所有的环境安装，都是在centos系统中操作的，并非本地windows系统。
Docker 中国官方镜像加速 http://www.docker-cn.com/registry-mirror
获取JAVA镜像：
在终端客户端命令行输入以下命令，获取JAVA镜像。
docker pull java默认是从Docker Hub官方的仓库中下载镜像的。如果没有指定对应的版本，默认会获取版本为latest的镜像。
注意：
latest是针对于镜像所在的仓库里面的软件最新版本。并非是软件本身的最新发布版本。
回车执行，一开始会进行下载对应的依赖库，稍作等待：
出现下面的信息，说明镜像下载完成：
查看下载的镜像
命令行中执行命令，查看刚刚下载的JAVA镜像：
docker images
如下图所示：
启动容器
命令行中执行命令，启动JAVA镜像容器：
docker run -d -it --name java java
如下图所示，说明成功启动了容器：
其中，--name后面的“java”是为容器指定了一个别名，而最后的那个“java”指的是下载镜像时的名称。
命令以及参数的含义：
run：启动一个镜像容器
-d：指定容器运行于后台
-it：-i 和 -t 的缩写；
-i：以交互模式运行容器，通常与 -t 同时使用
-t：为容器重新分配一个伪输入终端，通常与 -i 同时使用
--name：指定容器名字，后续可以通过名字进行容器管理
具体更多的参数含义，可自行网上学习。
查看运行的容器
首先我们在命令行中执行命令，查看处于运行状态的容器：
docker ps
因为在上面的操作步骤中，我们运行了java镜像，所以你会看到有一个名称为java的容器正在运行，如下图：
通过输出的信息可以看到，当前容器的ID是“9179eb86b007”，容器别名是java（最后一列的值）。
登录容器
【询问】：如果想查看容器中安装的jdk版本，该怎么做呢？
如果直接在命令行输入java -version会报错的，如下图：
原因是因为：jdk是安装在容器里面的，需要进入容器，才能查看。意思就是说，jdk环境是在容器里面的，并非是宿主机。
进入容器内部
- 使用attach进入容器
docker attach 91
其中的 “91” 指的是什么呢？
上面有提到过，我们启动的java镜像的容器ID是“9179eb86b007”，所以， docker attach 命令后面，你可以指定容器ID来进入具体的容器。可以指定91、9179、9179e等任意长度的值，都代表了当前的java容器。
回车，效果如下图：
如果回车后没有反应，可以再次按下回车就可以进入容器的命令行模式了。
除了使用容器ID进入容器之外，也可以使用容器的别名进入容器：
docker attach java
上面这种是通过容器的别名进入容器内部的。
- 使用exec命令进入容器
【方式一】：通过容器别名进入容器：
docker exec -it java /bin/bash
【方式二】：通过容器ID进入容器：
docker exec -it 91 /bin/bash
回车之后，就会看到命令行发生了一些变化：
仔细看第二行的开头，@符号后面的“9179eb86b007”就是我们的java容器的ID吧，这也就说明，我们已经进入了容器内部了，可以对容器进行操作了。
进入容器后，输入 java -version 查看JDK版本信息
java -version
无论是通过attach还是exec进入的容器，我们都可以在命令行中输入命令“java -version”来查看JDK版本信息。
下面我们就分别使用这2个命令进入容器，来看看效果，如下图所示：
- attach命令进入容器，查看JDK版本信息
- exec命令进入容器，查看JDK版本信息
登陆Docker容器的方式
上面已经简单的介绍了attach、exec命令的使用，下面讲解一下这两个命令之间的区别。
对于运行在后台的Docker容器，我们运维人员时常是有登陆进去的需求。登陆Docker容器的方式：
- 使用ssh登陆容器
这种方法需要在容器中启动sshd，存在开销和攻击面增大的问题。同时也违反了Docker所倡导的一个容器一个进程的原则。
- 使用自带命令docker attach登陆容器
docker attach存在的问题是：当多个窗口同时attach到同一个容器时，所有的窗口都会同步的显示，假如其中的一个窗口发生阻塞时，其它的窗口也会阻塞，docker attach命令可以说是最不方便的进入后台docker容器的方法
- 使用自带命令docker exec登陆容器
docker exec和docker attach是Docker的原生方法，大多数情况下就使用这两种命令登陆容器。docker exec命令是在docker1.3之后出现的，比docker attach命令更加方便
分别使用attach与exec进入容器，查看它们的区别
1、Docker attach必须是登陆到一个已经运行的容器里。需要注意的是如果从这个容器中exit退出的话，就会导致容器停止！！这是极其不方便的！
见下图所示结果：
你会发现通过attach进入容器的话，当使用exit退出容器的时候，对应的容器也停止运行了，所以在生产环境中很少使用。
2、docker exec登陆容器，注意有两个参数：-t和-i，这两个参数很重要！
对于 -t 、-i 的具体作用，可以参考 https://www.cnblogs.com/kevingrace/p/6656095.html
使用docker exec -it 进入容器和我们平常操作console界面类似。而且不像attach方式退出，导致整个容器退出，exec在生产环境中用的比较多。exec 比使用ssh 、nsenter、nsinit方式更方便，生产中常用的方式。
在使用docker exec登陆容器或执行容器中的命令时，最好都带上-t和-i参数。
退出Docker容器
-
如果是通过 attach 进入的容器，在退出容器的时候，如果不想让容器停止运行的话，就不能使用exit命令或者Ctrl+D快捷键的形式退出，而是使用 Ctrl + P + Q 组合键退出容器。
-
如果是通过 exec 命令进入的容器，在退出容器的时候，就可以使用exit或者Ctrl+D快捷键退出容器，同时容器不会停止运行，这也是exec与attach的最大区别。当然，你也可以使用Ctrl + P + Q 组合键退出容器，容器一样不会停止运行。
所以，通过上面的比较，也就印证了exec在实际使用过程中用的最多的，也是建议使用的一种方式。尤其是生产环境下，强烈建议使用exec的方式。
停止容器
通过 docker stop (容器ID | 容器别名) 的命令，可以停止正在运行状态的容器：
docker stop java
上面是通过容器别名来停止容器的，你也可以使用容器ID。