Docker 社区曾经创立了许多开源工具,它们能帮咱们解决各种用例。作者在本文中举荐了 5 款认为最有用的 Docker 工具,别离是 Watchtower(自动更新 Docker 容器)、docker-gc(容器和镜像的垃圾回收)、docker-slim(容器瘦身)、rocker:冲破 Dockerfile 的限度,以及 ctop(容器的类顶层接口)。
Docker 社区曾经创立了许多开源工具,它们所能帮你解决的用例甚至会超出你的设想。你能够在网上找到很多酷炫的 Docker 工具,其中大部分是开源的,都能够在 Github 上找到。
在过来的两年里,我十分热衷于 Docker,在大多数开发我的项目中都应用了它。当你开始应用 Docker 后,你会发现它实用的场景比你最后料想的还更多。你会心愿 Docker 尽可能为你多做一点事,而它不会让你悲观的!
Docker 社区十分沉闷,每天都会呈现许多有用的工具,时时关注社区中产生的所有翻新是很艰难的。为了帮忙你,我收集了一些我在日常工作中应用的又乏味又实用的 Docker 工具,这些工具晋升了我的工作效率,缩小了本来须要手工实现的工作。
1、watchtower:自动更新 Docker 容器
Watchtower 监督运行容器并监督这些容器最后启动时的镜像有没有变动。当 Watchtower 检测到一个镜像曾经有变动时,它会应用新镜像主动重新启动相应的容器。
我想在我的本地开发环境中尝试最新的构建镜像,所以应用了它。Watchtower 自身被打包为 Docker 镜像,因而能够像运行任何其余容器一样运行它。要运行 Watchtower,你须要执行以下命令:
$ docker run -d --name watchtower --rm -v /var/run/docker.sock:/var/run/docker.sock v2tec/watchtower --interval 30
在下面的命令中,咱们应用一个挂载文件 /var/run/docker.sock 启动了 Watchtower 容器。这么做是有必要的,为的是使 Watchtower 能够与 Docker 守护 API 进行交互。咱们将 30 秒传递给距离选项 interval。
此选项定义了 Watchtower 的轮询距离。Watchtower 反对更多的选项,你能够依据文档中的形容来应用它们。咱们当初启动一个 Watchtower 能够监督的容器。
$ docker run -p 4000:80 --name friendlyhello shekhargulati/friendlyhello:latest
当初,Watchtower 将开始温和地监控这个 friendlyhello 容器。当我将新镜像推送到 Docker Hub 时,Watchtower 在接下来的运行中将检测到一个新的可用的镜像。它将优雅地进行那个容器并应用这个新镜像启动容器。
它将传递咱们之前传递给这条 run 命令的选项。换句话说,该容器将依然应用 4000:80 公布端口来启动。默认状况下,Watchtower 将轮询 Docker Hub 注册表以查找更新的镜像。
通过传递环境变量 REPO_USER 和 REPO_PASS 中的注册表凭据,能够将 Watchtower 配置为轮询公有注册表。要理解更多 Watchtower 的相干信息,倡议你浏览 Watchtower 文档
https://github.com/v2tec/watchtower/blob/master/README.md
GitHub 地址:https://github.com/v2tec/watchtower
2、docker-gc:容器和镜像的垃圾回收
Docker-gc 工具通过删除不须要的容器和镜像来帮你清理 Docker 主机。它会删除存在超过一个小时的所有容器。此外,它还删除不属于任何留置容器的镜像。
你能够将 docker-gc 作为脚本和容器来应用。咱们将以容器的模式运行 docker-gc。若要应用 docker-gc 来查找所有能够删除的容器和镜像,命令如下:
$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock -e
DRY RUN=1 spotify/docker-gc
上述命令中,咱们加载了 docker.sock 文件,以便 docker-gc 可能与 Docker API 交互。咱们传递了一个环境变量 DRY_RUN=1 来查找将被删除的容器和镜像。
如果不提供该参数,docker-gc 会删除所有容器和镜像。最好当时确认 docker-gc 要删除的内容。上述命令的输入如下所示:
[2017-04-28T06:27:24] [INFO] : The following container would have been removed 0c1b3b0972bb792bee508 60c35a4 bc08ba32b527d53eab173d12a15c28deb931/vibrant_ yonath
[2017-04-28T06:27:24] [INFO] : The following container would have been removed 2a72d41e4b25e2782f7844e188643e395650a9ecca660e7a0dc2b7989e5acc28
/friendlyhello_ web
[2017-04-28T06:27:24] [INFO] : The following image would have been removed sha256:00f017a8c2a6e1 fe2f fd05c281 f27d069d2a99323a8cd514dd35f228ba26d2ff
[busybox: latest]
[2017-04-28T06:27:24] [INFO] : The following image would have been removed sha256 :4a323b466a5ac4ce6524 8dd970b538922c54e535700cafe9448b52a3094483ea
[hello-world:latest]
[2017-04-28T06:27:24] [INFO] : The following image would have been removed sha256:4a323b4 66a5ac4ce65248dd970b538922c54e535700cafe9448b52a3094483ea
[python:2.7-slim]
如果你认同 docker-gc 清理计划,能够不应用 DRY_RUN 再次运行 docker-gc 执行清空操作。
$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock spotify/docker-gc
docker-gc 还反对一些其余的选项。倡议你浏览 docker-gc 文档以理解更多相干信息:
https://github.com/spotify/docker-gc/blob/master/README.md
GitHub 地址:https://github.com/spotify/docker-gc
3、docker-slim:面向容器的神奇减肥药
如果你放心你的 Docker 镜像的大小,docker-slim 能够帮你排忧解难。docker-slim 工具应用动态和动态分析办法来为你臃肿的镜像瘦身。
要应用 docker-slim,能够从 Github 下载 Linux 或者 Mac 的二进制安装包。胜利下载之后,将它退出到你的零碎变量 PATH 中。
为举例须要,我参考 Docker 官网文档创立了一个名为 friendlyhello 的 Docker 镜像,该镜像大小为 194MB(如下所示):
你能够看到,对于一个简略的应用程序,咱们必须下载 194 MB 的数据。让咱们用 docker-slim 来看看它能减掉多少脂肪。
$ docker-slim build --http-probe friendlyhello
docker-slim 工具对胖镜像进行一系列的查看、测量,最终创立一个瘦版本的镜像。让咱们看看这个减过肥的大小吧。
正如你所看到的,镜像大小被缩小到 24.9 MB。你能够启动这个容器,它将以同样的形式运行。docker-slim 工具反对 Java、Python、Ruby 和 Node.js 利用。
你本人试试,看看能减下来多少。在我的集体我的项目中,我发现它在大多数状况下都实用。你能够从其文档中理解更多对于 docker-slim 的信息:
https://github.com/docker-slim/docker-slim/blob/master/README.md
GitHub 地址:https://github.com/docker-slim/docker-slim
4、rocker:冲破 Dockerfile 的限度
大多数应用 Docker 的开发人员都应用 Dockerfile 来构建镜像。Dockerfile 是一种申明式的办法,用于定义用户能够在命令行上调用的所有命令,从而组装镜像。
Rocker(https://github.com/grammarly/…)为 Dockerfile 指令集减少了新的指令。Grammarly 为了解决他们遇到的 Dockerfile 格局的问题,创立了 Rocker。Grammarly 团队写了一篇深刻的博客,解释他们创立它的起因。
我倡议你读一读,以更好地理解 Rocker。他们在博文中强调了两个问题:Docker 镜像的大小。迟缓的构建速度。该博客还提到了 Rocker 退出的一些新指令。参考 Rocker 文档,理解 Rocker 反对的所有指令:
https://github.com/grammarly/rocker/blob/master/README.md
MOUNT 用于在构建之间共享卷,以便可能被依赖项管理工具重用。在 Dockerfile 中本来已有 FROM 指令。而 Rocker 使咱们能够增加一条以上的 FROM 指令。这意味着你能够通过单个 Rockerfile 创立多个镜像。
第一批指令用于构建产品所有的依赖;
第二批指令用于构建产品;这可能极大地升高镜像大小。TAG 用于在构建的不同阶段标识镜像,这意味着你不用手动为每个镜像打标签。PUSH 用于将镜像推送到镜像仓库。
ATTACH 使你可能交互式地运行两头步骤。这一点对于调试十分有用。要应用 Rocker,首先必须在你的机器上装置。对 Mac 用户来说,就是简略地运行几条 brew 命令:
$ brew tap grammarly/tap
$ brew install grammarly/tap/rocker
一旦实现装置,你就能够通过传递 Rockerfile 应用 Rocker 来构建镜像了:
FROM python:2.7-slim
WORKDIR /app
ADD . /app
RUN pip install -r requirements. txt
EXPOSE 80
ENV NAME World
CMD ["python","app.Py"]
TAG shekhargulati/ friendlyhello:{{.VERSION}}
PUSH shekhargulati/friendlyhello:{{.VERSION}}
若要构建一个镜像并将其推送到 Docker Hub,你能够运行以下命令:
$ rocker d build --push -var VERSION-1.0
GitHub 地址:https://github.com/grammarly/rocker
5、ctop:容器的类顶层接口
ctop 是我最近开始应用的一个工具,它可能提供多个容器的实时指标视图。如果你是一个 Mac 用户,能够应用 brew 装置,如下所示:
$ brew install ctop
一旦实现装置,就能够开始应用 ctop 了。当初,你只须要配置 DOCKER_HOST 环境变量。你能够运行 ctop 命令,查看所有容器的状态。
若只想查看正在运行的容器,能够应用 ctop -a 命令。ctop 是一个简略的工具,对于理解在你的主机上运行的容器很有帮忙。你能够在 ctop 文档中理解更多相干信息:
https://github.com/bcicen/ctop/blob/master/README.md
GitHub 地址:https://github.com/bcicen/ctop
以上是我发现的很有用的 5 款 Docker 工具。你在日常工作中应用 Docker 工具吗?心愿这些工具可能为你带来帮忙,也欢送在评论中举荐你感觉有用的工具。
福利:豆花同学为大家精心整顿了一份对于 linux 和 python 的学习材料大合集!有须要的小伙伴们,关注豆花集体公众号:python 头条!回复关键词“材料合集”即可收费支付!