Docker & Containers
Image und Zuordnungen festlegen, dann den erzeugten POSIX-Befehl prüfen.
docker run \ --detach \ 'nginx:alpine'
Für POSIX sh unter macOS, Linux oder WSL. Pfade bleiben wörtlich; Variablen und ~ werden nicht aufgelöst.
Die Konfiguration bleibt im Browser. Keine Docker-Verbindung, Registry-Abfrage oder Befehlsausführung.
Maximal 20 Zeilen je Gruppe. CPU: 0.001–1024. Speicher: ganze Zahl b/k/m/g, mindestens 6 MiB; leer bedeutet ungesetzt.
Befehlsvorschau ist aktuell.
Ein Startbefehl wächst schnell aus mehreren Beispielen zusammen: Hier eine Portnummer, dort ein Verzeichnis und noch eine Variable. Bei Docker-Run hilft die getrennte Eingabe dabei, Host und Container auseinanderzuhalten und alte Einstellungen nicht versehentlich zu übernehmen.
Anfangs ist nginx:alpine mit Hintergrundbetrieb ausgewählt. Es werden keine Ports veröffentlicht und keine Ressourcenlimits gesetzt. Leere Optionen entfallen. Einstiegspunkt und Startkommando bleiben dem Image überlassen; notwendige Passwörter oder Anwendungsverzeichnisse werden nicht geraten.
Für Docker-Run werden Hostport, Containerport, Mount-Quelle und Variablenwert getrennt erfasst. Die Ausgabe fasst jeden Wert als eigenes, korrekt zitiertes Argument zusammen. Sobald eine Einstellung geändert wird, lässt sich das bisherige Ergebnis nicht mehr exportieren.
Privilegierter Betrieb, sensible Bind-Pfade und Portfreigaben außerhalb von Loopback erhalten sichtbare Warnungen. ENV-Werte sind zunächst im Feld und im Ergebnis maskiert. Erst nach ausdrücklichem Anzeigen ist der vollständige Export möglich; die Maskierung ist keine Verschlüsselung.
Neue Portzeilen beginnen mit 127.0.0.1 und TCP. Ein leeres Adressfeld bedeutet alle Interfaces, nicht eine automatisch gewählte private Adresse. Der Containerport muss weiterhin zum Dienst im Image passen, auch wenn Sie außen eine andere Nummer wählen.
Für einen absoluten Pfad auf dem Docker-Host wählen Sie bind, für von Docker verwalteten Speicher volume. Neue Mounts sind schreibgeschützt. Wenn eine Anwendung schreiben muss, deaktivieren Sie den Schutz ausdrücklich und prüfen Quelle und Ziel.
Automatische Erstellung wartet 350 ms nach der letzten Eingabe. Ohne Automatik aktualisieren Schaltfläche oder Strg/Cmd+Enter das Ergebnis. Beispiel, Leeren und Zeilenlöschen zeigen zuerst eine Vorschau; ein Rückgängig-Schritt stellt Eingabe und Ergebnis wieder her.
Jede Zeile erzeugt ein --publish-Argument mit IPv4-Adresse, Hostport, Containerport und TCP oder UDP. Überschneidungen derselben Hostport-Protokoll-Kombination werden abgewiesen. TCP und UDP dürfen dieselbe Nummer verwenden. Ob ein Prozess den Port schon belegt, kann das Formular nicht feststellen.
Bind-Mounts verweisen auf Dateien oder Verzeichnisse des Hosts, benannte Volumes auf Docker-Speicher. --mount enthält den Typ und gegebenenfalls readonly. Doppelte normalisierte Containerziele werden abgewiesen, damit nicht eine Zeile eine andere Zuordnung verdeckt.
Leerzeichen, Gleichheitszeichen, Apostrophe und Dollarzeichen bleiben Teil eines einzigen Arguments. Ein leerer Wert wird ausdrücklich als KEY= ausgegeben. Doppelte Schlüssel sind Fehler. Das Werkzeug liest keine Hostvariablen und expandiert weder $HOME noch Ausdrücke zur Befehlsersetzung.
Name, Hintergrundbetrieb, interaktives TTY, Löschung beim Beenden, Neustartstrategie sowie CPU und Speicher lassen sich kombinieren. --rm und eine andere Neustartstrategie als no blockieren die Erstellung. Leere Ressourcenfelder erzeugen keine Begrenzung; gesetzte Werte reservieren keine Hardware.
Eine Umgebungsvariable konfiguriert zunächst nur die Anwendung im Container. Eine Portveröffentlichung wird dagegen durch --publish beim Start angelegt. Tragen Sie dafür Host- und Containerport in der Portgruppe ein. Eine Variable wie PORT ändert diese Zuordnung nicht automatisch.
Geben Sie den Wert ohne zusätzliche Shell-Anführungszeichen ein. Der vollständige Ausdruck KEY=value wird als ein Argument zitiert. Leerzeichen und Gleichheitszeichen bleiben erhalten, $HOME bleibt wörtlicher Text. Zeilenumbrüche und Steuerzeichen werden abgewiesen.
Das sind Laufzeitoptionen von docker run, keine Dockerfile-Anweisungen. Ein Dienst mit Neustartstrategie sollte nicht beim Beenden automatisch entfernt werden. Für einen temporären Container können Sie --rm verwenden und die Strategie auf no lassen; eine widersprüchliche Kombination ist hier ein Fehler.
Ein benanntes Volume wird von Docker verwaltet. Ein Bind-Mount verbindet einen konkreten Hostpfad und kann bei Schreibfreigabe Hostdateien verändern. Wählen Sie den Typ ausdrücklich. Eine fehlende Bind-Quelle führt mit --mount normalerweise zu einem Fehler, ihre Existenz wird hier aber nicht geprüft.
Nein. Der Docker-Befehl beschreibt nur einen neuen Container mit dem Startverhalten seines Images. Compose modelliert zusätzlich Dienste, Netzwerke und Abhängigkeiten. Dafür wäre ein anderes Datenmodell nötig; der Shell-Text ist keine YAML-Konfiguration.
Weicht die Vorschau von der Docker-Dokumentation ab?
Mit Docker-Run legen Sie die gewünschten Argumente fest. Beheben Sie Fehler, lesen Sie die Warnungen und prüfen Sie den Zielhost, bevor Sie den Befehl exportieren.