目錄表

Docker 語法與操作整理

Docker 語法與操作整理

安裝程序

Ubuntu 22.04 / 24.04

安裝語法

標準安裝

sudo apt-get update
sudo apt-get install ca-certificates curl gnupg
sudo install -m 0755 -d /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
sudo chmod a+r /etc/apt/keyrings/docker.gpg

# Add the repository to Apt sources:
echo \
  "deb [arch="$(dpkg --print-architecture)" signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu \
  "$(. /etc/os-release && echo "$VERSION_CODENAME")" stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update

sudo apt-get install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin

Ubuntu 20.04

安裝語法

標準安裝

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
sudo apt install docker.io docker-compose-plugin

指定 docker 版本

curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -
sudo add-apt-repository "deb [arch=amd64] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable"
sudo apt-get install docker-ce=5:19.03.14~3-0~ubuntu-focal docker-ce-cli=5:19.03.14~3-0~ubuntu-focal docker-compose-plugin containerd.io -y

設定使用者與權限

設定特定使用者使用 docker 權限 Exp. jonathan
```
sudo usermod -aG docker jonathan
```
如果是針對目前帳號可以直接使用 $USER
```
sudo usermod -aG docker $USER
```
讓使用權限可以立即生效
```
newgrp docker
```
這樣執行 docker 命令就不會出現無法連上 docker 服務

安裝 rootless docker 方式

curl -s https://get.docker.com/ | bash
dockerd-rootless-setuptool.sh install

如果要在 rootless docker 讓 container 能夠 listen 1024 以下的 Port 需要執行

sudo setcap cap_net_bind_service=+ep "/usr/bin/rootlesskit"
systemctl --user restart docker

刪除已經不執行的 docker container

主要是在 docker run 之後, 如果沒有指定 –rm 就會在容器被停止或執行離開後留下, 可以使用
```
docker ps -a
```
查看這些沒執行的容器, 當這樣的容器超過一定數量後, 就無法在這主機上建立新容器, 會出現類似空間不足的錯誤訊息
解決方式
1. 透過
```
docker container prune
```
  將這些停止的容器刪除
2. 檢查如果有 crontab 設定自動啟動容器, 要在 docker run 命令後加上 –rm 參數

更新 docker compose 內相同 image 的最新版方式

參考 - https://stackoverflow.com/questions/49316462/how-to-update-existing-images-with-docker-compose
因為有很多使用的 image 都是 latest 的 tag , 簡單更新與移除舊 image 方式如下
```
docker compose pull
docker compose up --force-recreate --build -d
docker image prune -f
```

設定自動清除 docker log

主要是建立 /etc/docker/daemon.json 這設定檔, 定義自動分割與刪除 Exp. log size 最大 10m, 保留最近 3 份
```
{
  "log-opts": {"max-size": "10m", "max-file": "3"}
}
```

設定透過 dockerhub proxy 抓取 image

建立與設定 dockerhub proxy - 建立與設定 DockerHub Proxy
在 /etc/docker/daemon.json 設定 “registry-mirrors”, Exp. https://harbor.dev7.iiidevops.org/v2/dockerhub/
```
{
  "registry-mirrors": [
    "https://harbor.dev7.iiidevops.org/v2/dockerhub/"
  ]  
}
```
需要重啟 docker 服務才能生效
- alpine
```
service docker restart
```
- ubuntu
```
systemctl restart docker
```

確認是否設定成功

docker info

看範例訊息

iiidevops@librenms-37:~/librenms$ docker info
Client:
 Version:    26.1.3
 Context:    default
 Debug Mode: false
 Plugins:
  buildx: Docker Buildx (Docker Inc.)
    Version:  v0.23.0
    Path:     /usr/libexec/docker/cli-plugins/docker-buildx
  compose: Docker Compose (Docker Inc.)
    Version:  v2.35.1
    Path:     /usr/libexec/docker/cli-plugins/docker-compose

Server:
 Containers: 8
  Running: 8
  Paused: 0
  Stopped: 0
 Images: 6
 Server Version: 26.1.3
 Storage Driver: overlay2
  Backing Filesystem: extfs
  Supports d_type: true
  Using metacopy: false
  Native Overlay Diff: true
  userxattr: false
 Logging Driver: json-file
 Cgroup Driver: cgroupfs
 Cgroup Version: 1
 Plugins:
  Volume: local
  Network: bridge host ipvlan macvlan null overlay
  Log: awslogs fluentd gcplogs gelf journald json-file local splunk syslog
 Swarm: inactive
 Runtimes: io.containerd.runc.v2 runc
 Default Runtime: runc
 Init Binary: docker-init
 containerd version:
 runc version:
 init version:
 Security Options:
  apparmor
  seccomp
   Profile: builtin
 Kernel Version: 5.4.0-205-generic
 Operating System: Ubuntu 20.04.6 LTS
 OSType: linux
 Architecture: x86_64
 CPUs: 4
 Total Memory: 3.833GiB
 Name: librenms-37
 ID: da124914-d83d-4aba-abe7-6c60d903f24c
 Docker Root Dir: /var/lib/docker
 Debug Mode: false
 Experimental: false
 Insecure Registries:
  127.0.0.0/8
 Registry Mirrors:
  https://harbor.dev7.iiidevops.org/
 Live Restore Enabled: false

WARNING: No swap limit support

清除目前主機端未使用的 docker images

先刪除已經 exited 狀態的 docker 程序
```
docker rm $(docker ps -a -q -f status=exited)
```

sudo docker system prune -a -f
docker volume ls -qf dangling=true | xargs --no-run-if-empty docker volume rm

匯出與匯入 docker images

當離線環境或自己 build 出的 image 就需要用到此功能

Exp. ai-gen-doc:1.1.3

在來源主機匯出方式

docker save -o ai-gen-doc-1.1.3.tar ai-gen-doc:1.1.3

在來源主機傳輸檔案到目標主機

scp ai-gen-doc-1.1.3.tar [email protected]:/path/to/destination/

到目標主機匯入方式
```
docker load -i ai-gen-doc-1.1.3.tar
```

開始下載與測試 Template

CentOS
```
docker pull centos
```
Fedora
```
docker pull fedora
docker run -i -t fedora /bin/bash
```
- 輸入 exit 就可以結束與離開
- 輸入 CTRL-p + CTRL-q 可以離開 (docker container 繼續在背景執行)

基本操作方式

Image Template

找目前 Internet 已存在的 Image Template docker search <keyword>
```
docker search ubuntu
```
安裝 Image Template docker pull <img tmp name>
```
docker pull centos
```
列出目前已安裝的 Image Template docker images
```
docker images
```
刪除不需要的 Image Template docker rmi <IMAGE ID>
```
docker rmi 2a973533a1af
```
建立自己的 Image Template docker commit -m=“<Message>” -a=“<Author Name>” <CONTAINER ID> <REPOSITORY>:<TAG>
```
docker commit -m="Add trysrvtool and pingserver" -a="Jonathan Tsai" c299814447ed tryweb/tryimg01:v1
```
對 Image Template 增加 TAG docker tag <IMAGE ID> <REPOSITORY>:<New TAG>
```
docker tag dc30d39a01da tryweb/phplist:latest
```
將 Image Template 存成檔案 docker save <img tmp name> > <img tmp name>.tar Exp. busybox
```
docker save busybox > busybox.tar
```
將 Image Template 檔案匯入 docker load –input <img tmp name>.tar Exp. busybox
```
docker load --input busybox.tar
```

顯示 Images 的 Digest
```
docker images --digests
```

顯示特定格式 Images 資訊 Exp. iiiorg/devops-api

docker images iiiorg/devops-api --format "{{.ID}}: {{.Repository}}:{{.Tag}} {{.Digest}}" | grep devops-api:1

結果顯示如下:

fcfbe89fe52a: iiiorg/devops-api:1 sha256:d6ce6ffa86c37b387cc07ac5cecb92fd97457b96b155cc2692658312be1b8ea5

Container

想要 sh 進入操作有 ENTRYPOINT 的 image 容器
- 啟動一個臨時容器, Exp. certbot/dns-cloudflare:latest
```
docker run -it --rm --entrypoint /bin/sh certbot/dns-cloudflare:latest
```
- 進入一個啟動容器, Exp. certbot
```
docker exec -it certbot /bin/sh -c sh
```
查詢有哪些 docker container 存在 docker ps –all
```
docker ps --all
```
在 STATUS 欄位可以看到是否運中還是離開(Exited)狀態
使用 bash 進入到運行中的 docker container docker exec -it <CONTAINER ID> or <NAMES> /bin/bash
```
~$ docker exec -it c789b6b5ee99 bash
bash-5.0#
```
切換到運行中的 docker container docker attach <CONTAINER ID> or <NAMES>
```
docker attach silly_hawking
```
啟動離開(Exited)狀態的 docker container docker start <CONTAINER ID> or <NAMES>
```
docker start 2522259349a9
```
查看 docker container 的 Console 訊息 docker logs <CONTAINER ID> or <NAMES>
```
docker logs 2522259349a9
```

查看 docker container 的詳細資訊 docker inspect <CONTAINER ID> or <NAMES>

docker inspect 2522259349a9
docker inspect -f "{{ .NetworkSettings }}" 2522259349a9

備份 docker container
```
 
```
關閉啟動中的 docker container (成為離開狀態)docker stop <CONTAINER ID> or <NAMES>
```
docker stop 2522259349a9
```
刪除已關閉(離開狀態)的 docker containerdocker rm <CONTAINER ID> or <NAMES>
```
docker rm 2522259349a9
```
查看 image 內的相關訊息 docker run -i -t <image> <shell cmd>
```
docker run -i -t php:7.0.33-cli-jessie bash
```

針對 docker compose 內其中一個 container 更改設定後重新啟動

參考 - https://stackoverflow.com/questions/37609662/docker-compose-restart-only-updated-images

處理方式 Exp. iii-devops-lite-ui

docker-compose up -d --no-deps iii-devops-lite-ui

預計測試項目

DNS (named)
Proxy (nginx)
Web Server (apache+php)
Mail Server (sendmail+MailScanner)
PHPList
VPN Server (openvpn)
SVN Server (subversion)
DB Server (mysql / postgresql)
File Server (ceph)
docker mrtg howto
docker container live migration howto
docker storage howto
docker backup / restore howto
docker container auto start howto

參考網址

安裝, Docker, 虛擬化, k8s