Docker 环境变量的深入理解：揭示容器配置的奥秘 (docker logs)

简介

在 Docker 容器中，环境变量发挥着至关重要的作用，它们提供了在容器内配置应用程序和进程所需的重要信息。通过设置和使用环境变量，我们可以定制容器的行为，简化应用程序的部署和管理。本文将深入探讨 Docker 环境变量，揭示其在容器配置中的强大作用。

环境变量的作用

环境变量本质上是键值对，它们存储与容器及其进程相关的配置信息。这些变量可以通过多种方式设置，包括：在 Dockerfile 中使用 ENV 指令在容器创建时通过 -e 选项指定在容器运行时通过 docker exec 命令修改环境变量在容器内无处不在，它们可以影响应用程序的运行时行为、访问配置信息，甚至触发特定操作。

常见的环境变量

Docker 容器中使用了许多常见的环境变量，其中包括：PATH：指定应用程序和命令的可执行文件搜索路径。HOME：指向用户主目录的路径。LANG：指定容器的语言环境。TZ：指定容器的时区。DOCKER_HOST：提供 Docker 主机的 IP 地址或套接字路径。

自定义环境变量

除了常见的环境变量外，还可以定义自定义环境变量以满足特定需求。这可以通过几种方法完成，例如：使用 ENV 指令：在 Dockerfile 中使用 ENV 指令设置环境变量。例如：ENV MY_VAR=custom_value使用 -e 选项：在容器创建时使用 -e 选项指定环境变量。例如：docker run -e MY_VAR=custom_value my-image使用 docker exec 命令：在容器运行时使用 docker exec 命令修改环境变量。例如：docker exec my-container sh -c 'export MY_VAR=custom_value'

访问环境变量

一旦设置了环境

---

docker日志存储位置，设置docker容器日志大小

在Linux系统中docker启动后日志存储在 /var/lib/docker/containers/容器ID/ 目录中，启动一个容器后，容器ID目录中会生成如下文件： 每个容器的日志默认都会以 json-file 的格式存储于 /var/lib/docker/containers/<容器id>/<容器id>下，不过并不建议去这里直接读取内容，因为容器的日志则可以通过docker logs 命令来访问，而且可以像tail -f一样，使用docker logs -f来实时查看。 如果使用 Docker Compose，则可以通过docker-compose logs <服务名>来查看。 从上面可以知道docker容器日志存储在文件中，容器销毁后 /var/lib/docker/containers/<容器id>/ 目录会被自动删除，所以容器日志也被一并删除。 如果容器一直运行并且一直产生日志，容器日志会导致磁盘空间爆满，如何解决这个问题？ 新建 /etc/docker/ ，若有就不用新建了。 添加log-dirver和log-opts参数，如下： 设置完成之后，需要删除容器，并重新启动容器，我们可以看到 /var/lib/docker/containers/<容器id>/ 文件的变化如下： 设置 log-opts 之前： 设置 log-opts 之后： 在k8s集群中docker容器日志 /var/lib/docker/containers/容器ID/ 目录的文件如下： 与docker容器目录相比少了一些文件：hostname、hosts、、 k8s通过 sandbox(pause容器，关于pause容器的介绍可以查阅资料) 关联了这些文件，通过查看 cat 可以发现如下配置： 使用命令 cat /var/lib/docker/containers/<容器id>/ 查看 的内容，发现有如下设置： 查看 /etc/docker/ 发现有如下配置： 下面列出了一个容器的日志文件达到设置值的情况： 参考文档：Docker 日志都在哪里？怎么收集？ Docker容器日志查看与清理

Docker：容器管理（启动参数，查看容器和日志，进入和修改容器）

摘要： Docker

容器是一个精简版的操作系统，一般一个容器只运行一个应用，容器通过镜像创建，使用docker run 命令创建，容器起到了 隔离 作用，容器和容器之间独享空间和网络等

容器的基本操作包括创建（启动），停止，重启，查看，检查等，容器通过镜像创建，使用 docker run 命令创建，需要指定run参数，镜像名，容器执行命令，语句格式如下

在实际使用中启动一个镜像，例如

-e 设置环境变量，格式是 -e k1=v1 -e k2=v2 ，使得在docker镜像中的程序能够直接访问到环境变量，同时可以作为配置参数放在docker run启动镜像的时候设置，而不是写死在dockerfile在build的过程中，-e和dockerfile中的 ENV 变量作用相同，当变量重名时-e替换ENV，下面测试一些-e参数，在Dockerfile指定环境变量

直接构建成容器

开启一个终端启动容器内部，打印指定的环境变量a

此时在run指令中增加-e设置环境变量，可见-e替换了Dockerfile中指定的环境变量

因为一个镜像可以启动多个容器，所以可以通过设置不同-e达到设置不同配置参数的目的，比如下一个例子在Dockerfile中设置和将环境变量写入yaml文件再供Python调用，执行的内容为打印yaml配置文件的参数内容，比如下面这个例子先看下目录结构

其中是一个空配置文件，在中先使用echo写入追加配置参数到在执行Python脚本

Dockerfile中启动脚本作为容器执行命令

在启动容器时，使用-e指定环境变量，在中echo将环境变量拿到和写入配置文件，测试多次以不同的配置参数启动容器如下

-v 设置挂载运行，将宿主机当前目录下的文件挂载到容器中/home目录下，例如

如果挂载的目录和Dockerfile中的COPY的目录不一致， -v会替代COPY或者ADD ，例如现在Docker中COPY一个文件到容器/home目录下

同目录下内容是打印1

构建镜像结束后，指定-v启动，起始挂载另外一个目录，目录下内容是打印2

docker run参数中最后的COMMAND会覆盖Dockerfile中指定的 CMD ，例如执行echo 2替换原始Dockerfile中的CMD echo 1，输出结果是2且执行完毕后退出

对于Dockerfile中的 ENTRYPOINT 指定的启动命令docker run的COMMAND不会覆盖，如果要覆盖Docker中的ENTRYPOINT需要指定docker run中的 --entrypoint 参数，格式是

测试一个Dockerfile输出1

在docker run中使用--entrypoint覆盖Dockerfile中的ENTRYPOINT

容器启动后通过 docker ps 或者 docker container ls 查看容器，可以增加额外参数比如 -a 显示所有容器，默认只显示运行的容器，可以增加 --no-trunc 参数使得显示结果不截断，例如

显示结果分别显示了容器的ID，镜像，执行命令，创建时间，状态，端口映射（宿主机->容器）和容器名称。对于已经运行的容器可以使用 docker stop 停止，如果在docker run时增加--rm参数则停止的容器保留不会自动删除，例如

除了docker stop命令还有一种停止容器的命令 docker kill ，相比于docker stop，docker kill是 强制立即停止 ，而docker stop是先给了容器10秒（默认）的时间，使得容器有一定的时间处理、保存程序执行现场， 优雅的退出程序 ，例如

在容器停止之后可以使用 docker start 再启动一个停止的容器，例如

除此之外可以使用 docker restart ，此时容器可以使停止的也可以是在运行中的，例如

查看容器详情使用 docker inspect ，比如

在以上截取的内容中展示了容器详情，包括容器id，创建时间，执行命令和参数，执行状态，容器pid，落脚点，环境变量，网络设置，端口映射等，也可以使用Go语言风格输出指定的详情，比如分别只看容器的pid和容器的执行命令

容器是一个操作系统，可以进入这个操作系统查看容器的运行情况，有多种方式进入容器，其中主要是使用 docker exec 进入容器，在一个运行中的容器中执行一个命令，使用 -it 并带有 /bin/bash 命令就可以进入容器，比如

除了/bin/bash也可以是其他命令挂载exec后面则可以直接对一个运行中的容器执行命令，比如查看容器的进入落脚点路径，容器中的内存情况

当容器以后台 -d 运行时，日志运行在容器内部，可以进入容器内部查看日志，也可以使用 docker logs 查看日志，以一个flask api接口的容器为例，日志写入文件，同时也会输出在flask的控制台

创建Dockerfile以及构建镜像，启动容器

启动一个脚本不断请求api接口

进入容器内部查看日志

另一种方式是直接使用 docker logs 命令，比如使用 -f 追踪输出，并且从最后的第1行开始输出

此时宿主机的logs目录下为空，容器中的logs目录下存在文件，如果使用 -v 将宿主机目录挂载到容器作为容器写入的目录，则容器中数据的变动会同步到本地，这样可以直接在本地查看日志，修改容器启动为 -v 挂载的形式

此时本地logs目录下开始产生日志，且这个日志和容器内的logs目录下一致

如果容器内的内容改变了，此时删除容器从镜像重新启动容器则改动的内容将不会存在，如果相对修改过的容器保留下来则可以从容器生成新的镜像，先测试以下容器内修改在删除的容器后将不再生效，在已有容器中使用pip安装Python包

此时退出容器，并且删除容器，最后从镜像重新生成容器

此时进入容器检查，并不存在pymongo包

如果要容器变化保存下来需要以这个新容器生成一个镜像，使用 docker commit ，语法如下

以新安装pymongo的容器为例，对新容器使用docker commmit

新生成的镜像叫做xiaogp/my_image_test:v2

从新镜像启动容器并进入容器查看存在新安装的pymongo

docker使用教程

Docker安装教程

如果要设置docker开机启动，可以使用systemctlenabledocker命令，这里start的时候可能会报错在某些条件下，我们的机器可能不符合安装的条件，这个时候我们要检查一下我们的系统环境。

然后安装vim，方便后面查看等操作。编辑文件，配置完整地址。同样安装lsb-core，安装完成后可以使用lsb_release-a查看系统版本。

检查Docker版本：配置Docker镜像：由于众所周知的原因，需要配置镜像加速器。

注意：Dockerfile的指令每执行一次都会在docker上新建一层。所以过多无意义的层，会造成镜像膨胀过大。所以可以以&&符号连接命令，这样执行后，只会创建1层镜像。

思源笔记是一款本地优先的个人知识管理系统，支持完全离线使用，支持Docker部署，通过Docker镜像将思源部署在服务器上来搭建自己的云端笔记，通过授权码控制访问权限，方便多人协作。

全网最详细的Docker-Compose详细教程

DockerCompose使用YAML文件来定义多服务的应用。YAML是JSON的一个子集，因此也可以使用JSON。DockerCompose默认使用文件。当然，也可以使用-f参数指定具体文件。

内容分别如下运行过程看一下刚刚启动的容器：上述命令会自动帮你构建镜像，并按照配置启动容器组。

按照菜鸟的步骤，使用yum安装即可。常用指令如下图，直白用法点我，官方介绍点击我备注：RUN命令在image文件的构建阶段执行，执行结果都会打包进入image文件；CMD命令则是在容器启动后执行。

登录「docker」命令：dockerlogin，显示LoginSucceeded说明成功，没登录的话，需要输入用户名username和密码password。

终于有人把Docker讲清楚了,Docker入门教程,原来这么简单...

1、docker并不是LXC替代品，docker底层使用了LXC来实现，LXC将linux进程沙盒化，使得进程之间相互隔离，并且能够课哦内阁制各进程的资源分配。在LXC的基础之上，docker提供了一系列更强大的功能。

2、容器网络是Docker用来解决相互隔离的容器之间通信问题的技术。

3、用户定义的桥接网络是使用创建和配置的dockernetworkcreate。如果不同的应用程序组具有不同的网络要求，则可以在创建时分别配置每个用户定义的网桥。默认网桥网络上的链接容器共享环境变量。

4、docker就是类似的理念。现在都流行云计算了，云计算就好比大货轮。docker就是集装箱。

5、要理解Docker，首先得体会百万程序员经常遇到的横跨开发、测试和运维的MatrixfromHell问题，即开发人员、测试人员和运维人员分别从零开始搭建应用程序开发环境和运行时环境的问题。

云计算核心技术Docker教程:Docker使用网桥网络

1、使用docker0网桥，docker0的默认网段是170，网关地址为171，通过bridge模式启动的容器，进入容器日内部并使用iprouteshow指令可以看到其使用的网关就是docker0的网关地址。

2、建议使用自定义网桥来控制容器之间的相互通讯，还可以自动DNS解析容器名称到ip地址。

3、在这种模式下，Docker为容器创建独立的网络栈，保证容器内的进程使用独立的网络环境，实现容器之间、容器与宿主机之间的网络栈隔离。同时，通过宿主机上的Docker0网桥，容器可以与宿主机乃至外界进行网络通信。

云计算核心技术Docker教程:Docker存储写入时复制(CoW)策略

1、使用可以一起启动多个容器docker-compose，并且compose文件可以定义共享变量。您可以使用群体服务来代替独立容器，并利用共享机密和配置。连接到同一用户定义网桥网络的容器可以有效地将所有端口彼此公开。

2、Docker的运行原理如下：客户端可以将docker命令发送到服务器端的Dockerdaemon上，再由Dockerdamon根据指令创建、选择或者从Docker仓库中拉取（pull）镜像。接着客户端可以通过镜像创建容器。

3、首先在当前目录，即/home/hellodocker目录下，创建一个文件。

4、当需要修改一个文件时，AUFS创建该文件的一个副本。使用CoWCopy-on-Write将文件从只读层复制到可写层进行修改，结果也保留在可写层、在Docker中。底下的制度层就是image，可写层就是Container。

5、Docker存储引擎的核心思想是“层”的概念，理解了这个层，就基本可以理解它的设计思路。

6、要论云计算领域中，开发者需要具备哪些基本技能？那么Docker必是其一。

若对本页面资源感兴趣，请点击下方或右方图片，注册登录后

搜索本页相关的【资源名】【软件名】【功能词】或有关的关键词，即可找到您想要的资源

如有其他疑问，请咨询右下角【在线客服】，谢谢支持！