Docker

Remove Docker Images, Containers, and Volumes

Purging All Unused or Dangling Images, Containers, Volumes, and Networks

# all & force
docker system prune -af

Remove one or more specific images

# images
docker images -a

# remove image
docker rmi Image Image

Removing Containers

# containers
docker ps -a

# remove containers
docker rm ID_or_Name ID_or_Name

Remove all exited containers

# exited containers
docker ps -a -f status=exited

# remove all exited containers
docker rm $(docker ps -a -f status=exited -q)

Removing Volumes

# Volumes
docker volume ls

# remove
docker volume rm volume_name volume_name

daemon.json 的作用

docker 安裝後預設沒有 daemon.json 這個配置檔案，需要進行手動建立。配置檔案的預設路徑：/etc/docker/daemon.json

{
  "api-cors-header":"", 
  "authorization-plugins":[],
  "bip": "",
  "bridge":"",
  "cgroup-parent":"",
  "cluster-store":"",
  "cluster-store-opts":{},
  "cluster-advertise":"",
  #啟用debug的模式，啟用後，可以看到很多的啟動資訊。預設false
  "debug": true,
  "default-gateway":"",
  "default-gateway-v6":"",
  "default-runtime":"runc",
  "default-ulimits":{},
  "disable-legacy-registry":false,
  # 設定容器DNS的地址，在容器的 /etc/resolv.conf檔案中可檢視。
  "dns": ["192.168.1.1"],
  #  容器 /etc/resolv.conf 檔案，其他設定
  "dns-opts": [],
  # 設定容器的搜尋域，當設定搜尋域為 .example.com 時，在搜尋一個名為 host 的 主機時，DNS不僅搜尋host，還會搜索host.    example.com 。 注意：如果不設定， Docker 會預設用主機上的 /etc/resolv.conf 來配置容器。
  "dns-search": [],
  "exec-opts": [],
  "exec-root":"",
  "fixed-cidr":"",
  "fixed-cidr-v6":"",
  ＃已廢棄，使用data-root代替,這個主要看docker的版本
  "graph":"/var/lib/docker",
  ＃Docker執行時使用的根路徑,根路徑下的內容稍後介紹，預設/var/lib/docker
  "data-root":"/var/lib/docker",
  #Unix套接字的屬組,僅指/var/run/docker.sock
  "group": "",
  #設定容器hosts
  "hosts": [],
  "icc": false,
  #配置docker的私庫地址
  "insecure-registries": [],
  "ip":"0.0.0.0",
  "iptables": false,
  "ipv6": false,
  #預設true, 啟用 net.ipv4.ip_forward ,進入容器後使用 sysctl -a | grepnet.ipv4.ip_forward 檢視
  "ip-forward": false,
   "ip-masq":false,
  # docker主機的標籤，很實用的功能,例如定義：–label nodeName=host-121
  "labels":["nodeName=node-121"],
  "live-restore": true,
  "log-driver":"",
  "log-level":"",
  "log-opts": {},
  "max-concurrent-downloads":3,
  "max-concurrent-uploads":5,
  "mtu": 0,
  "oom-score-adjust":-500,
  #Docker守護程序的PID檔案
  "pidfile": "",
  "raw-logs": false,
  #映像加速的地址，增加後在 docker info中可檢視。
  "registry-mirrors":["xxxx"],
  "runtimes": {
     "runc": {
         "path": "runc"
     },
     "custom": {
         "path":"/usr/local/bin/my-runc-replacement",
         "runtimeArgs": [
             "--debug"
         ]
     }
  },
  #預設 false，啟用selinux支援
  "selinux-enabled": false,
  "storage-driver":"",
  "storage-opts": [],
  "swarm-default-advertise-addr":"",
  #預設 false, 啟動TLS認證開關
  "tls": true,
  #預設 ~/.docker/ca.pem，通過CA認證過的的certificate檔案路徑
  "tlscacert": "",
  #預設 ~/.docker/cert.pem ，TLS的certificate檔案路徑
  "tlscert": "",
  #預設~/.docker/key.pem，TLS的key檔案路徑
  "tlskey": "",
  #預設false，使用TLS並做後臺程序與客戶端通訊的驗證
  "tlsverify": true,
  "userland-proxy":false,
  "userns-remap":""
}

修改容器的 DNS 伺服器

檢視容器的 dns 解析設定檔案，也可以檢查 docker 執行環境 DNS

docker run busybox:latest cat /etc/resolv.conf

為容器 mybusybox 執行手動設定一個 dns 伺服器，並檢查是否生效

docker run --dns 10.0.0.2 --name mybusybox busybox:latest cat /etc/resolv.conf

定製化容器執行環境的 dns 伺服器，在 Host OS 上編輯下面檔案，增加 dns 伺服器，並重啟 docker 服務。

cat /etc/docker/daemon.json

{
  "dns" : [
    "8.8.8.8"
  ]
}

重啟服務

sudo service docker restart

複製容器內資料

docker cp <containerId>:<path> <toPath>

載入 volume

docker run -it --rm -v <volumeId>:/data node bash

使用 root 身分

docker exec -it --user root <containerId> /bin/bash
docker exec -it -u 0 <containerId> /bin/bash

如何由容器連線至宿主

host.docker.internal - 宿主

gateway.docker.internal - 網路閘道

# 在宿主執行 HTTP Server
python3 -m http.server 8000

# 在容器內連回宿主
$ docker run --rm -it alpine sh
apk add curl
curl http://host.docker.internal:8000
exit

可以透過名為 docker0 的預設橋接器網路介面自容器內存取宿主

或是使用 172.17.0.1

# Ubuntu 需要安裝 iproute2 套件以使用 ip 指令
apt install iproute2

# 在容器內取得宿主橋接器網路位址,通常會 172.17.0.1
HOST_IP=$(ip route show | awk '/default/ {print $3}')
ping $HOST_IP

Docker-compose

Environment variables in Compose

預設會抓 docker-compose.yml 根目錄下的 .env

也可以使用 .env.dev, .env.prod 等等檔案，然後使用 --env-file .env.dev 來選取

$ cat .env
TAG=v1.5

$ cat docker-compose.yml
version: '3'
services:
  web:
    image: "webapp:${TAG}"

可以使用 docker-compose config 來輸出結果

$ docker-compose config

version: '3'
services:
  web:
    image: 'webapp:v1.5'

docker-compose up 啟動容器超時錯誤：ERROR: An HTTP request took too long to complete. Retry with --verbose to obtain debug information.

export COMPOSE_HTTP_TIMEOUT=500
export DOCKER_CLIENT_TIMEOUT=500

免下 sudo

# 增加 docker 群組
sudo groupadd docker

# 當前使用者加入 docker 群組中
sudo usermod -aG docker $USER

# 切換使用者使用的群組
newgrp docker

建置多架構的映像檔

https://github.com/docker/buildx

# 創建或切換到 buildx
docker buildx create --use

# 構建多架構映像檔並推送到 Docker Hub
docker buildx build --platform linux/386,linux/amd64,linux/arm64 --push -t your_dockerhub_username/your_image_name:tag .

如何在 `docker-compose.yml` 中支持相同的 `docker build` 命令？

對於代碼信息來說，您的情況需要略微調整 docker-compose.yml 配置以模仿相同行為。以下是基於您提供的指令對 docker-compose.yml 文件的配置示例：

修改後的 `docker-compose.yml` 示例

version: "3.8"

services:
  gitlab_pr_agent:
    build:
      context: .                # 對應 `docker build .`
      dockerfile: docker/Dockerfile # 對應 `-f docker/Dockerfile`
      target: gitlab_webhook    # 對應 `--target gitlab_webhook`
    image: gitlab_pr_agent      # 對應 `-t gitlab_pr_agent`
    ports:
      - "3000:3000"

逐個部分解釋：

build.context
- 這相當於 docker build . 中的 .，表示 Docker build 的上下文是當前工作目錄（.）。
- 上下文目錄內的所有文件（包括 docker/ 資料夾）都會被 Docker daemon 用於建構映像。
build.dockerfile
- 使用 docker/Dockerfile，這相當於您在 docker build 命令中使用的 -f docker/Dockerfile。
build.target
- 使用多階段構建 --target gitlab_webhook，這裡指定構建目標為您在 Dockerfile 中定義的 gitlab_webhook 階段。
image
- 這指定了構建的映像名稱為 gitlab_pr_agent，等同於 -t gitlab_pr_agent。
ports
- 這是一個額外配置，將容器內的端口 3000 暴露到主機上的端口 3000。

執行指令

在配置好 docker-compose.yml 後，可以使用以下指令來執行服務：

docker-compose up --build

這會同時進行構建和運行，--build 確保在啟動之前重新構建映像。

注意事項：

目錄結構須正確： 如果您傳入的 context 和 dockerfile 路徑無法對應正確的檔案，docker-compose 會出現錯誤。假設目錄結構如下：
```
project/
├── docker-compose.yml
├── docker/
│   └── Dockerfile
└── app/
    └── main.py
```
docker-compose.yml 中的 context: . 是 project/，dockerfile 必須相對於 context。
多階段構建 (--target) 要求的特定目標： 在您的 Dockerfile 中應該有類似以下的多階段構建：
```
# 第一階段
FROM python:3.8 AS base
# 設置基礎環境...

# Webhook 階段
FROM base AS gitlab_webhook
# 構建 webhook 的環境...
```
gitlab_webhook 是一個特定的構建階段名稱，這需要在 Dockerfile 中作為標籤定義。如果不存在，您會遇到 Unknown target stage 的錯誤。
手動構建/測試 docker-compose up 的過程： 若您在測試執行時仍然遇到錯誤，這裡有一些診斷指令：
- 測試手動構建的效果是否正常（確認 --target 是否正確）：
  docker build . -f docker/Dockerfile --target gitlab_webhook -t gitlab_pr_agent
- 查看構建過程的詳細日誌，以排除錯誤：
  docker-compose up --build --verbose

PreviousDNS NextFail2ban

Last updated 11 months ago

hashtagRemove Docker Images, Containers, and Volumes

hashtagPurging All Unused or Dangling Images, Containers, Volumes, and Networks

hashtagRemove one or more specific images

hashtagRemoving Containers

hashtagRemove all exited containers

hashtagRemoving Volumes

hashtagdaemon.json 的作用

hashtag修改容器的 DNS 伺服器

hashtag複製容器內資料

hashtag載入 volume

hashtag使用 root 身分

hashtag如何由容器連線至宿主arrow-up-right

hashtagDocker-compose

hashtagEnvironment variables in Composearrow-up-right

hashtagdocker-compose up 啟動容器超時錯誤：ERROR: An HTTP request took too long to complete. Retry with --verbose to obtain debug information.

hashtag免下 sudo

hashtag建置多架構的映像檔

hashtag如何在 docker-compose.yml 中支持相同的 docker build 命令？

hashtag修改後的 docker-compose.yml 示例

hashtag逐個部分解釋：

hashtag執行指令

hashtag注意事項：