【Docker开篇第二篇】Docker 掌握核心技术_docker --ipc host(1)

| –detach , -d | 在后台运行容器并打印容器ID |
| –detach-keys | 覆盖用于分离容器的密钥序列 |
| –device | 将主机设备添加到容器中 |
| –device-cgroup-rule | 在cgroup允许的设备列表中添加规则 |
| –device-read-bps | 限制设备读取速率（每秒字节） |
| –device-read-iops | 限制设备读取速率（每秒IO） |
| –device-write-bps | 将写入速率（每秒字节）限制到设备 |
| –device-write-iops | 限制设备写入率（每秒IO） |
| –disable-content-trust | 跳过图像验证 |
| –dns | 设置自定义DNS服务器 |
| –dns-opt | 设置DNS选项 |
| –dns-option | 设置DNS选项 |
| –dns-search | 设置自定义DNS搜索域 |
| –domainname | Container NIS域名 |
| –entrypoint | 覆盖图像的默认ENTRYPOINT |
| –env , -e | 设置环境变量 |
| –env-file | 在环境变量文件中读取 |
| –expose | 暴露一个端口或一系列端口 |
| –gpus | （IPI 1.40+）要添加到容器中的GPU设备（“全部”用于传递所有GPU） |
| –group-add | 添加其他组加入 |
| –health-cmd | 命令运行以检查当前状态 |
| –health-interval | 运行检查之间的时间（ms |
| –health-retries | 报告不健康需要连续失败 |
| –health-start-period | 容器在开始健康再试倒计时前初始化的开始周期（ms |
| –health-timeout | 允许运行一个检查的最大时间（ms |
| –help | 打印使用情况 |
| –hostname , -h | 容器主机名 |
| –init | 在容器内运行init，转发信号并收割流程 |
| –interactive , -i | 即使没有连接，也要保持STDIN打开 |
| –io-maxbandwidth | 系统驱动器的最大IO带宽限制（仅限Windows） |
| –io-maxiops | 系统驱动器的最大 IOps 限制（仅限 Windows） |
| –ip | IPv4地址（例如，172.30.100.104） |
| –ip6 | IPv6地址（例如，2001：db8：33） |
| –ipc | 使用的IPC模式 |
| –isolation | 容器隔离技术 |
| –kernel-memory | 内核内存限制 |
| –label , -l | 在容器上设置元数据 |
| –label-file | 在行分隔的标签文件中阅读 |
| –link | 添加指向另一个容器的链接 |
| –link-local-ip | 容器IPv4/IPv6链路本地地址 |
| –log-driver | 容器的日志驱动程序 |
| –log-opt | 记录驱动程序选项 |
| –mac-address | 容器MAC地址（例如，92:d0:c6:0a:29:33） |
| –memory , -m | 内存限制 |
| –memory-reservation | 内存软限制 |
| –memory-swap | 交换限制等于内存加交换：“-1”以启用无限交换 |
| –memory-swappiness | 调整容器内存交换（0到100）默认为 -1 |
| –mount | 将文件系统挂载附加到容器中 |
| –name | 为容器分配名称 |
| –net | 将容器连接到网络 |
| –net-alias | 为容器添加网络范围的别名 |
| –network | 将容器连接到网络 |
| –network-alias | 为容器添加网络范围的别名 |
| –no-healthcheck | 禁用任何容器指定的HEALTHCHECK |
| –oom-kill-disable | 禁用OOM杀手 |
| –oom-score-adj | 调整主机的OOM首选项（-1000至1000） |
| –pid | 要使用的PID命名空间 |
| –pids-limit | 调整容器pids限制（无限设置-1） |
| –platform | 如果服务器支持多平台，请设置平台 |
| –privileged | 授予此容器扩展权限 |
| –publish , -p | 将容器的端口发布到主机 |
| –publish-all , -P | 将所有公开的端口发布到随机端口 |
| –pull | 运行前拉取图像（“always”，“missing”，“never”）默认（“missing”） |
| –read-only | 将容器的根文件系统装载为只读 |
| –restart | 重新启动策略，以便在容器退出时应用 默认（No） |
| –rm | 容器退出时自动取出 |
| –runtime | 用于此容器的运行时 |
| –security-opt | 安全选项 |
| –shm-size | /dev/shm的大小 |
| –sig-proxy | 代理收到该过程的信号 默认 true |
| –stop-signal | 停止容器的信号 默认 SIGTERM |
| –stop-timeout | 暂停（以秒为单位）以阻止容器 |
| –storage-opt | 容器的存储驱动程序选项 |
| –sysctl | Sysctl选项 |
| –tmpfs | 挂载tmpfs目录 |
| –tty , -t | 分配 pseudo-TTY |
| –ulimit | 限制选项 |
| –user , -u | 用户名或UID (format: <name |
| –userns | 要使用的用户命名空间 |
| –uts | 要使用的UTS命名空间 |
| –volume , -v | 绑定安装卷 |
| –volume-driver | 容器的可选音量驱动程序 |
| –volumes-from | 从指定的容器中挂载卷 |
| –workdir , -w | 容器内的工作目录 |

呼！累死宝宝了，，，这里的命令类型真的太多了。

三、实例测试

3.1、分配名称并分配pseudo-TTY（–name，-it）

我们先来创建一个使用debian:latest映像运行一个名为tes