；volume-opt ：不同的卷驱动可能需要额外的参数，这个选项可以指定这 些参数。--mount 和--volume 有一 些差异需要注意：--mount 可以直接使用卷，而无需事先使用 dockervolume create 来创建卷，并且可以多组不同驱动的卷；--mount 如果type bind 的话，宿主必须存在指定目录，否则报错。而--volume 则在宿主不存在该路径时，在

因为 dockerrun 和 dockerservice create 是两个不同理念的东西。一代swarm 中，将swarm 集群视为一个巨大的 docker主机，本质上和单机没 有区别，都是直接调度运行容器。因此依旧使用单机的 dockerrun 的方式来启动特定容器。二代swarm 则改变了这个理念，增 加了服务栈stack 、服务service 、任务task 的概念。在二代swarm 中

使用了一段时间二代swarm 后，特别是维护了几次服务后，会发现 dockerservice ps 中显示了很多之前失败的容器记录，很是烦人。 dockerservice ps web                                                                                                       e641012 name                     image

有些时候会 有这样的需求，比如服务是由应用层的 远程控制指令关闭的，这种进程退出是正常行为，并非错误。但是默认情况下，只要容器退出，引擎就视为异常，就会尝试重新调度启动这个容器。这会导致明明关了的服务，又被启动了。这种情况可以使用--restart-condition on-failure 参数，这样

安装 dockertoolbox 时，安装程序会使用docker-machine 为你创建一个名为default 的虚拟机：docker-machine create -d virtualbox default 这个虚拟机没 有加任何参数，因此对于拥 有伟大的墙的国内网络来说， 有些不方便使用。所以最简单的做法是在安装完 dockertoolbox 后，删掉默认的虚拟机，然后重新创建该虚拟机，创建时 加入 有中国特色的配

其实在最初创建该 dockerhost 时，就可以利用docker-machine 指定引擎配置参数，如果不要紧，可以直接rm 掉这个虚拟机，重新建立。如果不方便rm 掉这个虚拟机，可以docker-machine ssh 进入这个虚拟机，然后修改/var/lib/boot2docker/profile 文件，修改里面的extraargs 参数即可。

只允许密钥登录（也就是很多国内文章称为的免密登录，其实并非免密）。因此，使用密钥/.docker/machine/machines/< 机器名> /idrsa 登录即可。ssh -i /.docker/machine/machines/default/idrsa -o userknownhostsfile /dev/null -o stricthostkeychecking no dockerdocker-machine ip default 这个例子中连接的是default 这个机器，需要连接其它的机器换成别的即可。另外的两个-o 的参数是让其不要校验服务器密钥，这当然

你应该再仔细看看generic 的官方文档：https://docs.docker.com/machine/drivers/generic/ /sudo-privileges 里面说的很清楚，默认用户是root ，但如果通过--generic-ssh-user 指定其它用户的话，该用户必须拥 有无密码sudo 的能力，换句话说，就是在sudoers 文件中对该用户配置nopasswd 。

因为你没有登录。如果是向 dockerhub 推送镜像，需要在注册一个用户：https://hub.docker.com/

dockerlogin login with your dockerid to push and pull images from dockerhub. if you don t have a dockerid head over to https://hub.docker.com to create one. username: pinkman heisenb.org password: error response from daemon: get https://registry-1.docker.io/v2/: unauthorized: incorrect username or password 呃，这里应该是用户名的，怎么写了个电子邮件pinkman heisenb.org 呢？虽然 dockerhub 网站允许你使用用户名或电子邮件登录，但是 dockerlogin 只可以使用用户名，换成你的用户名登录就好了。