搜索

[23410] 2014-12-24_24条Docker建议

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2014-12-24_24条Docker建议 2 4 条   D o c k e r   建 议 L i n u x 中 国   2 0 1 4 - 1 2 - 2 4 在 T E S   G L O B A L ， 我 们 已 经 爱 上 D o c k e r 并 从 D o c k e r 的 0 . 8 版 本 开 始 就 在 生 产 环 境 中 使 用 它 。 我 们 的 很 多 开 发 者 都 参 加 了 在 D o c k e r C o n 欧 洲 上 的 培 训 。 下 面 是 我 们 总 结 的 一 些 t i p s ， 希 望 可 以 帮 到 已 经 有 D o c k e r 基 础 的 同 学 。 1 .   C L I 1 . 1   美 化 d o c k e r   p s 的 输 出 将 D o c k e r   p s 的 输 出 通 过 管 道 到 l e s s   - S ， 这 样 表 格 式 的 行 就 不 会 被 折 叠 。 1 .   d o c k e r   p s   -   a   |   l e s s   - S 1 . 2   刷 新 日 志 d o c k e r 的 日 志 不 会 即 时 刷 新 ， 除 非 你 使 用 了 - F 选 项 ： 1 .   d o c k e r   l o g s   & l t ; c o n t a i n e r i d >   - F 1 . 3   从 d o c k e r   i n s p e c t 中 获 取 一 个 单 一 的 值 d o c k e r   i n s p e c t 默 认 会 输 出 大 量 的 J S O N 格 式 的 数 据 。 你 可 以 用 j q ， 来 得 到 某 一 特 定 键 的 值 。 或 者 你 可 以 使 用 内 置 的 g o 模 板 功 能 ： 最 后 一 个 最 后 一 个 d o c k e r 容 器 现 在 运 转 正 常 吗 ？ 容 器 现 在 运 转 正 常 吗 ？ 1 .   d o c k e r   i n s p e c t   - - f o r m a t   ' { { . S t a t e . R u n n i n g } } '   $ ( d o c k e r   p s   - l q )
1 . 4   使 用 d o c k e r   e x e c 而 不 是 s s h d   或 者   n s e n t e r 如 果 你 查 看 过 D o c k e r 的 发 行 版 你 会 你 会 很 清 楚 这 个 小 技 巧 。 e x e c 在 是 在 1 . 3 版 本 中 添 加 的 新 功 能 ， 可 以 让 你 在 容 器 里 面 运 行 一 个 新 的 进 程 。 这 样 你 就 不 必 运 行 s s h d 或 者 在 主 机 上 安 装 n s c e n t e r 。 2 .   D o c k e r f i l e s 2 . 1   d o c k e r   b u i l d 支 持 g i t 仓 库 你 不 但 可 以 从 本 地 的 D o c k e r f i l e 中 创 建 D o c k e r 镜 像 ， 你 还 可 以 简 单 的 给 d o c k e r   b u i l d 指 定 一 个 仓 库 的 U R L ， 然 后 d o c k e r   b u i l d 会 为 你 做 完 余 下 的 事 情 。 2 . 2   没 有 软 件 包 列 表 默 认 的 镜 像 （ 如 U b u n t u ） 是 不 包 含 软 件 包 列 表 的 ， 目 的 是 让 镜 像 体 积 更 小 。 因 此 需 要 在 任 何 的 基 础 的 D o c k e r f i l e 中 需 要 使 用 a p t - g e t   u p d a t e 。 2 . 3   留 意 软 件 包 的 版 本 注 意 软 件 包 的 安 装 ， 因 为 这 些 命 令 也 是 会 缓 存 起 来 的 。 意 味 着 如 果 你 清 空 了 缓 存 ， 你 可 能 会 得 到 不 同 的 版 本 ； 或 者 如 果 缓 存 长 期 不 更 新 ， 你 可 能 不 会 得 到 最 新 的 安 全 更 新 。 2 . 4   小 体 积 的 基 础 镜 像 在 D o c k e r   H u b 上 有 一 个 官 方 的 真 正 零 体 积 的 D o c k e r 镜 像 ， 它 的 名 字 叫 做 s c r a t c h 。 所 以 如 果 你 有 这 种 需 求 ， 可 以 让 你 的 镜 像 从 零 开 始 。 而 大 多 数 的 情 况 下 ， 你 最 好 还 是 从 b u s y b o x 开 始 ， 其 大 小 只 有 2 . 5 M 。 2 . 5   F R O M 默 认 会 获 取 最 新 的 如 果 在 F R O M 关 键 字 后 你 没 有 指 定 一 个 版 本 的 t a g ， 那 么 默 认 就 会 获 取 最 新 的 。 请 注 意 这 点 ， 并 确 保 尽 可 能 的 指 定 一 个 特 定 的 版 本 。 2 . 6   s h e l l 或 者 是 e x e c 模 式 在 D o c k e r f i l e 中 可 以 通 过 两 种 方 式 来 指 定 命 令 （ 如 C M D   R U N 等 ） 。 如 果 你 仅 仅 写 下 命 令 那 么 D o c k e r 会 将 其 包 裹 在 s h   - c 命 令 中 执 行 。 你 也 可 以 写 成 一 个 字 符 串 数 组 的 形 式 。 数 组 的 写 法 不 需 要 依 赖 容 器 中 的 s h e l l ， 因 为 其 会 使 用 g o 的 e x e c 。 D o c k e r 的 开 发 者 建 议 使 用 后 一 种 方 式 。 2 . 7   A D D   v s   C O P Y A D D 和 C O P Y 都 能 在 创 建 容 器 的 时 候 添 加 本 地 的 文 件 。 但 是 A D D 有 一 些 额 外 的 魔 力 ， 如 添 加 远 程 的 文 件 、 u n z i p 或 者 u n t a r 一 些 文 件 包 等 。 使 用 A D D 之 前 请 了 解 这 种 差 别 。 2 . 8   W O R K D I R 和 E N V 每 个 命 令 都 会 创 建 一 个 新 的 临 时 镜 像 并 在 新 的 s h e l l 中 运 行 ， 所 以 如 果 你 在 D o c k e r f i l e 中 不 能 运 行   c d   < d i r e c t o r y > 或 者 e x p o r t   < v a r > = < v a l u e > 。 使 用 W O R K D I R 在 多 个 命 令 中 设 置 工 作 目 录 并 使 用 E N V 来 设 置 环 境 变 量 。 2 . 9   C M D 和 E N T R Y P O I N T C M D 是 当 一 个 镜 像 在 运 行 时 默 认 会 执 行 的 命 令 。 默 认 的 E N T R Y P O I N T 是 / b i n / s h   - c ， 然 后 C M D 会 以 参 数 的 形 式 被 传 入 。 我 们 可 以 在 D o c k e r f i l e 中 覆 盖 E N T R Y P O I N T 以 让 我 们 的 容 器 像 在 接 受 命 令 行 参 数 （ 默 认 的 参 数 在 D o c k e r f i l e 中 的 C M D 指 定 ） 。 D o c k e r f i l e 中 中
E N T R Y P O I N T   / b i n / l s C M D   [ " - a " ] 我 们 覆 盖 了 命 令 行 但 是 我 们 覆 盖 了 命 令 行 但 是 n e t r y p o i n t 仍 然 是 仍 然 是 l s d o c k e r   r u n   t r a i n i n g / l s   - l 2 . 1 0   将 A D D 置 于 末 尾 如 果 文 件 发 生 改 变 ， A D D 会 让 缓 存 失 效 。 不 要 在 D o c k e r f i l e 中 添 加 经 常 变 化 的 东 西 ， 以 避 免 让 缓 存 失 效 。 将 你 的 代 码 放 在 最 后 ， 将 库 和 依 赖 放 在 最 前 。 对 于 N o d e . j s 的 应 用 来 说 ， 这 意 味 着 将 p a c k a g e . j s o n 放 在 前 面 ， 运 行 n m p   i n s t a l l 然 后 添 加 你 的 代 码 。 3 .   D o c k e r 的 网 络 D o c k e r 有 一 个 内 置 的 I P 池 ， 用 来 指 定 容 器 的 i p 地 址 。 它 对 外 是 不 可 见 的 ， 通 过 桥 接 的 网 口 可 以 访 问 到 。 3 . 1   查 找 端 口 的 映 射 d o c k e r   r u n 接 收 显 式 的 端 口 映 射 作 为 参 数 ， 或 者 你 可 以 通 过 - P 选 项 来 映 射 所 有 的 端 口 。 第 二 种 做 法 的 好 处 是 能 防 止 冲 突 。 可 以 通 过 以 下 命 令 查 找 指 定 的 端 口 ： 1 .   d o c k e r   p o r t   c o n t a i n e r I D   p o r t N u m b e r 或 者 或 者 1 .   d o c k e r   i n s p e c t   - - f o r m a t   ' { { . N e t w o r k S e t t i n g s . P o r t s } } '   2 .   c o n t a i n e r I D 3 . 2   容 器 的 I P 地 址 每 一 个 容 器 都 拥 有 自 己 属 于 私 有 网 段 的 I P 地 址 （ 默 认 是 1 7 2 . 1 7 . 0 . 0 / 1 6 ） 。 I P 可 能 会 在 重 启 的 时 候 发 生 变 化 ， 如 果 你 想 知 道 其 地 址 ， 可 以 用 ： 1 .   d o c k e r   i n s p e c t   - - f o r m a t   ' { { . N e t w o r k S e t t i n g s . I P A d d r e s s } } '   c o n t a i n e r I D D o c k e r 会 尝 试 检 查 冲 突 ， 在 需 要 的 情 况 下 会 使 用 不 同 的 网 段 的 地 址 。 3 . 3   接 管 主 机 的 网 络 d o c k e r   r u n   - - n e t = h o s t 能 重 用 网 络 。 但 是 请 不 要 这 么 做 。 4 .   卷 （ v o l u m e ） 一 个 绕 过 目 录 或 者 单 一 文 件 写 时 复 制 （ c o p y - o n - w r i t e ） 的 文 件 系 统 ， 接 近 零 负 载 （ 绑 定 挂 载 ） 。 4 . 1   卷 的 内 容 在 d o c k e r   c o m m i t 的 时 候 不 会 被 保 存 在 镜 像 建 立 后 写 入 你 的 卷 没 有 太 多 的 意 义 。
原 文 ：   h t t p : / / c s a b a . p a l f i . m e / r a n d o m - d o c k e r - t i p s / 译 文 ：   h t t p : / / d o c k e r o n e . c o m / a r t i c l e / 5 9 4 . 2   卷 默 认 是 可 读 可 写 的 但 是 有 一 个 : r o 的 标 志 。 4 . 3   卷 和 容 器 是 分 开 存 在 的 卷 只 要 有 一 个 容 器 使 用 他 们 就 会 存 在 。 可 以 在 容 器 之 间 通 过 - - v o l u m e s - f r o m 选 项 共 享 。 4 . 4   挂 载 你 的 d o c k e r . s o c k 你 可 以 仅 仅 挂 载 d o c k e r . s o c k 就 能 让 你 的 容 器 访 问 到 D o c k e r 的 A P I 。 然 后 你 可 以 在 该 容 器 中 运 行 D o c k e r 的 命 令 。 这 样 容 器 甚 至 还 可 以 杀 死 自 己 ， 在 一 个 容 器 里 面 运 行 一 个 D o c k e r 的 守 护 者 进 程 是 没 有 必 要 的 。 5 .   安 全 5 . 1   以 r o o t 身 份 运 行 D o c k e r D o c k e r   A P I 能 给 r o o t 的 访 问 权 限 ， 因 为 你 可 以 将 / 映 射 成 一 个 卷 ， 然 后 读 或 者 写 。 或 者 你 可 以 通 过 - - n e t   h o s t 接 管 宿 主 机 的 网 络 。 不 要 暴 露 D o c k e r   A P I 如 果 你 需 要 请 使 用 T L S 。 5 . 2   D o c k e r f i l e 中 的 U S E R 默 认 下 D o c k e r 可 以 以 r o o t 的 身 份 运 行 任 何 命 令 ， 但 是 你 可 以 使 用 U S E R 。 D o c k e r 没 有 用 户 的 命 名 空 间 ， 因 此 容 器 将 用 户 看 作 是 宿 主 机 上 的 用 户 。 但 是 仅 仅 是 U I D 因 而 你 需 要 在 容 器 里 面 添 加 该 用 户 。 5 . 3   使 用 T L S 操 作 D o c k e r   A P I D o c k e r   1 . 3 版 本 添 加 了 对 T L S 的 支 持 。 他 们 使 用 手 动 的 验 证 机 制 ： 客 户 端 和 服 务 端 都 有 一 个 K e y 。 把 K e y 看 做 是 r o o t 用 户 的 密 码 。 从 1 . 3 版 本 开 始 ， B o o t 2 d o c k e r 默 认 使 用 T L S 并 且 会 为 你 生 成 k e y 。 另 外 生 成 K e y 需 要 O p e n S S L   1 . 0 . 1 以 上 版 本 的 支 持 ， 然 后 D o c k e r   d a e m o n 进 程 需 要 加 上 - - t l s - v e r i f y 选 项 运 行 ， D o c k e r 会 使 用 安 全 的 端 口 （ 2 3 7 6 ） 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理