容器是由镜像创建的运行实例，可以看成是一个简易版的Linux环境，其本质是宿主机上的进程。每个容器是相互隔离的，用户可以启动、停止、创建、删除容器。
Docker通过namespace实现资源隔离，同一个namespace下的进程可以感知彼此的变化，而对外界的进程一无所知，这样一来就实现了独立和隔离的目的。
1.启动容器
1、 利用镜像新建并启动一个容器
$ docker run –i –t ubuntu:12.04 /bin/bash
对比可以发现，其中-i是打开容器的标准输入，-t是分配一个伪终端并绑定到容器的标准输入上。
2、 守护态运行容器，即在后台以守护态形式运行。
$ docker run –d ubuntu:12.04 /bin/sh –c “while true; do echo hello fc;sleep 1;done”
创建、启动容器后执行命令，循环打印“hello fc”，可以使用“docker logs [容器名称]”来查看容器输出的信息。
更多的参数介绍可以通过docker run –help查询。
使用docker run创建容器时，后台会进行如下操作：
- 检查指定的镜像是否存在，不存在就从公有仓库下载
- 利用镜像创建并启动一个容器
- 从宿主主机配置的网桥接口中桥接一个虚拟接口到容器中
- 从地址池配置一个ip给容器
- 执行用户指定的应用程序
- 执行完毕后终止容器
虽然后台会进行这一系列的操作，但容器的速度依旧很快，是当之无愧的轻量级，使用docker创建容器并执行/bin/echo ‘hello’与直接在本地执行命令的速度几乎差不多。
3、 启动一个处于停止状态的容器
$ docker start [容器id]
注：使用docker run命令创建并启动一个容器，如果命令出错只创建容器但没有运行，再次用docker start启动时，会报出同样的错误。
2.进入容器
1、 使用attach命令
$ docker attach [容器名称]
使用attach命令也有不足之处，多个终端同时登录一个容器时，所有窗口会同步显示。
2、 使用nsenter
3.导入导出容器
1、 从本地导出一个容器
$ docker export [容器id] > [文件名]
2、 将导出的文件再导入为镜像
$ cat [文件名] | docker import [repository:tag]
4.export-import和save-load
export用于存入存出容器，而save用于导出镜像。镜像类似于安装配置好的虚拟机镜像，利用这个镜像可以启动多个镜像实例，而这样的镜像实例就是容器。容器和镜像可以相互转换，镜像可以创建容器，容器修改后也可以生成新的镜像。
save-load过程中容器id保持不变，也就是镜像存出、存入，依旧是同一个镜像。
1、利用某个镜像创建一个容器
$ docker run -t -i ubuntu:12.04 /bin/bash
2、利用commit命令将修改后的容器变成一个新镜像
$ docker commit 3aa901b9b85b ubuntu-1
3、将容器导出为文件
$ docker export 3aa901b9b85b > ./ubuntu00.tar
4、将该容器生成的新镜像存为文件
$ docker save ubuntu-1 > ./ubuntu01.tar
5、查看这两个文件的大小，发现由镜像save的文件稍微大一点
6、重新将这两个文件导入为镜像
$ cat ./ubuntu00.tar |docker import - ubuntu00:v1
$ docker load < ./ubuntu01.tar
7、查看这两个镜像的层级关系
可以看出save保存的文件导入为镜像后可以查看历史，而export保存的文件导入为镜像后不可以回滚之前的层。简而言之，save保存所有数据，export导出当前状态。
