你应该知道的5个开源Docker工具...

Docker 社区已经建立了许多开源工具，它们能帮咱们处理各类用例。做者在本文中推荐了 5 款认为最有用的 Docker 工具，分别是 Watchtower（自动更新 Docker 容器）、docker-gc（容器和镜像的垃圾回收）、docker-slim（容器瘦身）、 rocker：突破 Dockerfile 的限制，以及 ctop（容器的类顶层接口）。

Docker 社区已经建立了许多开源工具，它们所能帮你处理的用例甚至会超出你的想象。你能够在网上找到不少酷炫的 Docker 工具，其中大部分是开源的，均可以在 Github 上找到。在过去的两年里，我很是热衷于 Docker，在大多数开发项目中都使用了它。当你开始使用 Docker 后，你会发现它适用的场景比你最初预想的还更多。你会但愿 Docker 尽量为你多作一点事，而它不会让你失望的！Docker 社区很是活跃，天天都会出现许多有用的工具，时时关注社区中发生的全部创新是很困难的。为了帮助你，我收集了一些我在平常工做中使用的又有趣又实用的 Docker 工具，这些工具提高了个人工做效率，减小了本来须要手工完成的工做。
如下就是我要向你们推荐的五款实用工具。

watchtower：自动更新 Docker 容器

Watchtower 监视运行容器并监视这些容器最初启动时的镜像有没有变更。当 Watchtower 检测到一个镜像已经有变更时，它会使用新镜像自动从新启动相应的容器。我想在个人本地开发环境中尝试最新的构建镜像，因此使用了它。

Watchtower 自己被打包为 Docker 镜像，所以能够像运行任何其余容器同样运行它。要运行 Watchtower，你须要执行如下命令：

$ docker run -d --name watchtower --rm -v /var/run/docker.sock:/var/run/docker.sock v2tec/watchtower --interval 30

在上面的命令中，咱们使用一个挂载文件 /var/run/docker.sock 启动了 Watchtower 容器。这么作是有必要的，为的是使 Watchtower 能够与 Docker 守护 API 进行交互。咱们将 30 秒传递给间隔选项 interval。此选项定义了 Watchtower 的轮询间隔。Watchtower 支持更多的选项，你能够根据文档中的描述来使用它们。

咱们如今启动一个 Watchtower 能够监视的容器。

$ docker run -p 4000:80 --name friendlyhello shekhargulati/friendlyhello:latest

如今，Watchtower 将开始温和地监控这个 friendlyhello 容器。当我将新镜像推送到 Docker Hub 时，Watchtower 在接下来的运行中将检测到一个新的可用的镜像。它将优雅地中止那个容器并使用这个新镜像启动容器。它将传递咱们以前传递给这条 run 命令的选项。换句话说，该容器将仍然使用 4000:80 发布端口来启动。

默认状况下，Watchtower 将轮询 Docker Hub 注册表以查找更新的镜像。经过传递环境变量 REPO_USER 和 REPO_PASS 中的注册表凭据，能够将 Watchtower 配置为轮询私有注册表。

要了解更多 Watchtower 的相关信息，建议你阅读 Watchtower 文档

https://github.com/v2tec/watchtower/blob/master/README.md

GitHub 地址：

https://github.com/v2tec/watchtower

docker-gc：容器和镜像的垃圾回收

Docker-gc 工具经过删除不须要的容器和镜像来帮你清理 Docker 主机。它会删除存在超过一个小时的全部容器。此外，它还删除不属于任何留置容器的镜像。

你能够将 docker-gc 做为脚本和容器来使用。咱们将以容器的形式运行 docker-gc。若要使用 docker-gc 来查找全部能够删除的容器和镜像，命令以下：

$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock -e
DRY RUN=1 spotify/docker-gc

上述命令中，咱们加载了 docker.sock 文件，以便 docker-gc 可以与 Docker API 交互。咱们传递了一个环境变量 DRY_RUN=1 来查找将被删除的容器和镜像。若是不提供该参数，docker-gc 会删除全部容器和镜像。最好事先确认 docker-gc 要删除的内容。上述命令的输出以下所示：

[2017-04-28T06:27:24] [INFO] : The following container would have been removed 0c1b3b0972bb792bee508 60c35a4 bc08ba32b527d53eab173d12a15c28deb931/vibrant_ yonath
[2017-04-28T06:27:24] [INFO] : The following container would have been removed 2a72d41e4b25e2782f7844e188643e395650a9ecca660e7a0dc2b7989e5acc28 
/friendlyhello_ web
[2017-04-28T06:27:24] [INFO] : The following image would have been removed sha256:00f017a8c2a6e1 fe2f fd05c281 f27d069d2a99323a8cd514dd35f228ba26d2ff
[busybox: latest]
[2017-04-28T06:27:24] [ INFO] : The following image would have been removed sha256 :4a323b466a5ac4ce6524 8dd970b538922c54e535700cafe9448b52a3094483ea
[hello-world:latest]
[2017-04-28T06:27:24] [INFO] : The following image would have been removed sha256:4a323b4 66a5ac4ce65248dd970b538922c54e535700cafe9448b52a3094483ea
[python:2.7-slim]

若是你认同 docker-gc 清理方案， 能够不使用 DRY_RUN 再次运行 docker-gc 执行清空操做。

$ docker run --rm -v /var/run/docker.sock:/var/run/docker.sock spotify/docker-gc

docker-gc 还支持一些其余的选项。建议你阅读 docker-gc 文档以了解更多相关信息：

https://github.com/spotify/docker-gc/blob/master/README.md

GitHub 地址：

https://github.com/spotify/docker-gc

docker-slim：面向容器的神奇减肥药

若是你担忧你的 Docker 镜像的大小，docker-slim 能够帮你排忧解难。

docker-slim 工具使用静态和动态分析方法来为你臃肿的镜像瘦身。要使用 docker-slim，能够从 Github 下载 Linux 或者 Mac 的二进制安装包。成功下载以后，将它加入到你的系统变量 PATH 中。

为举例须要，我参考 Docker 官方文档建立了一个名为 friendlyhello 的 Docker 镜像，该镜像大小为 194MB（以下所示）：

你能够看到，对于一个简单的应用程序，咱们必须下载 194 MB 的数据。让咱们用 docker-slim 来看看它能减掉多少脂肪。‍

$ docker-slim build --http-probe friendlyhello

docker-slim 工具对胖镜像进行一系列的检查、测量，最终建立一个瘦版本的镜像。让咱们看看这个减过肥的大小吧。

正如你所看到的，镜像大小被减小到 24.9 MB。你能够启动这个容器，它将以一样的方式运行。docker-slim 工具支持 Java、Python、Ruby 和 Node.js 应用。

你本身试试，看看能减下来多少。在个人我的项目中，我发现它在大多数状况下都适用。你能够从其文档中了解更多关于 docker-slim 的信息：

https://github.com/docker-slim/docker-slim/blob/master/README.md

GitHub 地址：

https://github.com/docker-slim/docker-slim

rocker：突破 Dockerfile 的限制

大多数使用 Docker 的开发人员都使用 Dockerfile 来构建镜像。Dockerfile 是一种声明式的方法，用于定义用户能够在命令行上调用的全部命令，从而组装镜像。

Rocker（https://github.com/grammarly/rocker）为 Dockerfile 指令集增长了新的指令。Grammarly 为了解决他们遇到的 Dockerfile 格式的问题，建立了 Rocker。

Grammarly 团队写了一篇深刻的博客，解释他们建立它的缘由。我建议你读一读，以更好地了解 Rocker。他们在博文中强调了两个问题：

• Docker 镜像的大小。

• 缓慢的构建速度。

该博客还提到了 Rocker 加入的一些新指令。参考 Rocker 文档，了解 Rocker 支持的全部指令：

https://github.com/grammarly/rocker/blob/master/README.md

• MOUNT 用于在构建之间共享卷，以便可以被依赖项管理工具重用。

• 在 Dockerfile 中本来已有 FROM 指令。而 Rocker 使咱们能够添加一条以上的 FROM 指令。这意味着你能够经过单个 Rockerfile 建立多个镜像。第一批指令用于构建产品全部的依赖；第二批指令用于构建产品；这可以极大地下降镜像大小。

• TAG 用于在构建的不一样阶段标识镜像，这意味着你没必要手动为每一个镜像打标签。

• PUSH 用于将镜像推送到镜像仓库。

• ATTACH 使你可以交互式地运行中间步骤。这一点对于调试很是有用。

要使用 Rocker，首先必须在你的机器上安装。对 Mac 用户来讲，就是简单地运行几条 brew 命令：

$ brew tap grammarly/tap
$ brew install grammarly/tap/rocker

一旦完成安装，你就能够经过传递 Rockerfile 使用 Rocker 来构建镜像了：

FROM python:2.7-slim
WORKDIR /app
ADD . /app
RUN pip install -r requirements. txt
EXPOSE 80
ENV NAME World
CMD ["python","app.Py"]
TAG shekhargulati/ friendlyhello:{{ .VERSION }}
PUSH shekhargulati/friendlyhello:{{ .VERSION }}

若要构建一个镜像并将其推送到 Docker Hub，你能够运行如下命令：

$ rocker d build --push -var VERSION-1.0

GitHub 地址：

https://github.com/grammarly/rocker

ctop：容器的类顶层接口

ctop 是我最近开始使用的一个工具，它可以提供多个容器的实时指标视图。若是你是一个 Mac 用户，可使用 brew 安装，以下所示：

$ brew install ctop

一旦完成安装，就能够开始使用 ctop 了。如今，你只须要配置 DOCKER_HOST 环境变量。

你能够运行 ctop 命令，查看全部容器的状态。

若只想查看正在运行的容器，可使用 ctop -a 命令。

ctop 是一个简单的工具，对于了解在你的主机上运行的容器颇有帮助。你能够在 ctop 文档中了解更多相关信息：

https://github.com/bcicen/ctop/blob/master/README.md

GitHub 地址：

https://github.com/bcicen/ctop

以上是我发现的颇有用的 5 款 Docker 工具。你在平常工做中使用 Docker 工具吗？但愿这些工具可以为你带来帮助，也欢迎在评论中推荐你以为有用的工具。

做者：Shekhar Gulati

原文：https://dzone.com/articles/5-docker-utilities-you-should-know