容器 Container 簡介

• 這裡介紹都使用容器這個名稱，而不是使用 Docker
• 因為實踐容器技術的系統有很多種，不是只有 Docker
• 但不可否認的是，Docker 確實是業界標準！畢竟它最早開始實作容器技術！

容器簡介

甚麼是容器(Container)，為什麼它發展比虛擬系統還快，有甚麼優點？

• 容器是一種應用程式系統打包、隔離執行環境、管理運行的技術。
• 隔離的環境包括CPU、Memory、Disk I/O、網路頻寬等資源，確保每個運行中的容器，不會互相干擾破壞，也不會影響 Container Host
• 容器可以快速啟動執行！6
• 虛擬系統跟實體系統一樣，啟動需要經過開機、測試硬體環境、載入作業系統、驅動程式等等…所以需要花大量的時間。
• 每個虛擬系統需要佔用大量的記憶體給作業系統以及磁碟空間
• 容器本身是運行在已經啟動的系統上(不管是實體或是虛擬)，它相當於你平常運行應用程式差不多！
• 容器其實跟 Portable Apps 很像！只是以往要打包 Portable Apps 需要購買軟體授權，例如：VMware ThinApp、Cameyo，當你安裝好 Portable Apps 建置系統之後，它會先掃描你的軟硬體環境，將這些資訊都紀錄下來，然後你安裝付費的授權軟體、啟用授權軟體，完成安裝之後，ThinApp 會再次掃描整個系統，確認那些地方被修改異動，然後將這些資訊打包成一個 Portable App，讓你可以將這個打包的應用程式搬移到任何電腦上運行！
• 容器技術不只是打包應用軟體、隔離執行環境資源，還提供執行管理相關的工具，讓應用程式散佈運行更方便！

  比較項目	容器	虛擬系統	說明
  執行啟動效率	快	慢	虛擬系統需要經過開機啟動程序
  使用資源量	少	多	虛擬系統需要使用大量的 CPU、RAM、Disk 給作業系統
  費用成本	授權費0	授權費高	需要進階管理虛擬系統，需要支付高額的授權費用
  運行作業系統平台	需一致	不須一致	Linux 平台上，只能運行 Linux 架構的容器，不能運行 Windows 架構的容器

容器技術的四個物件：Image, Container, Volume, Network

• Image：Base Image + 你開發的應用程式/或是你要運行的系統 + 設定檔案 + 資料檔案等等，打包成一個新的 Image
  • Image 可以匯出成 tarball 格式(早在磁帶備份時期就開始使用的資料檔案封存格式，壓縮性低)檔案
  • Image 可以上傳(push)，到公有或私有 Repository 儲存伺服器上
    • 公有 Repository 有很多，最著名就是 Docker Hub，Redhat Linux 也有自家 Repository，Google GCP 也有
    • 建立私有 Repository
• Container：包含了 Image 以及執行環境狀態紀錄；預設下，Container停止時，Container 只是停止運行，但是網路、磁碟等資源仍然是占用的狀態。
• Volume：方便管理的磁碟管理
  • 可以讓你將 Host Volume 掛載到 Container 裡面，供Container 的應用程式系統讀寫；也因為是 Host Volume，你可以很方便地透過 Host 管理
  • 可以透過 Host 掛載網路磁碟服務(網路芳鄰SMB/CIFS/Samba、NFS、iSCSI)、後，再掛載到 Container。
    
  • Network：容器的網路運行在虛擬的隔離網路之中，存取只能透過Container 技術，意即不容易透過網路入侵或攻擊外部，且虛擬的網路環境，可以很容易在其他 Host 進行部屬(不使用固定 IP)

一些常用的 Docker 指令

查詢 Docker 指令參數說明

指令	用途
docker --help	查詢所有 Docker 指令及概要說明
docker [command] --help	查詢 Docker Command 進一步的詳細說明

---

如何管理 Images

指令	用途
docker pull [image_name:image_tag]	從 Repository 下載 Image
docker images [image_name:image_tag]	查看本機目前已經下載的 Images
docker push [repo_host/image_name:image_tag]	將 Image 上傳到 Repository
docker rmi [image_name:image_tag]	刪除本機的 Image
docker save [image_name:image_tag] > file_name.tar	將本機 Image 匯出存成 tarball 檔案
cat file_name.tar | docker load	從 tarball 檔案匯入本機
docker history [image_name:image_tag]	查看當初 image 建立的指令
docker inspect [image_name:image_tag]	查看JSON格式的 Image 資訊
docker commit [container_id 或 container_name] [new_image_name:new_image_tag]	將目前Container 內的檔案狀況寫成新的Image
docker tag [image_name:image_tag]	設定/更改 Image 名稱及 Image Tag

docker push 要怎麼知道要把 Image push 到哪個 repository？

要透過 docker tag 將 image 設成 repo_server _fqdn/image_name:image_tag
例如：

docker tag newepay:20231010 repo.funday.asia/newebpay:latest
docker push repo.funday.asia/newebpay:latest

---

如何運行容器、停止容器、重新啟動容器、刪除容器

指令	用途
docker run [Options] [image_name:image_tag] [Command] [Args for Command]	以 Image 運行一個新的 Container
docker exec [Options] [container_id 或 container_name] [Command] [Args for Command]	在一個運行中的 Container 執行指定的命令
docker attach [container_id 或 container_name]	將Container 的標準輸出、輸入、錯誤，連接到Host。通常用於容器除錯。當你Ctrl-C中斷程式時，會連帶導致容器運行中止！要脫離Attach Mode，請按Ctrl-PQ
docker stop [container_id 或 container_name]	停止運行指定的容器
docker start [container_id 或 container_name]	啟動已停止運行指定的容器
docker restart [container_id 或 container_name]	重新啟動證在執行的容器
docker rm [container_id 或 container_name]	刪除已停止的容器

---

如何觀察容器內運行的程式

指令	用途
docker top [container_id 或 container_name]	查看容器內運行的程式
docker inspect [container_id 或 container_name]	顯示 JSON 格式的 Container 運行狀態資訊

---

如何將容器內的資料取出？如何將檔案放入容器中

指令	用途
docker cp [container_id 或 container_name]:/path/to/[file] /host/path/to/[file]	將容器內的檔案複製到 Host 指定路徑檔名
docker cp /host/path/to/[file] [container_id 或 container_name]:/path/to/file	將Host 指定路徑檔案複製到 Container 內的指定路徑檔名

---

如何觀察容器內那些檔案被異動

指令	用途
docker diff [container_id 或 container_name]	條列容器內部有異動或新增的目錄及檔案，C 表示 Change，A 表示 Append

---

如何觀察容器內程式運行的紀錄

指令	用途
docker logs [container_id 或 container_name]	查看容器內程式產生的 Log資訊

---

如何遷移影像、容器、資料檔案

一種方式是把 Image Push 到 Repository Server，然後再從其他 Host Pull Image 下來執行
另一種方式，就是匯出 Image，然後傳送到 Remote Server 再匯入運行

---

如何製作容器影像

• 選取一個可信任的 Base Image
  • 請選擇 docker Official Image 或是 Verified Publisher 提供的 Image
• 熟悉 Dockerfile 指令及用途

---

如何讓容器重新開機就自動運行

Docker 的開機後自動運行依賴 docker daemon 來管理

–restart 參數值	用途說明
no	default值，當容器狀態 exit 時，不要重新啟動
on-failure	當容器發生異常結束時，自動重啟
on-failure:n	當容器發生異常結束時，最多重啟 n次
always	永遠自動重啟容器，即使在重新開機之前，容器就已經停止，開機啟動後，仍要自動執行容器
unless-stopped	如果在重新開機之前，容器就已經停止，就不會自動重啟

–restart 參數不可以與 --rm 參數同時使用！

Podman 的開機後自動運行依賴 systemd 來管理

podman generate systemd [containber_id 或 container_name] > /usr/lib/systemd/system/myweb.service
systemctl enable myweb
systemctl status myweb

---

參考資料：

• 如何自行建立基底 Image from Docker Official Website
  • 你可以利用別人建立好的基底，快速開發你的應用程式環境，也可以自己閉門造車或是打造你自己完全控制的環境。