Docker run参考指南
docker运行在一个独立的隔离的进程中。
当用户执行dockerrun,它将启动一个有着独立的文件系统，独立的网络和独立的进程树的进程。
基本的docker run命令的格式：
docker run [OPTIONS] IMAGE[:TAG] [COMMAND] [ARG...]
[OPTIONS]分为两种:
1.对于用户独占性的设置：
前台、后台运行
容器定义
网络设定
容器在CPU和内存中的运行时间
运行权限和LXC配置
2.在操作者和开发者之间的共享设定，操作者可以覆盖掉开发者在build镜像的时候的默认设置。
前台和后台
后台(-d)
在后台模式(-d=true或者直接使用-d)
所有的IO操作都必须通过网络连接或者共享卷来进行，因为容器在后台运行的时候就不能收到命令行。
当然也可以通过执行dockerattach重新连上在后台执行的容器。
如果你选择运行一个容器在后台模式，那你就不能使用-rm选项了。
前台
在前台模式(默认的)
docker run可以在容器里开启一个进程的同时
你可以通过控制台来获得进程的STDIN、STDOUT、STDERR。
也可以作为终端和传递信号。所有这些的配置方法如下：
-a, --attach=[] 连接容器的stdin、stdout、stderr (默认连接这三个流)
-t, --tty=false 使用终端。经常和 -i一起使用。
--sig-proxy=true 代理所有收到的系统信息(我测试了一下好像没有作用)
-i, --interactive=false 打开STDIN和容器交互。经常和 -t一起使用。
docker run -a stdin -a stdout -i-t ubuntu /bin/bash
容器的标识
我们可以通过三种方式来定义一个容器
UUID长定义("f78375b1c487e03c9438c729345e54db9d20cfa2ac1fc3494b6eb60872e74778")
UUID短定义("f78375b1c487")
名字 ("evil_ptolemy")
UUID标识是来自于Docker的后台进程
如果你不通过-name来分配一个名字给容器，那么后台进程就会产生一个随机的字段名。
PID等价为了更自动化，你可以在容器启动的时候将容器的进程ID写入到一个指定的文件中
--cidfile="" 写入容器的进程ID到指定文件
网络设定
--dns=[] 设置容器的DNS服务器
--net="bridge" 设置容器的网络连接方式
‘bridge‘: 桥接
‘none‘: 不提供网络连接
‘container:<name|id>‘:复用另一个容器的网络连接，(共享一个网络堆栈)
‘host‘: 使用宿主机的网络环境
$ docker run -d --name redisexample/redis --bind 127.0.0.1
$ # use the redis container‘s network stack to access localhost
$ docker run --rm -ti --netcontainer:redis example/redis-cli -h 127.0.0.1
清理(-rm)
Docker容器会在运行结束之后继续保留容器的文件系统。
如果你希望在退出的时候自动清理这些文件，可以加上--rm参数。(特别适合初学者随便建容器)
容器的CPU和内存占用
用户可以调整容器的性能参数：
-m, --memory="" 内存限制(单位:b, k, m or g)
-c=0 CPU优先级 (相对权重)
用户可以通过docker run -m来方便的限定容器的内存使用。
默认所有容器都运行在相同优先级上，得到相同的比例的CPU周期。
但是你可以在docker启动这些容器的时候告诉内核给予更多的cpu分配。
挂载目录(直接给例子吧)
-v=[]:绑定挂载目录
宿主机绑定: -v<host>:<container>:[rw|ro]
在Docker中新建一个共享的卷: -v /<container>
sudo docker run --rm-i -t -v /home/hyzhou/docker:/data:rw ubuntu:14.04 /bin/bash
将本机的/home/hyzhou/docker，挂载到镜像中的/data目录
--volumes-from="" 从容器挂载共享目录
sudo docker run --rm -i -t -v/valume --name test ubuntu:14.04 /bin/bash
sudo docker run --rm-i -t --volumes-fromtest buntu:14.04 /bin/bash
挂载test镜像的/valume目录
用户
容器默认的用户是root(id=0),但是如果开发者创建了其他的用户，那些用户也可以访问。
开发者可以设置一个默认用户来运行第一个进程通过Dockerfile USER命令，但是操作者可以覆盖它：
-u="" 设置默认的用户名或UID
工作目录
一个容器内的默认工作目录是根目录(/)
-w="" 设置默认的工作目录
原文：http://blog.csdn.net/hyzhou33550336/article/details/41703629