如何向客户提供码头工人形象？

Question

客户希望交付docker应用程序。关于最佳实践，我有两个问题。

首先，我需要提供一个带有tomcat的应用程序、一个webapp、一个数据库和一些表。我知道如何设置tomcat和数据库，但你如何处理它们的资产（即webapp和表）？您是否将它们包含在图片中，然后将其推送到hub.docker.com？如果webapp和数据库表是专有的，您如何处理？您是否创建了一个私人图像并以某种方式共享？

其次，随着应用程序的运行，数据库表可能会发生变化。据我所知（并经过测试），docker容器是无状态的，因此一旦停止，数据就会被重置。如何在重新启动之间保持相同的状态？我知道你可以在容器和主机之间映射文件夹，但我真的要在一个单独的数据库文件夹中包含数据并让docker容器映射它吗？这里的最佳实践是什么？

提前感谢

编辑首先，感谢所有回复的人。对于如何分发图片，@RicardoBranco和@kstromeiraos都有很好的建议。我还不知道客户更喜欢哪一个，虽然我想给你们两个打勾，但我只能给一个答案。所以我已经给你们两个投了赞成票，并将让互联网决定从长远来看哪个答案占上风。

第二，我是个白痴。我使用“docker run”命令来“启动”我的容器，我现在意识到这是在创建一个新的容器，让我相信我已经丢失了上一次会话中的所有数据。直到我意识到你应该叫“docker start”来“启动”一个容器之后，我才注意到我的理解错误。

谢谢大家

Answer 1

1）您如何处理专有细节？

当谈到构建docker图像的最佳实践时，您应该注意，图像应该由非根用户构建，这有助于其他用户不访问您的web应用程序/数据库中的数据。

关于私有映像的共享，请使用私有存储库 hub.docker.com，或者您可以使用 AWS ECR - EC2 容器注册表。

否则，您可以使用dockersave，它会将您的图像保存到一个tar文件中，该文件可以发送。

2） 如何在重新启动之间保持相同的状态？

只有当停止的容器被删除时，数据才会被删除，否则您可以使用“docker commit”将容器保存到图像中。这样，您可以将容器中的所有更改保存到图像中。

我建议，与其为数据库提供单独的，不如在构建映像时创建相同的映像并使用它，或者在运行时创建一个运行时文件夹并将其映射到容器。

Answer 2

您可以在 Docker Hub（或
1. Amazon EC2 Container Registry）中创建私有存储库，也可以使用 TLS 和某种形式的用户身份验证（使用 TLS 客户端证书和/或 HTTP 基本身份验证）自行设置 Docker 注册表：

https://docs.docker.com/registry/

Answer 3

> < li>

您有两种选择来分发图像。

>

正如@Ricardo Branco所说，使用私人注册表。

使用 docker save 将映像保存到 tar 文件，然后与客户端共享，客户端可以通过使用 docker load （https://docs.docker.com/engine/reference/commandline/save/） 加载它们来使用它们。

您应该有一个保存数据库数据的卷。您可以映射主机目录。

要备份卷，请查看这个有用的工具，它允许您这样做。 https://github.com/discordianfish/docker-backup