docker常见问题整理

￡神魔★判官ぃ 2023-10-13 09:42 47阅读 0赞

### 镜像相关 ###

#### [\#][Link 1]如何批量清理临时镜像文件？ ####

答：可以使用 `docker image prune` 命令。

#### [\#][Link 2]如何查看镜像支持的环境变量？ ####

答：可以使用 `docker run IMAGE env` 命令。

#### [\#][Link 3]本地的镜像文件都存放在哪里？ ####

答：与 Docker 相关的本地资源默认存放在 `/var/lib/docker/` 目录下，以 `overlay2` 文件系统为例，其中 `containers` 目录存放容器信息，`image` 目录存放镜像信息，`overlay2` 目录下存放具体的镜像层文件。

#### [\#][Link 4]构建 Docker 镜像应该遵循哪些原则？ ####

答：整体原则上，尽量保持镜像功能的明确和内容的精简，要点包括

*  尽量选取满足需求但较小的基础系统镜像，例如大部分时候可以选择 `alpine` 镜像，仅有不足六兆大小；
 *  清理编译生成文件、安装包的缓存等临时文件；
 *  安装各个软件时候要指定准确的版本号，并避免引入不需要的依赖；
 *  从安全角度考虑，应用要尽量使用系统的库和依赖；
 *  如果安装应用时候需要配置一些特殊的环境变量，在安装后要还原不需要保持的变量值；
 *  使用 Dockerfile 创建镜像时候要添加 .dockerignore 文件或使用干净的工作目录。

更多内容请查看 [Dockerfile 最佳实践][Dockerfile]

#### [\#][Link 5]碰到网络问题，无法 pull 镜像，命令行指定 http\_proxy 无效？ ####

答：在 Docker 配置文件中添加 `export http_proxy="http://<PROXY_HOST>:<PROXY_PORT>"`，之后重启 Docker 服务即可。

### [\#][Link 6]容器相关 ###

#### [\#][Link 7]容器退出后，通过 docker container ls 命令查看不到，数据会丢失么？ ####

答：容器退出后会处于终止（exited）状态，此时可以通过 `docker container ls -a` 查看。其中的数据也不会丢失，还可以通过 `docker start` 命令来启动它。只有删除掉容器才会清除所有数据。

#### [\#][Link 8]如何停止所有正在运行的容器？ ####

答：可以使用 `docker stop $(docker container ls -q)` 命令。

#### [\#][Link 9]如何批量清理已经停止的容器？ ####

答：可以使用 `docker container prune` 命令。

#### [\#][Link 10]如何获取某个容器的 PID 信息？ ####

答：可以使用

docker inspect --format '{
        { .State.Pid }}' <CONTAINER ID or NAME>

#### [\#][Link 11]如何获取某个容器的 IP 地址？ ####

答：可以使用

docker inspect --format '{
        { .NetworkSettings.IPAddress }}' <CONTAINER ID or NAME>

#### [\#][Link 12]如何给容器指定一个固定 IP 地址，而不是每次重启容器 IP 地址都会变？ ####

答：使用以下命令启动容器可以使容器 IP 固定不变

$ docker network create -d bridge --subnet 172.25.0.0/16 my-net
    
    $ docker run --network=my-net --ip=172.25.3.3 -itd --name=my-container busybox

1  
2  
3

#### [\#][Link 13]如何临时退出一个正在交互的容器的终端，而不终止它？ ####

答：按 `Ctrl-p Ctrl-q`。如果按 `Ctrl-c` 往往会让容器内应用进程终止，进而会终止容器。

#### [\#][Link 14]使用 `docker port` 命令映射容器的端口时，系统报错“Error: No public port ‘80’ published for xxx”？ ####

答：

*  创建镜像时 `Dockerfile` 要通过 `EXPOSE` 指定正确的开放端口；
 *  容器启动时指定 `PublishAllPort = true`。

#### [\#][Link 15]可以在一个容器中同时运行多个应用进程么？ ####

答：一般并不推荐在同一个容器内运行多个应用进程。如果有类似需求，可以通过一些额外的进程管理机制，比如 `supervisord` 来管理所运行的进程。可以参考 https://docs.docker.com/config/containers/multi-service\_container/ 。

#### [\#][Link 16]如何控制容器占用系统资源（CPU、内存）的份额？ ####

答：在使用 `docker create` 命令创建容器或使用 `docker run` 创建并启动容器的时候，可以使用 -c|–cpu-shares\[=0\] 参数来调整容器使用 CPU 的权重；使用 -m|–memory\[=MEMORY\] 参数来调整容器使用内存的大小。

### [\#][Link 17]仓库相关 ###

#### [\#][Link 18]仓库（Repository）、注册服务器（Registry）、注册索引（Index） 有何关系？ ####

首先，仓库是存放一组关联镜像的集合，比如同一个应用的不同版本的镜像。

注册服务器是存放实际的镜像文件的地方。注册索引则负责维护用户的账号、权限、搜索、标签等的管理。因此，注册服务器利用注册索引来实现认证等管理。

### [\#][Link 19]配置相关 ###

#### [\#][Link 20]Docker 的配置文件放在哪里，如何修改配置？ ####

答：使用 `systemd` 的系统（如 Ubuntu 16.04、Centos 等）的配置文件在 `/etc/docker/daemon.json`。

#### [\#][Link 21]如何更改 Docker 的默认存储位置？ ####

答：Docker 的默认存储位置是 `/var/lib/docker`，如果希望将 Docker 的本地文件存储到其他分区，可以使用 Linux 软连接的方式来完成，或者在启动 daemon 时通过 `-g` 参数指定，或者修改配置文件 `/etc/docker/daemon.json` 的 “data-root” 项 。可以使用 `docker system info | grep "Root Dir"` 查看当前使用的存储位置。

例如，如下操作将默认存储位置迁移到 /storage/docker。

[root@s26 ~]# df -h
    Filesystem                    Size  Used Avail Use% Mounted on
    /dev/mapper/VolGroup-lv_root   50G  5.3G   42G  12% /
    tmpfs                          48G  228K   48G   1% /dev/shm
    /dev/sda1                     485M   40M  420M   9% /boot
    /dev/mapper/VolGroup-lv_home  222G  188M  210G   1% /home
    /dev/sdb2                     2.7T  323G  2.3T  13% /storage
    [root@s26 ~]# service docker stop
    [root@s26 ~]# cd /var/lib/
    [root@s26 lib]# mv docker /storage/
    [root@s26 lib]# ln -s /storage/docker/ docker
    [root@s26 lib]# ls -la docker
    lrwxrwxrwx. 1 root root 15 11月 17 13:43 docker -> /storage/docker
    [root@s26 lib]# service docker start

1  
2  
3  
4  
5  
6  
7  
8  
9  
10  
11  
12  
13  
14

#### [\#][Link 22]使用内存和 swap 限制启动容器时候报警告：“WARNING: Your kernel does not support cgroup swap limit. WARNING: Your kernel does not support swap limit capabilities. Limitation discarded.”？ ####

答：这是因为系统默认没有开启对内存和 swap 使用的统计功能，引入该功能会带来性能的下降。要开启该功能，可以采取如下操作：

*  编辑 `/etc/default/grub` 文件（Ubuntu 系统为例），配置 `GRUB_CMDLINE_LINUX="cgroup_enable=memory swapaccount=1"`
 *  更新 grub：`$ sudo update-grub`
 *  重启系统，即可。

### [\#][Link 23]Docker 与虚拟化 ###

#### [\#][Link 24]Docker 与 LXC（Linux Container）有何不同？ ####

答：LXC 利用 Linux 上相关技术实现了容器。Docker 则在如下的几个方面进行了改进：

*  移植性：通过抽象容器配置，容器可以实现从一个平台移植到另一个平台；
 *  镜像系统：基于 OverlayFS 的镜像系统为容器的分发带来了很多的便利，同时共同的镜像层只需要存储一份，实现高效率的存储；
 *  版本管理：类似于Git的版本管理理念，用户可以更方便的创建、管理镜像文件；
 *  仓库系统：仓库系统大大降低了镜像的分发和管理的成本；
 *  周边工具：各种现有工具（配置管理、云平台）对 Docker 的支持，以及基于 Docker的 PaaS、CI 等系统，让 Docker 的应用更加方便和多样化。

#### [\#][Link 25]Docker 与 Vagrant 有何不同？ ####

答：两者的定位完全不同。

*  Vagrant 类似 Boot2Docker（一款运行 Docker 的最小内核），是一套虚拟机的管理环境。Vagrant 可以在多种系统上和虚拟机软件中运行，可以在 Windows，Mac 等非 Linux 平台上为 Docker 提供支持，自身具有较好的包装性和移植性。
 *  原生的 Docker 自身只能运行在 Linux 平台上，但启动和运行的性能都比虚拟机要快，往往更适合快速开发和部署应用的场景。

简单说：Vagrant 适合用来管理虚拟机，而 Docker 适合用来管理应用环境。

#### [\#][Link 26]开发环境中 Docker 和 Vagrant 该如何选择？ ####

答：Docker 不是虚拟机，而是进程隔离，对于资源的消耗很少，但是目前需要 Linux 环境支持。Vagrant 是虚拟机上做的封装，虚拟机本身会消耗资源。

如果本地使用的 Linux 环境，推荐都使用 Docker。

如果本地使用的是 macOS 或者 Windows 环境，那就需要开虚拟机，单一开发环境下 Vagrant 更简单；多环境开发下推荐在 Vagrant 里面再使用 Docker 进行环境隔离。

### [\#][Link 27]其它 ###

#### [\#][Link 28]Docker 能在非 Linux 平台（比如 Windows 或 macOS ）上运行么？ ####

答：完全可以。安装方法请查看 [安装 Docker][Docker] 一节

#### [\#][Link 29]如何将一台宿主主机的 Docker 环境迁移到另外一台宿主主机？ ####

答：停止 Docker 服务。将整个 Docker 存储文件夹复制到另外一台宿主主机，然后调整另外一台宿主主机的配置即可。

#### [\#][Link 30]如何进入 Docker 容器的网络命名空间？ ####

答：Docker 在创建容器后，删除了宿主主机上 `/var/run/netns` 目录中的相关的网络命名空间文件。因此，在宿主主机上是无法看到或访问容器的网络命名空间的。

用户可以通过如下方法来手动恢复它。

首先，使用下面的命令查看容器进程信息，比如这里的 1234。

$ docker inspect --format='{
        {. State.Pid}} ' $container_id
    1234

1  
2

接下来，在 `/proc` 目录下，把对应的网络命名空间文件链接到 `/var/run/netns` 目录。

$ sudo ln -s /proc/1234/ns/net /var/run/netns/

然后，在宿主主机上就可以看到容器的网络命名空间信息。例如

$ sudo ip netns show
    1234

1  
2

此时，用户可以通过正常的系统命令来查看或操作容器的命名空间了。例如修改容器的 IP 地址信息为 `172.17.0.100/16`。

$ sudo ip netns exec 1234 ifconfig eth0 172.17.0.100/16

#### [\#][Link 31]如何获取容器绑定到本地那个 veth 接口上？ ####

答：Docker 容器启动后，会通过 veth 接口对连接到本地网桥，veth 接口命名跟容器命名毫无关系，十分难以找到对应关系。

最简单的一种方式是通过查看接口的索引号，在容器中执行 `ip a` 命令，查看到本地接口最前面的接口索引号，如 `205`，将此值加上 1，即 `206`，然后在本地主机执行 `ip a` 命令，查找接口索引号为 `206` 的接口，两者即为连接的 veth 接口对。

[Link 1]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E6%89%B9%E9%87%8F%E6%B8%85%E7%90%86%E4%B8%B4%E6%97%B6%E9%95%9C%E5%83%8F%E6%96%87%E4%BB%B6
[Link 2]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E6%9F%A5%E7%9C%8B%E9%95%9C%E5%83%8F%E6%94%AF%E6%8C%81%E7%9A%84%E7%8E%AF%E5%A2%83%E5%8F%98%E9%87%8F
[Link 3]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E6%9C%AC%E5%9C%B0%E7%9A%84%E9%95%9C%E5%83%8F%E6%96%87%E4%BB%B6%E9%83%BD%E5%AD%98%E6%94%BE%E5%9C%A8%E5%93%AA%E9%87%8C
[Link 4]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E6%9E%84%E5%BB%BA-docker-%E9%95%9C%E5%83%8F%E5%BA%94%E8%AF%A5%E9%81%B5%E5%BE%AA%E5%93%AA%E4%BA%9B%E5%8E%9F%E5%88%99
[Dockerfile]: https://vuepress.mirror.docker-practice.com/appendix/best_practices.html
[Link 5]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E7%A2%B0%E5%88%B0%E7%BD%91%E7%BB%9C%E9%97%AE%E9%A2%98-%E6%97%A0%E6%B3%95-pull-%E9%95%9C%E5%83%8F-%E5%91%BD%E4%BB%A4%E8%A1%8C%E6%8C%87%E5%AE%9A-http-proxy-%E6%97%A0%E6%95%88
[Link 6]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%AE%B9%E5%99%A8%E7%9B%B8%E5%85%B3
[Link 7]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%AE%B9%E5%99%A8%E9%80%80%E5%87%BA%E5%90%8E-%E9%80%9A%E8%BF%87-docker-container-ls-%E5%91%BD%E4%BB%A4%E6%9F%A5%E7%9C%8B%E4%B8%8D%E5%88%B0-%E6%95%B0%E6%8D%AE%E4%BC%9A%E4%B8%A2%E5%A4%B1%E4%B9%88
[Link 8]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E5%81%9C%E6%AD%A2%E6%89%80%E6%9C%89%E6%AD%A3%E5%9C%A8%E8%BF%90%E8%A1%8C%E7%9A%84%E5%AE%B9%E5%99%A8
[Link 9]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E6%89%B9%E9%87%8F%E6%B8%85%E7%90%86%E5%B7%B2%E7%BB%8F%E5%81%9C%E6%AD%A2%E7%9A%84%E5%AE%B9%E5%99%A8
[Link 10]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E8%8E%B7%E5%8F%96%E6%9F%90%E4%B8%AA%E5%AE%B9%E5%99%A8%E7%9A%84-pid-%E4%BF%A1%E6%81%AF
[Link 11]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E8%8E%B7%E5%8F%96%E6%9F%90%E4%B8%AA%E5%AE%B9%E5%99%A8%E7%9A%84-ip-%E5%9C%B0%E5%9D%80
[Link 12]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E7%BB%99%E5%AE%B9%E5%99%A8%E6%8C%87%E5%AE%9A%E4%B8%80%E4%B8%AA%E5%9B%BA%E5%AE%9A-ip-%E5%9C%B0%E5%9D%80-%E8%80%8C%E4%B8%8D%E6%98%AF%E6%AF%8F%E6%AC%A1%E9%87%8D%E5%90%AF%E5%AE%B9%E5%99%A8-ip-%E5%9C%B0%E5%9D%80%E9%83%BD%E4%BC%9A%E5%8F%98
[Link 13]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E4%B8%B4%E6%97%B6%E9%80%80%E5%87%BA%E4%B8%80%E4%B8%AA%E6%AD%A3%E5%9C%A8%E4%BA%A4%E4%BA%92%E7%9A%84%E5%AE%B9%E5%99%A8%E7%9A%84%E7%BB%88%E7%AB%AF-%E8%80%8C%E4%B8%8D%E7%BB%88%E6%AD%A2%E5%AE%83
[Link 14]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E4%BD%BF%E7%94%A8-docker-port-%E5%91%BD%E4%BB%A4%E6%98%A0%E5%B0%84%E5%AE%B9%E5%99%A8%E7%9A%84%E7%AB%AF%E5%8F%A3%E6%97%B6-%E7%B3%BB%E7%BB%9F%E6%8A%A5%E9%94%99-error-no-public-port-80-published-for-xxx
[Link 15]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%8F%AF%E4%BB%A5%E5%9C%A8%E4%B8%80%E4%B8%AA%E5%AE%B9%E5%99%A8%E4%B8%AD%E5%90%8C%E6%97%B6%E8%BF%90%E8%A1%8C%E5%A4%9A%E4%B8%AA%E5%BA%94%E7%94%A8%E8%BF%9B%E7%A8%8B%E4%B9%88
[Link 16]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E6%8E%A7%E5%88%B6%E5%AE%B9%E5%99%A8%E5%8D%A0%E7%94%A8%E7%B3%BB%E7%BB%9F%E8%B5%84%E6%BA%90-cpu%E3%80%81%E5%86%85%E5%AD%98-%E7%9A%84%E4%BB%BD%E9%A2%9D
[Link 17]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E4%BB%93%E5%BA%93%E7%9B%B8%E5%85%B3
[Link 18]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E4%BB%93%E5%BA%93-repository-%E3%80%81%E6%B3%A8%E5%86%8C%E6%9C%8D%E5%8A%A1%E5%99%A8-registry-%E3%80%81%E6%B3%A8%E5%86%8C%E7%B4%A2%E5%BC%95-index-%E6%9C%89%E4%BD%95%E5%85%B3%E7%B3%BB
[Link 19]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E9%85%8D%E7%BD%AE%E7%9B%B8%E5%85%B3
[Link 20]: https://vuepress.mirror.docker-practice.com/appendix/faq/#docker-%E7%9A%84%E9%85%8D%E7%BD%AE%E6%96%87%E4%BB%B6%E6%94%BE%E5%9C%A8%E5%93%AA%E9%87%8C-%E5%A6%82%E4%BD%95%E4%BF%AE%E6%94%B9%E9%85%8D%E7%BD%AE
[Link 21]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E6%9B%B4%E6%94%B9-docker-%E7%9A%84%E9%BB%98%E8%AE%A4%E5%AD%98%E5%82%A8%E4%BD%8D%E7%BD%AE
[Link 22]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E4%BD%BF%E7%94%A8%E5%86%85%E5%AD%98%E5%92%8C-swap-%E9%99%90%E5%88%B6%E5%90%AF%E5%8A%A8%E5%AE%B9%E5%99%A8%E6%97%B6%E5%80%99%E6%8A%A5%E8%AD%A6%E5%91%8A-warning-your-kernel-does-not-support-cgroup-swap-limit-warning-your-kernel-does-not-support-swap-limit-capabilities-limitation-discarded
[Link 23]: https://vuepress.mirror.docker-practice.com/appendix/faq/#docker-%E4%B8%8E%E8%99%9A%E6%8B%9F%E5%8C%96
[Link 24]: https://vuepress.mirror.docker-practice.com/appendix/faq/#docker-%E4%B8%8E-lxc-linux-container-%E6%9C%89%E4%BD%95%E4%B8%8D%E5%90%8C
[Link 25]: https://vuepress.mirror.docker-practice.com/appendix/faq/#docker-%E4%B8%8E-vagrant-%E6%9C%89%E4%BD%95%E4%B8%8D%E5%90%8C
[Link 26]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%BC%80%E5%8F%91%E7%8E%AF%E5%A2%83%E4%B8%AD-docker-%E5%92%8C-vagrant-%E8%AF%A5%E5%A6%82%E4%BD%95%E9%80%89%E6%8B%A9
[Link 27]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%85%B6%E5%AE%83
[Link 28]: https://vuepress.mirror.docker-practice.com/appendix/faq/#docker-%E8%83%BD%E5%9C%A8%E9%9D%9E-linux-%E5%B9%B3%E5%8F%B0-%E6%AF%94%E5%A6%82-windows-%E6%88%96-macos-%E4%B8%8A%E8%BF%90%E8%A1%8C%E4%B9%88
[Docker]: https://vuepress.mirror.docker-practice.com/install/
[Link 29]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E5%B0%86%E4%B8%80%E5%8F%B0%E5%AE%BF%E4%B8%BB%E4%B8%BB%E6%9C%BA%E7%9A%84-docker-%E7%8E%AF%E5%A2%83%E8%BF%81%E7%A7%BB%E5%88%B0%E5%8F%A6%E5%A4%96%E4%B8%80%E5%8F%B0%E5%AE%BF%E4%B8%BB%E4%B8%BB%E6%9C%BA
[Link 30]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E8%BF%9B%E5%85%A5-docker-%E5%AE%B9%E5%99%A8%E7%9A%84%E7%BD%91%E7%BB%9C%E5%91%BD%E5%90%8D%E7%A9%BA%E9%97%B4
[Link 31]: https://vuepress.mirror.docker-practice.com/appendix/faq/#%E5%A6%82%E4%BD%95%E8%8E%B7%E5%8F%96%E5%AE%B9%E5%99%A8%E7%BB%91%E5%AE%9A%E5%88%B0%E6%9C%AC%E5%9C%B0%E9%82%A3%E4%B8%AA-veth-%E6%8E%A5%E5%8F%A3%E4%B8%8A