Docker 从 17.03 版本之后分为 CE（Community Edition: 社区版） 和 EE（Enterprise Edition: 企业版），一般使用社区版。
先了解docker的几个概念：
- 镜像（Image） ：Docker 镜像（Image），就相当于是一个 root 文件系统。比如官方镜像 ubuntu:16.04 就包含了完整的一套 Ubuntu16.04 最小系统的 root 文件系统。
- 容器（Container） ：镜像（Image）和容器（Container）的关系，就像是面向对象程序设计中的类和实例一样，镜像是静态的定义，容器是镜像运行时的实体。容器可以被创建、启动、停止、删除、暂停等。
- 仓库（Repository） ：仓库可看成一个代码控制中心，用来保存镜像。
简单来说，Docker 镜像是用于创建 Docker 容器的模板，容器是独立运行的一个或一组应用，是镜像运行时的实例。
这里只介绍常用的命令和参数，附上Docker官网
容器使用
启动容器
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
IMAGE - 指定要运行的镜像
OPTIONS
-
--detach/-d:让容器在后台运行。 -
--publish-all/-P: 将所有暴露的端口发布到随机端口。 -
--publish/-p:是容器内部端口绑定到指定的主机端口, 如docker run -d -p [主机端口]:[容器端口] [IMAGE] -
--hostname/-h: 容器主机名，访问域名或ip -
--name: 自定义容器名字，需唯一 -
--restart: 容器退出时应用的重启策略，默认值为 no -
--volume/-v：绑定挂载卷，即目录映射：[主机目录]:[容器内目录]，把容器的数据保存到主机，防止容器突然停止或被删除数据丢失 -
--rm: 容器退出时自动移除 -
--interactive/-i: 交互式操作，即使没有连接，也保持 STDIN 打开。 -
--tty/-t: 终端，分配一个伪 TTY。
示例
docker run -it ubuntu /bin/bash
参数说明：
- ubuntu: ubuntu 镜像。
- /bin/bash：放在镜像名后的是命令，这里我们希望有个交互式 Shell，因此用的是 /bin/bash。
查看容器
docker ps [OPTIONS]
OPTIONS
-
--all/-a：显示所有容器（默认显示刚刚运行） -
--filter/-f: 根据提供的条件过滤输出，可通过容器名称or容器端口号等条件过滤 -
--quiet/-q：仅显示容器 ID -
--size/-s: 显示总文件大小，每个容器显示两个不同的磁盘大小，size(virtual size)，size是用于每个容器的可写层的数据量（在磁盘上），virtual size: 容器使用的只读镜像数据加上容器的可写层所使用的数据量size，两个容器间的镜像数据可能是共享的。具体可看官网
查看正在运行的容器
docker ps
过滤
// 匹配名称中包含该`name=nostalgic`字符串的所有容器
docker ps --filter "name=nostalgic"
// 匹配所有发布端口为 80 的容器
docker ps --filter publish=80
输出详情介绍：
- CONTAINER ID: 容器 ID。
- IMAGE: 使用的镜像。
- COMMAND: 启动容器时运行的命令。
- CREATED: 容器的创建时间。
- STATUS: 容器状态。状态有7种：
- created（已创建）
- restarting（重启中）
- running（运行中）
- removing（迁移中）
- paused（暂停）
- exited（停止）
- dead（死亡）
- PORTS: 容器的端口信息和使用的连接类型（tcp\udp）。
- NAMES: 自动分配/自定义的容器名称。
启动已停止运行的容器
docker start CONTAINER_ID/CONTAINER_NAME
docker restart CONTAINER_ID/CONTAINER_NAME
停止运行的容器
docker stop CONTAINER_ID/CONTAINER_NAME
删除容器
docker rm [OPTIONS] CONTAINER_ID/CONTAINER_NAME
OPTIONS
-
--force/-f: 强制删除正在运行的容器（使用 SIGKILL）
查看WEB 应用程序日志
docker logs [OPTIONS] CONTAINER
OPTIONS
-
--follow/-f: 查看实时日志。
检查 WEB 应用程序
查看 Docker 的底层信息, 它会返回一个 JSON 文件记录着 Docker 容器的配置和状态信息，如ip地址，mac地址，镜像名称，日志路径，端口映射等。
docker inspect [OPTIONS] CONTAINER_ID/CONTAINER_NAME
OPTIONS
-
--format/-f: 使用给定的 Go 模板格式化输出
获取IP地址
docker inspect --format='{{range .NetworkSettings.Networks}}{{.IPAddress}}{{end}}' $INSTANCE_ID
获取mac地址
docker inspect --format='{{range .NetworkSettings.Networks}}{{.MacAddress}}{{end}}' $INSTANCE_ID
获取日志路径
docker inspect --format='{{.LogPath}}' $INSTANCE_ID
获取镜像名称
docker inspect --format='{{.Config.Image}}' $INSTANCE_ID
获取所有端口映射
docker inspect --format='{{range $p, $conf := .NetworkSettings.Ports}} {{$p}} -> {{(index $conf 0).HostPort}} {{end}}' $INSTANCE_ID
进入容器
在使用 -d 参数时，容器启动后会进入后台。此时想要进入容器，可以通过以下指令进入：
- docker attach：如果从这个容器退出，会导致容器的停止。
- docker exec：推荐大家使用 docker exec 命令，因为此退出容器终端，不会导致容器的停止。
attach 命令
docker attach [OPTIONS] CONTAINER
exec 命令
docker exec [OPTIONS] CONTAINER COMMAND [ARG...]
OPTIONS
-
--detach/-d：分离模式：后台运行命令 -
--interactive/-i：交互式操作，即使没有连接，也保持 STDIN 打开 -
--tty/-t：终端，分配一个伪 TTY
docker exec -it [容器ID] /bin/sh
镜像使用
构建镜像
该docker build命令从 Dockerfile 和“上下文”构建 Docker 映像。构建的上下文是位于指定 PATH或URL. 构建过程可以引用上下文中的任何文件。例如，您的构建可以使用COPY 指令来引用上下文中的文件。
该URL参数可以引用三种资源：Git 存储库、预打包的 tarball 上下文和纯文本文件。
docker build [OPTIONS] PATH | URL | -
OPTIONS
-
--tag/-t:名称和可选的“名称：标签”格式的标签
docker build -t folive .
此示例指定PATHis .，因此本地目录中的所有文件都发送到 Docker 守护进程
查看镜像列表
docker images [OPTIONS] [REPOSITORY[:TAG]]
OPTIONS
-
--all/-a: 显示所有图像（默认隐藏中间图像） -
--filter/-f: 根据提供的条件过滤输出
拉取镜像
docker pull [OPTIONS] NAME[:TAG|@DIGEST]
OPTIONS
-
--all-tags/-a：下载存储库中的所有标记图像
删除镜像
docker rmi [OPTIONS] IMAGE [IMAGE...]
OPTIONS
-
--force/-f: 强制删除图像
可以使用镜像的短 ID 或长 ID、tag或摘要来删除镜像。如果图像有一个或多个引用它的tag，必须在删除图像之前删除所有这些tag。当镜像被tag删除时，摘要引用会自动删除。
docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
test1 latest fd484f19954f 23 seconds ago 7 B (virtual 4.964 MB)
test latest fd484f19954f 23 seconds ago 7 B (virtual 4.964 MB)
test2 latest fd484f19954f 23 seconds ago 7 B (virtual 4.964 MB)
$ docker rmi fd484f19954f
Error: Conflict, cannot delete image fd484f19954f because it is tagged in multiple repositories, use -f to force
2013/12/11 05:47:16 Error: failed to remove one or more images
$ docker rmi test1:latest
Untagged: test1:latest
如果使用该-f标志并指定图像的短 ID 或长 ID，则此命令将取消tag并删除与指定 ID 匹配的所有镜像。
更多删除命令的例子查看详情