月份：2016年11月

在docker早期，许多用户添加SSH server到它们的镜像里，以便他们能通过外部的shell来访问容器。这样做的话相当于把容器当作虚拟机用了，添加了一个进程无疑增加了系统的开销。于是Docker引入了exec命令，提供了不需要安装ssh server直接在容器内执行命令的方法。下面我们介绍这个命令。

问题

你想在一个运行的容器内执行命令。

解决方法

使用docker exec命令。

讨论

为了演示exec命令，我们先在后台启动一个容器，名称为sleeper，仅执行一个sleep命令。

现在我们启动了一个容器，你可以在上面使用docker exec命令完成各种试验。exec命令有三种模式，如下：

基本模式 – 在命令行中同步运行容器中的命令

后台模式 – 后台执行容器中的命令

交互模式 – 执行一个命令，允许用户与之交互

首先我们学习基本模式。下面的命令在容器sleeper内执行一个echo命令：

有没有注意到这个命令的结构与docker run命令类似，只是我们给的ID是正式运行容器的ID而不是镜像ID。运行的echo命令是容器内的命令，不是主机上的。
后台模式是在后台运行命令，在你的终端不会看到输出。这个模式通常用于执行花费比较长的任务，并且不关心它的输出，如清除日志文件：

最后是交互模式。通常用来执行一个shell，然后与之交互：

一般情况下我们使用docker自带的cli来管理docker，如镜像及容器等。除了通过cli来管理docker，docker来提供了完整的API来管理各种组件，这就方便开发者来开发各种方便的工具来管理docker，比如通过浏览器的web界面。目前docker web界面开发得较好的是https://github.com/kevana/ui-for-docker。

问题

你想通过其它更简便的方式来管理docker，而不是用cli。

解决方法

使用ui-for-docker。

讨论

ui-for-docker项目托管在github上，地址为https://github.com/kevana/ui-for-docker。安装非常简单，就一个命令：

完成后你就可以打开浏览器输入http://[你的主机IP]:9000来打开docker web管理界面了，如图：

通过ui-for-docker，你可以对容器，容器网络，镜像，主机网络，Volumes进行管理。

使用–no-cache构建镜像大多情况下足够解决由于缓存引起的问题。不过有时候你想要一个更细粒度的解决方案。例如你构建的镜像需要时间比较长，你仍然想一些步骤使用缓存，然后从指定的点开始不使用缓存重新运行命令构建镜像。

问题

你想在构建镜像时设置从Dockerfile的指定位置开始使缓存失效。

解决方法

在命令的后面添加注释来使缓存失效。

讨论

例如我们在以下的Dockerfile中的CMD命令后添加注释以让缓存从这里失效:

输出为：

从输出你会看到在第6步已经不使用缓存了，而之前的步骤仍使用缓存，这既缩短了构建镜像的时间，又能解决缓存可能引起的问题。
这个技巧工作的原因是我们在命令后添加了非空字符，所以Docker认为这是一个新的命令，也就不使用缓存了。
你会好奇如果我们更改的是第4步命令RUN npm install，那后面的第5步第6步还会使用缓存吗？答案是从更改的第4步开始下面的就不能使用缓存了。所以由于这个原因，建议尽可能的把一些不常需要变更的命令往上移。

使用Dockerfile构建镜像可以利用它的缓存功能：只有在命令已更改的情况下，才会重建已构建的步骤。下面是重新构建之前涉及到的to-do app的示例：

缓存非常有用并且省时间，不过有时候docker缓存的行为不都能达到你的期望。
用以上Dockerfile作为示例，假设你更改了代码并push到Git仓库。新代码不会check out下来，因为git clone命令没有更改。在Docker看来git clone的步骤一样，所以使用了缓存。
在这种情况下，你可能不想开启docker的缓存了。

问题

你想不用缓存重建Dockerfile。

解决方法

构建镜像时使用–no-cache参数。

讨论

为了强制docker构建镜像时不用缓存，执行带–no-cache参数的docker build命令。下面的示例是使用了–no-cache构建镜像。

以上的构建镜像步骤没有使用到缓存，每一层的镜像ID都与之间的不同。

虽然在Dockerfile内能使用RUN命令或者shell命令来添加文件到镜像，不过这可能很快变得难以管理。Dockerfile命令之一的ADD命令设计用来满足将大量文件放入镜像的需求。

问题

你想以一个简单的方法下载和解压一个tarball文件到你的镜像。

解决方法

tar打包和压缩你的文件，并在你的Dockerfile使用ADD指令。

讨论

使用mkdir add_example && cd add_example为Docker构建镜像准备一个新的环境。然后获取tarball文件：

创建Dockerfile:

使用docker build –no-cache构建Dockerfile，输出类似如下：

你从输出看到tarball文件已经被Docker daemon解压到了目标目录。Docker支持大多数类型的压缩文件，如.gz,.bz2,.xz,.tar。
值得注意的是如果你在Dockerfile直接从url下载tarball文件，那么它们是不会自动解压的，Docker daemon只解压使用ADD命令添加本地的压缩文件。
如果你使用如下的Dockerfile再次构建镜像，你会发现文件只下载没有解压：

下面是输出：

如果你想添加一个压缩文件到镜像而不想解压，你可以使用COPY命令，这个命令与ADD命令类似，区别就是COPY命令不解压文件。

虽然Docker命令让你能够访问有关镜像和容器的信息，但有时你想要了解这些Docker对象的内部元数据，如IP地址。

问题

你想找出容器IP地址。

解决方法

使用docker inspect命令获取和过滤容器元数据。

讨论

通过docker inspect命令能得到JSON格式的docker内部元数据。这会得到很多数据，所以下面只列出一部分。
镜像的原始数据：

你可以通过名称或ID来查看镜像和容器的信息。当然它们的元数据会有所不同 – 比如容器会有“state”字段，而镜像没有。
你可以通过docker inspect命令，带一个format参数来找出容器的IP:

这个命令对于自动化可能会比较有用，而且这个命令获取的IP比通过其它docker命令要可靠得多。下面的命令是获取所有运行的容器的IP并尝试ping它们。