docker run 是 Docker 中最重要的命令之一，用于启动新的容器。这个命令功能强大且灵活，支持许多选项来定制容器的行为。下面介绍 docker run 命令的各个部分，并给出一些使用示例。
基本语法
docker run 的基本语法如下：
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
[OPTIONS]: 这些是可选的标志，用于配置容器的运行环境。IMAGE: 要运行的 Docker 镜像的名称。[COMMAND]: 如果需要，可以覆盖镜像中的默认命令。[ARG...]: 传递给命令的参数。
选项详解
通用选项
-d, --detach: 以守护进程模式运行容器，在后台运行。--name NAME: 为新创建的容器指定名称。-p, --publish: 将容器内的端口映射到主机。-P, --publish-all: 映射容器内所有公开的端口到主机随机端口。-v, --volume: 将宿主机目录挂载到容器内。--env, -e: 设置环境变量。--restart: 设置容器重启策略。--network: 设置容器使用的网络。
示例
-
基础用法:
启动一个 nginx 容器并将其放在后台运行：docker run -d nginx -
端口映射:
将容器内的 80 端口映射到主机的 8080 端口：docker run -d -p 8080:80 nginx -
命名容器:
创建一个名为mynginx的 nginx 容器：docker run -d --name mynginx nginx -
挂载卷:
将宿主机的/mnt/data目录挂载到容器内的/data目录：docker run -d -v /mnt/data:/data nginx -
设置环境变量:
设置环境变量DEBUG=1并启动容器：docker run -d -e DEBUG=1 nginx -
覆盖默认命令:
启动 nginx 容器但不启动 web 服务器（通常 nginx 的默认命令是nginx -g "daemon off;"）：docker run -d nginx tail -f /dev/null -
指定容器重启策略:
设置容器重启策略为always，即使容器异常退出也会自动重启：docker run -d --restart always nginx -
指定容器使用的网络:
将容器连接到名为mynet的自定义网络：docker run -d --network mynet nginx
高级选项
除了上述常用选项外，还有一些较为高级的选项：
-it: 交互式运行容器，分配一个伪 tty。--entrypoint: 覆盖容器的默认入口点。--security-opt: 设置安全选项。--cap-add, --cap-drop: 添加或删除容器的权限。--device: 挂载设备到容器。--ulimit: 设置容器的 ulimit。--user, -u: 指定容器内运行的用户。--label: 设置元数据标签。--privileged: 运行特权容器。--read-only: 以只读模式运行文件系统。
示例
-
交互式运行容器:
以交互模式启动一个 bash shell：docker run -it ubuntu /bin/bash -
覆盖默认入口点:
使用ls命令替换容器默认的ENTRYPOINT：docker run -it --entrypoint ls ubuntu -
设置用户:
使用特定用户身份运行容器内的命令：docker run -it -u 1000:1000 ubuntu whoami -
添加标签:
为容器添加标签owner=john和project=webapp：docker run -it --label owner=john --label project=webapp ubuntu -
运行特权容器:
运行一个特权容器，该容器可以访问宿主机的资源：docker run -it --privileged ubuntu
结论
docker run 命令是 Docker 中非常强大的工具，可以通过多种方式来定制容器的行为。
