docker 使用技巧101

1 目录挂载和单个文件挂载

例如下面一个挂载实例， /var/run/license_unix_sock 是个文件，docker 容器通过该 socket 文件和主机上的进程进行通信， /var/www/html/ 是目录。

- "/var/run/license_unix_sock:/var/run/license_unix_sock"
- "/var/www/html/:/var/www/html/"
- "/etc/localtime:/etc/localtime"

现象：当运行在主机上的程序重启时候， /var/run/license_unix_sock 发生变化，但是在 docker 容器中挂载的文件并没有发生改变，仍然是旧文件。

原因：对bind mount 这种挂载方式来说，文件的改变会改变它的inode，但是容器内inode保持不变。

解决方案：修改为挂载目录。

2 使用 docker swarm，容器莫名其妙重启

某些情况下，docker 容器全部重启，经过查看 docker 运行日志，发现下面报错：

Feb 26 11:43:16 sz-drip dockerd[5065]: time="2020-02-26T11:43:16.124650220+08:00" level=error msg="heartbeat to manager { } failed" error="rpc error: code = NotFound desc = node not register
Feb 26 11:43:16 sz-drip dockerd[5065]: time="2020-02-26T11:43:16.124764380+08:00" level=error msg="agent: session failed" backoff=100ms error="node not registered" module=node/agent node.id=
Feb 26 11:43:16 sz-drip dockerd[5065]: time="2020-02-26T11:43:16.124803737+08:00" level=info msg="manager selected by agent for new session: { }" module=node/agent node.id=a5drrk7eo59x4m6itl
Feb 26 11:43:16 sz-drip dockerd[5065]: time="2020-02-26T11:43:16.124835689+08:00" level=info msg="waiting 47.652971ms before registering session" module=node/agent node.id=a5drrk7eo59x4m6itl
Feb 26 11:43:16 sz-drip dockerd[5065]: time="2020-02-26T11:43:16.278198549+08:00" level=info msg="worker a5drrk7eo59x4m6itlbsf28pq was successfully registered" method="(*Dispatcher).register

原因：docker swarm 节点间通信默认超时时间为 5s，在虚拟化环境下有时候会超时，导致节点重启。

解决方案：使用以下命令将心跳超时时间更改为 30s。

docker swarm update --dispatcher-heartbeat 30s

centos 上查看日志方法：journalctl -u docker.service

3 docker 容器访问宿主机服务

需要在 docker 容器中访问部署在宿主机上的服务，可以采用下面一些方法。

采用 host 网络模式

在启动容器时，使用 --net="host" 参数。
使用宿主机对外的IP，需要防火墙端口开放。
使用 docker0 访问

ip route show | awk '/default/ {print $3}'

注意：这种方式只能访问监听到 0.0.0.0 或者 docker0 上服务。

4 给 docker 指定 IP

首先需要创建自己的网络。

docker network create --subnet=10.12.0.0/16 testnet

然后可以通过运行参数指定 IP

docker run -d --net testnet --ip 10.12.1.32 ubuntu

5 宿主机与容器间文件拷贝

常用的有如下两种方法：

第一种，将目录挂载到容器，然后可以通过 ${PWD}/data 目录将文件拷贝到容器中，或在容器中将文件拷贝至 /data 目录。

docker run -i -v ${PWD}/data:/data ubuntu:latest

第二种，较第一种更为方便快捷。

从容器中拷贝数据到宿主机：

docker cp <containerId>:/file/path/within/container /host/path/target

拷贝文件到容器：

docker cp /host/path/target <containerId>:/file/path/within/container

6 如何启动 docker-compose.yml 文件中的某个服务

在一个 docker-compose.yml 文件中我们经常会定义多个服务，使用 docker-compose up -d 可以将服务全部启动，当我们修改某个服务配置后，再次运行该命令就可以直接重启更改后的服务。

有时候，我们只需要启动其中的某一个服务，而不需要全部启动，可以使用以下命令：

docker-compose up --detach --build xxxx

更新配置或代码后，使用以上命令就可以重新生成容器。

或者

docker-compose up -d xxxx

7 如何清除无用镜像

docker rmi $(docker images | grep -w "keyword" | awk -F " " '{print $3}') -f

或者删除所有镜像：

docker rmi -f $(docker images -q)

8 如何删除磁盘空间

docker volume rm $(docker volume ls -q)

9 如何查看 docker daemon 日志的位置

在不同的系统，查看方式也不同，参考下表：

系统	查看方式
RHEL, Oracle Linux	/var/log/messages
Debian	/var/log/daemon.log
Ubuntu 16.04+, CentOS	journalctl -u docker.service 或者查看 /var/log/syslog
Ubuntu 14.10-	/var/log/upstart/docker.log
macOS (Docker 18.01+)	~/Library/Containers/com.docker.docker/Data/vms/0/console-ring
macOS (Docker <18.01)	~/Library/Containers/com.docker.docker/Data/com.docker.driver.amd64-linux/console-ring
Windows	AppData\Local

参考链接如下：https://docs.docker.com/config/daemon/#read-the-logs

10 如何导入/导出镜像文件

例如将镜像文件 mongodb:4.0.11-xenial 导出至 mongodb.tar 文件中，可以使用以下命令：

docker save mongodb:4.0.11-xenial > mongodb.tar

使用以下命令导入镜像：

docker load < mongodb.tar

11 执行 docker 容器中的命令

例如 mongodb 运行在 docker 容器中，需要使用 mongoimport 导入数据，可以采用以下命令：

docker exec $(docker ps | grep "ms_mongodb" | awk -F " " '{print $1}') mongoimport -u ${MONGOUSER} -p ${MONGOPASSWORD} -d ${MONGODB} -c ${name} --file ${DOCKER_RESOURCE}/${name}.json

其中 ms_mongodb 是容器名。

未完待续