docker查找鏡像_5 款非常好用的開源 Docker 工具，get一波～

本文同步Java知音社區，專注于Java

作者：Shekhar Gulati

http://dzone.com/articles/5-docker-utilities-you-should-know

導讀

Docker 社區已經創建了許多開源工具，它們能幫我們處理各種用例。作者在本文中推薦了 5 款認為最有用的 Docker 工具，分別是 Watchtower（自動更新 Docker 容器）、docker-gc（容器和鏡像的垃圾回收）、docker-slim（容器瘦身）、 rocker：突破 Dockerfile 的限制，以及 ctop（容器的類頂層接口）。

Docker 社區已經創建了許多開源工具，它們所能幫你處理的用例甚至會超出你的想象。

你可以在網上找到很多酷炫的 Docker 工具，其中大部分是開源的，都可以在 Github 上找到。在過去的兩年里，我非常熱衷于 Docker，在大多數開發項目中都使用了它。當你開始使用 Docker 后，你會發現它適用的場景比你最初預想的還更多。你會希望 Docker 盡可能為你多做一點事，而它不會讓你失望的！

Docker 社區非常活躍，每天都會出現許多有用的工具，時時關注社區中發生的所有創新是很困難的。為了幫助你，我收集了一些我在日常工作中使用的又有趣又實用的 Docker 工具，這些工具提升了我的工作效率，減少了原本需要手工完成的工作。

1、watchtower：自動更新 Docker 容器

Watchtower 監視運行容器并監視這些容器最初啟動時的鏡像有沒有變動。當 Watchtower 檢測到一個鏡像已經有變動時，它會使用新鏡像自動重新啟動相應的容器。我想在我的本地開發環境中嘗試最新的構建鏡像，所以使用了它。

Watchtower 本身被打包為 Docker 鏡像，因此可以像運行任何其他容器一樣運行它。要運行 Watchtower，你需要執行以下命令：

$ docker run -d --name watchtower --rm -v /var/run/docker.sock:/var/run/docker.sock  v2tec/watchtower --interval 30

在上面的命令中，我們使用一個掛載文件 /var/run/docker.sock 啟動了 Watchtower 容器。這么做是有必要的，為的是使 Watchtower 可以與 Docker 守護 API 進行交互。我們將 30 秒傳遞給間隔選項 interval。此選項定義了 Watchtower 的輪詢間隔。Watchtower 支持更多的選項，你可以根據文檔中的描述來使用它們。

我們現在啟動一個 Watchtower 可以監視的容器。

$ docker run -p 4000:80 --name friendlyhello shekhargulati/friendlyhello:latest

現在，Watchtower 將開始溫和地監控這個 friendlyhello 容器。當我將新鏡像推送到 Docker Hub 時，Watchtower 在接下來的運行中將檢測到一個新的可用的鏡像。它將優雅地停止那個容器并使用這個新鏡像啟動容器。它將傳遞我們之前傳遞給這條 run 命令的選項。換句話說，該容器將仍然使用 4000:80 發布端口來啟動。

默認情況下，Watchtower 將輪詢 Docker Hub 注冊表以查找更新的鏡像。通過傳遞環境變量 REPO_USER 和 REPO_PASS 中的注冊表憑據，可以將 Watchtower 配置為輪詢私有注冊表。

要了解更多 Watchtower 的相關信息，建議你閱讀 Watchtower 文檔

https://github.com/v2tec/watchtower/blob/master/README.md

GitHub 地址：https://github.com/v2tec/watchtower 2

2、docker-gc：容器和鏡像的垃圾回收

Docker-gc 工具通過刪除不需要的容器和鏡像來幫你清理 Docker 主機。它會刪除存在超過一個小時的所有容器。此外，它還刪除不屬于任何留置容器的鏡像。

你可以將 docker-gc 作為腳本和容器來使用。我們將以容器的形式運行 docker-gc。若要使用 docker-gc 來查找所有可以刪除的容器和鏡像，命令如下：

$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock -e 
DRY RUN=1 spotify/docker-gc

上述命令中，我們加載了 docker.sock 文件，以便 docker-gc 能夠與 Docker API 交互。我們傳遞了一個環境變量 DRY_RUN=1 來查找將被刪除的容器和鏡像。如果不提供該參數，docker-gc 會刪除所有容器和鏡像。最好事先確認 docker-gc 要刪除的內容。上述命令的輸出如下所示：

[2017-04-28T06:27:24] [INFO] : The following container would have been removed 0c1b3b0972bb792bee508 60c35a4 bc08ba32b527d53eab173d12a15c28deb931/vibrant_ yonath
[2017-04-28T06:27:24] [INFO] : The following container would have been removed 2a72d41e4b25e2782f7844e188643e395650a9ecca660e7a0dc2b7989e5acc28 
/friendlyhello_ web
[2017-04-28T06:27:24] [INFO] : The following image would have been removed sha256:00f017a8c2a6e1 fe2f fd05c281 f27d069d2a99323a8cd514dd35f228ba26d2ff
[busybox: latest]
[2017-04-28T06:27:24] [ INFO] : The following image would have been removed sha256 :4a323b466a5ac4ce6524 8dd970b538922c54e535700cafe9448b52a3094483ea
[hello-world:latest]
[2017-04-28T06:27:24] [INFO] : The following image would have been removed sha256:4a323b4 66a5ac4ce65248dd970b538922c54e535700cafe9448b52a3094483ea
[python:2.7-slim]

如果你認同 docker-gc 清理方案，可以不使用 DRY_RUN 再次運行 docker-gc 執行清空操作。

$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock spotify/docker-gc

docker-gc 還支持一些其他的選項。建議你閱讀 docker-gc 文檔以了解更多相關信息：

https://github.com/spotify/docker-gc/blob/master/README.md

GitHub 地址：https://github.com/spotify/docker-gc

3、docker-slim：面向容器的神奇減肥藥

如果你擔心你的 Docker 鏡像的大小，docker-slim 可以幫你排憂解難。

docker-slim 工具使用靜態和動態分析方法來為你臃腫的鏡像瘦身。要使用 docker-slim，可以從 Github 下載 Linux 或者 Mac 的二進制安裝包。成功下載之后，將它加入到你的系統變量 PATH 中。

為舉例需要，我參考 Docker 官方文檔創建了一個名為 friendlyhello 的 Docker 鏡像，該鏡像大小為 194MB（如下所示）：

你可以看到，對于一個簡單的應用程序，我們必須下載 194 MB 的數據。讓我們用 docker-slim 來看看它能減掉多少脂肪。

$ docker-slim build --http-probe friendlyhello

docker-slim 工具對胖鏡像進行一系列的檢查、測量，最終創建一個瘦版本的鏡像。讓我們看看這個減過肥的大小吧。

正如你所看到的，鏡像大小被減少到 24.9 MB。你可以啟動這個容器，它將以同樣的方式運行。docker-slim 工具支持 Java、Python、Ruby 和 Node.js 應用。

你自己試試，看看能減下來多少。在我的個人項目中，我發現它在大多數情況下都適用。你可以從其文檔中了解更多關于 docker-slim 的信息：

https://github.com/docker-slim/docker-slim/blob/master/README.md

GitHub 地址：https://github.com/docker-slim/docker-slim

4、rocker：突破 Dockerfile 的限制

大多數使用 Docker 的開發人員都使用 Dockerfile 來構建鏡像。Dockerfile 是一種聲明式的方法，用于定義用戶可以在命令行上調用的所有命令，從而組裝鏡像。

Rocker（https://github.com/grammarly/rocker）為 Dockerfile 指令集增加了新的指令。Grammarly 為了解決他們遇到的 Dockerfile 格式的問題，創建了 Rocker。Grammarly 團隊寫了一篇深入的博客，解釋他們創建它的原因。我建議你讀一讀，以更好地了解 Rocker。他們在博文中強調了兩個問題：

Docker 鏡像的大小。

緩慢的構建速度。

該博客還提到了 Rocker 加入的一些新指令。參考 Rocker 文檔，了解 Rocker 支持的所有指令：

https://github.com/grammarly/rocker/blob/master/README.md

1.MOUNT 用于在構建之間共享卷，以便能夠被依賴項管理工具重用。
2.在 Dockerfile 中原本已有 FROM 指令。而 Rocker 使我們可以添加一條以上的 FROM 指令。這意味著你可以通過單個 Rockerfile 創建多個鏡像。第一批指令用于構建產品所有的依賴；第二批指令用于構建產品；這能夠極大地降低鏡像大小。
3.TAG 用于在構建的不同階段標識鏡像，這意味著你不必手動為每個鏡像打標簽。
4.PUSH 用于將鏡像推送到鏡像倉庫。
5.ATTACH 使你能夠交互式地運行中間步驟。這一點對于調試非常有用。

要使用 Rocker，首先必須在你的機器上安裝。對 Mac 用戶來說，就是簡單地運行幾條 brew 命令：

$ brew tap grammarly/tap
$ brew install grammarly/tap/rocker

一旦完成安裝，你就可以通過傳遞 Rockerfile 使用 Rocker 來構建鏡像了：

FROM python:2.7-slim
WORKDIR /app
ADD . /app
RUN pip install -r requirements. txt
EXPOSE 80
ENV NAME World
CMD ["python","app.Py"]
TAG shekhargulati/ friendlyhello:{{ .VERSION }}
PUSH shekhargulati/friendlyhello:{{ .VERSION }}

若要構建一個鏡像并將其推送到 Docker Hub，你可以運行以下命令：

$ rocker d build --push -var VERSION-1.0

GitHub 地址：https://github.com/grammarly/rocker

5、ctop：容器的類頂層接口

ctop 是我最近開始使用的一個工具，它能夠提供多個容器的實時指標視圖。如果你是一個 Mac 用戶，可以使用 brew 安裝，如下所示：

$ brew install ctop

一旦完成安裝，就可以開始使用 ctop 了。現在，你只需要配置 DOCKER_HOST 環境變量。你可以運行 ctop 命令，查看所有容器的狀態。

若只想查看正在運行的容器，可以使用 ctop -a 命令。

ctop 是一個簡單的工具，對于了解在你的主機上運行的容器很有幫助。你可以在 ctop 文檔中了解更多相關信息：

https://github.com/bcicen/ctop/blob/master/README.md

GitHub 地址：https://github.com/bcicen/ctop

以上是我發現的很有用的 5 款 Docker 工具。你在日常工作中使用 Docker 工具嗎？希望這些工具能夠為你帶來幫助，也歡迎在評論中推薦你覺得有用的工具。