微服务实战系列之玩转Docker（五）

前言

在我们日常的工作生活中，经常听到的一句话：“是骡子是马拉出来遛遛”。目的是看一个人/物是不是名副其实。我们在使用docker时，也要看看它究竟是如何RUN起来的。当面试官问你的时候，可以如是回答，保你“一文通关”。

今天博主继续分享新篇，助你一文读懂docker run，各位准备好“小板凳”了么？ （此处适合三连一波）

一、docker run探秘

1. 作用

docker run是创建容器并运行它的命令。

1.1 语法格式

docker run [OPTIONS] IMAGE [COMMAND] [ARG...]

其中，OPTIONS是各种配置和运行容器的选项或参数，IMAGE是运行的镜像，COMMAND 是在容器内部执行的命令，ARG 是COMMAND的参数。

1.2 Options选项

2.工作原理

让我们来看一张流程图，了解一下我们在执行docker run时，究竟发生了什么。

为什么我们在docker run时，通常需要等待一段时间，其实是在“按图索骥”。默认从docker hub搜索需要的镜像。

二、docker run示例

博主顺便提供几个简单的示例吧，以加深印象。当然写法不拘泥，只要符合规范即可。

1. [RUN]一个指定端口号的容器

docker run -d -p 80:80 docker/getting-started

比如，该示例是基于镜像docker/getting-started创建一个可后台运行的容器。容器的外部端口号80，内部端口号80，也就是外部通过80:80访问容器。
此时，镜像的版本号并未指定，那么默认会search latest。

2. [RUN]一个可持久化的容器

docker run -d -p 80:80 -v /usr/local/docker:/usr/local/docker docker/getting-started

比如，该示例是在“示例1”的基础上，增加了持久化能力，将容器与主机的目录进行直接映射。

3. [RUN]一个非root用户运行的容器

docker run -d -p 80:80 -u docker123:dockergroup -v /usr/local/docker:/usr/local/docker docker/getting-started

比如，该示例是在“示例2”的基础上，增加了容器用户限定的能力，只允许用户docker123运行容器中的程序或应用。这样做提高了容器的安全性。

结语

docker run是docker最关键的执行命令之一，所以从它的各种OPTIONS来看，前辈们可以说是“倾尽所有，只为你提供一个完美的docker”。

最后，博主分享一句，“学会docker run，走哪都不怕~”。

系列回顾

• 微服务实战系列之玩转Docker（四）
• 微服务实战系列之玩转Docker（三）
• 微服务实战系列之玩转Docker（二）
• 微服务实战系列之玩转Docker（一）
• 微服务实战系列之云原生