配置Docker对象与管理守护进程

前言：本博客仅作记录学习使用，部分图片出自网络，如有侵犯您的权益，请联系删除 

本章节的快速目录导航： 

一、配置Docker对象

1.1、Docker对象的标记

1.2、格式化命令和日志的输出

二、示例：

2.1、管理Docker对象的标记

2.2、删除不用的 Docker 对象

三、配置和管理 Docker 守护进程

3.1、Docker 守护进程的启动

3.2、 Docker 守护进程的配置方式

3.3、解决 daemon.json 文件和启动脚本之间的冲突

3.4、Docker 守护进程目录

四、示例

4.1、检查Docker是否在运行

4.2、从 Docker 守护进程获取实时事件

4.3、查看 Docker 守护进程日志

4.4、开启 Docker 守护进程的调试模式

4.5、自定义 Docker 守护进程选项

4.6、为 Docker 守护进程配置 HTTP/HTTPS 代理

致谢

一、配置Docker对象

使用Docker的主要工作是创建和使用各类对象。如镜像、容器、网络、卷、插件等

1.1、Docker对象的标记

Docker标记是一种用于为Docker对象（如镜像、容器等）添加元数据的机制

  • 标记用途：组织镜像、记录许可信息、注释关系、执行业务或应用操作
  • 标记格式：键值对，以字符串形式存储，每个键在对象中唯一
  • 键规则：可含句点、连字符、字母和数字
  • 值规则：任何可序列化为字符串的数据类型，如 JSON、XML、CSV 或 YAML
  • 序列化：需将值转换为字符串，例如使用 JSON.stringify()
  • 查询限制：Docker 不反序列化标记值，查询时不能使用嵌套结构，可能需第三方工具

1.2、格式化命令和日志的输出

Docker使用Go模板和一系列函数来管理命令和日志的输出格式

（1）join: 连接字符串列表为单个字符串，用指定分隔符

 docker inspect --format='{{join .Args "" 1}}' container

（2） json: 将元素编码为 JSON 字符串

 docker inspect --format='{{json . Mounts }}' container

（3） lower: 将字符串转换为小写

 docker inspect --format='{{lower .Name}}' container

（4）split: 将字符串按分隔符切分为列表

 docker inspect --format='{{split (join .Names "/") "/"}}' container

（5）title: 将字符串的每个单词首字母转为大写

 docker inspect --format='{{title .Name}}' container

（6）upper: 将字符串转换为大写

 docker inspect --format='{{upper .Name}}' container

（7）println: 使每个输出值占一行

 docker inspect --format='{{range .NetworkSettings.Networks}}{{println .IPAddress}}{{end}}' container​# 如果要知道可被输出的内容，可以以JSON格式显示全部内容docker container ls --format='{{json.}}'

二、示例：

2.1、管理Docker对象的标记

  • 标记机制：Docker 对象如镜像、容器等可以添加标记，这些标记在对象生命周期内通常是静态的，需要重新创建对象才能更改。

  • 动态更新：Swarm 集群节点和服务上的标记支持动态更新。

 # 为容器添加标记：[root@docker ~]# docker run -d --label test-redis --name redis redisd75e715b2...​# 按标记过滤容器列表：root@docker ~]# docker ps --filter label=test-redisCONTAINER ID   IMAGE     COMMAND                  CREATED          STATUS          PORTS      NAMESd75e715b27d8   redis     "docker-entrypoint.s…"   22 seconds ago   Up 20 seconds   6379/tcp   redis

2.2、删除不用的 Docker 对象

  • 垃圾回收：Docker使用保守方法清理未使用的对象，如镜像、容器、卷和网络
  • Prune命令：提供了prune命令来清理这些对象
  • 系统清理：使用docker system prune一次性清理多种类型的对象
 # 清理镜像、容器和网络：[root@docker ~]# docker system pruneWARNING! This will remove:- all stopped containers          # 所有停止的容器- all networks not used by at least one container # 未被任何容器使用的网络- all dangling images             # 所有虚悬的镜像- unused build cache              # 所有构建缓存Are you sure you want to continue? [y/N]    # 输入y键确认执行​# 在新版本中清理卷：docker system prune --volumes​# 强制删除无提示docker system prune -f

三、配置和管理 Docker 守护进程

Docker 守护进程（dockerd）是 Docker 的后台应用程序，可以通过dockerd命令进行配置和管理

3.1、Docker 守护进程的启动

Docker 守护进程通常由系统工具自动启动，简化了系统重启时 Docker 的启动过程

 # 启动Docker：systemctl start docker​# 重启Docker：systemctl restart docker​# 停止Docker：systemctl stop docker​# 设置开机启动:systemctl enable docker​# 禁用开机启动：systemctl disable docker

如果需要手动启动或测试，可以使用 dockerd命令：

 dockerd

3.2、 Docker 守护进程的配置方式

Docker 守护进程可以使用以下两种方式进行配置：

3.2.1、使用 JSON 配置文件

  • Linux 系统配置文件位置：/etc/docker/daemon.json

  • Windows 系统配置文件位置：C:\ProgramData\docker\config\daemon.json

 {"debug": true,"tls": true,"tlscert": "/var/docker/server.pem","tlskey": "/var/docker/serverkey.pem","hosts": ["tcp://192.168.199.53:2376"]}

采用这个配置，Docker守护进程将以调试模式运行，其使用TLS安全机制，在2376监听路由到IP地址192.168.199.53的流量

3.2.2、使用选项手动启动 Docker 守护进程

 dockerd --debug \--tls=true \--tlscert=/var/docker/server.pem \--tlskey=/var/docker/serverkey.pem \--host tcp://192.168.199.53:2376

3.3、解决 daemon.json 文件和启动脚本之间的冲突

如果daemon.json配置文件和启动脚本中定义了相同的选项，会导致 Docker 启动失败。解决冲突需要调整相关选项或配置文件。

3.4、Docker 守护进程目录

  • Linux 默认目录：/var/lib/docker

  • Windows 默认目录：C:\ProgramData\docker

四、示例

4.1、检查Docker是否在运行

可以通过多种方式检查 Docker 是否在运行：

  • 使用docker info命令，这是跨操作系统的方法。
  • 使用系统工具，如systemctl is-active docker、systemctl status docker或 service docker status。
  • 使用ps或 top 等 Linux 命令在进程列表中检查 dockerd进程。

4.2、从 Docker 守护进程获取实时事件

使用docker events命令查看 Docker服务器端的实时事件信息：

 docker events [选项]
  • -f 选项用于过滤事件。
  • --since选项显示自某个时间戳开始的所有事件。

  • --until选项显示截至指定时间的所有事件。

演示：（1）在一个终端窗口执行以下命令监听事件：

 [root@docker ~]# docker events

（2）打开另一个终端，先启动容器然后停止该容器

 [root@docker ~]# docker create --name test alpine:latest top...0b78a4e23fe021d0f2e32d534cd564a2d62ee23e5ce134919ce3d9faf31b9d9d[root@docker ~]# docker start testtest[root@docker ~]# docker stop testtest

（3）切换回前面的终端窗口，发现显示上述操作的详细事件：

 [root@docker ~]# docker events2024-05-11T22:37:58.519619364+08:00 image pull alpine:latest (name=alpine)2024-05-11T22:37:58.548749579+08:00 container create...

（4）按下Ctrl+C组合退出docker events命令

4.3、查看 Docker 守护进程日志

Docker 守护进程日志有助于诊断问题：

  • 在使用 systemctl的 inux 系统上，使用journalctl -u docker.service查看日志。

     [root@docker ~]# journalctl -u docker.service-- Logs begin at Thu 2024-05-09 10:42:29 CST, end at Sat 2024-05-11 22:40:54 CST. --May 09 10:42:36 docker systemd[1]: Starting Docker Application Container Engine...May 09 10:42:39 docker dockerd[1126]: time="2024-05-09T10:42:39.326030877+08:00" level=info msg="Starting up"...

  • 在其他操作系统上，查看相应的日志文件，例如/var/log/messages或/var/log/upstart/docker.log。

如果 Docker 守护进程没有响应，可以发送SIGUSR1信号来记录堆栈跟踪：

 kill -SIGUSR1 $(pidof dockerd)

4.4、开启 Docker 守护进程的调试模式

启用调试模式有两种方法：

  • 在daemon.json文件中设置 "debug": true。

  • 发送SIGHUP信号到守护进程，使其重新加载配置：

 kill -SIGHUP $(pidof dockerd)

或者直接使用 -D选项手动重启Docker守护进程。

 [root@docker ~]# systemctl stop docker[root@docker ~]# dockerd -D

4.5、自定义 Docker 守护进程选项

使用daemon.json文件配置守护进程选项，例如：

 {"data-root": "/mnt/docker-data","storage-driver": "overlay"}

data-root选项设置的是运行时目录，即Docker镜像、容器和卷所使用的磁盘空间

4.6、为 Docker 守护进程配置 HTTP/HTTPS 代理

配置 HTTP/HTTPS 代理：

（1）创建etc/systemd/system/docker.service.d/http-proxy.conf文件：

 mkdir -p /etc/systemd/system/docker.service.d

（2） 添加环境变量定义：

 [Service]Environment="HTTP_PROXY=http://proxy.example.com:80"

（3） 重新加载 systemd 配置并重启 Docker：

 systemctl daemon-reloadsystemctl restart docker

（4）验证配置：

 systemctl show --property=Environment docker

致谢

在此，我要对所有为知识共享做出贡献的个人和机构表示最深切的感谢。同时也感谢每一位花时间阅读这篇文章的读者，如果文章中有任何错误，欢迎留言指正。

学习永无止境，让我们共同进步！！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/10376.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

开源RAG框架汇总

开源RAG框架汇总

前言 本文搜集了一些开源的基于LLM的RAG（Retrieval-Augmented Generation）框架，旨在吸纳业界最新的RAG应用方法与思路。如有错误或者意见可以提出，同时也欢迎大家把自己常用而这里未列出的框架贡献出来，感谢~ RAG应用…
阅读更多...
【Linux】搭建私有yum仓库（类阿里云）

【Linux】搭建私有yum仓库（类阿里云）

在搭建本地yum仓库并配置国内镜像阿里云源中了解yum源 yum ： Yellow dog Updater，Modified，是一种基于rpm包的自动升级和软件包管理工具。yum能从指定的服务器自动下载rpm包并安装，自动计算出程序之间的依赖关系和软件安装的步骤&…
阅读更多...
《Python编程从入门到实践》day25

《Python编程从入门到实践》day25

# 昨日知识点回顾 如何创建多行外星人 碰撞结束游戏 创建game_stats.py跟踪统计信息 # 今日知识点学习 第14章 记分 14.1 添加Play按钮 14.1.1 创建Button类 import pygame.font# button.py class Button:def __init__(self, ai_game, msg):"""初始化按钮…
阅读更多...
【Python系列】Python中列表属性提取

【Python系列】Python中列表属性提取

💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…
阅读更多...
地下工程中测斜仪的关键应用

地下工程中测斜仪的关键应用

地下工程，如隧道、地铁和基坑等项目的建设，对于现代城市的发展至关重要。然而，这些工程的实施往往伴随着诸多风险，特别是与周围土体的稳定性有关的风险。为了确保工程的安全进行，实时监测技术变得尤为关键。其中&#…
阅读更多...
vue3专栏项目 -- 三、使用vue-router 和 vuex（下）

vue3专栏项目 -- 三、使用vue-router 和 vuex（下）

一、添加columnDetail 页面 首页有专栏列表（ColumnList组件），专栏列表中有很多专栏，然后点击某个专栏就进入专栏详情页（ColumnDetail组件），专栏详情页中有很多文章，点击某个文章就进…
阅读更多...
经开区创维汽车车辆交接仪式顺利举行，守护绿色出行助力低碳发展

经开区创维汽车车辆交接仪式顺利举行，守护绿色出行助力低碳发展

5月10日，“创维新能源汽车进机关”交车仪式于徐州顺利举行，20辆创维EV6 II正式交付经开区政府投入使用。经开区陈琳副书记、党政办公室副主任张驰主任、经开区公车管理平台苑忠民科长、创维汽车总裁、联合创始人吴龙八先生、创维汽车营销公司总经理饶总先…
阅读更多...
配置管理与IT资产管理：差异与协同共生

配置管理与IT资产管理：差异与协同共生

在信息技术日新月异的今天，高效、可靠的IT服务管理成为企业竞争力的关键一环。ITIL4 作为业界公认的IT服务管理框架，为我们提供了一套全面而系统的实践指南。在这一框架下，配置管理和IT资产管理作为两大核心实践，虽各有侧重&#…
阅读更多...
线路和绕组中的波过程（三）

线路和绕组中的波过程（三）

本篇为本科课程《高电压工程基础》的笔记。 本篇为这一单元的第三篇笔记。上一篇传送门。 冲击电晕对线路上波过程的影响 实际中的导线存在电阻，而且还有对地电导，会消耗一部分能量。但是因为雷击所涉及的传输距离很短，所以几乎可以忽略这…
阅读更多...
深入解析RedisSearch：全文搜索的新维度

深入解析RedisSearch：全文搜索的新维度

码到三十五 ： 个人主页 在当今的数据时代，信息的检索与快速定位变得尤为关键。Redis，作为一个高性能的内存数据库，已经在缓存和消息系统中占据了重要地位。然而，Redis并不直接支持复杂的搜索功能。为了填补这一空白&am…
阅读更多...
【计算机网络】计算机网络概述、计算机网络性能指标 习题1

【计算机网络】计算机网络概述、计算机网络性能指标 习题1

0 1. 计算机网络可被理解为( )。 A.执行计算机数据处理的软件模块 B. 由自治的计算机互连起来的集合体 C.多个处理器通过共享内存实现的紧耦合系统 D. 用于共同完成一项任务的分布式系统 0 2.计算机网络最基本的功能是( )。 A.数据通信 B. 资源共享 C. 分布式处理 D. 信息综合…
阅读更多...
【Python系列】字节串与字典字节串

【Python系列】字节串与字典字节串

💝💝💝欢迎来到我的博客，很高兴能够在这里和您见面！希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…
阅读更多...
ASP.NET WebApi 如何使用 OAuth2.0 认证

ASP.NET WebApi 如何使用 OAuth2.0 认证

前言 OAuth 2.0 是一种开放标准的授权框架，用于授权第三方应用程序访问受保护资源的流程。 OAuth 2.0 认证是指在这个框架下进行的身份验证和授权过程。 在 OAuth 2.0 认证中，涉及以下主要参与方： 资源所有者（Resource Owner&…
阅读更多...
antd组件状态变换为啥要使用剪头函数

antd组件状态变换为啥要使用剪头函数

先看下代码 import React, {useState} from react; import {Switch, Typography} from antd;const {Paragraph, Text} Typography;const App: React.FC () > { const [ellipsis, setEllipsis] useState(true);return (<>//正确的<Switch checked{ellipsis}onCh…
阅读更多...
steam_api64.dll是什么东西？steam_api64.dll缺失的多个详细解决方法

steam_api64.dll是什么东西？steam_api64.dll缺失的多个详细解决方法

在现代PC游戏领域&#xff0c;Steam无疑是最具影响力的游戏分发和社交平台之一。它不仅提供了一个庞大的游戏市场&#xff0c;还集成了好友系统、成就系统、云存储等多种功能&#xff0c;为数百万玩家提供了便捷的游戏体验。在这庞大的生态系统中&#xff0c;steam_api64.dll作…
阅读更多...
Windows10环境搭建http服务器

Windows10环境搭建http服务器

我 的 个 人 主 页&#xff1a;&#x1f449;&#x1f449; 失心疯的个人主页 &#x1f448;&#x1f448; 入 门 教 程 推 荐 &#xff1a;&#x1f449;&#x1f449; Python零基础入门教程合集 &#x1f448;&#x1f448; 虚 拟 环 境 搭 建 &#xff1a;&#x1f449;&…
阅读更多...
基于 Wireshark 分析 IP 协议

基于 Wireshark 分析 IP 协议

一、IP 协议 IP&#xff08;Internet Protocol&#xff09;协议是一种网络层协议&#xff0c;它用于在计算机网络中实现数据包的传输和路由。 IP协议的主要功能有&#xff1a; 1. 数据报格式&#xff1a;IP协议将待传输的数据分割成一个个数据包&#xff0c;每个数据包包含有…
阅读更多...
[Markdown]是时候该学学使用markdown写文章了

[Markdown]是时候该学学使用markdown写文章了

&#x1f495;&#x1f495;&#x1f495;欢迎各位来到我的博客&#xff0c;今天我们的主题是markdown&#xff0c;你将在这里学习到最全的markdown知识&#x1f495;&#x1f495;&#x1f495; 你还在使用富文本编辑器写文档或文章吗&#xff1f; 你还在用word一点一点地进行…
阅读更多...
C语言----斐波那契数列

C语言----斐波那契数列

各位看官们好&#xff0c;当我写了上一篇博客杨辉三角后&#xff0c;有一些看官叫我讲一下斐波那契数列。对于这个大家应该是有了解的。最简单的规律就是f(n)f(n-2)f(n-1)。就是当前是前两项之和&#xff0c;然后下标1和0都是1.从第三项开始计算的。那么我们知道规律&#xff0…
阅读更多...
选购洗地机有哪些技巧？2024洗地机全面解析，618洗地机综合对比

选购洗地机有哪些技巧？2024洗地机全面解析，618洗地机综合对比

洗地机作为人们生活中智能清洁工具的代表&#xff0c;它自带清/污水箱&#xff0c;不用手洗滚刷&#xff0c;既可以吸尘也可以自动识别并清洗地板上的干湿垃圾和顽固污渍&#xff0c;它以多功能一体化的设计改善了家务清洁的效率和体验。那么如何在众多洗地机品牌中&#xff0c…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023