需求
前一段时间写了一篇关于 Docker容器化部署LDAP统一认证服务器 简单的部署使用的博文，对原运行的容器进行了简单用户配置管理后进行commit创建新镜像做相关导出备份，便于灾后快速恢复等一系列操作。
理论
目前运行的镜像和容器：
现在通过docker commit 命令从容器创建一个新的镜像
语法
docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]
OPTIONS说明：
-a :提交的镜像作者；
-c :使用Dockerfile指令来创建镜像；
-m :提交时的说明文字；
-p :在commit时，将容器暂停。
实例
1、将容器77a6ced1d8f6保存为新的镜像,并添加提交人信息和说明信息
[root@docker ~]# docker commit -a "blog.ponfey.com" -m "ponfey's ldap" 77a6ced1d8f6 ldap:v1.0.0
2、我们将原镜像删除并关闭删除运行中的容器，为模拟灾后快速恢复作准备
[root@docker ~]# docker stop 77a6ced1d8f6
77a6ced1d8f6
[root@docker ~]# docker rm 77a6ced1d8f6
77a6ced1d8f6
[root@docker ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
ldap v1.0.0 24e39607216e 2 minutes ago 278MB
osixia/openldap latest 4c780dfa5f5e 3 months ago 275MB
[root@docker ~]# docker rmi osixia/openldap
Untagged: osixia/openldap:latest
Untagged: osixia/openldap@sha256:9cf1631238e606cf8b58e4654b26e6eba7182eadafefffa662cd9784ea811eda
3、使用 Docker save 命令将新镜像保存成tar文件
语法
docker save [OPTIONS] IMAGE [IMAGE...]
OPTIONS说明：
-o :输出到的文件
将新镜像ldap:v1.0.0生成ldap_ponfey.tar文档
[root@docker ~]# docker save -o ldap_ponfey.tar ldap:v1.0.0
4、删除docker images中的镜像，使用Docker load命令导入使用docker save命令导出的镜像
语法
docker load [OPTIONS]
OPTIONS说明：
–input , -i : 指定导入的文件，代替 STDIN
–quiet , -q : 精简输出信息
[root@docker ~]# docker load < ldap_ponfey.tar
5、使用 Docker run 命令 运行一个新的容器
语法
docker run [OPTIONS] IMAGE [COMMAND] [ARG...]
OPTIONS说明：
-a stdin: 指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项；
-d: 后台运行容器，并返回容器ID；
-i: 以交互模式运行容器，通常与 -t 同时使用；
-P: 随机端口映射，容器内部端口随机映射到主机的高端口
-p: 指定端口映射，格式为：主机(宿主)端口:容器端口
-t: 为容器重新分配一个伪输入终端，通常与 -i 同时使用；
–name=“ldap”: 为容器指定一个名称；
–dns 223.5.5.5: 指定容器使用的DNS服务器，默认和宿主一致；
–dns-search example.com: 指定容器DNS搜索域名，默认和宿主一致；
-h “mars”: 指定容器的hostname；
-e username=“ritchie”: 设置环境变量；
–env-file=[]: 从指定文件读入环境变量；
–cpuset=“0-2” or --cpuset=“0,1,2”: 绑定容器到指定CPU运行；
-m :设置容器使用内存最大值；
–net=“bridge”: 指定容器的网络连接类型，支持 bridge/host/none/container: 四种类型；
–link=[]: 添加链接到另一个容器；
–expose=[]: 开放一个端口或一组端口；
–volume , -v: 绑定一个卷
[root@docker ~]# docker run -itd --name ldap -p 389:389 ldap:v1.0.0 /bin/bash
