引言
因?yàn)镈ocker技術(shù)的火熱斋陪，因此在工作中我們經(jīng)常會(huì)以容器的方式來(lái)運(yùn)行一個(gè)應(yīng)用辈挂。每當(dāng)容器無(wú)法成功運(yùn)行或者想要對(duì)容器中的應(yīng)用參數(shù)抒痒、應(yīng)用配置以及應(yīng)用啟動(dòng)進(jìn)行深入研究時(shí)飒责，當(dāng)然希望能夠像在宿主機(jī)上調(diào)試程序一樣在容器中調(diào)試應(yīng)用惠赫。容器的本質(zhì)包括應(yīng)用與應(yīng)用運(yùn)行所依賴的環(huán)境把鉴， 因此首先需要?jiǎng)?chuàng)建一個(gè)空殼容器（沒(méi)有運(yùn)行應(yīng)用的應(yīng)用容器），然后進(jìn)入容器中調(diào)試應(yīng)用儿咱。此處的空殼容器提供了應(yīng)用運(yùn)行所需的環(huán)境庭砍，進(jìn)而可方便的在其中調(diào)試應(yīng)用。實(shí)踐環(huán)境：Centos7.2+Docker1.12.6混埠。
容器啟動(dòng)命令介紹
比較規(guī)范的鏡像的Dockerfile中通常會(huì)有ENTRYPOINT與CMD的定義（Docker官方推薦這樣做）怠缸。因此容器的啟動(dòng)命令則為ENTRYPOINT所對(duì)應(yīng)的腳本或可執(zhí)行程序加上CMD中定義的內(nèi)容。比如elasticsearch的Dockerfile定義的ENTRYPOINT與CMD分別為：ENTRYPOINT ["/docker-entrypoint.sh"] CMD ["elasticsearch"]钳宪，則創(chuàng)建的容器的啟動(dòng)命令為：/docker-entrypoint.sh elasticsearch揭北；mysql的Dockerfile：ENTRYPOINT ["docker-entrypoint.sh"] CMD ["mysqld"]扳炬，則創(chuàng)建的容器的啟動(dòng)命令為：/docker-entrypoint.sh mysqld。所以想要知道一個(gè)容器的啟動(dòng)命令需要首先了解其鏡像的Dockerfile中ENTRYPOINT與CMD的定義搔体。如何查看一個(gè)鏡像的ENTRYPONT與CMD的值呢恨樟？一般采用如下兩種方式：
-
查看鏡像的Dockerfile
比如查看zookeeper的Dockerfile，先在Docker倉(cāng)庫(kù)中找到zookeeper鏡像疚俱，然后找到特定版本的Dockerfile
ENTRYPOINT ["/docker-entrypoint.sh"]
CMD ["zkServer.sh", "start-foreground"]
-
通過(guò) docker history 或 docker inspect 命令查看
比如查看prom/prometheus:v1.8.0鏡像的ENTRYPOINT與CMD信息
docker history --no-trunc prom/prometheus:v1.8.0(--no-trunc表示完整輸出)
上圖僅展示一部分內(nèi)容劝术，可知prom/prometheus:v1.8.0鏡像的ENTRYPOINT為：/bin/prometheus，CMD為：
"-config.file=/etc/prometheus/prometheus.yml"
"-storage.local.path=/prometheus"
"-web.console.libraries=/usr/share/prometheus/console_libraries"
"-web.console.templates=/usr/share/prometheus/consoles"docker inspect prom/prometheus:v1.8.0
上圖僅展示一部分內(nèi)容呆奕，也可知prom/prometheus:v1.8.0鏡像的ENTRYPOINT為：/bin/prometheus养晋，
CMD為："-config.file=/etc/prometheus/prometheus.yml",
"-storage.local.path=/prometheus",
"-web.console.libraries=/usr/share/prometheus/console_libraries",
"-web.console.templates=/usr/share/prometheus/consoles"
上述第一種方式適用于比較規(guī)范的鏡像旷太，這類(lèi)鏡像通常會(huì)提供清晰兔港、具體的Dockerfile。第二種方式適用于各種鏡像伦意，盡管是不規(guī)范的鏡像姆泻。通過(guò)history圈纺、inspect兩個(gè)命令的任一個(gè)均可快速、方便的查看鏡像的ENTRYPOINT與CMD的值麦射。
不同類(lèi)型鏡像的調(diào)試舉例
如果不作額外的設(shè)置，容器的啟動(dòng)命令則是鏡像的ENTRYPOINT+CMD的方式灯谣。比如：
若要調(diào)試容器中的應(yīng)用程序潜秋，則需額外的設(shè)置實(shí)現(xiàn)。docker run命令提供的--entrypoint參數(shù)能夠覆蓋Dockerfile中默認(rèn)定義的ENTRYPOINT胎许；docker run [OPTIONS] IMAGE [COMMAND] [ARG...]的COMMAND能夠替換Dockerfile中定義的CMD峻呛。通過(guò)上面的示例可以發(fā)現(xiàn)，有的鏡像的Dockerfile中ENTRYPOINT值為:/docker-entrypoint.sh辜窑，CMD為應(yīng)用的可執(zhí)行程序钩述；有的鏡像的Dockerfile中ENTRYPOINT值為應(yīng)用的可執(zhí)行程序，CMD為可執(zhí)行程序的參數(shù)穆碎。因此針對(duì)不同的鏡像想要?jiǎng)?chuàng)建空殼容器其方式是不同的牙勘。
-
Dockerfile的ENTRYPOINT為/docker-entrypoint.sh，CMD為應(yīng)用的可執(zhí)行程序
通常比較正式的官方鏡像均會(huì)提供docker-entrypoint.sh腳本作為ENTRYPOINT所禀，docker-entrypoint.sh腳本一般能夠接收類(lèi)似bash方面、sh的參數(shù)，因此對(duì)于這類(lèi)鏡像可以指定容器的COMMAND覆蓋應(yīng)用的二進(jìn)制程序創(chuàng)建空殼容器色徘。這里以elasticsearch:5.0.2鏡像為例創(chuàng)建空殼容器es：
查看空殼容器es中運(yùn)行的進(jìn)程：
docker run -itd --name es --network host elasticsearch:5.0.2 bash(alpine系統(tǒng)指定sh恭金，非alpine系統(tǒng)可以指定bash or sh)可見(jiàn)，es容器中運(yùn)行的進(jìn)程變?yōu)閎ash褂策，并不是elasticsearch應(yīng)用横腿；此時(shí)es就為空殼容器颓屑，進(jìn)入es容器調(diào)試elasticsearch應(yīng)用就像在宿主機(jī)上調(diào)試程序
進(jìn)入es容器：es容器中調(diào)試elasticsearch應(yīng)用程序：運(yùn)行elasticsearch應(yīng)用程序： -
Dockerfile的ENTRYPOINT為應(yīng)用的可執(zhí)行程序，CMD為可執(zhí)行程序的參數(shù)
這類(lèi)鏡像不能再簡(jiǎn)單的通過(guò)覆蓋鏡像的CMD來(lái)創(chuàng)建空殼容器了耿焊，因?yàn)閐ocker run 的COMMAND是作為ENTRYPOINT指定的二進(jìn)制程序的參數(shù)傳入的揪惦，所以簡(jiǎn)單的指定COMMAND為bash或sh多數(shù)情況下是不行的，最好的方式是通過(guò)docker run的--entrypoint參數(shù)來(lái)覆蓋鏡像中指定的二進(jìn)制可執(zhí)行程序搀别，使得創(chuàng)建的容器其內(nèi)部的進(jìn)程為entrypoint參數(shù)指定的bash or sh丹擎。這里以google/cadvisor:v0.27.2鏡像（ENTRYPOINT: /usr/bin/cadvisor -logtostderr, CMD: null）為例創(chuàng)建空殼容器cadvisor：
查看cadvisor容器的進(jìn)程：
docker run -itd --name cadvisor --network host --entrypoint sh -v /var/lib/docker:/var/lib/docker:ro google/cadvisor:v0.27.2進(jìn)入cadvisor容器內(nèi)調(diào)試應(yīng)用：運(yùn)行cadvisor應(yīng)用程序：通過(guò)指定docker run的COMMAND為sh看能否成功創(chuàng)建空殼容器：可見(jiàn)，這種方式不能成功創(chuàng)建空殼容器
上面是對(duì)兩種類(lèi)型的ENTRYPOINT創(chuàng)建空殼容器的舉例說(shuō)明歇父，其實(shí)也可以對(duì)ENTRYPOINT不加以區(qū)分蒂培，即均通過(guò)docker run 的--entrypoint參數(shù)覆蓋鏡像中的ENTRYPOINT創(chuàng)建空殼容器。比如示例1中的elasticsearch:5.0.2鏡像榜苫，指定--entrypoint bash創(chuàng)建空殼容器：
總結(jié)
容器其實(shí)是應(yīng)用與應(yīng)用運(yùn)行所依賴的環(huán)境护戳，創(chuàng)建空殼容器即提供了應(yīng)用所需要的環(huán)境，進(jìn)入此環(huán)境中可以調(diào)試應(yīng)用垂睬，可以驗(yàn)證應(yīng)用的各個(gè)參數(shù)媳荒，同樣更可以像在宿主機(jī)中運(yùn)行程序一樣在此環(huán)境中運(yùn)行應(yīng)用，區(qū)別僅是容器與宿主機(jī)的兩個(gè)環(huán)境驹饺。上面是對(duì)如何在容器中調(diào)試應(yīng)用程序做的一些記錄钳枕，希望與大家一起討論、交流赏壹，一起學(xué)習(xí)鱼炒。
