《docker》专题

问题内容： 我使用的是Docker映像，该映像是使用USER命令构建的，以使用名为的非root用户。在容器内，我是“ dev”，但我想编辑该文件。 所以我需要成为根。我正在尝试su命令，但要求输入root密码。 Docker容器中默认的root用户密码是什么？ 问题答案： 最终，我决定重建我的Docker映像，以便通过我知道的方式更改root密码。 要么

问题内容： 我正在使用docker Registry v1，并且有兴趣迁移到较新的版本v2。但是我需要某种方式来获取注册表中存在的图像列表。例如，对于注册表v1，我可以执行GET请求，结果是： 但是我在官方文档中找不到类似于在注册表中获取映像列表的内容。有人知道在新版本v2上执行此操作的方法吗？ 问题答案： 对于最新（截至2015年7月31 日）的Registry V2版本，您可以从DockerH

问题内容： 我从openjdk：8-jdk-alpine创建了一个docker镜像，但是当我尝试执行简单的命令时出现以下错误： 问题答案： 默认情况下，高山docker映像未安装bash。您将需要添加以下命令来获取： 如果您使用，那么您可以 保持docker映像大小较小。（感谢@sprkysnrky的评论）

问题内容： 我目前正在为我的应用程序开发Node后端。在对其进行docker化（docker build）时，最长的阶段是。该指令在每个小的服务器代码更改上运行，通过使开发人员每次等待构建完成来影响生产率。 我发现在应用程序代码所在的位置运行npm install并使用ADD指令将node_modules添加到容器中可以解决此问题，但这远非最佳实践。这有点破坏了将其Docker化的整个想法，并且使

问题内容： 是否有任何优雅的方法可以将ssl证书添加到来自docker pull的映像中？ 我正在寻找一种将文件添加到/ etc / ssl / certs并运行update-ca- certificates的简单且可复制的方法。（这应该涵盖ubuntu和debian映像）。 我在CoreOS上使用docker，而coreos机器信任所需的ssl证书，但docker容器显然仅具有默认值。 我尝试过

问题内容： 我是docker世界的新手。我必须调用一个通过Docker容器获取命令行参数的shell脚本。例如：我的shell脚本如下所示： Dockerfile看起来像这样： 我不确定如何在运行容器时传递参数 问题答案： 使用相同 使用现有的Dockerfile构建映像： 使用参数或其他方式运行映像。

问题内容： 我有一些运行如下的Docker容器： Nginx的 网路应用程式1 网路应用程式2 PostgreSQL的 由于Nginx需要连接到Web应用程序1和2中的Web应用程序服务器，并且Web应用程序需要与PostgreSQL通讯，所以我有这样的链接： Nginx —链接—> Web应用程序1 Nginx —链接—> Web应用程序2 Web应用程序1 —链接—> PostgreSQL W

问题内容： 在Dockerfile中，我有一个要安装的层： 当我构建Docker映像时， 无论 对该文件进行任何更改，它都会运行整个过程。 如何确保仅在文件发生更改的情况下运行Docker ？ 问题答案： 我假设在构建过程中的某个时候，您正在使用或将整个应用程序复制到Docker映像中： 问题在于，每次将整个应用程序复制到映像时，您都会使Docker构建缓存无效。这还将使所有后续构建步骤的缓存无效

问题内容： 假设我有一台服务器在OSX的8000端口上运行。我的Docker容器如何通过访问它？由于容器中的应用程序不在我的控制范围内，因此我也无法更改主机名。 我已经阅读了前面有关使用容器访问主机网络的讨论。但是，我在OSX上，并且Docker在VM内运行，因此Docker容器中的 localhost转到了VM，而不是我的真实机器。 然后，我尝试像这样的端口转发解决方法：无济于事。 任何建议将不

问题内容： 我们可以在docker中拥有一个数据量： 但是，如果数据量存在，则与使用装入文件夹中的数据有什么不同？ 问题答案： 它与使用-v / path / to / data / in / container：/ home / user / a_good_place_to_have_data装入文件夹中的数据有何不同？ 这是因为，如“ 将主机目录装载为数据卷 ”中所述 主机目录从本质上说是依赖

问题内容： 两者都将能够在容器中执行命令。两者都可以分离容器。 那么docker exec和docker attach之间的真正区别是什么？ 问题答案： 有一个提交PR添加到文档中： 注意： 此命令（）不适用于在容器中运行新进程。请参阅：。 回答“ Docker。如何在运行的容器（）中获取bash \ ssh ？ ”阐明了区别： （docker> = 1.3）如果使用， 则只能使用shell的一个

问题内容： 我想使用它们的sha256代码提取centos，tomcat等图像，例如 但是我找不到在任何地方都可以使用的sha256代码。 我在dockerhub存储库中检查了sha256代码的任何提示，但是找不到任何提示。我按标签下载了图像 并检查了图像以查看元数据中是否有sha256代码，但是没有（添加图像的sha256代码可能会更改sha256代码）。 我是否必须自己计算图像的sha256代

问题内容： 如何将UDP端口从Docker容器转发到主机？ 问题答案： 使用-p标志并将后缀添加到端口号。 全指令 如果在Mac上运行boot2docker，请确保将boot2docker上的相同端口转发到本地计算机。 您还可以在以下位置暴露端口： 这是容器文档中包含更多Docker网络信息的链接：https : //docs.docker.com/config/containers/contai

问题内容： 有谁知道如何使用centos基本映像在docker容器中安装nfs共享？我已经尝试过以下命令： 并得到下一个错误： 当我尝试将其与 -o nolock 选项一起使用时，错误是： 问题答案： 对于使用，您需要具有此功能，Docker在创建容器时会丢弃该功能。 有几种解决方案： 用标志启动容器。这将导致Docker保留该功能，从而使您可以从容器内挂载NFS共享。这可能是一个安全问题；不要在

问题内容： 我有一个Dockerfile。生成映像时，由于以下错误而生成失败： 这实际上是无害的。该库可以很好地构建，但是Docker在收到此错误后会停止构建。有什么办法可以指示Docker忽略这一点？ 问题答案： 当然。Docker只是响应shell脚本中返回的错误代码。如果您有以下内容： 您可以将其替换为： 这将始终返回（成功）退出代码。这里的缺点是，你的形象将出现，成功地构筑即使 是 在构建