1、概念

容器类似于一个linux环境，是通过镜像创建启动的，可以理解为在镜像的最上一层创建一个可读写层，镜像本身是只读的，容器的读写不会改变镜像。

2、容器管理

2.1容器的创建

#docker run -itd --name nginx1 nginx:latest
基本的创建携带 i t d这三个参数即可，表示的意义分别如下；
-i: 以交互模式运行容器，通常与 -t 同时使用；
-d: 后台运行容器，并返回容器ID；
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；

nginx1和nginx:latest分别表示创建的容器名和所使用的镜像，创建完成后使用 docker ps 命令即可看到新建并运行的容器

#docker run -itd --name nginx2 -p 8080:80 nginx:latest
指定映射端口，将容器中的80端口映射到宿主机的8080端口上；这样就可以通过访问宿主机的8080端口达到访问容器的目的

#docker run -itd --name nginx3 --cpus 1 nginx:latest
限制cpu最大可用核数

#docker run -itd --name nginx5 --cpu-shares 512 nginx:latest
设置cpu的权重，默认值为1024；不设置或将其设置为0，均使用默认值；如果5个容器都是默认值1024，则平均分配

#docker run -itd --name nginx4 -m 100m nginx:latest
限制最大可用内存

#docker run -itd --name nginx6 -m 100m --oom-kill-disable nginx:latest
默认情况下，在出现out-of-memory(OOM)错误时，系统会杀死容器内的进程来获取更多的内存空间；在使用了-m限制容器内存后可以将oom-kill禁用

2.2容器的查询

#docker ps
查询当前运行的容器

#docker ps -a
这里我们先用docker stop nginx1关闭nginx1容器，再使用-a可以看到所有容器信息

#docker ps -aq
查询所有容器的id号

#docker log nginx2
查看容器的日志信息

#docker inspect nginx2
用来查询容器的详细信息，包含cpu、内容、端口、目录等信息

#docker top nginx2
查询容器的进程信息

#docker port nginx2
查看容器的端口映射

#docker stats nginx2
实时查看容器的资源利用率

2.3操作容器

#docker exec -it nginx2 bash
进入容器，退出后容器仍然为运行状态

#docker cp /tmp/test.txt nginx2:/tmp
拷贝文件到nginx2容器的/tmp目录下；将容器内的文件拷贝到宿主机则相反

#docker start|stop|restart nginx2
即启动、停止、重启容器

#docker rm nginx2
删除重启，在执行前需要保证容器为停止状态，否则rm失败

#docker commit nginx2 nginx:v2
将容器提交成为一个镜像，当前容器的改动会持久化到nginx:v2镜像中

3、数据管理

3.1 volumes方式

#docker volume create nginx-vol
创建volume，指定名称为nginx-vol

#docker volume ls
查询已经创建的volume

#docker volume inspect nginx-vol
查看volume的详细信息，可以看到对于的挂载路径

#docker run -itd --name nginxvol-test -p:8081:80 --mount src=nginx-vol,dst=/usr/share/nginx/html nginx:latest
使用volume创建容器，指定容器挂载目录为/usr/share/nginx/html

此时查看nginx-vol会发现容器中挂载目录下的html文件；在volume下新增文件也会同步到容器中

Docker inepct命令可以看到容器的volume信息

#docker volume rm nginx-vol
nginx-vol非使用时才可以执行删除操作

3.2 bind方式

#docker run -itd --name nginxBind-test -p:8082:80 --mount type=bind,src=/root/www/,dst=/usr/share/nginx/html nginx:latest
创建容器时携带type=bind，并指定src和dst目录

docker insepct 命令可以看到该容器的bind信息