地址：https://yeasy.gitbooks.io/docker_practice/appendix/best_practices.html
镜像相关
1、如何批量清理临时镜像文件？
可以使用sudo docker rmi $(sudo docker images -q -f danging=true)命令
2、如何查看镜像支持的环境变量？
使用sudo docker run IMAGE env
3、本地的镜像文件都存放在哪里
于Docker相关的本地资源存放在/var/lib/docker/目录下，其中container目录存放容器信息，graph目录存放镜像信息，aufs目录下存放具体的镜像底层文件。
4、构建Docker镜像应该遵循哪些原则？
整体远侧上，尽量保持镜像功能的明确和内容的精简，要点包括：# 尽量选取满足需求但较小的基础系统镜像，建议选择debian:wheezy镜像，仅有86MB大小# 清理编译生成文件、安装包的缓存等临时文件# 安装各个软件时候要指定准确的版本号，并避免引入不需要的依赖# 从安全的角度考虑，应用尽量使用系统的库和依赖# 使用Dockerfile创建镜像时候要添加.dockerignore文件或使用干净的工作目录
容器相关
1、容器退出后，通过docker ps 命令查看不到，数据会丢失么？
容器退出后会处于终止（exited）状态，此时可以通过 docker ps -a 查看，其中数据不会丢失，还可以通过docker start 来启动，只有删除容器才会清除数据。
2、如何停止所有正在运行的容器？
使用docker kill $(sudo docker ps -q)
3、如何清理批量后台停止的容器？
使用docker rm $（sudo docker ps -a -q）
4、如何临时退出一个正在交互的容器的终端，而不终止它？
按Ctrl+p，后按Ctrl+q，如果按Ctrl+c会使容器内的应用进程终止，进而会使容器终止。
5、很多应用容器都是默认后台运行的，怎么查看它们的输出和日志信息？
使用docker logs，后面跟容器的名称或者ID信息
6、使用docker port 命令映射容器的端口时，系统报错Error: No public port ‘80’ published for …，是什么意思？
创建镜像时Dockerfile要指定正确的EXPOSE的端口，容器启动时指定PublishAllport=true
7、可以在一个容器中同时运行多个应用进程吗？
一般不推荐在同一个容器内运行多个应用进程，如果有类似需求，可以通过额外的进程管理机制，比如supervisord来管理所运行的进程
8、如何控制容器占用系统资源（CPU，内存）的份额？
在使用docker create命令创建容器或使用docker run 创建并运行容器的时候，可以使用-c|–cpu-shares[=0]参数来调整同期使用CPU的权重，使用-m|–memory参数来调整容器使用内存的大小。
仓库相关
1、仓库（Repository）、注册服务器（Registry）、注册索引（Index）有何关系？
首先，仓库是存放一组关联镜像的集合，比如同一个应用的不同版本的镜像，注册服务器是存放实际的镜像的地方，注册索引则负责维护用户的账号，权限，搜索，标签等管理。注册服务器利用注册索引来实现认证等管理。
-2 、从非官方仓库（如：dl.dockerpool.com）下载镜像的时候，有时候会提示“Error：Invaild registry endpoint [https://dl.docker.com:5000/v1/](https://dl.docker.com:5000/v1/)…”?
Docker 自1.3.0版本往后以来，加强了对镜像安全性的验证，需要手动添加对非官方仓库的信任。DOCKER_OPTS=”–insecure-registry dl.dockerpool.com:5000”重启docker服务
配置相关
1、Docker的配置文件放在那里。如何修改配置？
Ubuntu系统下Docker的配置文件是/etc/default/docker，CentOS系统配置文件存放在/etc/sysconfig/docker
-2、如何更改Docker的默认存储设置？
Docker的默认存放位置是/var/lib/docker,如果希望将Docker的本地文件存储到其他分区，可以使用Linux软连接的方式来做。
Docker与虚拟化
1、Docker与LXC（Linux Container）有何不同？
LXC利用Linux上相关技术实现容器，Docker则在如下的几个方面进行了改进：
移植性：通过抽象容器配置，容器可以实现一个平台移植到另一个平台；镜像系统：基于AUFS的镜像系统为容器的分发带来了很多的便利，同时共同的镜像层只需要存储一份，实现高效率的存储；版本管理：类似于GIT的版本管理理念，用户可以更方面的创建、管理镜像文件；仓库系统：仓库系统大大降低了镜像的分发和管理的成本；周边工具：各种现有的工具（配置管理、云平台）对Docker的支持，以及基于Docker的Pass、CI等系统，让Docker的应用更加方便和多样化。
2 、Docker与Vagrant有何不同？
两者的定位完全不同Vagrant类似于Boot2Docker（一款运行Docker的最小内核），是一套虚拟机的管理环境，Vagrant可以在多种系统上和虚拟机软件中运行，可以在Windows。Mac等非Linux平台上为Docker支持，自身具有较好的包装性和移植性。原生Docker自身只能运行在Linux平台上，但启动和运行的性能都比虚拟机要快，往往更适合快速开发和部署应用的场景。
3、开发环境中Docker与Vagrant该如何选择？
Docker不是虚拟机，而是进程隔离，对于资源的消耗很少，单一开发环境下Vagrant是虚拟机上的封装，虚拟机本身会消耗资源。
Other FAQ
1、Docker能在非Linux平台（Windows+MacOS）上运行吗？
可以
2 、如何将一台宿主机的docker环境迁移到另外一台宿主机？
停止Docker服务，将整个docker存储文件复制到另外一台宿主机上，然后调整另外一台宿主机的配置即可
3、Docker容器创建后，删除了/var/run/netns 目录下的网络名字空间文件，可以手动恢复它：
# 查看容器进程ID，比如1234
sudo docker inspect --format='{{. State.pid}}' $container_id 1234
# 到proc目录下，把对应的网络名字空间文件链接到/var/run/netns,然后通过正常的系统命令查看操作容器的名字空间。
版权声明：本文为木偶人shaon原创文章，转载请注明原文地址，非常感谢。http://blog.csdn.net/wh211212/article/details/53208960
各位有没有在开发环境或者测试环境中使用Docker？如果有，那我猜你一定碰到过很多坑，本文汇总了常见问题的解决方案，希望能帮到你。注意，部分问题只适用于VirtualBox。端口转发到主机
端口转发只能用在Boot2Docker下的VM。 如果你也想用同一端口转发到你的主机，比如你正在测试Android应用程序的后台或者想分享VM呢？你有两个选择：到VirtualBox的设置里去添加一个Bridged adapter。 现在当你再启动docker-machine，你的VM就会得到一个正式的LAN地址。 这时你就可以从网络上的其它任何设备访问虚拟机，而且docker-compose的端口转发也可以使用。
等到Issue #691（或相关）得到解决。 就可以允许你使用SSH端口转发。唯一的问题是你必须手动的操作需要的每一个端口。docker-machine ssh -L :localhost:
性能低
默认情况下，当你用docker-machine创建一个VM，只得到非常低的配置（1CPU，1GB RAM）。 运行“docker-machine help create”去了解相应的flag后，就可用它们来增加CPU/RAM。 例如：docker-machine create \--driver virtualbox \--virtualbox-cpu-count 2 \--virtualbox-memory 2048 \dev
符号链接错误
有多种原因导致这种错误发生，但是最常见的一种是VirtualBox缺少 Guest Additions 。 请确定它被安装了（VirtualBox > Preferences > Extensions）并要匹配VirtualBox的版本。 这大多发生在VirtualBox是单独安装的。共享文件夹不能得到更新
在Boot2Docker中，这是一个已知的bug。因为它为了考虑提升速度而只是缓存NFS文件。所以你需要刷新文件系统缓存。docker-machine ssh sudo cache-clear(OR)sudo su# echo 3 > /proc/sys/vm/drop_caches
有些commands/languages忽略FS的缓存。 例如：当运行npm、less、vi等等，你将不会发现这些错误。但其他的命令都使用缓存 —cat、python、Apache SendFile等等。在VirtualBox中，这个问题也涉及到Apache SendFile bug。网络错误
有时你会看到怪异的网络错误，像地址不能解析、不能ping通等等。通常是由于主机的网络配置被更改了（例如，你切换到了WiFi网络等），这时可以重启VM获得更新过的网络配置。构建和相关性
你的Dockerfile通常被用来编译和构建应用，并准备启动。 当以Volume去挂载你的文件夹（如通常在开发的情况下），这会导致各种问题。有些语言（Ruby、Python等等）的安装依赖于用户目录的共享文件夹。 其他的（Node/NPM）直接在当前的应用程序文件夹中安装。 因此，尽管构建容器的时候有“npm install“，但以后当你用共享的volume运行“docker-compose up”，“node_modules”文件夹消失了！
类似的，build文件夹也没了。 结果，容器用来启动应用的CMD多数情况下就不能工作。
这是棘手的，即使你在dev和prod用不同的Dockerfile。 因为这不是一个build image时的问题，而是一个容器的运行时的问题。 目前的解决方法依赖于你的语言（rake/grunt/gulp/fabric/etc）对应的Task runner，并在Docker的CMD中用它去开发。 不要在Dockerfile中填写应用的“build”逻辑，相反地请使用task runner。# gulp/grunt/rake/...# have a "build" task# Dockerfile# used for normal production deployment# here you use separate tasks as neededCOPY package.json /myapp/RUN npm installCOPY . /myappRUN gulp buildCMD ["npm", "start"]# docker-compose# when developing, combine all the above commandsmyservice:volumes: ".:/myapp"command: "sh -c 'npm install && gulp build && npm start'"
.dockerignore
确定你的“.dockerignore”文件在跨平台时能忽略常见的特殊文件。 这些不必要的文件将无效Docker的构建缓存。 有了正确的”.dockerignore“的文件，build的时候你可以简单地运行”COPY ./myapp“去复制你的整个app源代码，而不是一个文件夹又一个文件的去复制。# Ignore .git folder.git*# Ignore all Windows, Linux and OSX special files# https://www.gitignore.io/api/windows,linux,osx,vim# Ignore all your language-specific build foldersbuild/target/node_modules/.bundler/etc
使用gitignore.io获取对应语言/平台的常见文件清单。 但请记住，”.gitignore”和”.dockerignore”甄别这些文件的方式不同。 dockerignore要求整个文件名必须匹配。 所以在gitignore里，你可以写”node_modules“去忽略整个文件夹，但在dockerignore你不得不用”node_modules/*“。清理
下面的 docker-clean命令可以删除所有没有tag的image和停止的容器。 可定期运行该命令去清理VM。docker ps -aqf status=exited | xargs docker rmdocker images -qf dangling=true | xargs docker rmi
单元测试/ CI
可以用一个单独的docker-compose.test.yml，从平常的”docker-compose.yml“去”extend“服务，但这只是直接覆盖“command”set来运行测试。 然后在CI上，运行以下命令：docker-compose -f docker-compose.test.yml run
这将直接启动所有的链接服务，并运行测试，然后会用你的测试脚本的状态码退出。 现在，您的CI可以简单地安装docker-compose，并可以为每个服务运行上面的命令而不需要了解特定的服务！链接
当运行测试时，docker-compose很容易把所有的微服务链接在一起。 对于pet项目，这通常不是问题，但对于规模较大的项目就比较头痛。 尽早避免它， 可以像stubby4node那样，用一个描述stubbed endpoints的简单的YAML文件去使用stub servers。时钟同步错误
当docker-machine VM的时钟与实际时间不同步，你会得到很多奇怪的错误，如签名错误（各种AWS服务）。 在这种情况下，只要重新启动该VM去同步时钟。 这通常发生在暂停/恢复你的笔记本电脑或台式机。 你的主机操作系统更新了时间，但挂起的VM却滞后了。 同样的情况对于Vagrant也是如此。忘记关闭虚拟机
”无耻的plug“：当我们正在Docker上开发一个菜单栏的应用程序，我们往往在离开时让docker-machine VM一直运行，忘记将其关闭。 看一看 ：github.com/rdsubhas/docker-menu！[](http://dockerone.com/uploads/article/20151105/a7324c62049ada80fdceaef3bd7e3a54.png)
**原文链接：Docker for Development: Common Problems and Solutions（翻译：Bruce.Chen 校对：李颖杰）**
docker 的深坑
1. 镜像数据问题
由于容器重启后数据会被清空，所以docker中的数据需要通过映射存放到本地磁盘持久化，启动docker镜像的时候加-V diskPath:dockerPath的参数。如:
docker run -d -e MYSQL_ROOT_PASSWORD=admin --name mysql -v /opt/data/mysql:/var/lib/mysql -p 3306:3306 mysql
2. 容器中的时区与语言的问题
在docker容器中默认时间是UTC时间，北京是+8时区。默认语言为POSIX，则需在编译docker image的时候需要指定语言和时区的环境变量：
ENV LC_ALL en_US.UTF-8，ENV TZ=Asia/Shanghai
3. docker 容器中systemctl问题
在容器中使用systemctl报Failed to get D-Bus connection: Operation not permitted的错误，则在启动的时候把sys/fs/cgroup映射到docker容器中。
docker run --privileged --name=test --hostname=test -v /sys/fs/cgroup:/sys/fs/cgroup image /usr/sbin/init
4. docker容器存放问题（最坑）
默认情况下Docker的存放位置为:/var/lib/Docker。一般根下分区我们不会给太大。镜像和容器越存越多一般我们有两种解决方法
1、挂载大分区到/var/lib/docker：
一般选择建立逻辑分区lvm，方便后期扩展集体。
a.建立新分区，并格式化
PS: 以下操作建设你已经有现成的卷组，直接可以划逻辑卷。或者你可以自己创建逻辑卷，或者不适用逻辑卷直接使用分区
lvcreate -L 300G lv_docker vg_home
mkfs.ext4 /dev/vg_home/lv__docker
b.挂载新分区到临时挂载点
mkdir /mnt/docker
mount /dev/vg_home/lv_docker /mnt/docker/
c.停掉docker后拷贝/var/lib/docker下数据到临时挂载点
service docker stop
cp -r /var/lib/docker/* /mtn/docker
d.修改/var/lib/docker 为//var/lib/docker.bak，并创建/var/lib/docker
mv /var/lib/docker{,.bak}
mkdir /var/lib/docker
e.挂载新分区到/var/lib/docker，并设置开机自动挂载。
mount /dev/vg_home/lv_docker /var/lib/docker
vim /etc/fstab
---
/dev/vg_home/lv_docker /docker_data ext4 defaults 0 0
----
f.检测docker是否可用，数据是否完整
docker images
docker ps -a
g.确认无误后卸载临时挂载点，删除/var/lib/docker.bak
umount /mnt/docker
rm -rf /var/lib/docker.bak
2、修改镜像和容器的存放路径：
a.很简单，指定镜像和容器存放路径的参数是--graph=/var/lib/docker。只需要修改配置文件指定启动参数即可
vim /etc/sysconfig/docker
------------
other_args="--graph=/docker"
------------
b.停掉docker
service docker stop
c.备份数据到新容器存放目录
cp -r /var/lib/docker /docker/
d.修改源存放目录名称
mv /etc/lib/docker{,.bak}
e.启动docker
service docker start
f.测试
docker images
docker ps -a