docker如何新建一个容器

Docker 新建一个容器的方法包括以下几个步骤：拉取镜像、运行镜像创建容器、配置容器参数、启动容器。其中，运行镜像创建容器是最为关键的一步，通过指定镜像和运行命令，可以创建并启动一个新的容器。现在我们来详细展开这个步骤。

运行镜像创建容器：使用docker run命令可以从指定的镜像创建并启动一个新的容器。基本格式为docker run [OPTIONS] IMAGE [COMMAND] [ARG...]。其中，OPTIONS可以包括指定端口映射、环境变量、挂载卷等，IMAGE为要使用的镜像，COMMAND和ARG则是启动容器后要执行的命令和参数。比如，使用命令docker run -d -p 80:80 nginx可以从nginx镜像创建并启动一个在后台运行的容器，并将宿主机的80端口映射到容器的80端口。

一、拉取镜像

在创建容器之前，首先需要确保有一个可用的镜像。可以通过Docker Hub等镜像仓库来拉取所需的镜像。

1.1、使用`docker pull`命令

Docker Hub是Docker官方的公共镜像仓库。可以通过以下命令来拉取镜像：

docker pull nginx

以上命令会拉取nginx镜像的最新版本。如果需要特定版本，可以在镜像名称后面添加版本号：

docker pull nginx:1.19.6

1.2、查看本地镜像

拉取完成后，可以使用以下命令查看本地已有的镜像：

docker images

该命令会列出所有本地镜像的名称、标签、镜像ID、创建时间和大小。

二、运行镜像创建容器

使用docker run命令可以从镜像创建并启动一个新的容器。

2.1、基本用法

最简单的形式是：

docker run IMAGE

例如：

docker run nginx

这会从nginx镜像创建并启动一个新的容器。

2.2、添加选项

可以通过添加选项来指定更多参数：

docker run -d -p 80:80 --name mynginx nginx

这里的各个选项含义如下：

-d：让容器在后台运行
-p 80:80：将宿主机的80端口映射到容器的80端口
--name mynginx：为容器指定一个名称

三、配置容器参数

在创建容器时，可以通过多个选项来配置容器的参数。

3.1、环境变量

使用-e选项可以设置环境变量：

docker run -e "ENV_VAR_NAME=value" nginx

3.2、挂载卷

使用-v选项可以挂载宿主机的目录到容器：

docker run -v /host/path:/container/path nginx

四、启动和管理容器

创建容器后，可以使用多个命令来管理容器的运行状态。

4.1、启动容器

如果容器已经存在但停止运行，可以使用docker start命令来启动：

docker start CONTAINER_ID

4.2、停止容器

使用docker stop命令可以停止容器：

docker stop CONTAINER_ID

4.3、查看容器状态

使用docker ps命令可以查看运行中的容器：

docker ps

使用-a选项可以查看所有容器，包括停止的：

docker ps -a

五、进阶使用：自定义网络、日志管理和安全配置

Docker 提供了丰富的功能来满足不同场景的需求，包括自定义网络、日志管理和安全配置等。

5.1、自定义网络

Docker 默认使用桥接网络，但也可以创建自定义网络：

docker network create mynetwork

然后在运行容器时指定网络：

docker run --network mynetwork nginx

5.2、日志管理

Docker 会记录容器的日志，可以使用以下命令查看：

docker logs CONTAINER_ID

可以通过配置文件来管理日志的存储和轮转策略。

5.3、安全配置

Docker 提供了多种安全配置选项，包括用户命名空间、SELinux 和 AppArmor 配置等。例如，可以使用--security-opt选项来指定安全配置：

docker run --security-opt seccomp=unconfined nginx

六、容器编排与管理工具

对于复杂的应用，可以使用容器编排与管理工具来管理多个容器。推荐使用以下两个系统：

6.1、研发项目管理系统PingCode

PingCode是一款集研发、项目、测试管理于一体的系统，支持敏捷开发、瀑布开发等多种研发模式。可以帮助团队高效地管理多个Docker容器和应用服务，提供一站式项目管理解决方案。

6.2、通用项目协作软件Worktile

Worktile是一款通用的项目协作软件，支持任务管理、时间管理、文档协作等功能。对于使用Docker进行开发和部署的团队，可以使用Worktile来协作和管理项目，提高团队效率。

七、容器的持久化存储与备份

容器的持久化存储与备份是确保数据安全与持久性的关键。

7.1、使用卷进行持久化存储

Docker 卷提供了一种在容器之间共享数据的方式，并确保数据的持久性：

docker volume create myvolume docker run -v myvolume:/data nginx

7.2、备份与恢复

可以使用docker commit命令创建容器的快照，然后将其保存为镜像：

docker commit CONTAINER_ID mybackup docker save -o mybackup.tar mybackup

使用docker load命令恢复镜像：

docker load -i mybackup.tar

八、性能优化与监控

为了确保容器的高效运行，可以进行性能优化与监控。

8.1、资源限制

可以使用--memory和--cpus选项来限制容器使用的内存和CPU资源：

docker run --memory="256m" --cpus="1" nginx

8.2、监控工具

Docker 提供了内置的监控工具，可以使用docker stats命令查看容器的资源使用情况：

docker stats

此外，还可以使用第三方工具如Prometheus和Grafana进行更详细的监控和分析。

九、容器的部署与持续集成

通过持续集成和部署工具，可以实现容器的自动化部署。

9.1、使用Docker Compose

Docker Compose 可以定义和运行多容器的Docker应用，可以通过一个YAML文件来配置应用的服务、网络和卷：

version: '3' services: web: image: nginx ports: - "80:80"

然后使用docker-compose up命令启动应用：

docker-compose up

9.2、持续集成与部署

可以将Docker与CI/CD工具（如Jenkins、GitLab CI）集成，实现自动化构建、测试和部署：

pipeline {
    agent any
    stages {
        stage('Build') {
            steps {
                sh 'docker build -t myapp .'
            }
        }
        stage('Deploy') {
            steps {
                sh 'docker run -d -p 80:80 myapp'
            }
        }
    }
}

十、总结

Docker的新建容器过程涉及拉取镜像、运行镜像创建容器、配置容器参数、启动和管理容器等多个步骤。通过合理配置和使用高级功能，可以确保容器的高效运行和管理。此外，推荐使用PingCode和Worktile等项目管理工具来协助团队进行容器编排和管理，提高工作效率。