码迷,mamicode.com
首页 > 其他好文 > 详细

Docker run 参考指南

时间:2017-03-03 19:43:10      阅读:235      评论:0      收藏:0      [点我收藏+]

标签:docker run

docker运行在一个独立的隔离的进程中。

当用户执行docker run,它将启动一个有着独立的文件系统,独立的网络和独立的进程树的进程。

--rm:告诉Docker一旦运行的进程退出就删除容器。这在进行测试时非常有用,可免除杂乱[图片]

-ti:告诉Docker分配一个伪终端并进入交互模式。这将进入到容器内,对于快速原型开发或尝试很有用,但不要在生产容器中打开这些标志


基本的docker run命令的格式:

docker run  [OPTIONS] IMAGE[:TAG] [COMMAND] [ARG...]

 

[OPTIONS]分为两种:

1.对于用户独占性的设置:

前台、后台运行

容器定义

网络设定

容器在CPU和内存中的运行时间

运行权限和LXC配置

2.在操作者和开发者之间的共享设定,操作者可以覆盖掉开发者在build镜像的时候的默认设置。

 

前台和后台

后台(-d)

在后台模式(-d=true或者直接使用-d)

所有的IO操作都必须通过网络连接或者共享卷来进行,因为容器在后台运行的时候就不能收到命令行。

当然也可以通过执行dockerattach重新连上在后台执行的容器。

如果你选择运行一个容器在后台模式,那你就不能使用-rm选项了。

 

前台

在前台模式(默认的)

docker run可以在容器里开启一个进程同时

你可以通过控制台来获得进程的STDINSTDOUTSTDERR

可以作为终端和传递信号。所有这些的配置方法如下:

-a, --attach=[]           连接容器的stdinstdoutstderr (默认连接这三个流)

-t, --tty=false           使用终端。经常和 -i一起使用。

--sig-proxy=true          代理所有收到的系统信息(测试了一下好像没有作用)

-i, --interactive=false   打开STDIN和容器交互。经常和 -t一起使用。

 

docker run -a stdin -a stdout -i-t ubuntu /bin/bash

 

容器的标识

我们可以通过三种方式来定义一个容器

UUID长定义("f78375b1c487e03c9438c729345e54db9d20cfa2ac1fc3494b6eb60872e74778")

UUID短定义("f78375b1c487")

名字     ("evil_ptolemy")

UUID标识是来自于Docker后台进程

如果你不通过-name来分配一个名字给容器,那么后台进程就会产生一个随机的字段名。

 

PID等价为了更自动化,你可以在容器启动的时候将容器的进程ID写入到一个指定的文件中

--cidfile=""                   写入容器的进程ID到指定文件

 

网络设定

--dns=[]              设置容器的DNS服务器

--net="bridge"        设置容器的网络连接方式

                           ‘bridge‘:             桥接

                           ‘none‘:               不提供网络连接

                          ‘Container:<name|id>‘:复用另一个容器的网络连接,(共享一个网络堆栈)

                           ‘host‘:               使用宿主机的网络环境

 

$ docker run -d --name redisexample/Redis --bind 127.0.0.1

# use the redis container‘s network stack to access localhost

$ docker run --rm -ti --netcontainer:redis example/redis-cli -h 127.0.0.1

 

清理(-rm)

Docker容器会在运行结束之后继续保留容器的文件系统。

如果你希望在退出的时候自动清理这些文件,可以加上--rm参数。(特别适合初学者随便建容器)

    docker run -it --rm  mariadb:10.0.23 /bin/bash

容器的CPU和内存占用

用户可以调整容器的性能参数:

-m, --memory=""       内存限制(单位:b, k, m or g)

-c=0                  CPU优先级 (相对权重)

用户可以通过docker run -m来方便的限定容器的内存使用。

默认所有容器都运行在相同优先级上,得到相同的比例的CPU周期。

但是你可以在docker启动这些容器的时候告诉内核给予更多的cpu分配。

 

挂载目录(直接给例子吧)

-v=[]:绑定挂载目录

宿主机绑定: -v<host>:<container>:[rw|ro]

Docker中新建一个共享的卷: -v /<container>

sudo docker run --rm-i -t -v /home/hyzhou/docker:/data:rw ubuntu:14.04 /bin/bash

将本机的/home/hyzhou/docker,挂载到镜像中的/data目录

--volumes-from=""         从容器挂载共享目录

sudo docker run --rm -i -t -v/valume --name test ubuntu:14.04 /bin/bash

sudo docker run --rm-i -t --volumes-fromtest buntu:14.04 /bin/bash

挂载test镜像的/valume目录

 

 

用户

容器默认的用户是root(id=0),但是如果开发者创建了其他的用户,那些用户也可以访问。

开发者可以设置一个默认用户来运行第一个进程通过Dockerfile USER命令,但是操作者可以覆盖它:

-u=""                设置默认的用户名或UID

 

 

工作目录

一个容器内的默认工作目录是根目录(/)

-w=""                设置默认的工作目录


docker run -h node1 --name=node1 --ulimit nofile=65535:655350 -m 512M --memory-swap=1024M --net=none -d -it centos:latest /root/run
  这个时候容器就已经启动,但是不符合我的环境
  -h 主机名
  --name 给容器定义名字
  -ulimit 配置ulimit,当容器启动后就无法更改
  -m 分配内存

  --net=none 不使用docker网络,如果不配置会docker会自动分配ip地址给容器,但是每次重启后ip地址会改变,导致不符合我的环境,也可以用-p把端口映射出去,这样 端口不会改变,使用端口即可,但是正如我所说,不符合我的环境要求,后面采用脚本控制命名空间给容器配置静态ip






7、docker run命令详解

    Usage: docker run [OPTIONS] IMAGE[:TAG] [COMMAND] [ARG...]  
    Run a command in a new container  
    -a=map[]: 附加标准输入、输出或者错误输出  
    -c=0: 共享CPU格式(相对重要)  
    -cidfile="": 将容器的ID标识写入文件  
    -d=false: 分离模式,在后台运行容器,并且打印出容器ID  
    -e=[]:设置环境变量  
    -h="": 容器的主机名称  
    -i=false: 保持输入流开放即使没有附加输入流  
    -privileged=false: 给容器扩展的权限  

    -m="": 内存限制 (格式:<number><optional unit>, unit单位 = b, k, m or 


本文出自 “无法长大” 博客,请务必保留此出处http://tfbaby.blog.51cto.com/3125450/1902961

Docker run 参考指南

标签:docker run

原文地址:http://tfbaby.blog.51cto.com/3125450/1902961

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!