Docker 实践中的一些经验总结

最近读完了 Jeff Nickoloff 的《Docker 实战》,不知道是中文翻译还是书原本就这样，感觉很一般，但是也有不少干货，读完感觉还可以，把其中几条我觉得还可以的干货分享出来，班门弄斧了，希望对大家有所帮助。

1.A 容器名称为：AA，缺少相关调试工具，比如：top，先需要对 A 容器进行调试，可使用 --pid 选项从另外一个包含该工具的镜像创建一个容器进行调试。命令格式如下：

docker run -it --rm --pid=container:AA NewImage /bin/bash

如果依赖容器退出，那么带 --pid 选项的容器也将直接退出。

2.Docker 中 stop 和 kill 的区别：kill 直接执行 kill -9，强行终止；stop 先给容器发送一个 TERM 信号，让容器做一些退出前必须的保护性、安全性操作，然后让容器自动停止运行。如果在一段时间内，容器还是没有停止，那么再进行 kill -9，强行终止。

3.将创建的容器的 ID 写入指定文件： --cidfile /${CustomFile} ,例如：

docker run -it --rm --cidfile ~/cid.txt centos:7.4.1708

需要注意的是：该文件末尾无空格也无换行符。如果该文件已经存在，无论该文件是否为空，那么是无法创建新容器的。

4.使用了 host 网络模式的容器不再支持 -p 选项指定暴露端口，直接由原容器进程绑定的端口向外暴露端口。

5.Docker 中，支持多个主机端口同时映射到同一个容器端口。如：

docker run -itd -p 8089:80 -p 8090:80 --rm httpd:latest

6.Docker 中，docker port container_name/id 可以直接获取容器内端口映射关系。如：

docker port 52

显示如下：

80/tcp -> 0.0.0.0:8090
80/tcp -> 0.0.0.0:8089

7.Docker 中，--expose 可以增加一个对外暴露的端口。如：

docker run -it --rm --expose 8080 --expose 8088 httpd:latest

8.Docker 中，–icc=false 选项可以禁止容器间通信。

9.Docker 还不支持 USR 命名空间，容器上的用户和组 ID 与主机上具有相同 ID 的用户和组是等效的。如果容器内部没有相关的用户和组 ID，那么容器将以 -u 选项指定的 UID 和 GID 读写文件。如果 -u 选项指定的用户在容器内不存在，那么容器将不能正常运行。如果 -u 选项指定的用户在宿主机上不存在，那么容器将以指定的 uid 身份运行。

10.在 Dockerfile 指定的 USER 如果在新构建容器的 passwd 文件中不存在，那么该镜像是无法构建成功的。

11.使用 load 和 import 导入镜像时，可直接导入 xz、gzip、bzip2 压缩过的文件。zip 压缩过的文件需解压之后再导入。