使用 maven docker 插件部署时，发现docker容器时间与本地时间相差8小时。 因为docker的时区与系统时区不同，docker容器默认的时区采用的UTC， 而中国时区为CTS，与之差8小时（东8区），可以进入容器使用date命令查看时区： root@pro-server-3:~/trainer# date Fri Mar 12 12:56:40 CST 2021 CST： China Standard Time，UTC+8:00 中国沿海时间（北京时间） UTC： Universal Time Coordinated 世界协调时间 所以设置一下Docker容器时区即可，我采用的docker maven插件，所以增加如下命令： 意思就是容器构建时执行 RUN 命令修改系统时间 /etc/timezone，将其设置为上海时间，问题解决。
Jenkins配置了Docker插件，结果发现不能远程调用远端的docker，原来是tcp端口没有打开。 ubuntu版本号：16.04 root@ubuntu:/etc/docker# cat /proc/version Linux version 4.4.0-62-generic (buildd@lcy01-30) (gcc version 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.4) ) #83-Ubuntu SMP Wed Jan 18 14:10:15 UTC 2017 ubuntu docker配置文件在 /etc/default/docker jenkins docker plugin链接远程docker时，需要docker开启tcp端口，编辑docker配置文件添加配置： vi /etc/default/docker 添加内容： DOCKER_OPTS="-H tcp://0.0.0.0:2376 -H unix:///var/run/docker.sock" 注意大小写，否则docker可能启动不起来。 重启docker： service docker restart 发现无效，查看docker进程，并未添加DOCKER_OPTS参数信息： root@ubuntu:/etc/docker# ps -ef | grep docker root 22829 1 0 14:28 ? 00:00:00 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock 编辑文件： vi /lib/systemd/system/docker.service 在[service]节点添加如下内容： EnvironmentFile=/etc/default/docker 然后修改ExecStart为： ExecStart=/usr/bin/dockerd -H fd:// $DOCKER_OPTS --containerd=/run/containerd/containerd.sock ...
在docker run创建并运行容器的时候，可以通过 -p 指定端口映射规则。但是，我们经常会遇到刚开始忘记设置端口映射或者设置错了需要修改。当docker start运行容器后并没有提供一个-p选项或设置，让你修改指定端口映射规则。那么这种情况我们该怎么处理呢？今天Docker君教你如何修改运行中的docker容器的端口映射？ 方法一：删除原有容器，重新建新容器 这个解决方案最为简单，把原来的容器删掉，重新建一个。当然这次不要忘记加上端口映射。 优缺点： 优点是简单快捷，在测试环境使用较多。缺点是如果是数据库镜像，那重新建一个又要重新配置一次，就比较麻烦了。 方法二：修改容器配置文件，重启docker服务 容器的配置文件路径： /var/lib/docker/containers/[hash_of_the_container]/hostconfig.json 其中的 hashofthecontainer 是docker镜像的hash值，可以通过 docker ps 或者 docker inspect containername 查看。（CONTAINER ID就可以看出来） 文件中其中有一项是PortBindings，其中8080/tcp对应的是容器内部的8080端口，HostPort对应的是映射到宿主机的端口9190。8361/tcp对应的是容器内部的8361端口，HostPort对应的是映射到宿主机的端口9191。按需修改端口，然后重启docker服务，再启动容器服务就可以了。 systemctl restart docker 优缺点： 这个方法的优点是没有副作用，操作简单。缺点是需要重启整个docker服务，如果在同一个宿主机上运行着多个容器服务的话，就会影响其他容器服务。 方法三：利用docker commit新构镜像 docker commit：把一个容器的文件改动和配置信息commit到一个新的镜像。这个在测试的时候会非常有用，把容器所有的文件改动和配置信息导入成一个新的docker镜像，然后用这个新的镜像重起一个容器，这对之前的容器不会有任何影响。 1、停止docker容器 docker stop container01 2、commit该docker容器 docker commit container01 new_image:tag 3、用前一步新生成的镜像重新起一个容器 docker run --name container02 -p 80:80 new_image:tag 优缺点： 这种方式的优点是不会影响统一宿主机上的其他容器，缺点是管理起来显得比较乱，没有第二种方法那么直观。
Dockfile就是一个文本文件，里边包含了一行行的指令，用来描述如何创建自定义镜像。 1. 使用 使用 docker build 命令来基于Dockerfile文件和上下文构建镜像，构建上下文指的是特定路径(PATH或URL)的文件集合，PATH用来指定本地文件系统目录，而URL用来指定Git仓库的地址，它们包含的所有文件(子目录或子模块)都会被递归处理。在大多数情况下，最好以空目录作为上下文，并将Dockerfile保存在该目录中。仅添加构建Dockerfile所需的文件。 docker build命令语法： docker build [OPTIONS] PATH | URL | - 例如： $ docker build . Sending build context to Docker daemon 6.51 MB ... 上边的命令会被docker daemon程序来处理而不是docker CLI，构建进程将发送指定路径下的Dockerfile文件到docker daemon。 Dockerfiie通过命令来关联构建上下文的文件，如 COPY、ADD 等命令。另外，可以通过 .dockerignore文件来排除文件或目录，以提高构建速度和性能。 一般而言，Dockerfile文件应该位于构建上下文的根目录中，但是，也允许使用 -f 选项来指定它的位置： $ docker build -f /path/to/a/Dockerfile . 也可以在镜像构建完成后指定tag： $ docker build -t shykes/myapp . 多次使用 -t 选项可以指定多个tag。 Docker daemon运行Dockfile之前会先进行校验，校验失败会输出错误信息： $ docker build -t test/myapp . Sending build context to Docker daemon 2.048 kB Error response from daemon: Unknown instruction: RUNCMD ...
1. 端口映射 1.1. 外部访问容器内的应用 如果外部要访问容器，需要将容器的端口开放出来，使用 -p 或 -P (大写)参数来映射容器端口和宿主机端口的关系： -p：明确指定端口映射，每个端口只能绑定一个容器，格式包括：IP:HOST_PORT:CONTAINER_PORT|IP:CONTAINER_PORT|HOST_PORT:COINTAINER_PORT 举例： docker run -p 8080:80 nginx 该命令表示启动容器是将宿主机的8080端口映射为容器的80端口，外部访问宿主机的8080端口就是在访问容器的80端口。 -P（大写）:随机映射一个宿主机的可用端口到容器 举例： docker run -P nginx 通过docker ps命令可以看到端口的映射结果： root@ubuntu:~# docker ps CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES 9e4cb770c5cc nginx "nginx -g 'daemon of…" 17 seconds ago Up 16 seconds 0.0.0.0:32768->80/tcp peaceful_robinson 可以看到，宿主机的32768端口映射到容器的80端口 1.2. 映射多个端口 多次使用 -p 参数，可以将容器的多个端口与宿主机的多个端口进行映射 例如： docker run -p 8080:80 -p 8081:80 nginx 1.3. 映射指定地址的指定端口 使用 IP:HOST_PORT:CONTAINER_PORT 格式来指定IP地址下的端口 例如： ...