docker容器怎么用

不要创建超大镜像

一个超大镜像只会难以分发。确保你仅有运行你应用/进程的必需的文件和库。不要安装不必要的包或在创建中运行更新（yum更新）。

不要在单一容器中运行超过一个进程

能完美地运行单个进程（http守护进程，应用主机，数据库），但是如果你不止有一个进程，管理、获取日志、独立更新都会遇到麻烦。

不要在容器中存储数据

容器可能被停止，销毁，或替换。一个运行在容器中的程序版本1.0，应该很容易被1.1的版本替换且不影响或损失数据。鉴于此，如果你需要存储数据，请存在卷中，并且注意如果两个容器在同一个卷上写数据会导致崩溃。确保你的应用被设计成在共享数据存储上写入。

使用非root用户运行进程

“docker容器默认以root运行。随着docker的成熟，更多的安全默认选项变得可用。现如今，请求root对于其他人是危险的，可能无法在所有环境中可用。你的镜像应该使用USER指令来指令容器的一个非root用户来运行。”

不要为运行中的容器创建镜像

换言之，不要使用“docker commit”命令来创建镜像。这种创建镜像的方法是不可重现的也不能版本化，应该彻底避免。始终使用Dockerfile或任何其他的可完全重现的S2I（源至镜像）方法

的产品是通过docker技术，在云计算集群主机上部署容器云服务实现，功能强大、简单易用，可作集群服务，**轻松搭建私有网络，轻松组建服务集群。

高性价比的容器云产品链接

提示：现在腾讯云新人点击注册然后实名认证后，可以点此一键领取2860元代金券，然后点此进入腾讯云活动页面参加优惠力度非常大的腾讯云3年和5年时长服务器活动，一次性买多年，免得续费贵，这样就可以获得最大的优惠折扣，省钱。