你应该知道的5个Docker工具

网友 51cto

你可以在网上找到大量炫酷的 Docker 工具，并且大部分是开源的，可以通过Github访问。在过去的两年里，我开始在开发项目中大量使用Docker。当你开始使用Docker，你会发现它比你想象的还要适合于更多的使用场景。你也许希望Docker能够做的更多，当然你不会失望。

Docker社区非常活跃，每天都会推出大量有用的工具。要想持续追踪社区中发生的各项创新其实非常困难。为了帮助你，我收集了一些每天在日常工作中使用、令人感兴趣并且十分有用的Docker工具。这些工具消除了大量手工工作，让我更有生产力。

让我们来看看这些在我的容器化之旅中非常有用的工具吧。

1. watchtower : 自动更新Docker容器

瞭望塔(Watchtower)能够监控正在运行的容器，观察自容器启动以来对镜像的任何修改。当瞭望塔检测到一个镜像发生改变，它会自动使用新镜像进行重启容器。我在本地开发环境使用该工具，以便我能够使用最新构建的镜像。

瞭望塔本身也被打包为一个Docker镜像，你可以使用运行其他容器的方式运行该工具。要启动瞭望塔，你可以使用以下命令:

在上述命令中，我们启动了瞭望塔容器，并挂载了文件 /var/run/docker.sock 。这是必须的，以便该工具能够与Docker后台API进行交互。此处使用选项间隔( interval)为 30秒。该参数定义了工具轮询的间隔。瞭望塔支持的更多选项见文档 .

现在启动一个瞭望塔能够监控的容器：

此时，瞭望塔将对 friendlyhello 容器进行监控。当我将新镜像提交到Docker Hub时，瞭望塔在下次运行时将会检测到已有一个新的镜像。它会优雅的停止容器，并使用新镜像自动启动新容器。它将一些参数传递给run命令，换句话说，容器将使用 4000:80发布端口。

默认情况下，瞭望塔会轮询Docker Hub官网查找更新的镜像。如欲使工具轮询私有Docker仓库，需要配置以下环境变量：REPO_USER 和 REPO_PASS。

要先了解更多，推荐阅读瞭望塔文档。

2. docker-gc : 容器和镜像垃圾收集

docker-gc工具能够帮助你清理Docker宿主机，删除不再需要的容器和镜像。它会移除存在超过1小时的所有容器。同时，它会删除不属于任何遗留容器的镜像。

你可以把docker-gc当做脚本或容器使用。这里，我们作为容器运行docker-gc。使用docker-gc查找所有可以删除的容器和镜像，命令如下：

上述命令中，我们加载了Docker套接字文件，以便docker-gc能够与Docker API交互。我们传递一个环境变量DRY_RUN=1来查找将被删除的容器和镜像。如果不提供该参数，docker-gc会删除所有容器和镜像。最好事先确认docker-gc要删除的内容。上述命令输出示意如下：

如果你同意docker-gc清空方案，可以不使用DRY_RUN再次运行docker-gc执行清空操作。

上述命令的输出可以告诉您 docker-gc 删除的所有镜像和容器。

docker-gc还支持其他一些选项，建议阅读 docker-gc文档以了解更多。

3. docker-slim : 面向容器的神奇减肥药丸

如果你担心您Docker镜像的大小，docker-slim可以打消您的一切顾虑。

docker-slim工具使用静态和动态分析方法来为你臃肿的镜像瘦身。要使用docker-slim，可以从 Github 下载Linux或者Mac的二进制安装包. 一旦你成功下载，并加入到你的系统PATH变量中。

为了举例，我参考 Docker官方文档创建了一个Docker镜像 friendlyhello ，镜像大小为194MB(如下所示)：

在这个简单的应用中，我们已经下载了194MB的数据。让我们使用docker-slim工具来看看能够瘦身多少吧。

docker-slim工具将执行一系列的检查和装配步骤，最终创建一个瘦身版本。让我们来看看搜身版本的大小：

如上图所示，影像大小被减少到24.9 MB。你可以启动该容器，以同样的方式运行。docker-slim工具支持Java, Python, Ruby和Node.js应用。

自己试试看能够瘦身多少。在我的个人项目中，我发现在大多数情况下都能够正常工作。您可以从 docker-slim文档学到更多。

4. rocker : 超越 Dockerfile 限制

大多数使用Docker的开发者都使用Dockerfile构建镜像。Dockerfile是一种声明方式，在命令行定义所有的命令，以编配一个镜像。

Rocker 为Dockerfile指令集增加了新的指令。Rocker由 Grammarly 创建，以解决采用Dockerfile格式遇到的一些问题。Grammarly团队写了一个博客，深度剖析和解释了创建它的原因。我建议您阅读它以更好的理解Rocker。在博文中，他们主要强调了2个问题：

该博文也提到了Rocker增加的几个新指令。参考 Rocker文档以学习所有Rocker支持的指令。

MOUNT 用于共享不同构建的卷，以便能够被依赖管理工具重用。
FROM 指令在Dockerfile也存在。Rocker使得可以添加多个FROM指令。这意味着您能够从单个Rockerfile中创建多个镜像。第一批指令用于构建产品所有的依赖;第二批指令用于构建产品;这能够极大的降低镜像大小。
TAG 用于在构建的不同阶段标识镜像，这意味着您不必手动为每个镜像打标签。
PUSH 用于将镜像推送到镜像仓库。
ATTACH 允许您能够交互的运行一个中间步骤，主要用于调试。

要使用Rocker，首先必须安装。对Mac用户来说，使用brew安装命令非常简单：