《docker》专题

问题内容： 宣布Java 11是最新的LTS版本。因此，我们正在尝试基于此Java版本启动新服务。 但是，Java 11的基本Docker映像比Java 8的等效映像大得多： （我只考虑官方的OpenJDK和每个Java版本的最轻量的映像。） 更深入的挖掘发现了以下“事物”： 该openjdk:11-jre-slim图像使用基本图像debian:sid-slim。这带来了两个问题： 比60 MB大

问题内容： 我们可以使用docker拉取不同的图像。而且这些映像是不同的linux发行版。但是，无论运行在哪个linux distro docker上，docker都可以像在虚拟机中一样运行这些不同的linux发行版。 我知道docker使用aufs来控制不同的读写访问级别。因此它可以重用主机上的某些文件。但是当主机运行时，docker如何在容器中运行？图像是否包含二进制文件？但是，不同的Linu

问题内容： 我想为服务器做一些简单的日志记录，这是一个在Docker容器中运行的小型Flask应用程序。 这是Dockerfile 正如您在最后一行看到的那样，我将stderr和stdout重定向到文件。现在我运行这个容器并将其装入其中 并注意以下几点： 服务器正在运行，网站正在运行 没有 产量： 但是没有日志…但是，如果我进入容器，则可以在控制台中看到该应用程序正在生成输出。 使用Docker时

问题内容： 我想迁移到Docker，所以我才刚开始使用它。我已经在VirtualBox Ubuntu 15.10（Wily Werewolf）安装上安装了Docker，然后按照此处的建议，我尝试运行基本的nginx Docker映像： 因此，我检查了Docker是否正在运行： 这表明Docker守护程序实际上已经在运行，但是请确保我只是手动启动了Docker守护程序： 然后，我尝试再次运行该映像，

问题内容： 考虑以下琐碎的Dockerfile： 在没有其他任何工作目录中。构建docker映像： 然后在容器上运行bash脚本，将工作目录链接到bob的主目录上的新子目录中： 谁拥有容器中的物品？在容器上，运行： 我们看到的广告： 圣烟！拥有内容！回到容器外部的主机上，我们看到原始用户仍然拥有。让我们尝试修复home目录的所有权。在容器上，运行： 我们看到： 可是等等！在容器外面，我们现在运行

问题内容： 我有一个运行着某些进程（uwsgi和celery）的docker容器。我想为这些进程以及它们都属于的工作组创建一个celery用户和uwsgi用户，以便分配权限。 我尝试将和添加到我的Dockerfile中，但这会引起问题，因为这些命令会提示您输入（我已在下面的构建中发布了响应）。 将用户添加到Docker容器以便为在该容器中运行的工作人员设置权限的最佳方法是什么？ 我的Docker映

问题内容： 我有一个在Docker容器中运行的Web应用程序。此应用程序需要访问我们公司文件服务器（带有Active Directory域控制器的Windows Server）上的某些文件。我尝试访问的文件是为我们的客户创建的图像文件，Web应用程序将它们显示为客户产品组合的一部分。 在我的开发机器上，我通过条目安装了适当的文件夹，并且通过参数将主机安装点安装在Docker容器中。这很完美。 现在

问题内容： 有什么方法可以确定进程（脚本）是否在lxc容器（〜Docker运行时）中运行？我知道有些程序能够检测它们是否在虚拟机中运行，是否可以为lxc / docker使用类似的程序？ 问题答案： 最可靠的方法是检查。它会告诉您init进程的控制组，并且当您 不在 容器中时，它将用于所有层次结构。当您 在 容器内时，将看到锚点的名称。对于LXC / Docker容器，将分别类似于或。

问题内容： 说，如果我在Docker容器中使用此命令。 这里的本地主机指的是什么？主机的IP还是Docker容器自己的IP？ 问题答案： 从容器内部开始 ，始终引用当前容器。它永远不会引用另一个容器，也永远不会引用物理系统中运行的不在同一容器中的任何其他内容。建立与数据库主机的出站连接或将其配置为数据库主机通常没有用。 从主机系统上的Shell中 ，可以指代在Docker之外的系统上运行的守护程序

问题内容： 我想了解它们的配置，就像通过元数据获取有关EC2实例的信息一样。 我可以使用（假设正在侦听port ） 来获取它的一些数据，但是想知道是否有更好的方法，至少获取容器的完整ID，因为实际上缩短到了12个字符，而docker似乎对其执行了“最佳匹配”。 另外，如何获取docker主机的外部IP（除了访问EC2元数据（特定于AWS）之外） 问题答案： 我发现可以在/ proc / self

问题内容： 我有几个要使用的docker镜像。我不想先上传然后下载相同的图像，而不仅仅是直接使用本地图像。我该怎么做呢？ 我尝试过的东西： 1.我尝试运行这些命令（分别两次删除minikube实例并重新开始） 输出： 它只是停留在某些状态，但从未达到就绪状态。 2.我尝试创建一个注册表，然后将图像放入其中，但这也不起作用。我可能做错了，但是找不到正确的说明来完成此任务。 请提供说明以在本地kube

问题内容： 我注意到docker，我需要了解容器内部发生的情况或其中存在的文件。一个示例是从docker索引下载图像-您不知道该图像包含什么，因此无法启动该应用程序。 理想的情况是能够使用它们或等效方法。是否有工具可以做到这一点，或者我对docker的构想在认为我应该能够做到这一点上是错误的。 问题答案： UPDATE 最简单的方法：使用docker exec Docker 1.3或更高版本支持行

问题内容： 主机可以打开Docker容器访问端口吗？具体来说，我在主机上运行了MongoDB和RabbitMQ，我想在Docker容器中运行一个进程以侦听队列并（可选）写入数据库。 我知道我可以将端口从容器转发到主机（通过- p选项），并可以从Docker容器中连接到外部环境（即Internet），但我不想公开RabbitMQ和MongoDB端口从主持人到外界 编辑：一些澄清： 我必须执行此技巧才

问题内容： 在阅读有关将容器链接在一起的知识时，他们现在将其称为 旧版链接， 本文声称在Docker 1.9中已弃用，[发行说明中未提及此内容，弃用功能列表也未提及。 题 为什么Docker现在需要旧版链接？我应该停止使用它们吗？ 问题答案： 泊坞窗网络被晋升为继任者- https://docs.docker.com/engine/userguide/networking/ 在使用Docker网络

问题内容： 我想将目录从Docker容器批量安装到我的工作站，因此当我从工作站编辑批量安装中的内容时，它也在容器中更新。通常，这对于测试和开发Web应用程序非常有用。 但是我在容器中获得了拒绝权限，因为容器和主机中的UID不同。Docker的最初目的不是应该使开发变得更快，更容易吗？ 当将Docker容器批量安装到我的工作站时，这个答案可以解决我面临的问题。但是通过这样做，我对生产中不需要的容器进