如何調試Docker容器？

使用docker日誌使用-tail或-f檢查日誌以識別錯誤； 2.檢查集裝箱狀態，環境和網絡使用Docker檢查和GO模板； 3.通過docker exec -it <container_id> sh訪問容器或使用-entrypoint sh啟動調試容器； 4。使用對調試友好的圖像或臨時添加curl和NetCat等工具來測試連接性； 5。使用Docker統計數據監視資源，並檢查檢查輸出中的OOMKILD； 6。通過安裝源代碼和調整環境變量來重現本地問題； 7.啟用遠程調試或使用自定義的入口點進行複雜的應用程序 - 總是從日誌開始，然後獲得shell訪問，並驗證環境以使內部問題可見。

如果您不熟悉工具和模式，請調試Docker容器可能會很棘手，但是一旦知道正確的方法，它就會變得容易得多。關鍵是檢查容器的狀態，日誌和環境，然後根據需要與其進行交互。

這是有效調試Docker容器的方法：

1。檢查容器日誌

第一步始終查看日誌。大多數應用程序問題在輸出中可見。

 docker logs <container_id>

• 使用--tail僅查看最後幾行：

   Docker Logs -Tail 50 <container_id>

• 使用-f遵循日誌輸出（例如tail -f ）：

   docker logs -f <container_id>

提示：如果您的容器立即崩潰，請使用docker logs <container_id>即使停止了容器 - Docker保留日誌，直到卸下容器為止。

2。檢查容器狀態和配置

使用docker inspect獲取有關容器的詳細信息：環境變量，掛載量，網絡設置等。

 Docker Inspect <container_id>

尋找：

• "State" ：運行嗎？它是否使用錯誤代碼退出？
• "Config" ：檢查環境（ Env ），命令（ Cmd ）和使用的圖像。
• "Mounts" ：您的捲是否正確安裝了？
• "NetworkSettings" ：網絡配置是否正確？

您可以使用GO模板過濾輸出。例如，僅獲取IP地址：

 Docker Inspect -f&#39;{{range.networksettings.networks}}} {{。 ipaddress}}}} {{end}}&#39;<container_id>

3。進行交互式調試會話

如果容器啟動但行為不正確，則可能需要進入它。

選項A：執行到運行的容器中

docker exec -it <container_id> sh

或bash如果可用）：

 docker exec -it <container_id> bash

進入室內，請檢查：

• 是否需要文件？
• 環境變量正確嗎？
• 您可以手動運行App命令嗎？

注意：一些最小圖像（例如高山）使用sh代替bash 。

選項B：用外殼啟動一個新容器

如果原始容器的退出太快，請使用交互式外殼啟動調試版本：

 docker run -it -entrypoint sh <image_name>

這覆蓋了默認命令，並將您放入外殼中，讓您探索圖像並手動測試命令。

4。使用調試友好的圖像變體

許多官方圖像都帶有-alpine ， -debug或-slim變體，其中包括有用的工具。

例如：

• 而不是nginx ，請使用nginx:alpine （較小且通常具有基本工具）。
• 使用添加工具構建圖像的臨時調試版本：

 ＃在您的Dockerfile中（暫時）
運行APK添加-NO-CACHE CURL NETCAT-OPENBSD TCPDUMP strace

或基於Debian的圖像：

運行apt-get更新&& apt-get install -y curl netcat dnsutils procps

現在您可以測試連接性，DNS，開放端口等。

5。檢查資源限制和健康

有時由於資源限製而導致容器失敗。

• 使用docker stats來監視CPU，內存和網絡用法：

   Docker Stats

• 檢查容器是否由於OOM而被殺死（不可記憶）：

   Docker Inspect <container_id> | grep -i oom

  尋找"OOMKilled": true - 如果存在，請增加內存限製或優化您的應用程序。

6。通過修改的設置在本地複制

暫時修改您的docker run命令或docker-compose.yml至：

• 安裝本地源目錄（用於實時更改）：

   docker run -v ./app：/app -it <image_name> sh

• 添加環境變量：

   docker run -e debug = true -it <image_name>

• 禁用啟動服務，然後從外殼開始逐步運行事情。

7。使用調試器或自定義入口點

對於復雜的應用程序（node.js，python等），請考慮：

• 添加遠程調試支持（例如，Node.js的--inspect ）。
• 在啟動應用程序之前編寫自定義入門點腳本，該腳本在打印調試信息。
• 使用delve （GO）， pdb （Python）或node-inspect等工具。

示例（node.js）：

 Docker Run -P 9229：9229 <image_name>節點 -  inspect = 0.0.0.0：9229 App.js

然後連接Chrome DevTools或VS代碼調試器。

簡而言之，調試Docker容器通常涉及檢查日誌，檢查配置，運行交互式外殼以及可能修改圖像或命令以使其更加可觀察到。目的是使無形可見 - 一旦您看到內部發生的事情，大多數問題就會很快清楚。

基本上是：首先記錄，然後訪問外殼，然後驗證環境驗證。

以上是如何調試Docker容器？的詳細內容。更多資訊請關注PHP中文網其他相關文章！