Шпаргалка по docker

01 May 2019

docker ps -a - shows all docker processes including shutted down
docker ps  --format "table \t\t}" | grep Restarting

docker inspect container_name_or_id

docker diff container_name_or_id

Логи

Просмотр логов

docker logs container_name_or_id
docker logs container_name_or_id --tail 1000
docker logs container_name_or_id --tail 1000 -f

Часто логи начинают занимать много места, для проверки служит команда

du -ch /var/lib/docker/containers/*/*-json.log | grep total

Почистить можно с помощью команды

truncate -s 0 path_to_log

Не по докеру но не менее полезно преобразование путей из win в lin

cd "$(cygpath "C:\Users\Aleksandr\Desktop\docker-compose-master\example1")"

Остановка и чистка

Остановка контейнеров

docker stop $(docker ps -aq)
#избранно
docker stop $(docker ps | grep radiofisik| awk '{print $1}')

Удаление всех контейнеров и по фильтру

docker rm -v $(docker ps -aq -f status=exited)
docker rmi $(docker images| grep eshop) -f

Удаление всех образов

docker rmi $(docker images -q) --force

Действия в контейнере

Войти в контейнер можно с помощью команды

docker exec -it container_name /bin/bash

если нужно выполнить действие он имени пользователя то

docker exec -u root -t -i container_name bash

Список процессов

Бывает полезным посмотреть список процессов в виде

root@90e9c18af1db:/app# ps -aux
USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root         1  0.0  0.0   4232   736 ?        Ss   10:37   0:00 tail -f /dev/null
root        13  0.8  4.9 3689992 102208 ?      SLsl 10:37   0:08 /remote_debugger/vsdbg --interpreter=vscode
root        25  0.7  5.1 7010728 104684 ?      SLl  10:37   0:07 /usr/bin/dotnet --additionalProbingPath /root/.nuget/pa
root       471  0.0  0.1  18136  3188 pts/0    Ss   10:50   0:00 /bin/bash
root       802  0.0  0.1  36636  2788 pts/0    R+   10:53   0:00 ps -aux

В случае когда образ минимальный и команде ps нет ее можно установить

apt-get update && apt-get install procps

Захват трафика в сети контейнеров

Часто полезно посмотреть обмен трафиком между контейнерами для этого можно использовать привычные инструменты Charles и Wireshark. Оба они умеют работать с pcap файлами, которые можно захватить с помощью tcpdump. Чтобы найти в каком бридже необходимо запустить снифер выполним ряд команд

docker network ls
bridge link | grep 26e299704302
tcpdump -i br-26e299704302  -w capture.pcap

Docker Machine && Docker Toolbox

Docker Toolbox по сути представляет собой виртуальную машину Virtual Box внутри которой запускается Linux а на нем работает Docker. Войти в саму машину можно по команде

docker-machine ssh default

Посмотреть адрес, который обычно 192.168.99.100

docker-machine ip

Изначально на диск виртуальной машины выделяется мало пространства на виртуальном жестком диске. Оно быстро кончается. Самое простое решение удалить виртуальную машину и пересоздать с большим диском.

docker-machine rm default
docker-machine create -d virtualbox --virtualbox-disk-size "100000" default

Мониторинг ресурсов

 docker ps -q | xargs  docker stats --no-stream
 docker system df -v

Backup

Резервное копирование вольюмов

docker run --rm `docker volume list -q | egrep -v '^.{64}$'| awk '{print "-v " $1 ":/mnt/" $1}'` alpine tar -C /mnt -cj . > data-volumes.tar.bz2

Docker работа с контекстами

#https://blog.mikesir87.io/2019/08/using-ssh-connections-in-docker-contexts/

docker context list

docker context create proxmox --docker "host=ssh://root@192.168.1.14"

docker context use proxmox 
docker ps

# OR use the DOCKER_CONTEXT env var
DOCKER_CONTEXT=proxmox  docker ps


#not to enter password
ssh-copy-id root@192.168.1.14

Radiofisik