Программирование
Справочник по образам и контейнерам Docker, Dockerfile, Compose, портам, томам, журналам и частым проблемам.
33 пунктов
Основные понятия
Docker
docker --versionИнструмент для упаковки и запуска приложений в изолированных контейнерах.
Используйте это, когда вам нужно, чтобы приложение работало с одними и теми же пакетами OS, средой выполнения и зависимостями на разных машинах.
docker --versionОбъясните, можно ли запустить этот проект с помощью Docker.
Основные понятия
Docker daemon
Не удается подключиться к демону DockerФоновая служба, которая создает образы и запускает контейнеры.
Если команды Docker не могут подключиться, служба Docker Desktop или Docker могут не работать.
Не удается подключиться к демону DockerПроверьте, почему команды Docker не могут подключиться к демону.
Основные понятия
Image
node:20-alpineМногоразовая модель, используемая для создания контейнеров.
Изображения определяют, какая операционная система OS, среда выполнения, библиотеки и файлы приложений используются при запуске контейнера.
node:20-alpineСообщите мне, какой базовый образ используется в этом Dockerfile.
Основные понятия
Container
docker psЗапущенный или остановленный экземпляр, созданный из образа.
Используйте контейнеры для запуска приложения, базы данных, кэша или фонового процесса в изолированных средах.
docker psПеречислите запущенные контейнеры и объясните, что делает каждый из них.
Основные понятия
Registry
docker pull postgres:16Сервер, где хранятся и скачиваются образы Docker.
Docker Hub and private registries are used to share base images or deployable app images.
docker pull postgres:16Объясните, откуда будет загружен этот образ.
Dockerfile
Dockerfile
DockerfileФайл, определяющий способ создания образа Docker.
Используйте это для установки зависимостей, копирования файлов приложения и определения команды, которая запускает приложение.
DockerfileПрочитайте этот Dockerfile и сделайте краткое описание этапов сборки.
Dockerfile
FROM
FROM node:20-alpineИнструкция Dockerfile, которая выбирает базовый образ.
Он определяет начальный уровень операционной системы OS и часто версию среды выполнения.
Изменение базового образа может повлиять на доступные команды, обновления безопасности и размер изображения.
FROM node:20-alpineОбъясните, что включает в себя этот образ FROM.
Dockerfile
WORKDIR
WORKDIR /appУстанавливает папку внутри образа, в которой выполняются последующие команды.
Используйте это так, чтобы команды COPY, RUN и CMD выполнялись из предсказуемой папки приложения.
WORKDIR /appОбъясните, какую папку этот Dockerfile использует в качестве каталога приложения.
Dockerfile
COPY
COPY package.json package-lock.json ./Копирует файлы из контекста сборки в образ.
Используйте это для добавления файлов зависимостей, исходного кода и статических ресурсов в образ.
COPY package.json package-lock.json ./Сообщите мне, какие файлы добавляются в образ этим шагом COPY.
Dockerfile
RUN
RUN npm ciЗапускает команду во время сборки образа.
Используйте его для установки пакетов операционной системы OS, установки зависимостей или сборки файлов приложений.
RUN выполняется во время сборки образа, а не при запуске контейнера.
RUN npm ciРазделение команд сборки Dockerfile от команд запуска контейнера.
Dockerfile
CMD
CMD ["npm", "run", "start"]Определяет команду по умолчанию, которая выполняется при запуске контейнера.
Используйте это для запуска веб-сервера, API-сервера, рабочего процесса или скрипта.
CMD ["npm", "run", "start"]Сообщите мне, с какой командой запускается этот контейнер.
Dockerfile
EXPOSE
EXPOSE 3000Описывайте, на каком порту ожидается, что контейнерное приложение будет прослушивать.
Используйте это как подсказку, а затем опубликуйте порт с помощью docker run -p или compose ports.
EXPOSE сам по себе не делает приложение доступным из вашего браузера.
EXPOSE 3000Объясните, действительно ли этот открытый порт опубликован.
Dockerfile
.dockerignore
node_modulesФайл, исключающий пути из контекста сборки Docker.
Используйте это для исключения локальных зависимостей, выходных файлов сборки, секретов и временных файлов из процесса сборки образа.
node_modulesПроверьте, не исключает ли этот файл .dockerignore небезопасные или ненужные файлы.
Dockerfile
Build context
docker build -t my-app .Папка, которая передается в Docker во время сборки образа.
Точка в конце команды `docker build` обычно означает, что текущая папка является контекстом сборки.
Большой контекст замедляет сборку и может случайно включать личные файлы.
docker build -t my-app .Объясните, какие файлы доступны для этой сборки Docker.
Docker Compose
Docker Compose
docker compose upИнструмент для запуска нескольких служб Docker из одного файла YAML.
Используйте это для приложений вместе с базами данных, кэшами, рабочими процессами или локальными средами разработки.
docker compose upОбъясните, какие службы запускает этот файл compose.
Docker Compose
services
services: web: db:Именованные части приложения, определенные в файле compose.
Веб-сервис может запускать приложение, в то время как сервис базы данных использует PostgreSQL.
services: web: db:Перечислите службы, указанные в этом файле compose, и опишите, что делает каждая из них.
Docker Compose
docker compose up
docker compose up -dЗапускает сервисы, определенные в файле compose.
Используйте -d, если хотите, чтобы службы работали в фоновом режиме.
docker compose up -dЗапустите сервисы compose и покажите, какие из них работают.
Docker Compose
docker compose down
docker compose downОстанавливает и удаляет контейнеры, созданные compose.
Используйте это, когда вы закончили работу с локальной средой разработки.
Именованные тома обычно остаются, если вы не удалите их явно.
docker compose downОстановите эту стек-композицию без удаления постоянных данных.
Команды
docker build
docker build -t my-app .Создает образ Docker из Dockerfile и контекста.
Используйте это после создания Dockerfile или изменения зависимостей приложения.
docker build -t my-app .Соберите этот образ Docker и укажите любые ошибки сборки.
Команды
docker run
docker run --name my-app -p 3000:3000 my-appСоздает и запускает контейнер из образа.
Используйте это, когда вы хотите запустить один контейнер напрямую, без использования compose.
docker run --name my-app -p 3000:3000 my-appЗапустите это изображение и объясните URL-адрес браузера.
Команды
docker ps
docker psПеречисляет запущенные контейнеры.
Используйте `docker ps -a`, если вы также хотите видеть остановленные контейнеры.
docker psОтображать запущенные контейнеры и их опубликованные порты.
Команды
docker stop
docker stop my-appОстанавливает работающий контейнер.
Используйте это перед удалением контейнера или освобождением порта.
docker stop my-appОстановите контейнер, используя порт 3000.
Команды
docker logs
docker logs my-appВыводит логи из контейнера.
Используйте это, когда контейнер завершается, аварийно останавливается или приложение не отвечает.
docker logs my-appПрочитайте логи этого контейнера и найдите первую ошибку.
Команды
docker exec
docker exec -it my-app shЗапускает команду внутри уже работающего контейнера.
Используйте это для изучения файлов, переменных окружения или установленных инструментов внутри контейнера.
Изменения, внесенные вручную внутри контейнера, могут исчезнуть при повторной генерации контейнера.
docker exec -it my-app shОткрыть оболочку в этом контейнере и проверить его переменные окружения.
Порты и сеть
ports
3000:3000Отображает порт на вашем компьютере на порт внутри контейнера.
Используйте это, чтобы браузер мог получить доступ к веб-приложению, работающему внутри контейнера.
Левая сторона - это порт хоста, а правая сторона - это порт контейнера.
3000:3000Объясните, какой URL мне следует открыть для этой настройки портов.
Порты и сеть
localhost in Docker
host.docker.internallocalhost может означать сам контейнер, а не вашу хост-машину, когда код выполняется внутри Docker.
Используйте имена служб в сетях compose или host.docker.internal, когда контейнеру необходимо обращаться к хост-машине.
host.docker.internalОбъясните, почему localhost не может подключиться к базе данных из этого контейнера.
Файлы и данные
Volume
db-data:/var/lib/postgresql/dataDocker-managed storage that can persist data outside a container's lifecycle.
Используйте тома для данных базы данных или других файлов, которые должны сохраняться после перезапуска контейнера.
Удаление томов может привести к удалению постоянных данных.
db-data:/var/lib/postgresql/dataСообщите мне, какие тома compose хранят постоянные данные.
Файлы и данные
Bind mount
./src:/app/srcСоединяет папку хоста непосредственно с путем контейнера.
Используйте это во время разработки, чтобы изменения кода на хосте отображались внутри контейнера.
Монтирование bind может скрывать файлы, которые были скопированы в образ по тому же пути.
./src:/app/srcОбъясните, является ли этот том именованным томом или монтированием.
Файлы и данные
environment
DATABASE_URL=postgres://db:5432/appЗначения конфигурации, передаваемые в контейнер.
Используйте переменные среды для URL-адресов баз данных, портов, режимов, флагов функций и настроек времени выполнения.
Не встраивайте секреты в общедоступные образы и не сохраняйте реальные значения секретов.
DATABASE_URL=postgres://db:5432/appПроверьте, какие переменные окружения требуются этому контейнеру.
Диагностика
port is already allocated
Не удалось привязать к 0.0.0.0:3000: порт уже занят.Docker cannot publish a host port because another process or container is already using it.
Найдите процесс или контейнер, использующий этот порт, затем остановите его или выберите другой порт хоста.
Не удалось привязать к 0.0.0.0:3000: порт уже занят.Найдите, что использует этот порт Docker, и предложите безопасное решение.
Диагностика
container name is already in use
Конфликт. Имя контейнера "/my-app" уже используется.Контейнер с таким же именем уже существует.
Перечислите существующие контейнеры, а затем повторно используйте, удалите или переименуйте старый контейнер.
Конфликт. Имя контейнера "/my-app" уже используется.Разрешите этот конфликт имен контейнеров без неожиданного удаления данных.
Диагностика
Build cache
docker build --no-cache -t my-app .Docker can reuse previous build layers to make builds faster.
Если изменение, похоже, игнорируется, проверьте порядок в Dockerfile или выполните пересборку без кэша в качестве диагностического шага.
Опция --no-cache может замедлить сборку, поэтому используйте ее осознанно.
docker build --no-cache -t my-app .Объясните, может ли кэш сборки Docker скрывать мои изменения.
Безопасность
docker system prune
docker system pruneУдаляет неиспользуемые данные Docker, такие как остановленные контейнеры, неиспользуемые сети и неиспользуемые образы.
Используйте это, когда Docker использует слишком много дискового пространства, и вы понимаете, что будет удалено.
С дополнительными параметрами утилита prune может удалять изображения или тома, которые вам все еще нужны.
docker system pruneПеред удалением Docker покажите, что будет удалено и какие данные можно безопасно удалить.