容器操作
2.1 启动
命令主要为 docker run。例如：
docker run -it --rm webserver bash
-t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上， -i 则让容器的标准输入保持打开。
当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：
- 检查本地是否存在指定的镜像，不存在就从
registry下载 - 利用镜像创建并启动一个容器
- 分配一个文件系统，并在只读的镜像层外面挂载一层可读写层
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
- 从地址池配置一个 ip 地址给容器
- 执行用户指定的应用程序
- 执行完毕后容器被终止
利用 docker container start 命令，直接将一个已经终止（exited）的容器启动运行
2.2 守护态运行
更多的时候，需要让 Docker 在后台运行而不是直接把执行命令的结果输出在当前宿主机下。此时，可以通过添加 -d 参数来实现。
注： 容器是否会长久运行，是和 docker run 指定的命令有关，和 -d 参数无关。
使用 -d 参数启动后会返回一个唯一的 id，也可以通过 docker container ls 命令来查看容器信息。
要获取容器的输出信息，可以通过 docker container logs 命令。
docker container logs [container ID or NAMES]
2.3 终止
可以使用 docker container stop 来终止一个运行中的容器。
此外，当 Docker 容器中指定的应用终结时，容器也自动终止。当只有一个容器运行时，用户通过 exit 命令或 Ctrl+d 来退出终端时，所创建的容器立刻终止。
终止状态的容器可以用 docker container ls -a 命令看到。
处于终止状态的容器，可以通过 docker container start 命令来重新启动。
此外，docker container restart 命令会将一个运行态的容器终止，然后再重新启动它。
2.4 进入容器
在使用 -d 参数时，容器启动后会进入后台。
某些时候需要进入容器进行操作，包括使用 docker attach 命令或 docker exec 命令，推荐大家使用 docker exec 命令。
2.5 导出和导入
如果要导出本地某个容器，可以使用 docker export 命令。
docker export 7691a814370e > ubuntu.tar
可以使用 docker import 从容器快照文件中再导入为镜像，例如
cat ubuntu.tar | docker import - test/ubuntu:v1.0
也可以通过指定 URL 或者某个目录来导入，例如
docker import http://example.com/exampleimage.tgz example/imagerepo
2.6 删除
可以使用 docker container rm 来删除一个处于终止状态的容器。
docker container rm webserver
如果要删除一个运行中的容器，可以添加 -f 参数。
docker container prune可以清理掉所有处于终止状态的容器。
