容器是 Docker 又一核心概念。
简单的说，容器是独立运行的一个或一组应用，以及它们的运行态环境。对应的，虚拟机可以理解为模拟运行的一整套操作系统（提供了运行态环境和其他系统环境）和跑在上面的应用。

常用容器命令

• 列出当前所有容器：docker ps [OPTIONS]
• 新建并启动容器：docker run [OPTIONS] 镜像名或镜像ID [COMMAND] [ARG]
• 启动容器：docker start 容器ID或容器名
• 重启容器：docker restart 容器ID或容器名
• 停止容器：docker stop 容器ID或容器名
• 删除已容器：docker rm容器ID或容器名
• 查看容器日志：docker logs -f –t 容器名或容器ID

新建并启动容器

所需要的命令主要为 docker run。

例如，下面的命令输出一个 “Hello World”，之后终止容器。

$ docker run ubuntu:14.04 /bin/echo 'Hello world'
Hello world

这跟在本地直接执行 /bin/echo ‘hello world’ 几乎感觉不出任何区别。

一行命令启动一个nginx

docker run --name my-nginx -p 80:80 -d nginx

参数说明：

• –name nginx-test：容器名称。
• -p 8080:80： 端口进行映射，将本地 8080 端口映射到容器内部的 - 80 端口。
• -d nginx： 设置容器在在后台一直运行。

进入容器

在使用 -d 参数时，容器启动后会进入后台。

某些时候需要进入容器进行操作，包括使用 docker attach 命令或 docker exec 命令，推荐大家使用 docker exec 命令，原因会在下面说明。

下面的命令则启动一个 bash 终端，允许用户进行交互。

1.attach 命令

docker attach 是 Docker 自带的命令。下面示例如何使用该命令。

$ docker run -dit ubuntu
243c32535da7d142fb0e6df616a3c3ada0b8ab417937c853a9e1c251f499f550$ docker container ls
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
243c32535da7        ubuntu:latest       "/bin/bash"         18 seconds ago      Up 17 seconds                           nostalgic_hypatia$ docker attach 243c
root@243c32535da7:/#

！！！注意： 如果从这个 容器中 exit，会导致容器的停止。 如果想正常退出但不关闭容器，请按 Ctrl+P+Q进行退出容器

2.exec 命令

-i -t 参数
docker exec 后边可以跟多个参数，这里主要说明 -i -t 参数。

其中，-t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上， -i 则让容器的标准输入保持打开。
只用 -i 参数时，由于没有分配伪终端，界面没有我们熟悉的 Linux 命令提示符，但命令执行结果仍然可以返回。

当 -i -t 参数一起使用时，则可以看到我们熟悉的 Linux 命令提示符。

$ docker run -dit ubuntu
69d137adef7a8a689cbcb059e94da5489d3cddd240ff675c640c8d96e84fe1f6$ docker container ls
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
69d137adef7a        ubuntu:latest       "/bin/bash"         18 seconds ago      Up 17 seconds                           zealous_swirles$ docker exec -i 69d1 bash
ls
bin
boot
dev
...$ docker exec -it 69d1 bash
root@69d137adef7a:/#

如果从这个 容器 中 exit，不会导致容器的停止。这就是为什么推荐大家使用 docker exec 的原因。

更多参数说明请使用 docker exec --help 查看。

Docker 删除容器

可以使用 docker container rm 来删除一个处于终止状态的容器。例如

$ docker container rm  trusting_newton
trusting_newton

如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送 SIGKILL 信号给容器。

清理所有处于终止状态的容器

用 docker container ls -a 命令可以查看所有已经创建的包括终止状态的容器，如果数量太多要一个个删除可能会很麻烦，用下面的命令可以清理掉所有处于终止状态的容器。

$ docker container prune

当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：

• 检查本地是否存在指定的镜像，不存在就从公有仓库下载
• 利用镜像创建并启动一个容器
• 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
• 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
• 从地址池配置一个 ip 地址给容器
• 执行用户指定的应用程序
• 执行完毕后容器被终止

实战操作

1.python启动一个flask框架的hello word

准备三个文件
app.py、Dockerfile、requirements.txt

app.py

from flask import Flask
from redis import Redis, RedisError
import os
import socketredis = Redis(host="192.168.205.10", db=0, socket_connect_timeout=2, socket_timeout=2)app = Flask(__name__)@app.route("/")
def hello():try:visits = redis.incr("counter")except RedisError:visits ="<i>cannot connect to Redis, counter disabled</i>"html = "<h3>Hello {name}!</h3>" \"<b>Hostname:</b> {hostname}<br/>" \"<b>Visits:</b> {visits}"return html.format(name=os.getenv("NAME", "world"), hostname = socket.gethostname(), visits=visits)if __name__ == "__main__":app.run(host='0.0.0.0', port=5000)

Dockerfile

FROM python:3.6
LABEL version="1.0"
WORKDIR /app
ADD . /appRUN pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simpleEXPOSE 5000ENV NAME WorldCMD ["python", "app.py"]

requirements.txt

Flask
Redis

构建镜像

docker build -t flask-hello .

构建并运行容器

sudo docker run -d --name flask-web -v /home/vagrant/docker/docker-flask-hello/src/app:/app -p 5000:5000 flask-hello

参数说明：

• -d 后台运行
• –name： 容器名称
• -v hostPath:contannerPath：hostPath宿主机路径；contannerPath容器路径