繁體中文

Docker 教學

Docker 設置服務

Docker - 容器和殼：初學者的友好指南

你好，未來的Docker愛好者！我很興奮能成為你進入Docker容器和殼世界的引路人。作為一個教了多年計算機科學的人，我可以向你保證，雖然這個主題起初可能看起來讓人却步，但一旦你掌握了要領，其實是非常引人入勝和有趣的。那麼，我們來一起深入了解一下吧！

Docker - Containers & Shells

Docker容器介紹

在我們深入細節之前，讓我們從基礎開始。想像你正在為旅行打包。你想要確保你有需要的東西，但你不想要攜帶整個衣櫥。這就是容器派上用場的地方 - 它們就像是為你的軟件完美打包的行李箱！

什麼是Docker容器？

Docker容器是一個輕量級、獨立、可執行的包，包含了運行軟件所需的全部東西。這包括代碼、運行時、系統工具、庫和設置。它就像是你的電腦中的一個迷你電腦，但更加高效和便携。

了解Docker殼

現在我們對容器有了一個基本的了解，讓我們來談談殼。如果容器像是行李箱，那麼殼就像是拉鍊，讓你打開並窺探裡面的內容。它們讓我們能夠與容器的內容進行交互。

預設的殼

當你啟動一個Docker容器時，它通常會帶有一個預設的殼。這通常是一個基本的命令行界面，讓你能在容器內執行命令。讓我們試一個簡單的例子：

docker run -it ubuntu /bin/bash

這個命令的作用如下：

  • docker run：告訴Docker啟動一個新的容器
  • -it：使容器交互式並分配一個伪-TTY
  • ubuntu：指定要使用的镜像（在這個例子中，是Ubuntu）
  • /bin/bash：告訴Docker啟動Bash殼

當你運行這個命令時，你會發現自己處於Ubuntu容器內，準備執行命令！

進入運行中的容器

有時候，你可能需要進入一個已經運行的容器。這就是我們的主角登場的時候了 - nsenter！

什麼是nsenter？

nsenter是一個強大的工具，它讓你能夠進入另一個進程的命名空間。用更簡單的話來說，它就像是一把魔法的鑰匙，讓你能夠進入任何運行的容器。

使用nsenter

讓我們看看如何使用nsenter來進入一個運行的容器：

  1. 首先，我們需要找到我們容器的PID（進程ID）：
docker inspect --format {{.State.Pid}} <container_name_or_id>
  1. 當我們有了PID，我們可以使用nsenter：
sudo nsenter --target <PID> --mount --uts --ipc --net --pid -- /bin/bash

這個命令可能看起來讓人害怕，但讓我們來分解一下：

  • --target <PID>：指定目標進程
  • --mount --uts --ipc --net --pid：我們想要進入的命名空間
  • -- /bin/bash：在容器內要運行的命令（在這個例子中，是啟動一個Bash殼）

然後，你就進入到你的運行容器中了。

實際範例

讓我們用一些實際的例子來測試我們新學到的知識：

範例1：探索Web服務器容器

# 開始一個Nginx容器
docker run -d --name my_nginx nginx

# 找到PID
PID=$(docker inspect --format {{.State.Pid}} my_nginx)

# 進入容器
sudo nsenter --target $PID --mount --uts --ipc --net --pid -- /bin/bash

# 進入後，讓我們檢查Nginx的配置
cat /etc/nginx/nginx.conf

這個例子演示了我們如何進入一個運行的Nginx容器並檢查它的配置文件。

範例2：調試Python應用程序

# 開始一個帶有簡單應用的Python容器
docker run -d --name my_python python:3.9 python -c "while True: print('Hello, Docker!')"

# 找到PID
PID=$(docker inspect --format {{.State.Pid}} my_python)

# 進入容器
sudo nsenter --target $PID --mount --uts --ipc --net --pid -- /bin/bash

# 進入後，讓我們檢查Python版本和安裝的包
python --version
pip list

這個例子展示了如何進入一個運行的Python容器來檢查其環境和安裝的包。

最佳實踐和提示

在我們結束我們的旅程時，這裡有一些最佳實踐和提示要記住：

提示 描述
使用--rm標誌 當你為測試運行容器時，使用--rm標誌來在容器退出時自動刪除容器
為你的容器命名 為你的容器使用有意義的名稱，以便於識別
使用docker exec 為了簡單的任務，docker exec可以是比nsenter更快的選擇
要謹慎 記住，你正在進入一個運行的容器。謹慎行事，不要干擾關鍵進程

結論

恭喜你！你剛剛踏出了進入Docker容器和殼世界的第一步。記住，像學習任何新技能一樣，精通Docker需要練習。不要害怕嘗試和犯錯誤 - 往往這是最能學到東西的時候！

在我們告別時，我想到我的一個學生的話："Docker就像烹飪。起初，你完全按照食譜來。但很快，你就開始創造自己的菜餚！" 所以，勇往直前，開始創作一些令人驚艷的Docker容器吧！

大家快樂Docker！

Credits: Image by storyset

上一教程:
Docker - 配置
下一教程:
Docker - Dockerfile