当前位置：首页 > news >正文

docker基础用法及镜像和容器的常用命令大全

news 文章来源：https://blog.csdn.net/weixin_60257072/article/details/129221455 2025/4/22 22:55:13

1.docker 体系架构

Docker 采用了 C / S 架构，包括客户端和服务端。Docker 守护进程作为服务端接受来自客户端的请求，并处理这些请求（创建、运行、分发容器）。客户端和服务端既可以运行在一个机器上，也可通过 socket 或者 RESTfulAPI 来进行通信。

2.Docker基本组成

Docker overview
Docker Daemon：守护进程

Docker 主机（Host）：一个物理机或虚拟机，用于运行 Docker 服务进程和容器。

Docker 服务端（Server）：Docker 守护进程，运行 docker 容器。

Docker 客户端（Client）：客户端使用 docker 命令或其他工具调用 docker API。

Docker 仓库（Registry）：保存镜像的仓库，类似于 git 或 svn 这样的版本控制系

Docker 镜像（Images）：镜像可以理解为创建实例使用的模板。

Docker 容器（Container）：容器是从镜像生成对外提供服务的一个或一组服务。官方仓库: Docker

# step 1: 安装必要的一些系统工具
sudo yum install -y yum-utils device-mapper-persistent-data lvm2
# Step 2: 添加软件源信息
sudo yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
# Step 3
sudo sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
# Step 4: 更新并安装Docker-CE
sudo yum makecache fast
sudo yum -y install docker-ce
# Step 4: 开启Docker服务
sudo systemctl restart docker
#Docker-compose安装
sudo curl -L "https://github.com/docker/compose/releases/download/1.29.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
docker-compose --version

2.1 基本术语

2.1.1 Docker主机（Host）
安装了Docker程序的主机，运行Docker守护进程

2.1.2 Docker镜像（Image）
镜像就是一堆只读层的统一视角

docker 镜像就好比是一个（只读）模板（和我们常见的 ISO 镜像类似，支持增删改查），可以通过这个模板来创建容器服务，tomcat镜像 ===> run ===> tomcat01容器（提供服务），一个镜像可以创建多个容器（最终服务运行或者项目运行就是在容器中）

镜像不是一个单一的文件，而是有多层构成，我们可以通过 docker history <ID/NAME> 查看镜像中各层内容及大小，每层对应着Dockerfile中的一条指令

Docker镜像默认存储在 /var/lib/docker/<Storage Driver>，docker info 查看 Docker 使用的 Storage Driver

2.1.3 Docker容器（Container）
运行镜像后生成的实例成为容器，每运行一次镜像就会产生一个容器，容器可以启动、停止或删除

容器使用沙箱机制，互相隔离，是独立安全的

可以把容器看做是一个简易版的linux环境，包括root用户权限、进程空间、用户空间、网络空间、文件系统和运行的在其中的应用程序

容器 = 镜像 + 读写层，容器其实是在镜像的最上面加了一层读写层，在运行容器里文件改动时，会先从镜像要写的文件复制到容器自己的文件系统（读写层）如果容器删除了，最上面的读写层也就删除了，改动也就丢失了，所以无论多少个容器共享一个镜像，所做的写操作都是从镜像的文件系统复制过来操作的，并不会修改镜像的源文件，这种方式提高磁盘利用率，若想持久化这些改动，可以通过 docker commit 将容器保存成一个新的镜像

2.1.4 Docker仓库（Repository）
用来保存镜像的，仓库中包含许多镜像，每个镜像都有不同的标签（tag）

分为公开仓库（Public）和私有仓库（Private）两种形式

2.2 镜像和容器的关系

镜像：镜像是文件，是静态的，只读的，提供了运行程序完整的数据，是应用程序的“集装箱”

容器：镜像的运行环境，动态，有生命周期，像是迷你的“linux操作系统”，由Docker负责创建，容器之间彼此隔离

镜像与容器的关系就是程序和进程的关系，如：

/bin/ls	执行程序文件
ls /etc	进程
ls /var	进程

注意

docker客户端与docker server是通过http或https协议进行交互的

加载镜像到本地使用 http 或 https，默认必须使用 https 协议，如果你自己确认不使用安全的，可以用 http

镜像下载可以去 dockerhub 或者阿里云、华为云等

使用Docker步骤

安装Docker

从Docker仓库中下载软件对应的镜像

运行这个镜像，此时会生成一个Docker容器

对容器的启动/停止就是对软件的启动/停止

4.安装及使用docker

4.1 依赖的基础环境

64 bits CPU

内存至少4G

Linux Kernel 3.10+

Linux Kernel cgroups and namespaces

4.2 安装Docker

Docker版本：分为社区版(Community Ddition,CE)和企业版(Enterprise Edition,EE)

4.2.1 Centos7+ 安装 docker
“Extras” repository (使用命令yum repolist可以看到extras，extras里面有docker)

Cenots7 版本自带的 docker 版本较老，建议卸载后，安装新版

cd /etc/yum.repos.d/
# 下载清华 Docker 仓库
wget https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/centos/docker-ce.repo
sed -i 's@https://.*@https://mirrors.tuna.tsinghua.edu.cn/docker-ce@g' /etc/yum.repos.d/docker-ce.repo
# 使用 yum repolist 看到 docker-ce-stable/x86_64
# 卸载旧的版本
yum remove docker docker-client docker-client-latest docker-common 
yum remove docker-latest docker-latest-logrotate docker-logrotate docker-engine
# 删除资源
rm -rf /var/lib/docker
# 更新软件包索引
yum makecache fast
# 安装 docker 社区版
yum -y install docker-ce docker-ce-cli containerd.io
# 启动 Docker
systemctl start docker
# 查看 docker 版本
docker version
# 开机启动 Docker
systemctl enable docker
# 查看 Docker 状态
systemctl status docker
# 验证是否正确安装了docker，方法是运行 hello-world 镜像
docker run hello-world
# 关闭 Docker
systemctl stop docker

4.2.2 Ubuntu 安装 docker-ce 环境

#参考文档
https://docs.docker.com/engine/install/debian/
https://mirrors.tuna.tsinghua.edu.cn/help/docker-ce/
#卸载旧版
sudo apt-get remove docker docker-engine docker.io containerd runc
#安装依赖
sudo apt install apt-transport-https ca-certificates curl gnupg2 software-properties-common
#信任 Docker 的 GPG 公钥（发行版不同，下面的内容也有所不同）
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
#添加仓库（发行版不同，下面的内容也有所不同）
sudo add-apt-repository \"deb [arch=amd64] https://mirrors.tuna.tsinghua.edu.cn/docker-ce/linux/ubuntu \$(lsb_release -cs) \stable"#安装docker-ce
sudo apt update
sudo apt install docker-ce docker-ce-cli containerd.io
# 指定安装版本
apt install docker-ce=5:19.03.15~3-0~ubuntu-bionic docker-ce-cli=5:19.03.15~3-0~ubuntu-bionic#检查是否安装成功
[root@docker ~]# docker run hello-worldHello from Docker!
This message shows that your installation appears to be working correctly.To generate this message, Docker took the following steps:1. The Docker client contacted the Docker daemon.2. The Docker daemon pulled the "hello-world" image from the Docker Hub.(amd64)3. The Docker daemon created a new container from that image which runs theexecutable that produces the output you are currently reading.4. The Docker daemon streamed that output to the Docker client, which sent itto your terminal.To try something more ambitious, you can run an Ubuntu container with:$ docker run -it ubuntu bashShare images, automate workflows, and more with a free Docker ID:https://hub.docker.com/For more examples and ideas, visit:https://docs.docker.com/get-started/

4.3 Docker镜像加速

使用阿里云提供的镜像加速(镜像仓库)，也可以使用网易云等；步骤：①.注册并登陆“阿里云的开发者平台”http://dev.aliyun.com;②.查看专属的加速器地址;③.配置自己的Docker加速器;vi /etc/docker/daemon.json {"exec-opts": ["native.cgroupdriver=systemd"], "registry-mirrors":["https://docker.mirrors.ustc.edu.cn"] }systemctl daemon-reload&&systemctl enable --now docker

5. Docker平台基本使用方法

运行一个container并加载镜像centos，运行起来这个实例后，在实例中执行 /bin/bash命令

5.1 docker常用参数：

header 1	header 2
run	运行
-i	以交互模式运行容器，通常与-t 同时使用；
-t	为容器重新分配一个伪输入终端，通常与-i同时使用
-d	后台运行容器，并返回容器ID；
-c	后面跟待完成的命令

#示例
# 下载和运行镜像一步完成
root@RS1:~# docker run -it nginx /bin/bash
Unable to find image 'nginx:latest' locally
latest: Pulling from library/nginx
b4d181a07f80: Already exists
66b1c490df3f: Pull complete
d0f91ae9b44c: Pull complete
baf987068537: Pull complete
6bbc76cbebeb: Pull complete
32b766478bc2: Pull complete
Digest: sha256:8df46d7414eda82c2a8c9c50926545293811ae59f977825845dda7d558b4125b
Status: Downloaded newer image for nginx:latest
root@2e1e48cd50c7:/#
#5.2 容器后台运行的特点
如果没有永久运行的程序，终端退出（exit）容器就会马上退出"容器永久运行的条件：需要有永久运行的程序，并且使用 docker run -d 后台启动容器"
"常见的坑：docker 容器使用后台运行，必须要有一个前台进程，docker发现没有应用，就会自动停止"# 在container中启动一个长久运行的进程，不断向stdin输出 hello world 。模拟一个后台运行的服务 
docker run --name mycentos -d centos:7 /bin/bash -c "while true;do echo hello world; sleep 3; done"
# 进入容器
docker exec -it mycentos /bin/bash
# 查看容器日志
docker logs -tf --tail 10 mycentos
# -tf            显示日志
# --tail number  要显示日志条数

6. Docker常用命令

# 输入docker可以查看docker的命令用法，输入docker COMMAND --help 查看指定命令的详细用法
docker 命令 --help# 查看docker版本信息 
root@RS1:~# docker version
Client: Docker Engine - CommunityVersion:           20.10.7API version:       1.41Go version:        go1.13.15Git commit:        f0df350Built:             Wed Jun  2 11:56:40 2021OS/Arch:           linux/amd64Context:           defaultExperimental:      trueServer: Docker Engine - CommunityEngine:Version:          20.10.7API version:      1.41 (minimum version 1.12)Go version:       go1.13.15Git commit:       b0f5bc3Built:            Wed Jun  2 11:54:48 2021OS/Arch:          linux/amd64Experimental:     falsecontainerd:Version:          1.4.6GitCommit:        d71fcd7d8303cbf684402823e425e9dd2e99285drunc:Version:          1.0.0-rc95GitCommit:        b9ee9c6314599f1b4a7f497e1f1f856fe433d3b7docker-init:Version:          0.19.0GitCommit:        de40ad0
root@RS1:~#	# 查看docker更详细的信息，包括镜像和容器的数量
root@RS1:~# docker info
Client:Context:    defaultDebug Mode: falsePlugins:app: Docker App (Docker Inc., v0.9.1-beta3)buildx: Build with BuildKit (Docker Inc., v0.5.1-docker)scan: Docker Scan (Docker Inc., v0.8.0)Server:Containers: 3Running: 0Paused: 0Stopped: 3Images: 4Server Version: 20.10.7Storage Driver: overlay2Backing Filesystem: extfsSupports d_type: trueNative Overlay Diff: trueuserxattr: falseLogging Driver: json-fileCgroup Driver: cgroupfsCgroup Version: 1Plugins:Volume: localNetwork: bridge host ipvlan macvlan null overlayLog: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslogSwarm: inactiveRuntimes: io.containerd.runc.v2 io.containerd.runtime.v1.linux runcDefault Runtime: runcInit Binary: docker-initcontainerd version: d71fcd7d8303cbf684402823e425e9dd2e99285drunc version: b9ee9c6314599f1b4a7f497e1f1f856fe433d3b7init version: de40ad0Security Options:apparmorseccompProfile: defaultKernel Version: 4.15.0-143-genericOperating System: Ubuntu 18.04.4 LTSOSType: linuxArchitecture: x86_64CPUs: 4Total Memory: 1.946GiBName: RS1ID: 5RW4:7Z37:G2RU:BXH6:6U62:53TS:AIOQ:Z7C4:EHRQ:G5HV:VIRK:FGXYDocker Root Dir: /var/lib/dockerDebug Mode: falseRegistry: https://index.docker.io/v1/Labels:Experimental: falseInsecure Registries:127.0.0.0/8Live Restore Enabled: falseWARNING: No swap limit support
root@RS1:~#

6.1 镜像操作

"6.1.1 搜索镜像"
docker search 关键字
示例
# 通过搜索来过滤
# 搜索出来的镜像就是STARS大于3000的
docker search mysql --filter=STARS=3000 
#可以在 Docker Hub 网站查看镜像的详细信息，如镜像的 tag 标签，OFFICIAL 为 [ok] 的是官方镜像，可以放心使用。
示例
root@RS1:~# docker search nginx
NAME                              DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
nginx                             Official build of Nginx.                        15141     [OK]
jwilder/nginx-proxy               Automated Nginx reverse proxy for docker con…   2041                 [OK]
richarvey/nginx-php-fpm           Container running Nginx + PHP-FPM capable of…   816                  [OK]
jc21/nginx-proxy-manager          Docker container for managing Nginx proxy ho…   211
linuxserver/nginx                 An Nginx container, brought to you by LinuxS…   147
tiangolo/nginx-rtmp               Docker image with Nginx using the nginx-rtmp…   132                  [OK]
jlesage/nginx-proxy-manager       Docker container for Nginx Proxy Manager        122                  [OK]
alfg/nginx-rtmp                   NGINX, nginx-rtmp-module and FFmpeg from sou…   101                  [OK]
jasonrivers/nginx-rtmp            Docker images to host RTMP streams using NGI…   91                   [OK]
nginxdemos/hello                  NGINX webserver that serves a simple page co…   70                   [OK]
privatebin/nginx-fpm-alpine       PrivateBin running on an Nginx, php-fpm & Al…   56                   [OK]
nginx/nginx-ingress               NGINX and  NGINX Plus Ingress Controllers fo…   55
nginxinc/nginx-unprivileged       Unprivileged NGINX Dockerfiles                  42
staticfloat/nginx-certbot         Opinionated setup for automatic TLS certs lo…   23                   [OK]
nginx/nginx-prometheus-exporter   NGINX Prometheus Exporter for NGINX and NGIN…   19
schmunk42/nginx-redirect          A very simple container to redirect HTTP tra…   19                   [OK]
centos/nginx-112-centos7          Platform for running nginx 1.12 or building …   15
centos/nginx-18-centos7           Platform for running nginx 1.8 or building n…   13
raulr/nginx-wordpress             Nginx front-end for the official wordpress:f…   13                   [OK]
bitwarden/nginx                   The Bitwarden nginx web server acting as a r…   11
flashspys/nginx-static            Super Lightweight Nginx Image                   10                   [OK]
mailu/nginx                       Mailu nginx frontend                            9                    [OK]
sophos/nginx-vts-exporter         Simple server that scrapes Nginx vts stats a…   7                    [OK]
ansibleplaybookbundle/nginx-apb   An APB to deploy NGINX                          2                    [OK]
wodby/nginx                       Generic nginx                                   1                    [OK]
root@RS1:~#
"6.1.2 下载镜像"
docker pull 镜像名[:tag] 
[:tag] 表示软件的版本，如果不指定 tag 默认是 latest#示例：下载指定版本的 nginx
root@RS1:~# docker pull nginx:1.14.1
1.14.1: Pulling from library/nginx
a5a6f2f73cd8: Pull complete
2343eb083a4e: Pull complete
251439d5b33c: Pull complete
Digest: sha256:32fdf92b4e986e109e4db0865758020cb0c3b70d6ba80d02fe87bad5cc3dc228
Status: Downloaded newer image for nginx:1.14.1
docker.io/library/nginx:1.14.1
root@RS1:~# 
#示例：下载最新版本的 redis
# 如果不指定 tag 默认是 latest
root@RS1:~# docker pull redis
Using default tag: latest
latest: Pulling from library/redis
b4d181a07f80: Pull complete
86e428f79bcb: Pull complete
ba0d0a025810: Pull complete
ba9292c6f77e: Pull complete
b96c0d1da602: Pull complete
5e4b46455da3: Pull complete
Digest: sha256:8b8d1c205e0149483f320ed234debaed7091f18b6c1d47bf1720951cd2161bfc
Status: Downloaded newer image for redis:latest
docker.io/library/redis:latest
root@RS1:~#
"6.1.3 上传镜像"
#推送一个镜像到镜像仓库
docker push 镜像名[:tag] 
"6.1.4 查看镜像"
# 查看所有本地主机上的镜像（活动的）
docker images
# 列出所有的镜像（包含非活动）
docker images -a
# 只显示镜像的id
docker images -q
docker image ls（新版本docker）
#示例
root@RS1:~# docker images
REPOSITORY    TAG       IMAGE ID       CREATED        SIZE
redis         latest    08502081bff6   2 weeks ago    105MB
hello-world   latest    d1165f221234   4 months ago   13.3kB
nginx         1.14.1    5f2d4477b7ea   2 years ago    109MB
root@RS1:~#
"6.1.5 获取镜像的元信息（详细信息）"
docker inspect 镜像名或镜像ID
docker image inspect 镜像名或镜像ID
"6.1.6 删除镜像"
docker rmi 镜像ID或镜像名[:tag]
docker rmi -f 镜像ID或镜像名[:tag]   # 删除指定的本地镜像，-f表示强制删除
docker image rm 镜像ID或镜像名[:tag]
#示例：删除所有的镜像
docker rmi -f  $(docker images -aq) 
"6.1.7 prune"
#移除未使用的镜像，没有被标记或被任何容器引用的
docker image prune
"6.1.8 历史记录"
#查看镜像的变更历史
docker history 镜像ID或镜像名 
#示例
[root@RS2 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx               latest              4cdc5dd7eaad        5 days ago          133MB
[root@RS2 ~]# docker history nginx
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
4cdc5dd7eaad        5 days ago          /bin/sh -c #(nop)  CMD ["nginx" "-g" "daemon…   0B
<missing>           5 days ago          /bin/sh -c #(nop)  STOPSIGNAL SIGQUIT           0B
<missing>           5 days ago          /bin/sh -c #(nop)  EXPOSE 80                    0B
<missing>           5 days ago          /bin/sh -c #(nop)  ENTRYPOINT ["/docker-entr…   0B
<missing>           5 days ago          /bin/sh -c #(nop) COPY file:09a214a3e07c919a…   4.61kB
<missing>           5 days ago          /bin/sh -c #(nop) COPY file:0fd5fca330dcd6a7…   1.04kB
<missing>           5 days ago          /bin/sh -c #(nop) COPY file:0b866ff3fc1ef5b0…   1.96kB
<missing>           5 days ago          /bin/sh -c #(nop) COPY file:65504f71f5855ca0…   1.2kB
<missing>           5 days ago          /bin/sh -c set -x     && addgroup --system -…   63.9MB
<missing>           5 days ago          /bin/sh -c #(nop)  ENV PKG_RELEASE=1~buster     0B
<missing>           5 days ago          /bin/sh -c #(nop)  ENV NJS_VERSION=0.6.1        0B
<missing>           5 days ago          /bin/sh -c #(nop)  ENV NGINX_VERSION=1.21.1     0B
<missing>           2 weeks ago         /bin/sh -c #(nop)  LABEL maintainer=NGINX Do…   0B
<missing>           2 weeks ago         /bin/sh -c #(nop)  CMD ["bash"]                 0B
<missing>           2 weeks ago         /bin/sh -c #(nop) ADD file:4903a19c327468b0e…   69.3MB
[root@RS2 ~]#
"6.1.8 构建镜像"
docker build -f Dockerfile文件的路径 -t 镜像名:tag 命令执行的上下文 
#示例：使用Dockerfile构建镜像
docker build -f Dockerfile -t harbor.test.com/os/tomcat:v1 .  # 注意最后的点号不能省略
"6.1.9 设置镜像标签"
#创建一个引用源镜像标记目标镜像
docker tag tomcat:v1 harbor.test.com/os/tomcat:v1
"6.1.10 导出容器文件系统到tar归档文件”
docker export 
"6.1.11 导入容器文件系统tar归档文件创建镜像"
docker import 
"6.1.12 保存镜像"
#保存一个或多个镜像到一个tar归档文件(可应用于无法联网的机器)
docker image save nginx |gzip >nginx.tar.gz
"6.1.13 加载镜像"
#加载来自tar归档或标准输入的镜像(可应用于无法联网的机器)
docker image load -i nginx.tar.gzdocker load < nginx.tar.gz

6.2 容器操作

"6.2.1 运行容器"
#示例：启动容器并以 bash 形式进入
注意：有些容器没有 bash 环境，需要使用 /bin/sh 或其他 shell 环境进入
docker run -p 80:8080 -it --name webserver webserver:1.1 /bin/bash
#示例：启动容器并在后台运行
docker run -p 80:8080 -itd --name webserver webserver:1.1 /bin/bash
#示例：启动容器并在后台运行，并传入指定参数（相当于创建dockerfile的ENV）
docker run \
-p 80:8080 \
--name webserver \
-e project_name="webserver" \
-d webserver:1.1
#示例：启动容器并在后台运行，并指定所在网络
docker run \
-p 80:8080 \
--name webserver \
--network myweb \
-d webserver:1.1
#示例：启动容器，并指定路径映射
docker run \
-p 80:8080 \
--name webserver \
--network web_net \
-e project_name="webserver" \
-v /search/webserver/logs:/search/webserver/logs \
-itd webserver:1.1 /bin/bash
#示例：启动容器，指定host网络并指定路径映射
docker run \
-p 80:8080 \
--name webserver \
--network host \
-e project_name="webserver" \
-v /search/webserver/logs:/search/webserver/logs \
-itd webserver:1.1 /bin/bash

参数说明

参数	解释
–name	指定容器名，名称自定义，如果不指定会自动命名
–ip	指定容器IP，只能用于自定义网络
-i	以交互模式运行，即以交互模式运行容器，表示让容器的标准输入打开，不跟这个参数容器无法启动
-t	分配一个伪终端，即命令行，通常组合使用-it
-p	端口映射，将主机端口映射到容器内的端口 -p 8080:8080 -p ip:主机端口:容器端口 -p 主机端口:容器端口（常用） -p 容器端口容器端口
-P	发布容器所有 EXPOSE 的端口到宿主机随机端口（docker history 容器ID或容器名）
-d	后台运行，即守护式运行容器，并返回容器ID
-e	设置环境变量
-h	设置容器主机名(hostname)
-v	指定挂载主机目录到容器目录，默认为rw读写模式，ro表示只读
–mount	将文件系统附加到容器
–net	指定网络模型，默认是桥接模式
–add-host master:172.22.16.13	写/etc/hosts文件
–rm	当容器命令运行结束后，自动删除容器，自动释放资源，例：docker run -it --rm centos sleep 5，五秒后自动删除
–privileged	特权模式，无特权模式在容器中很多命令无法运行如：route del default gw 172.17.0.1只有在特权模式下才能运行
–restart	容器退出时重启策略，默认为no，可选值:`[always\|on-failure]` 如果创建时未指定 ,可通过update命令设置：`docker update --restart=always 容器ID或容器名`

6.2.2 资源限制

"6.2.2.1 内存限额"
# 允许容器最多使用500M内存和100M的Swap，并禁用OOM Killer
docker run \
--name web1 \
-m 500m \
--memory-swap=600m \
--oom-kill-disable \
-d nginxdocker stats --no-stream web
# 默认情况下，上面两组参数为 -1，即对容器内存和 swap 的使用没有限制。
"6.2.2.2 CPU限额"
# 允许容器最多使用一个半的CPU
docker run --name web1 --cpus="1.5" -d nginx
# 允许容器最多使用50%的CPU
docker run --name web2 --cpus=".5" -d nginx
# 容器实例分配512权重的cpu使用资源
docker run -it --cpu-shares 512 centos /bin/bash/
# cat /sys/fs/cgroup/cpu/cpu.shares
"6.2.2.3 I/O限额"
# bps 是 byte per second，每秒读写的数据量。
# iops 是 io per second，每秒 IO 的次数。# 可通过以下参数控制容器的 bps 和 iops
# 下面这个例子限制容器写 /dev/sda 的速率为 30 MB/s
docker run -it --device-write-bps /dev/sda:30MB ubuntu