# 2021-01-08 #「Docker」- 杂记

清除未使用的卷

「How To Remove Docker Containers, Images, Volumes, and Networks」
清除没有使用的卷：docker system prune --volumes

从镜像中还原Dockerfile文件

-「How to generate a Dockerfile from an image?」
从镜像中生成Dockerfile文件：

#!/bin/sh

docker pull centurylink/dockerfile-from-image
alias dfimage="docker run -v /var/run/docker.sock:/var/run/docker.sock --rm centurylink/dockerfile-from-image"
dfimage --help

存在局限性。

镜像保存和载入

Docker镜像保存save、加载load
How to see docker image contents

有时候某些镜像无法下载，可以先 docker save 为 tar 文件，然后将 tar 文件 docker load 到本地中。

有时候我们需要查看镜像内容。通常运行它，然后使用ls命令即可。但是某些镜像并不包含这些命令，比如traefik:1.7.14镜像。我们可以使用dive命令查看，或者docker save然后使用tar命令解压。

向运行中的容器添加卷

-「How can I add a volume to an existing Docker container?」

方法一：先docker commit容器，然后重新创建容器，创建镜像的时候使用-v选项添加卷；

方法二：使用docker cp命令向容器中复制文件；

方法三：基于块设备的高级玩法：「~jpetazzo/Attach a volume to a container while it is running」

删除所有停止的容器

# docker container rm $(docker container ls -a -q)

查看镜像的CMD和ENTRYPOINT值

「How can I determine ENTRYPOINT & CMD are on an image?」
# docker image inspect <image id>

# 当--net=host时

「Ports aren‘t showing up in docker ps, and are failing for registrator. #15537」
使用主机网络时，端口映射没有用处的，因为容器正在使用主机的网络堆栈。

就是说，当你的应用程序在监听端口时，它正在侦听主机的端口。

# 构建镜像是忽略文件

「COPY with docker but with exclusion」

相关链接

「Docker Tip #10: Project Structure with Multiple Dockerfiles and Docker Compose」
「Best practices for writing Dockerfiles」
「Use multi-stage builds」

参考文献

• K4NZ/杂记
• Remove Untagged Images From Docker