Docker容器調(diào)試應(yīng)用程序

引言

因?yàn)镈ocker技術(shù)的火熱斋陪,因此在工作中我們經(jīng)常會(huì)以容器的方式來(lái)運(yùn)行一個(gè)應(yīng)用辈挂。每當(dāng)容器無(wú)法成功運(yùn)行或者想要對(duì)容器中的應(yīng)用參數(shù)抒痒、應(yīng)用配置以及應(yīng)用啟動(dòng)進(jìn)行深入研究時(shí)飒责,當(dāng)然希望能夠像在宿主機(jī)上調(diào)試程序一樣在容器中調(diào)試應(yīng)用惠赫。容器的本質(zhì)包括應(yīng)用與應(yīng)用運(yùn)行所依賴的環(huán)境把鉴, 因此首先需要?jiǎng)?chuàng)建一個(gè)空殼容器(沒(méi)有運(yùn)行應(yīng)用的應(yīng)用容器),然后進(jìn)入容器中調(diào)試應(yīng)用儿咱。此處的空殼容器提供了應(yīng)用運(yùn)行所需的環(huán)境庭砍,進(jìn)而可方便的在其中調(diào)試應(yīng)用。實(shí)踐環(huán)境:Centos7.2+Docker1.12.6混埠。

容器啟動(dòng)命令介紹

比較規(guī)范的鏡像的Dockerfile中通常會(huì)有ENTRYPOINT與CMD的定義(Docker官方推薦這樣做)怠缸。因此容器的啟動(dòng)命令則為ENTRYPOINT所對(duì)應(yīng)的腳本或可執(zhí)行程序加上CMD中定義的內(nèi)容。比如elasticsearch的Dockerfile定義的ENTRYPOINT與CMD分別為:ENTRYPOINT ["/docker-entrypoint.sh"] CMD ["elasticsearch"]钳宪,則創(chuàng)建的容器的啟動(dòng)命令為:/docker-entrypoint.sh elasticsearch揭北;mysql的Dockerfile:ENTRYPOINT ["docker-entrypoint.sh"] CMD ["mysqld"]扳炬,則創(chuàng)建的容器的啟動(dòng)命令為:/docker-entrypoint.sh mysqld。所以想要知道一個(gè)容器的啟動(dòng)命令需要首先了解其鏡像的Dockerfile中ENTRYPOINT與CMD的定義搔体。如何查看一個(gè)鏡像的ENTRYPONT與CMD的值呢恨樟?一般采用如下兩種方式:

  1. 查看鏡像的Dockerfile

    比如查看zookeeper的Dockerfile,先在Docker倉(cāng)庫(kù)中找到zookeeper鏡像疚俱,然后找到特定版本的Dockerfile
ENTRYPOINT ["/docker-entrypoint.sh"]
CMD ["zkServer.sh", "start-foreground"]
  1. 通過(guò) docker history 或 docker inspect 命令查看
    比如查看prom/prometheus:v1.8.0鏡像的ENTRYPOINT與CMD信息
    docker history --no-trunc prom/prometheus:v1.8.0 (--no-trunc表示完整輸出)

    上圖僅展示一部分內(nèi)容劝术,可知prom/prometheus:v1.8.0鏡像的ENTRYPOINT為:/bin/prometheus,CMD為:
    "-config.file=/etc/prometheus/prometheus.yml"
    "-storage.local.path=/prometheus"
    "-web.console.libraries=/usr/share/prometheus/console_libraries"
    "-web.console.templates=/usr/share/prometheus/consoles"

    docker inspect prom/prometheus:v1.8.0

    上圖僅展示一部分內(nèi)容呆奕,也可知prom/prometheus:v1.8.0鏡像的ENTRYPOINT為:/bin/prometheus养晋,
    CMD為:"-config.file=/etc/prometheus/prometheus.yml",
    "-storage.local.path=/prometheus",
    "-web.console.libraries=/usr/share/prometheus/console_libraries",
    "-web.console.templates=/usr/share/prometheus/consoles"

上述第一種方式適用于比較規(guī)范的鏡像旷太,這類(lèi)鏡像通常會(huì)提供清晰兔港、具體的Dockerfile。第二種方式適用于各種鏡像伦意,盡管是不規(guī)范的鏡像姆泻。通過(guò)history圈纺、inspect兩個(gè)命令的任一個(gè)均可快速、方便的查看鏡像的ENTRYPOINT與CMD的值麦射。

不同類(lèi)型鏡像的調(diào)試舉例

如果不作額外的設(shè)置,容器的啟動(dòng)命令則是鏡像的ENTRYPOINT+CMD的方式灯谣。比如:

若要調(diào)試容器中的應(yīng)用程序潜秋,則需額外的設(shè)置實(shí)現(xiàn)。docker run命令提供的--entrypoint參數(shù)能夠覆蓋Dockerfile中默認(rèn)定義的ENTRYPOINT胎许;docker run [OPTIONS] IMAGE [COMMAND] [ARG...]的COMMAND能夠替換Dockerfile中定義的CMD峻呛。通過(guò)上面的示例可以發(fā)現(xiàn),有的鏡像的Dockerfile中ENTRYPOINT值為:/docker-entrypoint.sh辜窑,CMD為應(yīng)用的可執(zhí)行程序钩述;有的鏡像的Dockerfile中ENTRYPOINT值為應(yīng)用的可執(zhí)行程序,CMD為可執(zhí)行程序的參數(shù)穆碎。因此針對(duì)不同的鏡像想要?jiǎng)?chuàng)建空殼容器其方式是不同的牙勘。

  1. Dockerfile的ENTRYPOINT為/docker-entrypoint.sh,CMD為應(yīng)用的可執(zhí)行程序
    通常比較正式的官方鏡像均會(huì)提供docker-entrypoint.sh腳本作為ENTRYPOINT所禀,docker-entrypoint.sh腳本一般能夠接收類(lèi)似bash方面、sh的參數(shù),因此對(duì)于這類(lèi)鏡像可以指定容器的COMMAND覆蓋應(yīng)用的二進(jìn)制程序創(chuàng)建空殼容器色徘。這里以elasticsearch:5.0.2鏡像為例

    創(chuàng)建空殼容器es:
    docker run -itd --name es --network host elasticsearch:5.0.2 bash (alpine系統(tǒng)指定sh恭金,非alpine系統(tǒng)可以指定bash or sh)

    查看空殼容器es中運(yùn)行的進(jìn)程:

    可見(jiàn),es容器中運(yùn)行的進(jìn)程變?yōu)閎ash褂策,并不是elasticsearch應(yīng)用横腿;此時(shí)es就為空殼容器颓屑,進(jìn)入es容器調(diào)試elasticsearch應(yīng)用就像在宿主機(jī)上調(diào)試程序

    進(jìn)入es容器:

    es容器中調(diào)試elasticsearch應(yīng)用程序:

    運(yùn)行elasticsearch應(yīng)用程序:
  2. Dockerfile的ENTRYPOINT為應(yīng)用的可執(zhí)行程序,CMD為可執(zhí)行程序的參數(shù)
    這類(lèi)鏡像不能再簡(jiǎn)單的通過(guò)覆蓋鏡像的CMD來(lái)創(chuàng)建空殼容器了耿焊,因?yàn)閐ocker run 的COMMAND是作為ENTRYPOINT指定的二進(jìn)制程序的參數(shù)傳入的揪惦,所以簡(jiǎn)單的指定COMMAND為bash或sh多數(shù)情況下是不行的,最好的方式是通過(guò)docker run的--entrypoint參數(shù)來(lái)覆蓋鏡像中指定的二進(jìn)制可執(zhí)行程序搀别,使得創(chuàng)建的容器其內(nèi)部的進(jìn)程為entrypoint參數(shù)指定的bash or sh丹擎。這里以google/cadvisor:v0.27.2鏡像(ENTRYPOINT: /usr/bin/cadvisor -logtostderr, CMD: null)為例

    創(chuàng)建空殼容器cadvisor:
    docker run -itd --name cadvisor --network host --entrypoint sh -v /var/lib/docker:/var/lib/docker:ro google/cadvisor:v0.27.2

    查看cadvisor容器的進(jìn)程:

    進(jìn)入cadvisor容器內(nèi)調(diào)試應(yīng)用:

    運(yùn)行cadvisor應(yīng)用程序:

    通過(guò)指定docker run的COMMAND為sh看能否成功創(chuàng)建空殼容器:

    可見(jiàn),這種方式不能成功創(chuàng)建空殼容器

    上面是對(duì)兩種類(lèi)型的ENTRYPOINT創(chuàng)建空殼容器的舉例說(shuō)明歇父,其實(shí)也可以對(duì)ENTRYPOINT不加以區(qū)分蒂培,即均通過(guò)docker run 的--entrypoint參數(shù)覆蓋鏡像中的ENTRYPOINT創(chuàng)建空殼容器。比如示例1中的elasticsearch:5.0.2鏡像榜苫,指定--entrypoint bash創(chuàng)建空殼容器:
總結(jié)

容器其實(shí)是應(yīng)用與應(yīng)用運(yùn)行所依賴的環(huán)境护戳,創(chuàng)建空殼容器即提供了應(yīng)用所需要的環(huán)境,進(jìn)入此環(huán)境中可以調(diào)試應(yīng)用垂睬,可以驗(yàn)證應(yīng)用的各個(gè)參數(shù)媳荒,同樣更可以像在宿主機(jī)中運(yùn)行程序一樣在此環(huán)境中運(yùn)行應(yīng)用,區(qū)別僅是容器與宿主機(jī)的兩個(gè)環(huán)境驹饺。上面是對(duì)如何在容器中調(diào)試應(yīng)用程序做的一些記錄钳枕,希望與大家一起討論、交流赏壹,一起學(xué)習(xí)鱼炒。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市蝌借,隨后出現(xiàn)的幾起案子昔瞧,更是在濱河造成了極大的恐慌,老刑警劉巖菩佑,帶你破解...
    沈念sama閱讀 222,590評(píng)論 6 517
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件自晰,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡稍坯,警方通過(guò)查閱死者的電腦和手機(jī)酬荞,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 95,157評(píng)論 3 399
  • 文/潘曉璐 我一進(jìn)店門(mén),熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)瞧哟,“玉大人袜蚕,你說(shuō)我怎么就攤上這事【钗校” “怎么了牲剃?”我有些...
    開(kāi)封第一講書(shū)人閱讀 169,301評(píng)論 0 362
  • 文/不壞的土叔 我叫張陵,是天一觀的道長(zhǎng)雄可。 經(jīng)常有香客問(wèn)我凿傅,道長(zhǎng)缠犀,這世上最難降的妖魔是什么? 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 60,078評(píng)論 1 300
  • 正文 為了忘掉前任聪舒,我火速辦了婚禮辨液,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘箱残。我一直安慰自己滔迈,他們只是感情好,可當(dāng)我...
    茶點(diǎn)故事閱讀 69,082評(píng)論 6 398
  • 文/花漫 我一把揭開(kāi)白布被辑。 她就那樣靜靜地躺著燎悍,像睡著了一般。 火紅的嫁衣襯著肌膚如雪盼理。 梳的紋絲不亂的頭發(fā)上谈山,一...
    開(kāi)封第一講書(shū)人閱讀 52,682評(píng)論 1 312
  • 那天,我揣著相機(jī)與錄音宏怔,去河邊找鬼奏路。 笑死,一個(gè)胖子當(dāng)著我的面吹牛臊诊,可吹牛的內(nèi)容都是我干的鸽粉。 我是一名探鬼主播,決...
    沈念sama閱讀 41,155評(píng)論 3 422
  • 文/蒼蘭香墨 我猛地睜開(kāi)眼抓艳,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼触机!你這毒婦竟也來(lái)了?” 一聲冷哼從身側(cè)響起壶硅,我...
    開(kāi)封第一講書(shū)人閱讀 40,098評(píng)論 0 277
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎销斟,沒(méi)想到半個(gè)月后庐椒,有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,638評(píng)論 1 319
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡蚂踊,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 38,701評(píng)論 3 342
  • 正文 我和宋清朗相戀三年约谈,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片犁钟。...
    茶點(diǎn)故事閱讀 40,852評(píng)論 1 353
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡棱诱,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出涝动,到底是詐尸還是另有隱情迈勋,我是刑警寧澤,帶...
    沈念sama閱讀 36,520評(píng)論 5 351
  • 正文 年R本政府宣布醋粟,位于F島的核電站靡菇,受9級(jí)特大地震影響重归,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜厦凤,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 42,181評(píng)論 3 335
  • 文/蒙蒙 一鼻吮、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧较鼓,春花似錦椎木、人聲如沸。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 32,674評(píng)論 0 25
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)。三九已至脖母,卻和暖如春士鸥,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背谆级。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 33,788評(píng)論 1 274
  • 我被黑心中介騙來(lái)泰國(guó)打工烤礁, 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人肥照。 一個(gè)月前我還...
    沈念sama閱讀 49,279評(píng)論 3 379
  • 正文 我出身青樓脚仔,卻偏偏與公主長(zhǎng)得像,于是被迫代替她去往敵國(guó)和親舆绎。 傳聞我的和親對(duì)象是個(gè)殘疾皇子鲤脏,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 45,851評(píng)論 2 361