一些docker的技巧

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
# SET UP THE REPOSITORY
sudo apt-get remove docker docker-engine docker.io
sudo apt-get update
sudo apt-get install \
    apt-transport-https \
    ca-certificates \
    curl \
    software-properties-common
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo apt-key fingerprint 0EBFCD88
 sudo add-apt-repository \
   "deb [arch=amd64] https://download.docker.com/linux/ubuntu \
   $(lsb_release -cs) \
   stable"
# INSTALL DOCKER CE
 sudo apt-get update
 sudo apt-get install docker-ce
apt-cache madison docker-ce
# Зеркало компании Alibaba Cloud
sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://vhc6pxhv.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

1
2
3
4
sudo curl -L https://github.com/docker/compose/releases/download/1.21.2/docker-compose-$(uname -s)-$(uname -m) -o /usr/local/bin/docker-compose
sudo chmod +x /usr/local/bin/docker-compose
docker-compose --version

1
2
3
4
--net=bridge： //Использовать мост, указанный docker daemon
--net=host： //Контейнер использует сеть хоста
--net=container:NAME_or_ID：//Использовать сеть другого контейнера, совместно использовать IP и PORT и другие сетевые ресурсы
--net=none： //Контейнер использует свою собственную сеть (аналогично --net=bridge), но не настраивает

1
docker run --name myredis -d redis

1
2
3
# 
  docker stats $(docker ps --format={{.Names}})
#   

1
2
docker ps
docker inspect <containerid>

1
2
3
4
5
6
    # Кроме того, можно использовать следующую команду для удаления всех контейнеров в остановленном (Exited) состоянии:
    docker rm -v $(docker ps -a -q -f status=exited)
    #Чтобы удалить (так называемые) висящие тома, вы должны ввести следующую команду:
    docker volume rm $(docker volume ls -qf dangling=true)
    # Наконец, введите следующую команду, чтобы убедиться, что задача очистки завершена:
    docker volume ls -qf dangling=true | xargs -r docker volume rm

1
2
3
4
5
#! /bin/sh означает, что этот скрипт использует /bin/sh для интерпретации и выполнения, #! — это специальный индикатор, за которым следует путь оболочки, которая интерпретирует этот скрипт
#!/bin/bash
docker rmi $ (docker images -q -f dangling=true)
docker volume rm $(docker volume ls -qf dangling=true)
0 0 1 ~/docker_clean.sh > /dev/null 2>&1

1
2
3
4
5
6
7
chmod 755 ~/docker_clean.sh
# Где USER — это реальное имя пользователя
sudo usermod -aG docker USER
# После выхода и повторного входа мы создаём задачу cron, введя следующую команду
crontab –e
# Сохранить и закрыть файл crontab. После этого каждый день в полночь Docker будет автоматически выполнять задачи очистки, и вы сможете испытать чистый, аккуратный Docker.

1
2
grep -i OOM -A 5 -B 5 /var/log/messages
docker ps -a | grep 5c223ed

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: Tasks state (memory values in pages):
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  pid  ]   uid  tgid total_vm      rss pgtables_bytes swapents oom_score_adj name
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  26934]     0 26934      411      128    40960        0           937 entrypoint.sh
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  26981]     0 26981    48758     1814   118784        0           937 php-fpm7
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  26982] 65534 26982    69086    25949   323584        0           937 php-fpm7
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  26983] 65534 26983    70117    26791   331776        0           937 php-fpm7
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  26986] 65534 26986    68812    25937   323584        0           937 php-fpm7
--
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  23381] 65534 23381    51941     8278   184320        0           937 php-fpm7
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  29842] 65534 29842    51729     8041   180224        0           937 php-fpm7
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  29854] 65534 29854    50988     7278   176128        0           937 php-fpm7
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [  30426] 65534 30426    52385     8720   184320        0           937 php-fpm7
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: [    317] 65534   317    51335     7618   176128        0           937 php-fpm7
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: oom-kill:constraint=CONSTRAINT_NONE,nodemask=(null),cpuset=docker-5c223edfde3b17676cb982efdc201218a674578704d33d09de4775b721cb4702.scope,mems_allowed=0,oom_memcg=/kubepods.slice/kubepods-burstable.slice/kubepods-burstable-podef7ce918_ae07_11e9_bf64_00163e08cd06.slice/docker-5c223edfde3b17676cb982efdc201218a674578704d33d09de4775b721cb4702.scope,task_memcg=/kubepods.slice/kubepods-burstable.slice/kubepods-burstable-podef7ce918_ae07_11e9_bf64_00163e08cd06.slice/docker-5c223edfde3b17676cb982efdc201218a674578704d33d09de4775b721cb4702.scope,task=php-fpm7,pid=26865,uid=65534
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: Memory cgroup out of memory: Killed process 26865 (php-fpm7) total-vm:367860kB, anon-rss:177544kB, file-rss:1720kB, shmem-rss:13216kB
Jul 30 08:11:33 izwz9hs52qcjvdljv2zxa2z kernel: oom_reaper: reaped process 26865 (php-fpm7), now anon-rss:0kB, file-rss:0kB, shmem-rss:13216kB

1
2
3
  docker ps -q | xargs docker inspect --format '{{.State.Pid}}, {{.ID}}, {{.Name}}, {{.Config.Image}}' | grep "^${PID},"

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

docker ps --format "table {{.ID}}\t{{.Image}}" | (read -r; printf "%s\n" "$REPLY"; sort -k 2 )

docker ps [--format="TEMPLATE"]

--format="TEMPLATE"
  Красиво выводить контейнеры с помощью Go-шаблона.
  Допустимые заполнители:
     .ID - ID контейнера
     .Image - ID образа
     .Command - Команда в кавычках
     .CreatedAt - Время создания контейнера.
     .RunningFor - Прошедшее время с момента запуска контейнера.
     .Ports - Открытые порты.
     .Status - Статус контейнера.
     .Size - Размер диска контейнера.
     .Names - Имена контейнеров.
     .Labels - Все метки, назначенные контейнеру.
     .Label - Значение конкретной метки для этого контейнера. Например {{.Label "com.docker.swarm.cpu"}}
     .Mounts - Имена томов, смонтированных в этом контейнере.