
      --device-read-iops list          Limit read rate (IO per second) from a device (default []) 限制设备读取速率(每秒IO)(默认[])
      --device-write-bps list          Limit write rate (bytes per second) to a device (default []) 将写速率(每秒字节数)限制为一个设备(默认[])
      --device-write-iops list         Limit write rate (IO per second) to a device (default []) 将写速率(IO /秒)限制在一个设备上(默认[])
      --disable-content-trust          Skip image verification (default true) 跳过镜像验证(默认为true)
      --dns list                       Set custom DNS servers 设置自定义DNS服务器
      --dns-option list                Set DNS options 设置DNS选项
      --dns-search list                Set custom DNS search domains 设置自定义DNS搜索域
      --domainname string              Container NIS domain name 容器NIS域名
      --entrypoint string              Overwrite the default ENTRYPOINT of the image 覆盖镜像的默认入口点
      --env-file list                  Read in a file of environment variables 读取环境变量文件
      --expose list                    Expose a port or a range of ports 公开端口或端口范围
      --gpus gpu-request               GPU devices to add to the container ('all' to pass all GPUs) 将GPU设备添加到容器中('all'传递所有GPU)
      --group-add list                 Add additional groups to join 添加其他组以加入
      --health-cmd string              Command to run to check health 命令运行以检查健康状况
      --health-interval duration       Time between running the check (ms|s|m|h) (default 0s) 运行检查间隔时间(ms|s|m|h)(默认0s)
      --health-retries int             Consecutive failures needed to report unhealthy 需要报告不健康的连续故障
      --health-start-period duration   Start period for the container to initialize before starting health-retries countdown (ms|s|m|h) (default 0s) 开始健康重试倒计时前容器初始化的起始时间(ms|s|m|h)(默认0s)
      --health-timeout duration        Maximum time to allow one check to run (ms|s|m|h) (default 0s) 允许一次检查运行的最长时间(ms|s|m|h)(默认0s)
  -h, --hostname string                Container host name 容器主机名
      --init                           Run an init inside the container that forwards signals and reaps processes 在转发信号和获取进程的容器中运行init
      --ip string                      IPv4 address (e.g., 172.30.100.104) IPv4地址(如172.30.100.104)
      --ip6 string                     IPv6 address (e.g., 2001:db8::33) IPv6地址(例如，2001:db8::33)
      --ipc string                     IPC mode to use 使用IPC模式
      --isolation string               Container isolation technology 容器隔离技术
      --kernel-memory bytes            Kernel memory limit 内核内存限制
  -l, --label list                     Set meta data on a container 在容器上设置元数据
      --label-file list                Read in a line delimited file of labels 读取以行分隔的标签文件
      --link-local-ip list             Container IPv4/IPv6 link-local addresses 容器IPv4/IPv6链路本地地址
      --log-driver string              Logging driver for the container 容器的日志驱动程序
      --log-opt list                   Log driver options 日志驱动器选项
      --mac-address string             Container MAC address (e.g., 92:d0:c6:0a:29:33) 容器MAC地址(例如:92:d0:c6:0a:29:33)
      --memory-reservation bytes       Memory soft limit 内存软限制
      --memory-swap bytes              Swap limit equal to memory plus swap: '-1' to enable unlimited swap 交换限制等于内存加交换:'-1'以启用无限交换
      --memory-swappiness int          Tune container memory swappiness (0 to 100) (default -1) 调整容器内存swappiness(0到100)(默认-1)
      --mount mount                    Attach a filesystem mount to the container 将文件系统挂载附加到容器
      --network-alias list             Add network-scoped alias for the container 为容器添加网络范围的别名
      --no-healthcheck                 Disable any container-specified HEALTHCHECK 禁用任何容器指定的健康检查
      --oom-kill-disable               Disable OOM Killer 禁用伯父杀手
      --oom-score-adj int              Tune host's OOM preferences (-1000 to 1000) 调整主机的OOM首选项(-1000到1000)
      --pid string                     PID namespace to use 要使用的PID名称空间
      --pids-limit int                 Tune container pids limit (set -1 for unlimited) 调整容器pid限制(将-1设置为无限制)
      --privileged                     Give extended privileges to this container 将扩展权限授予此容器
  -P, --publish-all                    Publish all exposed ports to random ports 将所有公开的端口发布到随机端口
      --read-only                      Mount the container's root filesystem as read only 将容器的根文件系统挂载为只读
      --runtime string                 Runtime to use for this container 用于此容器的运行时
      --security-opt list              Security Options 安全选项
      --shm-size bytes                 Size of /dev/shm /dev/shm大小
      --sig-proxy                      Proxy received signals to the process (default true) 代理接收到进程的信号(默认为true)
      --stop-signal string             Signal to stop a container (default "SIGTERM") 停止容器的信号(默认为“SIGTERM”)
      --stop-timeout int               Timeout (in seconds) to stop a container 超时(秒)以停止容器
      --storage-opt list               Storage driver options for the container 容器的存储驱动程序选项
      --sysctl map                     Sysctl options (default map[]) Sysctl选项(默认映射[])
      --tmpfs list                     Mount a tmpfs directory 挂载tmpfs目录
      --ulimit ulimit                  Ulimit options (default []) Ulimit选项(默认[])
  -u, --user string                    Username or UID (format: <name|uid>[:<group|gid>]) 用户名或UID(格式:< name| UID >[:<group|gid>])
      --userns string                  User namespace to use 要使用的用户名称空间
      --uts string                     UTS namespace to use 要使用的UTS名称空间
      --volume-driver string           Optional volume driver for the container 容器的可选卷驱动程序
      --volumes-from list              Mount volumes from the specified container(s) 从指定容器装入卷
  -w, --workdir string                 Working directory inside the container 容器内的工作目录
```

全部评论