前言

在我们日常的工作生活中，经常听到的一句话：“是骡子是马拉出来遛遛”。目的是看一个人/物是不是名副其实。我们在使用docker时，也要看看它究竟是如何RUN起来的。当面试官问你的时候，可以如是回答，保你“一文通关”。

今天博主继续分享新篇，助你一文读懂docker run，各位准备好“小板凳”了么？ （此处适合三连一波）

一、docker run探秘

1. 作用

docker run是创建容器并运行它的命令。

1.1 语法格式

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

其中，OPTIONS是各种配置和运行容器的选项或参数，IMAGE是运行的镜像，COMMAND 是在容器内部执行的命令，ARG 是COMMAND的参数。

1.2 Options选项

Option	用途
-a	指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项。
-d	允许后台运行容器，并返回容器ID。
-i	以交互模式运行容器，通常与 -t 同时使用。
-t	为容器重新分配一个可输入终端（比如命令行），通常与 -i 同时使用。
-P	随机端口映射，容器内部端口随机映射到主机的端口。（内->外）
-p	指定端口映射，格式为：主机端口:容器端口。比如nginx容器端口格式为“8000:80”。（外->内）
–name	为容器指定一个名称。
–dns 8.8.8.8	指定容器使用的DNS服务器，默认和宿主一致。
–dns-search	指定容器DNS搜索域名，默认和宿主一致。
–rm	容器停止后，自动删除容器的文件系统。
-h	制定容器的hostname。
–cpuset	容器运行在指定CPU。比如cpuset=“0,1,2"或"0-2”。
-m	设置允许容器使用的最大内存，防止溢出。
–net	指定容器的网络连接类型，支持 bridge/host/none/container 四种类型。
–restart	设置容器自动重启。
-u	设置启动容器的用户身份。
-v	绑定容器卷，支持持久化。
–expose	开放端口，支持一个或多个。

2.工作原理

让我们来看一张流程图，了解一下我们在执行docker run时，究竟发生了什么。

为什么我们在docker run时，通常需要等待一段时间，其实是在“按图索骥”。默认从docker hub搜索需要的镜像。

二、docker run示例

博主顺便提供几个简单的示例吧，以加深印象。当然写法不拘泥，只要符合规范即可。

1. [RUN]一个指定端口号的容器

docker run -d -p 80:80 docker/getting-started

比如，该示例是基于镜像docker/getting-started创建一个可后台运行的容器。容器的外部端口号80，内部端口号80，也就是外部通过80:80访问容器。
此时，镜像的版本号并未指定，那么默认会search latest。

2. [RUN]一个可持久化的容器

docker run -d -p 80:80 -v /usr/local/docker:/usr/local/docker docker/getting-started

比如，该示例是在“示例1”的基础上，增加了持久化能力，将容器与主机的目录进行直接映射。

3. [RUN]一个非root用户运行的容器

docker run -d -p 80:80 -u docker123:dockergroup -v /usr/local/docker:/usr/local/docker docker/getting-started

比如，该示例是在“示例2”的基础上，增加了容器用户限定的能力，只允许用户docker123运行容器中的程序或应用。这样做提高了容器的安全性。

结语

docker run是docker最关键的执行命令之一，所以从它的各种OPTIONS来看，前辈们可以说是“倾尽所有，只为你提供一个完美的docker”。

最后，博主分享一句，“学会docker run，走哪都不怕~”。

---

系列回顾

---

• 微服务实战系列之玩转Docker（四）
• 微服务实战系列之玩转Docker（三）
• 微服务实战系列之玩转Docker（二）
• 微服务实战系列之玩转Docker（一）
• 微服务实战系列之云原生

---