你应该知道的 5 个 Docker 工具
- 2017-06-07 09:10:00
- docker
- 转贴：
- 走看看
- 35216
Docker社区非常活跃，每天都会推出大量有用的工具。要想持续追踪社区中发生的各项创新其实非常困难。为了帮助你，我收集了一些每天在日常工作中使用、令人感兴趣并且十分有用的Docker工具。这些工具消除了大量手工工作，让我更有生产力。
让我们来看看这些在我的容器化之旅中非常有用的工具吧。
1. watchtower: 自动更新Docker容器
瞭望塔（Watchtower）能够监控正在运行的容器，观察自容器启动以来对镜像的任何修改。当瞭望塔检测到一个镜像发生改变，它会自动使用新镜像进行重启容器。我在本地开发环境使用该工具，以便我能够使用最新构建的镜像。
瞭望塔本身也被打包为一个Docker镜像，你可以使用运行其他容器的方式运行该工具。要启动瞭望塔，你可以使用以下命令:
在上述命令中，我们启动了瞭望塔容器，并挂载了文件 /var/run/docker.sock 。这是必须的，以便该工具能够与Docker后台API进行交互。此处使用选项间隔(interval)为30秒。该参数定义了工具轮询的间隔。瞭望塔支持的更多选项见
文档.
现在启动一个瞭望塔能够监控的容器：
此时，瞭望塔将对friendlyhello容器进行监控。当我将新镜像提交到Docker Hub时，瞭望塔在下次运行时将会检测到已有一个新的镜像。它会优雅的停止容器，并使用新镜像自动启动新容器。它将一些参数传递给run命令，换句话说，容器将使用4000:80发布端口。
默认情况下， 瞭望塔会轮询Docker Hub官网查找更新的镜像。如欲使工具轮询私有Docker仓库，需要配置以下环境变量：REPO_USER 和 REPO_PASS。
想要了解更多，推荐阅读
瞭望塔文档。
2. docker-gc: 容器和镜像垃圾收集
docker-gc工具能够帮助你清理Docker宿主机，删除不再需要的容器和镜像。它会移除存在超过1小时的所有容器。同时，它会删除不属于任何遗留容器的镜像。
你可以把docker-gc当做脚本或容器使用。这里，我们作为容器运行docker-gc。使用docker-gc查找所有可以删除的容器和镜像，命令如下：
上述命令中，我们加载了Docker套接字文件，以便docker-gc能够与Docker API交互。我们传递一个环境变量DRY_RUN=1来查找将被删除的容器和镜像。如果不提供该参数，docker-gc会删除所有容器和镜像。最好事先确认docker-gc要删除的内容。上述命令输出示意如下：
如果你同意docker-gc清空方案， 可以不使用DRY_RUN再次运行docker-gc执行清空操作。
上述命令的输出可以告诉您 docker-gc 删除的所有镜像和容器。
docker-gc还支持其他一些选项，建议阅读
docker-gc文档以了解更多。
3. docker-slim: 面向容器的神奇减肥药丸
如果你担心您Docker镜像的大小，docker-slim可以打消您的一切顾虑。
docker-slim工具使用静态和动态分析方法来为你臃肿的镜像瘦身。要使用docker-slim，可以从 Github下载Linux或者Mac的二进制安装包. 一旦你成功下载，并加入到你的系统PATH变量中。
为了举例，我参考 Docker官方文档创建了一个Docker镜像 friendlyhello ， 镜像大小为194MB（如下所示）：
在这个简单的应用中，我们已经下载了194MB的数据。让我们使用docker-slim工具来看看能够瘦身多少吧。
docker-slim工具将执行一系列的检查和装配步骤，最终创建一个瘦身版本。让我们来看看搜身版本的大小：
如上图所示，影像大小被减少到24.9 MB。你可以启动该容器，以同样的方式运行。docker-slim工具支持Java, Python, Ruby和Node.js应用。
自己试试看能够瘦身多少。在我的个人项目中，我发现在大多数情况下都能够正常工作。您可以从
docker-slim文档学到更多。
4. rocker: 超越 Dockerfile 限制
大多数使用Docker的开发者都使用Dockerfile构建镜像。Dockerfile是一种声明方式，在命令行定义所有的命令，以编配一个镜像。
Rocker 为Dockerfile指令集增加了新的指令。Rocker由 Grammarly创建，以解决采用Dockerfile格式遇到的一些问题。Grammarly团队写了一个 博客，深度剖析和解释了创建它的原因。我建议您阅读它以更好的理解Rocker。在博文中，他们主要强调了2个问题：
Docker镜像的大小.
缓慢的构建速度.
该博文也提到了Rocker增加的几个新指令。参考 Rocker文档 以学习所有Rocker支持的指令。
MOUNT 用于共享不同构建的卷，以便能够被依赖管理工具重用。
FROM 指令在Dockerfile也存在。Rocker使得可以添加多个FROM指令。 这意味着您能够从单个Rockerfile中创建多个镜像。第一批指令用于构建产品所有的依赖；第二批指令用于构建产品；这能够极大的降低镜像大小。
TAG 用于在构建的不同阶段标识镜像，这意味着您不必手动为每个镜像打标签。
PUSH 用于将镜像推送到镜像仓库。
ATTACH 允许您能够交互的运行一个中间步骤，主要用于调试。
要使用Rocker，首先必须安装。对Mac用户来说，使用brew安装命令非常简单：
一旦完成安装，您就可以使用Rocker传递Rockerfile来构建镜像：
要构建镜像并推送到Docker Hub，可以运行以下命令：
Rocker有很多功能，要知道更多请参考 文档。
5. ctop: 容器的类Top界面
ctop是我最近使用的一个工具，它能够提供多个容器的实时指标视图。如果您是一个Mac用户，可以使用brew安装：
一旦完成安装，你可以启动ctop。它只需要配置DOCKER_HOST环境变量。
要查看所有容器的状态，可以直接运行 ctop 命令。
仅查看当前正在运行的容器的状态，可以使用 ctop -a 命令。
ctop是一个简单并且非常有用的工具，能够帮助您了解主机上运行的容器。可以阅读
ctop文档了解更多ctop的知识。
这些都是我发现的非常有用的Docker工具。您是否也在日常工作中用到其他的Docker工具呢？如果是这样的话，请在下面的评论区留言以让我们知晓。
| 联系人： | 王春生 |
|---|---|
| Email： | chunsheng@cnezsoft.com |
