docker create 预配置容器的核心是“先建后启”，即一次性设置网络、存储、安全等参数，验证无误后再启动，避免配置错误导致反复重启或日志污染；支持 --name、-p、-v、-e、--restart、--network 等全部 run 级参数，创建后状态为 created，可通过 inspect、ls、logs 等命令低成本验证，最终用 docker start 启动并确认服务就绪。
用 docker create 预配置容器，核心是“先建后启”——把网络、存储、安全等参数一次性设好，等确认无误再启动，避免因配置错误导致容器反复重启或日志污染。
明确创建目标与基础检查
动手前先确认镜像已就位，比如想跑 Redis：
- 执行
docker images redis:7-alpine查看本地是否有该镜像；没有就先docker pull redis:7-alpine - 提前规划好挂载路径（如
/data/redis）、端口（6379）、环境变量（如密码）等，避免创建后才发现权限或路径问题
使用 create 设置关键运行参数
所有影响容器行为的配置项，create 都支持，和 run 完全一致。例如：
-
--name myredis：指定易读名称，方便后续管理 -
-p 6379:6379：声明端口映射，即使暂不启动，端口占用检查也会在此时触发（若被占会报错） -
-v /data/redis:/data：绑定宿主机目录，create 会验证路径可写性（尤其在 SELinux 或 rootless 模式下很关键） -
-e REDIS_PASSWORD=123456：注入环境变量，启动时直接生效 -
--restart unless-stopped：设置重启策略，create 阶段就写入元数据，start 后自动生效 -
--network mynet：指定自定义网络，容器创建即加入，无需 start 后再连
创建后验证与启动前检查
执行 create 命令后，容器状态为 Created，此时可做几项低成本验证：
-
docker inspect myredis：查看挂载路径、网络配置、环境变量是否按预期写入 -
ls -ld /data/redis：确认宿主机目录权限正确（尤其对 MySQL、PostgreSQL 等敏感服务） -
docker logs myredis：虽然没启动，但这条命令会提示“no logs present”，说明容器干净无残留 - 若需测试命令逻辑（如自定义 entrypoint），可临时加
--entrypoint sh -c "ls /data"再 create + start 看输出，验证后再换回正式命令
启动并确认运行效果
确认无误后，只用一条命令启动：
-
docker start myredis：容器进入 running 状态 -
docker ps -f name=myredis：检查状态、端口、网络是否就绪 -
redis-cli -p 6379 -a 123456 ping：从宿主机直连测试服务可达性
整个过程不依赖镜像内默认 CMD，也不受前台交互限制，适合 CI/CD 流水线中做预检，也适合多容器依赖场景（比如先 create db 和 cache，再统一 start 保证启动顺序可控）。
