#正在运行的容器
docker ps
#列出所有容器（包括已停止的）
docker ps -a

停止容器：

docker stop container_id/container_name

启动已停止的容器：

docker start container_id/container_name

删除容器：

docker rm container_id/container_name

查看容器日志：

docker logs container_id/container_name

进入容器内部终端：

docker exec -it container_id/container_name bash

五、Docker网络管理

Docker的网络管理是非常重要的，它允许容器之间进行通信，并与外部网络交互。Docker提供了几种网络模式，可以根据需求选择不同的网络配置。以下是Docker的网络管理相关内容：

• 桥接网络（Bridge Network）： 默认情况下，Docker容器使用桥接网络模式。在桥接网络中，Docker守护进程会创建一个名为"docker0"的虚拟网桥，每个容器都会连接到这个网桥，并分配一个IP地址。容器之间可以直接通过IP地址进行通信。如果没有指定网络，Docker会自动将容器连接到默认的桥接网络。
• 主机网络（Host Network）： 在主机网络模式下，容器与宿主机共享网络栈，即容器与宿主机使用同一个网络接口和IP地址。这样容器的网络性能更高，但缺乏隔离性，容器的端口与宿主机的端口是一致的，因此可能出现端口冲突的问题。
• 容器网络（Container Network）： 容器网络允许多个容器共享同一个网络栈，这样这些容器之间可以直接通过localhost进行通信。这种网络模式适用于需要共享网络命名空间的应用场景。

六、Docker数据管理

Docker的数据管理是非常重要的，它涉及到容器内部数据的持久化、备份和恢复等操作。Docker提供了几种方式来管理容器内的数据，以便确保数据的安全性和持久性。以下是Docker的数据管理相关内容：

数据卷（Volume）： 数据卷是Docker中最常用的数据管理方式之一，它允许将宿主机上的目录或文件映射到容器中的指定路径。这样，容器内的数据就可以持久化保存在宿主机上，即使容器被删除或重启，数据也不会丢失。创建一个数据卷并将其挂载到容器中：

docker volume create my_data_volume
docker run -d --name my_container -v my_data_volume:/path/to/container/data image_name

绑定挂载（Bind Mount）： 绑定挂载是将宿主机上的目录或文件直接挂载到容器中的指定路径，与数据卷不同，绑定挂载没有额外的管理功能，但是更为灵活，可以直接使用宿主机上的文件。运行一个容器并使用绑定挂载：

七、Docker服务编排

Docker 的服务编排是指通过一系列定义好的配置来管理多个 Docker 容器的部署和运行，以实现应用程序的高可用性、弹性伸缩和负载均衡等功能。Docker 提供了多种工具和机制来进行服务编排，其中最常用的有 Docker Compose 和 Docker Swarm。

• Docker Compose： Docker Compose 是 Docker 官方提供的用于定义和管理多个容器的工具。通过编写一个 YAML 文件，您可以定义多个服务、网络、卷等信息，以描述整个应用的结构和配置。Docker Compose 可以帮助您快速创建和管理复杂的多容器应用，并通过一条命令来启动、停止、查看容器的日志等操作。
• Docker Swarm： Docker Swarm 是 Docker 内置的原生容器编排和集群管理工具。它允许将多个 Docker 主机组成一个 Swarm 集群，使容器可以跨多个主机进行部署和运行。Docker Swarm 提供了高可用性、负载均衡和容器弹性伸缩等功能，可以将多个容器组织成一个统一的服务，并根据需要进行自动扩展或缩减。

八、容器的现状与对比

目前，容器技术在云计算和应用开发领域中广泛应用，并且有几种主要的容器技术，如Docker、Podman、Containerd等。

以下是几个项目Github数据对比

Docker 项目的源代码仓库之所以是https://github.com/moby/moby，是因为在过去 Docker 公司的产品名称就是 Docker，因此项目的源代码仓库也叫作 Docker。然而，后来 Docker 公司将其核心技术移交给了开源社区，这个过程中，由于 Docker 这个名称被注册为商标，因此不能再作为开源项目的名称。
为了避免商标冲突，Docker 项目在2017年将其源代码仓库迁移到了 GitHub，并将仓库名称改为了 "moby"。这个名称是受到了 Herman Melville 的小说 "Moby-Dick" 的启发，其中的白鲸 "Moby Dick" 以其庞大和复杂而闻名。这个名称也象征着 Docker 项目的开放性、复杂性和多样性。

1、Docker

• 现状：Docker 是最早并且最为流行的容器技术，拥有庞大的用户和社区支持。它提供了简单易用的命令行工具和图形界面，使得容器的创建、管理和部署变得非常简单。
• 优点：Docker 提供了完善的生态系统，拥有大量的镜像仓库（如 Docker Hub）供用户分享和下载公共镜像。它具有跨平台性，支持在多种操作系统上运行容器。
• 缺点：Docker Daemon 的设计相对庞大，有时会占用较多的系统资源。此外，Docker 使用 root 权限来运行容器，可能导致安全性问题。

2、Podman

• 现状：Podman 是一种与 Docker 类似的容器技术，不需要后台守护进程（Docker Daemon），因此更轻量级，并可以避免一些 Docker 的安全问题。它兼容 Docker CLI，可以直接替代 Docker 使用。
• 优点：Podman 提供了和 Docker 一样的用户体验，但在安全性和资源消耗方面更优。它可以运行在不同的容器运行时（如 containerd 或 runc）上，具有更大的灵活性。
• 缺点：Podman 的生态系统相对 Docker 还不够丰富，虽然可以使用 Docker Hub 的镜像，但在一些特定的场景下可能会遇到兼容性问题。

3、Containerd

• 现状：Containerd 是一个面向生产环境的容器运行时，是 Docker 的核心组件之一。它提供了容器的基本功能，但通常需要和其他工具（如 Docker 或 Kubernetes）结合使用。
• 优点：Containerd 的设计注重稳定性和性能，适用于大规模生产环境。它支持 OCI（Open Container Initiative）标准，与多个容器管理工具兼容。
• 缺点：Containerd 只提供了最基本的容器运行时功能，缺乏直接操作容器的用户接口。通常需要和其他工具配合使用，不适合直接用于开发者的日常使用。

Docker 是最为流行和成熟的容器技术，拥有丰富的生态系统和用户基础。Podman 提供了更轻量级和安全的替代方案，尤其在需要避免 Docker 安全问题或在不需要 Docker Daemon 的场景下较为合适。Containerd 则是一个面向生产环境的容器运行时，更适合在底层与其他工具集成使用。选择合适的容器技术取决于具体的使用场景和需求。