1、docker run 简介

docker run是用来启动容器，如果本地没有要启动的镜像，会自动下载,每次新建一个容器。docker start只是单纯的启动，而不会新建容器。Docker在隔离的容器中运行进程。容器是运行在主机上的进程。主机可以是本地的，也可以是远程的。当操作员执行docker run时，运行的容器进程是隔离的，因为它有自己的文件系统，自己的网络，自己的隔离进程树，与主机分离。

2、docker run 语法

docker run [OPTIONS] IMAGE[:TAG|@DIGEST] [COMMAND] [ARG...]

docker run命令必须指定一个IMAGE来派生容器。镜像开发人员可以定义与以下相关的镜像默认值:

1）后台或前台运行

2）容器标识

3）网络设置

4）CPU和内存的运行时限制

通过docker运行[OPTIONS]，操作员可以添加或覆盖开发人员设置的镜像默认值。此外，操作符可以覆盖Docker运行时本身设置的几乎所有默认值。操作员能够覆盖image和Docker运行时默认值，这也是docker run比其他Docker命令有更多选项的原因。

参考文档：https://docs.docker.com/engine/reference/run/

3、docker run 命令

1）指定端口和镜像后台运行nginx容器

docker run -d -p 80:80 my_image nginx -g 'daemon off;'

2）通过向命令中添加image[:tag]来指定运行容器的镜像版本

docker run ubuntu:14.04

3）通过向命令中添加iImage[@digest]来指定运行容器的镜像

docker run alpine@sha256:9cacb71397b640eca97488cf08582ae4e4068513101088e9f96c9814bfda95e0 date

4）使用--pid=host使容器能够看到宿主机上的进程

echo 'FROM alpine:latest
RUN apk add --update htop && rm -rf /var/cache/apk/*
CMD ["htop"]' > Dockerfile
docker build -t myhtop .
docker run -it --rm --pid=host myhtop

5）通过--pid=container:container_name运行另一个容器方式来调试容器

docker run --name my-redis -d redis
docker run -it --pid=container:my-redis my_strace_docker_image bash
strace -p 1

strace -p pid :指定pid调试进程，来跟踪进程执行时的系统调用和接收的信号。

6） 通过--network container:container_name来共享另一个容器的网络

 docker run -d --name redis example/redis --bind 127.0.0.1 
 docker run --rm -it --network container:redis example/redis-cli -h 127.0.0.1

7）通过--add-host向容器的/etc/hosts文件添加记录

$ docker run -it --add-host db-static:86.75.30.9 ubuntu cat /etc/hosts

172.17.0.22     09d03f76bf2c
fe00::0         ip6-localnet
ff00::0         ip6-mcastprefix
ff02::1         ip6-allnodes
ff02::2         ip6-allrouters
127.0.0.1       localhost
::1	            localhost ip6-localhost ip6-loopback
86.75.30.9      db-static

8）通过--restart指定重启策略

docker run --restart=always redis
docker run --restart=on-failure:10 redis

注意：--restart=on-failure:10是将重新启动策略设为on-failure，最大重新启动次数为10。如果redis容器以非零退出状态连续退出超过10次，Docker将中止重新启动容器的尝试。提供最大重启限制仅对故障策略有效。

9）输出容器的退出状态码

$ docker run --foo busybox; echo $?
flag provided but not defined: --foo
See 'docker run --help'.
125
$ docker run busybox /etc; echo $?
$ docker: Error response from daemon: Container command '/etc' could not be invoked.
126
$ docker run busybox foo; echo $?
$ docker: Error response from daemon: Container command 'foo' not found or does not exist.
127
$ docker run busybox /bin/sh -c 'exit 3'
$ echo $?
3

10）限制容器的内存和交换内存

docker run -it -m 300M --memory-swap 1G ubuntu:14.04 /bin/bash

11）限制容器使用cpu

 docker run -it --cpuset-cpus="0-2" ubuntu:14.04 /bin/bash
 docker run -it --cpuset-mems="1,3" ubuntu:14.04 /bin/bash

12）添加要运行的其他组

$ docker run --rm --group-add audio --group-add nogroup --group-add 777 busybox id
uid=0(root) gid=0(root) groups=10(wheel),29(audio),99(nogroup),777

13）使用--entrypoint指定在运行时执行的默认命令

 docker run -it --entrypoint /bin/bash example/redis -c ls -l
 docker run -it --entrypoint /usr/bin/redis-cli example/redis --help

注意：除了--privileged之外，还可以使用--cap-add和--cap-drop对功能进行细粒度控制。默认情况下，Docker有一个保留的默认功能列表。下表列出了默认情况下允许并且可以删除的Linux功能选项。

4、选项说明