下面是自己的理解，可能不精准，但是非常有利于我自己理解和使用docker。这对于普通使用者来说足够了。

镜像和容器的区别类似于代码和进程。

镜像是我们写的代码，而容器则是运行这个代码发起的进程。

所以镜像以文件形式保存在硬盘中，可以独立存在。而容器是个进程，只能靠运行镜像而存在，没有能够脱离于镜像而存在的容器。

一份代码可以执行多次产生多个进程，而一个进程只能由确定的一份代码产生。同样的从一个镜像可以发起多个容器，而一个容器肯定只能从一个镜像产生。

有了这些基础的认知，我们再来看docker的一些命令就好理解了。

镜像命令

因为镜像就是文件(而且镜像是只读文件), 所以只有一些针对文件的操作：获取，列举，查找，删除，创建，

获取镜像： docker有官方的镜像库，很多著名的开源项目都把镜像放在这些官方镜像库中，这时候只需要写简单的镜像名称和tag就可以拉取下来，例如：

docker pull tensorflow/tensorflow:custom-op

docker pull 是从镜像库拉取镜像文件的命令，类似git pull 。 tensorflow是镜像名称，tensorflow:custom-op 是tag名称。tag可以理解成git中的分支。可以去docker官方库看tensorflow的镜像介绍：Docker Hub

当然也可以自己维护一个镜像库，这时候镜像的地址需要填写完整的地址。

列举镜像：

docker images

上面的命令可以列举电脑上所有的镜像，类似ls命令

 第一列是镜像名称，第二列是tag，第三列式镜像id，类似于git中的提交时的sha值，可以用于运行镜像生成容器。

查找镜像：

docker search xxxxx

 这个命令是从docker官方库中的查找镜像，不是在本地查找镜像。

删除镜像：

docker rmi xxxxx

删除镜像xxxxx

容器命令

容器的本质本质是一个进程，但如果只是使用，不去深究其中的原因，我们就把容器当成一个正在运行的虚拟机就好了。镜像就是这些虚拟机的操作系统镜像。

列举容器：

docker container ls [OPTIONS]

OPTIONS说明：

• -a :显示所有的容器，包括未运行的。

• -f :根据条件过滤显示的内容。

• --format :指定返回值的模板文件。

• -l :显示最近创建的容器。

• -n :列出最近创建的n个容器。

• --no-trunc :不截断输出。

• -q :静默模式，只显示容器编号。

• -s :显示总的文件大小。

因为容器是进程，该命令类似于linux的ps。运行的结果如下：

 containerid是容器号，类似于进程编码，image就是镜像名。command是运行容器时输入的命令。STATUS是容器的状态。name，运行容器时输入的容器名称。

还有一个类似的命令是

docker ps

 两个命令功能一模一样。

因为docker的命令越来越多，所以逐渐把container的命令统一成以 docker container 开始。

容器的运行与停止

docker container run 通过镜像生成一个新的容器

docker container run [OPTIONS] IMAGE [COMMAND] [ARG...]

option的参数无比的复杂，这里只介绍比较常用的用法

• -a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；

• -d: 后台运行容器，并返回容器ID；

• -i: 以交互模式运行容器，通常与 -t 同时使用；

• -t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；

• --name="name": 为容器指定一个名称；

command是对容器输入的命令（把容器看做一个虚拟机，这个是对虚拟机输入的命令）

例如：

docker run -it nginx:latest /bin/bash

这个是平时最常用的命令，通过镜像nginx:latest 生成一个新的容器，并且运行容器的终端。

docker container start :启动一个或多个已经被停止的容器

docker  container start container_id

 start和run的区别在于，run的时候都会新建一个容器，所以run后面只需要跟镜像名称，而不需要跟容器名。而start 的时候，是运行一个已经存在的容器，所以start后面跟一个container_id

docker  container restart :重启容器

docker container restart  container_id

查过很多资料，restart和start的区别在于文件系统的挂载，我没看懂，但是就使用来说，用start就行。

docker stop :停止一个运行中的容器

docker container stop container_id

docker container kill 

docker container kill container_id

杀死容器，和stop的区别直接看字面就能区分。stop，容器有序的结束，会有保存之类的操作。kill 直接杀死，暴力退出。所以建议用stop 而非kill。

容器的删除

docker container rm

docker container rm  container_id

删除已经存在的容器

容器的创建

docker container create [OPTIONS] IMAGE [COMMAND] [ARG...]

这个命令和run的区别是create创建容器，但是不会运行这个容器。run则创建后运行。

该命令的参数和run一致

在容器中运行命令

前面介绍了，我们通过run创建，运行一个容器并且进入其终端命令是

docker container run -it image /bin/bash。

那么对于一个已经存在容器我们想进入其终端的话就要用到exec命令了。

docker container exec [OPTIONS] CONTAINER COMMAND [ARG...]

OPTIONS说明：

• -d :分离模式: 在后台运行

• -i :即使没有附加也保持STDIN 打开

• -t :分配一个伪终端

例如，对位于一个已经存在的容器，我们想进入其终端，则命令是

docker container exec -it container_id /bin/bash

连接正在运行的容器

docker container attach container_id

虽然官方讲解是可以共享一个容器，但是根据我的操作来看，单机情况下就是进入容器的终端。

容器的资源使用情况

docker stats [OPTIONS] [CONTAINER...]

退出容器终端

特别的，进入容器终端以后，如果通过ctrl + d ，或者exit退出终端，则会同时关闭容器。如果只想退出终端而不关闭容器则应该用ctrl + p + q

 docker的命令用一张图来总结：

其他 

当然，镜像和容器的关系肯定不是代码和进程那么简单，主要是容器并不是一个进程那么简单。否则一个容器就不能重复的启停。

对于同一个镜像的不同容器，我们创建，修改，删除文件和路径，都不会印象其他的容器的文件系统。