命令格式：docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
Usage: Run a command in a new container
中文意思為：通過run命令創(chuàng)建一個新的容器（container）

• 常用選項說明
  • -d, --detach=false， 指定容器運行于前臺還是后臺，默認(rèn)為false
  • -i, --interactive=false， 打開STDIN，用于控制臺交互
  • -t, --tty=false， 分配tty設(shè)備，該可以支持終端登錄，默認(rèn)為false
  • -u, --user=""， 指定容器的用戶
  • -a, --attach=[]， 登錄容器（必須是以docker run -d啟動的容器）
  • -w, --workdir=""， 指定容器的工作目錄
  • -c, --cpu-shares=0， 設(shè)置容器CPU權(quán)重，在CPU共享場景使用
  • -e, --env=[]， 指定環(huán)境變量，容器中可以使用該環(huán)境變量
  • -m, --memory=""， 指定容器的內(nèi)存上限
  • -P, --publish-all=false， 指定容器暴露的端口
  • -p, --publish=[]， 指定容器暴露的端口
  • -h, --hostname=""， 指定容器的主機名
  • -v, --volume=[]， 給容器掛載存儲卷，掛載到容器的某個目錄
  • --volumes-from=[]， 給容器掛載其他容器上的卷，掛載到容器的某個目錄
  • --cap-add=[]， 添加權(quán)限，權(quán)限清單詳見：http://linux.die.net/man/7/capabilities
  • --cap-drop=[]， 刪除權(quán)限，權(quán)限清單詳見：http://linux.die.net/man/7/capabilities
  • --cidfile=""， 運行容器后，在指定文件中寫入容器PID值，一種典型的監(jiān)控系統(tǒng)用法
  • --cpuset=""， 設(shè)置容器可以使用哪些CPU，此參數(shù)可以用來容器獨占CPU
  • --device=[]， 添加主機設(shè)備給容器，相當(dāng)于設(shè)備直通
  • --dns=[]， 指定容器的dns服務(wù)器
  • --dns-search=[]， 指定容器的dns搜索域名，寫入到容器的/etc/resolv.conf文件
  • --entrypoint=""， 覆蓋image的入口點
  • --env-file=[]， 指定環(huán)境變量文件，文件格式為每行一個環(huán)境變量
  • --expose=[]， 指定容器暴露的端口，即修改鏡像的暴露端口
  • --link=[]， 指定容器間的關(guān)聯(lián)，使用其他容器的IP、env等信息
  • --lxc-conf=[]， 指定容器的配置文件，只有在指定--exec-driver=lxc時使用
  • --name=""， 指定容器名字，后續(xù)可以通過名字進行容器管理，links特性需要使用名字
  • --net="bridge"， 容器網(wǎng)絡(luò)設(shè)置:
    • bridge 使用docker daemon指定的網(wǎng)橋
    • host //容器使用主機的網(wǎng)絡(luò)
    • container:NAME_or_ID >//使用其他容器的網(wǎng)路，共享IP和PORT等網(wǎng)絡(luò)資源
    • none 容器使用自己的網(wǎng)絡(luò)（類似--net=bridge），但是不進行配置
  • --privileged=false， 指定容器是否為特權(quán)容器，特權(quán)容器擁有所有的capabilities
  • --restart="no"， 指定容器停止后的重啟策略:
    • no：容器退出時不重啟
    • on-failure：容器故障退出（返回值非零）時重啟
    • always：容器退出時總是重啟
  • --rm=false， 指定容器停止后自動刪除容器(不支持以docker run -d啟動的容器)
  • --sig-proxy=true， 設(shè)置由代理接受并處理信號，但是SIGCHLD、SIGSTOP和SIGKILL不能被代理

示例

• 運行一個在后臺執(zhí)行的容器，同時，還能用控制臺管理：docker run -i -t -d ubuntu:latest
• 運行一個帶命令在后臺不斷執(zhí)行的容器，不直接展示容器內(nèi)部信息：docker run -d ubuntu:latest ping www.docker.com
• 運行一個在后臺不斷執(zhí)行的容器，同時帶有命令，程序被終止后還能重啟繼續(xù)跑，還能用控制臺管理，docker run -d --restart=always ubuntu:latest ping www.docker.com
• 為容器指定一個名字，docker run -d --name=ubuntu_server ubuntu:latest
• 容器暴露80端口，并指定宿主機80端口與其通信(: 之前是宿主機端口，之后是容器需暴露的端口)，docker run -d --name=ubuntu_server -p 80:80 ubuntu:latest
• 指定容器內(nèi)目錄與宿主機目錄共享(: 之前是宿主機文件夾，之后是容器需共享的文件夾)，docker run -d --name=ubuntu_server -v /etc/www:/var/www ubuntu:latest

docker run -d -i -t --net="bridge" -p 8001:80 -p 8081:80 --name centos_latest -v /www/wwwroot/DockerFile:/www centos