覆盖容器默认设置

目录

解释

Docker 容器启动时，会执行应用程序或命令。容器从其镜像的配置中获取此可执行文件（脚本或文件）。容器带有通常运行良好的默认设置，但如果需要，您可以更改它们。这些调整有助于容器的程序按您的预期方式运行。

例如，如果您有一个监听标准端口的现有数据库容器，并且想要运行同一数据库容器的新实例，那么您可能想要更改新容器监听的端口设置，以避免与现有容器冲突。有时，如果程序需要更多资源来处理繁重的负载，您可能想要增加容器可用的内存，或者设置环境变量以提供程序正常运行所需的特定配置详细信息。

docker run 命令提供了一种强大的方法来覆盖这些默认设置，并根据您的喜好调整容器的行为。该命令提供了一些标志，让您可以动态自定义容器行为。

以下是一些您可以实现此目的的方法。

覆盖网络端口

有时您可能希望将单独的数据库实例用于开发和测试目的。在同一端口上运行这些数据库实例可能会导致冲突。您可以使用docker run中的-p选项将容器端口映射到主机端口，从而允许您运行容器的多个实例而不会发生任何冲突。

$ docker run -d -p HOST_PORT:CONTAINER_PORT postgres

设置环境变量

此选项在容器内设置环境变量foo，其值为bar。

$ docker run -e foo=bar postgres env

您将看到如下输出

HOSTNAME=2042f2e6ebe4
foo=bar

提示

.env文件提供了一种便捷的方式来为您的Docker容器设置环境变量，而无需在命令行中使用大量的-e标志。要使用.env文件，您可以将--env-file选项与docker run命令一起传递。

$ docker run --env-file .env postgres env

限制容器资源消耗

您可以将--memory和--cpus标志与docker run命令一起使用，以限制容器可以使用多少CPU和内存。例如，您可以为Python API容器设置内存限制，防止它消耗主机上的过多资源。以下是命令

$ docker run -e POSTGRES_PASSWORD=secret --memory="512m" --cpus="0.5" postgres

此命令将容器内存使用量限制为512 MB，并将CPU配额定义为0.5，即半个核心。

监控实时资源使用情况

您可以使用docker stats命令监控正在运行的容器的实时资源使用情况。这有助于您了解分配的资源是否足够或需要调整。

通过有效地使用这些docker run标志，您可以根据您的特定需求调整容器化应用程序的行为。

试一试

在本实践指南中，您将了解如何使用docker run命令覆盖容器默认设置。

  1. 下载并安装 Docker Desktop。

运行多个 Postgres 数据库实例

  1. 使用Postgres 镜像 和以下命令启动容器

    $ docker run -d -e POSTGRES_PASSWORD=secret -p 5432:5432 postgres

    这将在后台启动 Postgres 数据库，监听标准容器端口5432，并映射到主机上的端口5432。

  2. 启动映射到不同端口的第二个 Postgres 容器。

    $ docker run -d -e POSTGRES_PASSWORD=secret -p 5433:5432 postgres

    这将在后台启动另一个 Postgres 容器，在容器中监听标准 postgres 端口5432，但映射到主机上的端口5433。您覆盖主机端口只是为了确保此新容器不会与正在运行的现有容器冲突。

  3. 通过转到 Docker Desktop 仪表板的“容器”视图来验证两个容器是否正在运行。

    A screenshot of the Docker Desktop Dashboard showing the running instances of Postgres containers

在受控网络中运行 Postgres 容器

默认情况下，当您运行容器时，容器会自动连接到名为桥接网络的特殊网络。此桥接网络就像一个虚拟桥梁，允许同一主机上的容器相互通信，同时将它们与外部世界和其他主机隔离开来。对于大多数容器交互而言，这是一个方便的起点。但是，对于特定场景，您可能需要更多地控制网络配置。

这就是自定义网络的用武之地。您可以通过在docker run命令中传递--network标志来创建自定义网络。所有没有--network标志的容器都附加到默认桥接网络。

按照以下步骤了解如何将 Postgres 容器连接到自定义网络。

  1. 使用以下命令创建一个新的自定义网络

    $ docker network create mynetwork

  2. 运行以下命令验证网络

    $ docker network ls

    此命令列出所有网络，包括新创建的“mynetwork”。

  3. 使用以下命令将 Postgres 连接到自定义网络

    $ docker run -d -e POSTGRES_PASSWORD=secret -p 5434:5432 --network mynetwork postgres

    这将在后台启动 Postgres 容器，映射到主机端口 5434 并附加到mynetwork网络。您传递了--network参数以通过将容器连接到自定义 Docker 网络来覆盖容器默认设置，从而实现更好的隔离并与其他容器进行通信。您可以使用docker network inspect命令查看容器是否绑定到此新的桥接网络。

    默认桥接网络和自定义网络之间的主要区别

    1. DNS 解析：默认情况下，连接到默认桥接网络的容器可以相互通信，但只能通过 IP 地址进行通信。（除非您使用被认为是遗留的--link选项）。由于各种技术缺点，不建议在生产环境中使用。在自定义网络上，容器可以通过名称或别名相互解析。
    2. 隔离：所有未指定--network的容器都附加到默认桥接网络，因此可能存在风险，因为不相关的容器能够相互通信。使用自定义网络提供一个范围网络，其中只有附加到该网络的容器才能相互通信，从而提供更好的隔离。

管理资源

默认情况下，容器的资源使用不受限制。但是，在共享系统上，有效管理资源至关重要。重要的是不要让正在运行的容器消耗太多主机内存。

docker run命令再次发挥作用。它提供了诸如--memory和--cpus之类的标志来限制容器可以使用多少CPU和内存。

$ docker run -d -e POSTGRES_PASSWORD=secret --memory="512m" --cpus=".5" postgres

--cpus标志指定容器的CPU配额。此处将其设置为半个CPU核心 (0.5)，而--memory标志指定容器的内存限制。在本例中，它设置为512 MB。

覆盖 Docker Compose 中的默认 CMD 和 ENTRYPOINT

有时，您可能需要覆盖在Docker镜像中定义的默认命令 (CMD) 或入口点 (ENTRYPOINT)，尤其是在使用Docker Compose时。

  1. 创建一个包含以下内容的compose.yml文件

    services:
  postgres:
    image: postgres
    entrypoint: ["docker-entrypoint.sh", "postgres"]
    command: ["-h", "localhost", "-p", "5432"]
    environment:
      POSTGRES_PASSWORD: secret

    Compose文件定义了一个名为postgres的服务，该服务使用官方的Postgres镜像，设置一个入口点脚本，并使用密码身份验证启动容器。

  2. 运行以下命令启动服务：

    $ docker compose up -d

    此命令启动Docker Compose文件中定义的Postgres服务。

  3. 使用Docker Desktop Dashboard验证身份验证。

    打开Docker Desktop Dashboard，选择**Postgres**容器，然后选择**Exec**进入容器shell。您可以键入以下命令连接到Postgres数据库：

    # psql -U postgres
    A screenshot of the Docker Desktop Dashboard selecting the Postgres container and entering into its shell using EXEC button

    注意

    PostgreSQL镜像在本地设置了信任身份验证，因此您可能会注意到从本地主机（同一容器内）连接时不需要密码。但是，如果从不同的主机/容器连接，则需要密码。

使用 `docker run` 覆盖默认 CMD 和 ENTRYPOINT

您也可以使用以下命令直接使用docker run命令覆盖默认值：

$ docker run -e POSTGRES_PASSWORD=secret postgres docker-entrypoint.sh -h localhost -p 5432

此命令运行一个Postgres容器，设置密码身份验证的环境变量，覆盖默认启动命令并配置主机名和端口映射。

其他资源

下一步

既然您已经了解了如何覆盖容器默认值，那么现在是时候学习如何持久化容器数据了。

持久化容器数据