docker容器是独立运行的一个或一组应用，以及它们的运行态环境。下面具体介绍如何管理一个容器，包括容器的创建，启动和停止等。
启动容器
- 基于镜像新建一个容器并启动
- 将终止状态的容器重新启动
新建并启动
所需要的命令主要是docker run
例如下面的命令输出一个welcome to docker，之后终止容器
sudo docker run ubuntu:16.04 /bin/echo 'Welcome to Docker'
Welcome to Docker
下面的命令则启动一个 bash 终端，允许用户进行交互。
sudo docker run -t -i ubuntu:16.04 /bin/bash
其中， -t 选项让Docker分配一个伪终端（pseudo-tty）并绑定到容器的标准输入上， -i
则让容器的标准输入保持打开.
当利用 docker run 来创建容器时，Docker 在后台运行的标准操作包括：
- 检查本地是否存在指定的镜像，如果不存在从公有仓库下载
- 利用镜像创建一个容器并启动
- 分配一个文件系统，并在只读的镜像层外挂载一层可读写层
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中去
- 从地址池配置一个 ip 地址给容器
- 执行用户指定的应用程序
- 执行完毕后容器被终止
启动已经终止的容器
可以利用 docker container start 命令，直接将一个已经终止的容器启动运行。
容器的核心为所执行的应用程序，所需要的资源都是应用程序运行所必需的。除此之外，并
没有其它的资源。可以在伪终端中利用 ps 或 top 来查看进程信息。
#ps
PID TTY TIME CMD
1 pts/0 00:00:00 bash
10 pts/0 00:00:00 ps
可见，容器中仅运行了指定的 bash 应用。这种特点使得 Docker 对资源的利用率极高，是货
真价实的轻量级虚拟化.
后台运行
可以使用-d参数来让docker后台运行而不是把执行命令的结果输出到当前的宿主机下。下面举例说明：
如果不适用-d参数来运行容器
sudo docker run ubuntu:16.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
hello world
hello world
hello world
hello world
hello world
容器会把输出的结果 (STDOUT) 打印到宿主机上面
如果使用了 -d 参数运行容器。
sudo docker run -d ubuntu:16.04 /bin/sh -c "while true; do echo hello world; sleep 1; done"
#使用 -d 参数启动后会返回一个唯一的 id，
688f95ee1bb3d95ec904ed9f6eb1a8cc283f1a3a85c0d7920bf8a453147d888a
可以通过docker logs查看输出结果。
容器是否会长久运行，是和 docker run 指定的命令有关，和 -d 参数无关，可以通过docker container ls查看容器信息。
终止容器
可以使用docker container stop 来终止一个运行中的容器，此外当docker容器中运行的应用终止的时候，docker也自动终止。终止的容器可以使用docker container ls -a 命令看到，例如：
docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
688f95ee1bb3 ubuntu:16.04 "/bin/sh -c 'while t…" 3 hours ago Up 3 hours dazzling_kepler
b17c03b679a9 ubuntu:16.04 "/bin/sh -c 'while t…" 3 hours ago Exited (0) 3 hours ago cranky_mestorf
b65470136462 ubuntu:16.04 "/bin/echo 'Welcome …" 3 hours ago Exited (0) 3 hours ago elegant_dubinsky
8315efca42dd hello-world "/hello" 3 days ago Exited (0) 3 days ago eloquent_brattain
eaaea73ac074 hello-world "/hello" 3 days ago Exited (0) 3 days ago stoic_wiles
处于终止状态的容易可以通过docker container start来启动。也可以通过docker container restart命令将一个运行的容器终止然后再重新启动。
进入容器
某些时候需要进入容器进行操作，包括使用 docker attach 命令或 docker exec 命令，推荐
大家使用 docker exec 命令。
attach命令
docker attach是docker自带的命令，使用如下：
sudo docker run -dit ubuntu
#edec6b40279951008c51c56f3b336766703c7e1c9753525b93c4fc5465bc93cf
sudo docker attach edec6b402799
#root@edec6b402799:/#
注意： 如果从这个 stdin 中 exit，会导致容器的停止。
exec命令
docker exec 后边可以跟多个参数，这里主要说明 -i -t 参数。只用 -i 参数时，由于没有分配伪终端，界面没有我们熟悉的 Linux 命令提示符，但命令执行结果仍然可以返回。当 -i -t 参数一起使用时，则可以看到我们熟悉的 Linux 命令提示符。
sudo docker run -dit ubuntu
#edec6b40279951008c51c56f3b336766703c7e1c9753525b93c4fc5465bc93cf
sudo docker exec -i edec6b402799 bash
sudo docker exec -it edec6b402799 bash
#root@edec6b402799:/#
如果从这个 stdin 中 exit，不会导致容器的停止。这就是为什么推荐大家使用 docker exec 的
原因。
导入导出容器
导出容器
导出某个容器到本地，可以使用docker export命令，导出容器快照到本地
docker ps -a
sudo docker export 688f95ee1bb3 > testdocker.tar
导入容器快照
可以使用 docker import 从容器快照文件中再导入为镜像，例如：
cat testdocker.tar | docker import - test/ubuntu:v1.0
docker image ls
REPOSITORY TAG IMAGE ID CREATED SIZE
test/ubuntu v1.0 120a97b5911f 9 seconds ago 85.8MB
此外，也可以通过指定 URL 或者某个目录来导入，例如:
docker import http://example.com/exampleimage.tgz example/imagerepo
删除容器
可以使用 docker container rm 来删除一个处于终止状态的容器。如果要删除一个运行中的容器，可以添加 -f 参数。Docker 会发送 SIGKILL 信号给容器。
清理所有处于终止状态的容器
用 docker container ls -a 命令可以查看所有已经创建的包括终止状态的容器，如果数量太
多要一个个删除可能会很麻烦，用下面的命令可以清理掉所有处于终止状态的容器。
docker container prune