注意，本文基于最新的Docker 1.4文檔翻譯。

Docker會(huì)在隔離的容器中運(yùn)行進(jìn)程。當(dāng)運(yùn)行 docker run命令時(shí)，Docker會(huì)啟動(dòng)一個(gè)進(jìn)程，并為這個(gè)進(jìn)程分配其獨(dú)占的文件系統(tǒng)、網(wǎng)絡(luò)資源和以此進(jìn)程為根進(jìn)程的進(jìn)程組。在容器啟動(dòng)時(shí)，鏡像可能已經(jīng)定義了要運(yùn)行的二進(jìn)制文件、暴露的網(wǎng)絡(luò)端口等，但是用戶可以通過docker run命令重新定義（譯者注：docker run可以控制一個(gè)容器運(yùn)行時(shí)的行為，它可以覆蓋docker build在構(gòu)建鏡像時(shí)的一些默認(rèn)配置），這也是為什么run命令相比于其它命令有如此多的參數(shù)的原因。

命令格式

最基本的docker run命令的格式如下：

$ sudo docker run [OPTIONS] IMAGE[:TAG] [COMMAND] [ARG...]

如果需要查看[OPTIONS]的詳細(xì)使用說明，請參考Docker關(guān)于OPTIONS的章節(jié)。這里僅簡要介紹Run所使用到的參數(shù)。

OPTIONS總起來說可以分為兩類：

1.設(shè)置運(yùn)行方式：

決定容器的運(yùn)行方式，前臺(tái)執(zhí)行還是后臺(tái)執(zhí)行；

設(shè)置containerID；

設(shè)置網(wǎng)絡(luò)參數(shù)；

設(shè)置容器的CPU和內(nèi)存參數(shù)；- 設(shè)置權(quán)限和LXC參數(shù)；

2.設(shè)置鏡像的默認(rèn)資源，也就是說用戶可以使用該命令來覆蓋在鏡像構(gòu)建時(shí)的一些默認(rèn)配置。

docker run [OPTIONS]可以讓用戶完全控制容器的生命周期，并允許用戶覆蓋執(zhí)行docker build時(shí)所設(shè)定的參數(shù)，甚至也可以修改本身由Docker所控制的內(nèi)核級(jí)參數(shù)。

Operator exclusive options

當(dāng)執(zhí)行docker run時(shí)可以設(shè)置以下參數(shù)：

Detached vs Foreground
Detached (-d)- Foreground
Container Identification
Name (--name)- PID Equivalent
IPC Setting
Network Settings
Clean Up (--rm)
Runtime Constraints on CPU and Memory
Runtime Privilege, Linux Capabilities, and LXC Configuration

接下來我們依次進(jìn)行介紹。

Detached vs foreground

當(dāng)我們啟動(dòng)一個(gè)容器時(shí)，首先需要確定這個(gè)容器是運(yùn)行在前臺(tái)還是運(yùn)行在后臺(tái)。
-d=false: Detached mode: Run container in the background, print new container id

Detached (-d)

如果在docker run后面追加-d=true或者-d，那么容器將會(huì)運(yùn)行在后臺(tái)模式。此時(shí)所有I/O數(shù)據(jù)只能通過網(wǎng)絡(luò)資源或者共享卷組來進(jìn)行交互。因?yàn)槿萜鞑辉俦O(jiān)聽你執(zhí)行docker run的這個(gè)終端命令行窗口。但你可以通過執(zhí)行docker attach來重新附著到該容器的回話中。需要注意的是，容器運(yùn)行在后臺(tái)模式下，是不能使用--rm選項(xiàng)的。

Foregroud

在前臺(tái)模式下（不指定-d參數(shù)即可），Docker會(huì)在容器中啟動(dòng)進(jìn)程，同時(shí)將當(dāng)前的命令行窗口附著到容器的標(biāo)準(zhǔn)輸入、標(biāo)準(zhǔn)輸出和標(biāo)準(zhǔn)錯(cuò)誤中。也就是說容器中所有的輸出都可以在當(dāng)前窗口中看到。甚至它都可以虛擬出一個(gè)TTY窗口，來執(zhí)行信號(hào)中斷。這一切都是可以配置的：

-a=[]   　　　　 : Attach to `STDIN`, `STDOUT` and/or `STDERR`
-t=false  　　 : Allocate a pseudo-tty
--sig-proxy=true　: Proxify all received signal to the process (non-TTY mode only)
-i=false  　　 : Keep STDIN open even if not attached

如果在執(zhí)行run命令時(shí)沒有指定-a參數(shù)，那么Docker默認(rèn)會(huì)掛載所有標(biāo)準(zhǔn)數(shù)據(jù)流，包括輸入輸出和錯(cuò)誤，你可以單獨(dú)指定掛載哪個(gè)標(biāo)準(zhǔn)流。

$ sudo docker run -a stdin -a stdout -i -t ubuntu /bin/bash

如果要進(jìn)行交互式操作（例如Shell腳本），那我們必須使用-i -t參數(shù)同容器進(jìn)行數(shù)據(jù)交互。但是當(dāng)通過管道同容器進(jìn)行交互時(shí)，就不需要使用-t參數(shù)，例如下面的命令：

echo test | docker run -i busybox cat

容器識(shí)別

Name（--name）

可以通過三種方式為容器命名：

1. 使用UUID長命名（"f78375b1c487e03c9438c729345e54db9d20cfa2ac1fc3494b6eb60872e74778"）
2. 使用UUID短命令（"f78375b1c487"）
3. 使用Name("evil_ptolemy")

這個(gè)UUID標(biāo)示是由Docker deamon生成的。如果你在執(zhí)行docker run時(shí)沒有指定--name，那么deamon會(huì)自動(dòng)生成一個(gè)隨機(jī)字符串UUID。但是對于一個(gè)容器來說有個(gè)name會(huì)非常方便，當(dāng)你需要連接其它容器時(shí)或者類似需要區(qū)分其它容器時(shí)，使用容器名稱可以簡化操作。無論容器運(yùn)行在前臺(tái)或者后臺(tái)，這個(gè)名字都是有效的。

PID equivalent

如果在使用Docker時(shí)有自動(dòng)化的需求，你可以將containerID輸出到指定的文件中（PIDfile），類似于某些應(yīng)用程序?qū)⒆陨鞩D輸出到文件中，方便后續(xù)腳本操作。

--cidfile="": Write the container ID to the file

Image[:tag]

當(dāng)一個(gè)鏡像的名稱不足以分辨這個(gè)鏡像所代表的含義時(shí)，你可以通過tag將版本信息添加到run命令中，以執(zhí)行特定版本的鏡像。例如: docker run ubuntu:14.04

IPC Settings

默認(rèn)情況下，所有容器都開啟了IPC命名空間。

--ipc="" : Set the IPC mode for the container,
  'container:<name|id>': reuses another container's IPC namespace
  'host': use the host's IPC namespace inside the container

IPC（POSIX/SysV IPC）命名空間提供了相互隔離的命名共享內(nèi)存、信號(hào)燈變量和消息隊(duì)列。

共享內(nèi)存可以提高進(jìn)程數(shù)據(jù)的交互速度。共享內(nèi)存一般用在數(shù)據(jù)庫和高性能應(yīng)用（C/OpenMPI、C++/using boost libraries）上或者金融服務(wù)上。如果需要容器中部署上述類型的應(yīng)用，那么就應(yīng)該在多個(gè)容器直接使用共享內(nèi)存了。

Network settings

默認(rèn)情況下，所有的容器都開啟了網(wǎng)絡(luò)接口，同時(shí)可以接受任何外部的數(shù)據(jù)請求。

--dns=[]   : Set custom dns servers for the container
--net="bridge" : Set the Network mode for the container
       'bridge': creates a new network stack for the container on the docker bridge
       'none': no networking for this container
       'container:<name|id>': reuses another container network stack
       'host': use the host network stack inside the container
--add-host="" : Add a line to /etc/hosts (host:IP)
--mac-address="" : Sets the container's Ethernet device's MAC address

你可以通過docker run --net none來關(guān)閉網(wǎng)絡(luò)接口，此時(shí)將關(guān)閉所有網(wǎng)絡(luò)數(shù)據(jù)的輸入輸出，你只能通過STDIN、STDOUT或者files來完成I/O操作。默認(rèn)情況下，容器使用主機(jī)的DNS設(shè)置，你也可以通過--dns來覆蓋容器內(nèi)的DNS設(shè)置。同時(shí)Docker為容器默認(rèn)生成一個(gè)MAC地址，你可以通過--mac-address 12:34:56:78:9a:bc來設(shè)置你自己的MAC地址。

Docker支持的網(wǎng)絡(luò)模式有：

none。關(guān)閉容器內(nèi)的網(wǎng)絡(luò)連接
bridge。通過veth接口來連接容器，默認(rèn)配置。
host。允許容器使用host的網(wǎng)絡(luò)堆棧信息。 注意：這種方式將允許容器訪問host中類似D-BUS之類的系統(tǒng)服務(wù)，所以認(rèn)為是不安全的。

container。使用另外一個(gè)容器的網(wǎng)絡(luò)堆棧信息。 　　

None模式

將網(wǎng)絡(luò)模式設(shè)置為none時(shí)，這個(gè)容器將不允許訪問任何外部router。這個(gè)容器內(nèi)部只會(huì)有一個(gè)loopback接口，而且不存在任何可以訪問外部網(wǎng)絡(luò)的router。

Bridge模式

Docker默認(rèn)會(huì)將容器設(shè)置為bridge模式。此時(shí)在主機(jī)上面將會(huì)存在一個(gè)docker0的網(wǎng)絡(luò)接口，同時(shí)會(huì)針對容器創(chuàng)建一對veth接口。其中一個(gè)veth接口是在主機(jī)充當(dāng)網(wǎng)卡橋接作用，另外一個(gè)veth接口存在于容器的命名空間中，并且指向容器的loopback。Docker會(huì)自動(dòng)給這個(gè)容器分配一個(gè)IP，并且將容器內(nèi)的數(shù)據(jù)通過橋接轉(zhuǎn)發(fā)到外部。

Host模式

當(dāng)網(wǎng)絡(luò)模式設(shè)置為host時(shí)，這個(gè)容器將完全共享host的網(wǎng)絡(luò)堆棧。host所有的網(wǎng)絡(luò)接口將完全對容器開放。容器的主機(jī)名也會(huì)存在于主機(jī)的hostname中。這時(shí)，容器所有對外暴露的端口和對其它容器的連接，將完全失效。

Container模式

當(dāng)網(wǎng)絡(luò)模式設(shè)置為Container時(shí)，這個(gè)容器將完全復(fù)用另外一個(gè)容器的網(wǎng)絡(luò)堆棧。同時(shí)使用時(shí)這個(gè)容器的名稱必須要符合下面的格式：--net container:<name|id>.

比如當(dāng)前有一個(gè)綁定了本地地址localhost的Redis容器。如果另外一個(gè)容器需要復(fù)用這個(gè)網(wǎng)絡(luò)堆棧，則需要如下操作：

$ sudo docker run -d --name redis example/redis --bind 127.0.0.1
$ # use the redis container's network stack to access localhost
$ sudo docker run --rm -ti --net container:redis example/redis-cli -h 127.0.0.1

管理/etc/hosts

/etc/hosts文件中會(huì)包含容器的hostname信息，我們也可以使用--add-host這個(gè)參數(shù)來動(dòng)態(tài)添加/etc/hosts中的數(shù)據(jù)。

$ /docker run -ti --add-host db-static:86.75.30.9 ubuntu cat /etc/hosts
172.17.0.22  09d03f76bf2c
fe00::0   ip6-localnet
ff00::0   ip6-mcastprefix
ff02::1   ip6-allnodes
ff02::2   ip6-allrouters
127.0.0.1  localhost
::1    localhost ip6-localhost ip6-loopback
86.75.30.9  db-static

Clean up (--rm)

默認(rèn)情況下，每個(gè)容器在退出時(shí)，它的文件系統(tǒng)也會(huì)保存下來，這樣一方面調(diào)試會(huì)方便些，因?yàn)槟憧梢酝ㄟ^查看日志等方式來確定最終狀態(tài)。另外一方面，你也可以保存容器所產(chǎn)生的數(shù)據(jù)。但是當(dāng)你僅僅需要短暫的運(yùn)行一個(gè)容器，并且這些數(shù)據(jù)不需要保存，你可能就希望Docker能在容器結(jié)束時(shí)自動(dòng)清理其所產(chǎn)生的數(shù)據(jù)。

這個(gè)時(shí)候你就需要--rm這個(gè)參數(shù)了。 注意：--rm 和 -d不能共用！

--rm=false: Automatically remove the container when it exits (incompatible with -d)

Security configuration
--security-opt="label:user:USER"   : Set the label user for the container
--security-opt="label:role:ROLE"   : Set the label role for the container
--security-opt="label:type:TYPE"   : Set the label type for the container
--security-opt="label:level:LEVEL" : Set the label level for the container
--security-opt="label:disable"     : Turn off label confinement for the container
--secutity-opt="apparmor:PROFILE"  : Set the apparmor profile to be applied  to the container

你可以通過--security-opt修改容器默認(rèn)的schema標(biāo)簽。比如說，對于一個(gè)MLS系統(tǒng)來說（譯者注：MLS應(yīng)該是指Multiple Listing System），你可以指定MCS/MLS級(jí)別。使用下面的命令可以在不同的容器間分享內(nèi)容：

#docker run --security-opt label:level:s0:c100,c200 -i -t fedora bash

如果是MLS系統(tǒng)，則使用下面的命令：

# docker run --security-opt label:level:TopSecret -i -t rhel7 bash

使用下面的命令可以在容器內(nèi)禁用安全策略：

# docker run --security-opt label:disable -i -t fedora bash

如果你需要在容器內(nèi)執(zhí)行更為嚴(yán)格的安全策略，那么你可以為這個(gè)容器指定一個(gè)策略替代，比如你可以使用下面的命令來指定容器只監(jiān)聽Apache端口：

# docker run --security-opt label:type:svirt_apache_t -i -t centos bash

注意：此時(shí)，你的主機(jī)環(huán)境中必須存在一個(gè)名為svirt_apache_t的安全策略。

Runtime constraints on CPU and memory

下面的參數(shù)可以用來調(diào)整容器內(nèi)的性能。

-m="": Memory limit (format: <number><optional unit>, where unit = b, k, m or g)
-c=0 : CPU shares (relative weight)

通過docker run -m可以調(diào)整容器所使用的內(nèi)存資源。如果主機(jī)支持swap內(nèi)存，那么可以使用-m可以設(shè)定比主機(jī)物理內(nèi)存還大的值。

同樣，通過-c可以調(diào)整容器的CPU優(yōu)先級(jí)。默認(rèn)情況下，所有的容器擁有相同的CPU優(yōu)先級(jí)和CPU調(diào)度周期，但你可以通過Docker來通知內(nèi)核給予某個(gè)或某幾個(gè)容器更多的CPU計(jì)算周期。

比如，我們使用-c或者--cpu-shares =0啟動(dòng)了C0、C1、C2三個(gè)容器，使用-c/--cpu-shares=512啟動(dòng)了C3容器。這時(shí)，C0、C1、C2可以100%的使用CPU資源（1024），但C3只能使用50%的CPU資源（512）。如果這個(gè)主機(jī)的操作系統(tǒng)是時(shí)序調(diào)度類型的，每個(gè)CPU時(shí)間片是100微秒，那么C0、C1、C2將完全使用掉這100微秒，而C3只能使用50微秒。

Runtime privilege, Linux capabilities, and LXC configuration
--cap-add: Add Linux capabilities
--cap-drop: Drop Linux capabilities
--privileged=false: Give extended privileges to this container
--device=[]: Allows you to run devices inside the container without the --privileged flag.
--lxc-conf=[]: (lxc exec-driver only) Add custom lxc options --lxc-conf="lxc.cgroup.cpuset.cpus = 0,1"

默認(rèn)情況下，Docker的容器是沒有特權(quán)的，例如不能在容器中再啟動(dòng)一個(gè)容器。這是因?yàn)槟J(rèn)情況下容器是不能訪問任何其它設(shè)備的。但是通過"privileged"，容器就擁有了訪問任何其它設(shè)備的權(quán)限。

當(dāng)操作者執(zhí)行docker run --privileged時(shí)，Docker將擁有訪問主機(jī)所有設(shè)備的權(quán)限，同時(shí)Docker也會(huì)在apparmor或者selinux做一些設(shè)置，使容器可以容易的訪問那些運(yùn)行在容器外部的設(shè)備。你可以訪問Docker博客來獲取更多關(guān)于--privileged的用法。

同時(shí)，你也可以限制容器只能訪問一些指定的設(shè)備。下面的命令將允許容器只訪問一些特定設(shè)備：

$ sudo docker run --device=/dev/snd:/dev/snd ...

　　默認(rèn)情況下，容器擁有對設(shè)備的讀、寫、創(chuàng)建設(shè)備文件的權(quán)限。使用:rwm來配合--device，你可以控制這些權(quán)限。

$ sudo docker run --device=/dev/sda:/dev/xvdc --rm -it ubuntu fdisk /dev/xvdc
Command (m for help): q
$ sudo docker run --device=/dev/sda:/dev/xvdc:r --rm -it ubuntu fdisk /dev/xvdc
You will not be able to write the partition table.
Command (m for help): q
$ sudo docker run --device=/dev/sda:/dev/xvdc:w --rm -it ubuntu fdisk /dev/xvdc
 crash....
$ sudo docker run --device=/dev/sda:/dev/xvdc:m --rm -it ubuntu fdisk /dev/xvdc
fdisk: unable to open /dev/xvdc: Operation not permitted

使用--cap-add和--cap-drop，配合--privileged，你可以更細(xì)致的控制人哦怒氣。默認(rèn)使用這兩個(gè)參數(shù)的情況下，容器擁有一系列的內(nèi)核修改權(quán)限，這兩個(gè)參數(shù)都支持all值，如果你想讓某個(gè)容器擁有除了MKNOD之外的所有內(nèi)核權(quán)限，那么可以執(zhí)行下面的命令：

$ sudo docker run --cap-add=ALL --cap-drop=MKNOD ...

如果需要修改網(wǎng)絡(luò)接口數(shù)據(jù)，那么就建議使用--cap-add=NET_ADMIN，而不是使用--privileged。

$ docker run -t -i --rm ubuntu:14.04 ip link add dummy0 type dummy
RTNETLINK answers: Operation not permitted
$ docker run -t -i --rm --cap-add=NET_ADMIN ubuntu:14.04 ip link add dummy0 type dummy

如果要掛載一個(gè)FUSE文件系統(tǒng)，那么就需要--cap-add和--device了。

$ docker run --rm -it --cap-add SYS_ADMIN sshfs sshfs sven@10.10.10.20:/home/sven /mnt
fuse: failed to open /dev/fuse: Operation not permitted
$ docker run --rm -it --device /dev/fuse sshfs sshfs sven@10.10.10.20:/home/sven /mnt
fusermount: mount failed: Operation not permitted
$ docker run --rm -it --cap-add SYS_ADMIN --device /dev/fuse sshfs
# sshfs sven@10.10.10.20:/home/sven /mnt
The authenticity of host '10.10.10.20 (10.10.10.20)' can't be established.
ECDSA key fingerprint is 25:34:85:75:25:b0:17:46:05:19:04:93:b5:dd:5f:c6.
Are you sure you want to continue connecting (yes/no)? yes
sven@10.10.10.20's password:
root@30aa0cfaf1b5:/# ls -la /mnt/src/docker
total 1516
drwxrwxr-x 1 1000 1000 4096 Dec 4 06:08 .
drwxrwxr-x 1 1000 1000 4096 Dec 4 11:46 ..
-rw-rw-r-- 1 1000 1000  16 Oct 8 00:09 .dockerignore
-rwxrwxr-x 1 1000 1000 464 Oct 8 00:09 .drone.yml
drwxrwxr-x 1 1000 1000 4096 Dec 4 06:11 .git
-rw-rw-r-- 1 1000 1000 461 Dec 4 06:08 .gitignore

如果Docker守護(hù)進(jìn)程在啟動(dòng)時(shí)選擇了lxc lxc-driver（docker -d --exec-driver=lxc），那么就可以使用--lxc-conf來設(shè)定LXC參數(shù)。但需要注意的是，未來主機(jī)上的Docker deamon有可能不會(huì)使用LXC，所以這些參數(shù)有可能會(huì)包含一些沒有實(shí)現(xiàn)的配置功能。這意味著，用戶在操作這些參數(shù)時(shí)必須要十分熟悉LXC。

特別注意：當(dāng)你使用--lxc-conf修改容器參數(shù)后，Docker deamon將不再管理這些參數(shù)，那么用戶必須自行進(jìn)行管理。比如說，你使用--lxc-conf修改了容器的IP地址，那么在/etc/hosts里面是不會(huì)自動(dòng)體現(xiàn)的，需要你自行維護(hù)。

Overriding Dockerfile image defaults

　　當(dāng)開發(fā)者使用Dockerfile進(jìn)行build或者使用commit提交容器時(shí)，開發(fā)人員可以設(shè)定一些鏡像默認(rèn)參數(shù)。

這些參數(shù)中，有四個(gè)是無法被覆蓋的：FROM、MAINTAINER、RUN和ADD，其余參數(shù)都可以通過docker run進(jìn)行覆蓋。我們將介紹如何對這些參數(shù)進(jìn)行覆蓋。

CMD (Default Command or Options)
ENTRYPOINT (Default Command to Execute at Runtime)
EXPOSE (Incoming Ports)
ENV (Environment Variables)
VOLUME (Shared Filesystems)
USER
WORKDIR 　　
CMD (default command or options)
$ sudo docker run [OPTIONS] IMAGE[:TAG] [COMMAND] [ARG...]

這個(gè)命令中的COMMAND部分是可選的。因?yàn)檫@個(gè)IMAGE在build時(shí)，開發(fā)人員可能已經(jīng)設(shè)定了默認(rèn)執(zhí)行的命令。作為操作人員，你可以使用上面命令中新的command來覆蓋舊的command。

如果鏡像中設(shè)定了ENTRYPOINT，那么命令中的CMD也可以作為參數(shù)追加到ENTRYPOINT中。

ENTRYPOINT (default command to execute at runtime)
--entrypoint="": Overwrite the default entrypoint set by the image

這個(gè)ENTRYPOINT和COMMAND類似，它指定了當(dāng)容器執(zhí)行時(shí)，需要啟動(dòng)哪些進(jìn)程。相對COMMAND而言，ENTRYPOINT是很難進(jìn)行覆蓋的，這個(gè)ENTRYPOINT可以讓容器設(shè)定默認(rèn)啟動(dòng)行為，所以當(dāng)容器啟動(dòng)時(shí)，你可以執(zhí)行任何一個(gè)二進(jìn)制可執(zhí)行程序。你也可以通過COMMAND為ENTRYPOINT傳遞參數(shù)。但當(dāng)你需要在容器中執(zhí)行其它進(jìn)程時(shí)，你就可以指定其它ENTRYPOINT了。

下面就是一個(gè)例子，容器可以在啟動(dòng)時(shí)自動(dòng)執(zhí)行Shell，然后啟動(dòng)其它進(jìn)程。

$ sudo docker run -i -t --entrypoint /bin/bash example/redis
#or two examples of how to pass more parameters to that ENTRYPOINT:
$ sudo docker run -i -t --entrypoint /bin/bash example/redis -c ls -l
$ sudo docker run -i -t --entrypoint /usr/bin/redis-cli example/redis --help

　EXPOSE (incoming ports)

　　Dockefile在網(wǎng)絡(luò)方面除了提供一個(gè)EXPOSE之外，沒有提供其它選項(xiàng)。下面這些參數(shù)可以覆蓋Dockefile的expose默認(rèn)值：

--expose=[]: Expose a port or a range of ports from the container
  without publishing it to your host
-P=false : Publish all exposed ports to the host interfaces
-p=[]  : Publish a container᾿s port to the host (format:
   ip:hostPort:containerPort | ip::containerPort |
   hostPort:containerPort | containerPort)
   (use 'docker port' to see the actual mapping)
--link="" : Add link to another container (name:alias)

　　--expose可以讓容器接受外部傳入的數(shù)據(jù)。容器內(nèi)監(jiān)聽的端口不需要和外部主機(jī)的端口相同。比如說在容器內(nèi)部，一個(gè)HTTP服務(wù)監(jiān)聽在80端口，對應(yīng)外部主機(jī)的端口就可能是49880.

　　如果使用-p或者-P，那么容器會(huì)開放部分端口到主機(jī)，只要對方可以連接到主機(jī)，就可以連接到容器內(nèi)部。當(dāng)使用-P時(shí)，Docker會(huì)在主機(jī)中隨機(jī)從49153 和65535之間查找一個(gè)未被占用的端口綁定到容器。你可以使用docker port來查找這個(gè)隨機(jī)綁定端口。

當(dāng)你使用--link方式時(shí)，作為客戶端的容器可以通過私有網(wǎng)絡(luò)形式訪問到這個(gè)容器。同時(shí)Docker會(huì)在客戶端的容器中設(shè)定一些環(huán)境變量來記錄綁定的IP和PORT。

ENV (environment variables)
HOME Set based on the value of USER
HOSTNAME The hostname associated with the container
PATH Includes popular directories, such as :
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
TERM xterm if the container is allocated a psuedo-TTY

當(dāng)容器啟動(dòng)時(shí)，會(huì)自動(dòng)在容器中初始化這些變量。

操作人員可以通過-e來設(shè)定任意的環(huán)境變量，甚至覆蓋已經(jīng)存在的環(huán)境變量，或者是在Dockerfile中通過ENV設(shè)定的環(huán)境變量。

$ sudo docker run -e "deep=purple" --rm ubuntu /bin/bash -c export
declare -x HOME="/"
declare -x HOSTNAME="85bc26a0e200"
declare -x OLDPWD
declare -x PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
declare -x PWD="/"
declare -x SHLVL="1"
declare -x container="lxc"
declare -x deep="purple"

操作人員可以通過-h來設(shè)定hostname。也可以使用"--link name:alias"來設(shè)定環(huán)境變量，當(dāng)使用--link后，Docker將根據(jù)后面提供的IP和PORT信息來連接服務(wù)端容器。下面就是使用redis的例子：

# Start the service container, named redis-name
$ sudo docker run -d --name redis-name dockerfiles/redis
4241164edf6f5aca5b0e9e4c9eccd899b0b8080c64c0cd26efe02166c73208f3

# The redis-name container exposed port 6379
$ sudo docker ps
CONTAINER ID  IMAGE      COMMAND    CREATED    STATUS    PORTS    NAMES
4241164edf6f  $ dockerfiles/redis:latest /redis-stable/src/re 5 seconds ago  Up 4 seconds  6379/tcp   redis-name

# Note that there are no public ports exposed since we didn᾿t use -p or -P
$ sudo docker port 4241164edf6f 6379
2014/01/25 00:55:38 Error: No public port '6379' published for 4241164edf6f

你使用--link后，就可以獲取到關(guān)于Redis容器的相關(guān)信息。

$ sudo docker run --rm --link redis-name:redis_alias --entrypoint /bin/bash dockerfiles/redis -c export
declare -x HOME="/"
declare -x HOSTNAME="acda7f7b1cdc"
declare -x OLDPWD
declare -x PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
declare -x PWD="/"
declare -x REDIS_ALIAS_NAME="/distracted_wright/redis"
declare -x REDIS_ALIAS_PORT="tcp://172.17.0.32:6379"
declare -x REDIS_ALIAS_PORT_6379_TCP="tcp://172.17.0.32:6379"
declare -x REDIS_ALIAS_PORT_6379_TCP_ADDR="172.17.0.32"
declare -x REDIS_ALIAS_PORT_6379_TCP_PORT="6379"
declare -x REDIS_ALIAS_PORT_6379_TCP_PROTO="tcp"
declare -x SHLVL="1"
declare -x container="lxc"
#And we can use that information to connect from another container as a client:
$ sudo docker run -i -t --rm --link redis-name:redis_alias --entrypoint /bin/bash dockerfiles/redis -c '/redis-stable/src/redis-cli -h $REDIS_ALIAS_PORT_6379_TCP_ADDR -p $REDIS_ALIAS_PORT_6379_TCP_PORT'
172.17.0.32:6379>

Docker也會(huì)將這個(gè)alias的IP地址寫入到/etc/hosts文件中。然后你就可以通過別名來訪問link后的容器。

$ sudo docker run -d --name servicename busybox sleep 30
$ sudo docker run -i -t --link servicename:servicealias busybox ping -c 1 servicealias

如果你重啟了源容器（servicename），相關(guān)聯(lián)的容器也會(huì)同步更新/etc/hosts。

VOLUME (shared filesystems)
-v=[]: Create a bind mount with: [host-dir]:[container-dir]:[rw|ro].
 If "container-dir" is missing, then docker creates a new volume.
--volumes-from="": Mount all volumes from the given container(s)

關(guān)于volume參數(shù)，可以在Managing data in containers查看詳細(xì)說明，需要注意的是開發(fā)人員可以在Dockerfile中設(shè)定多個(gè)volume，但是只能由運(yùn)維人員設(shè)置容器直接的volume訪問。

USER

容器中默認(rèn)的用戶是root，但是開發(fā)人員創(chuàng)建新的用戶之后，這些新用戶也是可以使用的。開發(fā)人員可以通過Dockerfile的USER設(shè)定默認(rèn)的用戶，并通過"-u "來覆蓋這些參數(shù)。

　WORKDIR

容器中默認(rèn)的工作目錄是根目錄（/）。開發(fā)人員可以通過Dockerfile的WORKDIR來設(shè)定默認(rèn)工作目錄，操作人員可以通過"-w"來覆蓋默認(rèn)的工作目錄。

以上所述是小編給大家介紹的Docker run 命令的使用方法詳解，希望對大家有所幫助，如果大家有任何疑問請給我留言，小編會(huì)及時(shí)回復(fù)大家的。在此也非常感謝大家對腳本之家網(wǎng)站的支持！