33、Docker 容器高级操作与调试技巧

Docker 容器高级操作与调试技巧

1. 从容器访问主机资源

Docker 在运行过程中会添加一些间接层，这些层可能会影响运行系统，有时为了解决操作挑战，我们需要绕过其中的一些抽象。以下从几个方面介绍从容器访问主机资源的方法。
- 使用卷和网络接口的性能考量 ：卷是绕过 Docker 抽象的常用方法，它便于在主机和容器间共享文件，且对于某些工作负载，其文件系统访问速度可能比容器文件系统更快。另外，Docker 为每个容器设置独立网络会带来性能开销，虽然并非所有应用都受影响，但在某些情况下，网络性能也可能成为瓶颈。有时，我们可能希望完全绕过 Docker 网络，例如服务器需要监听随机端口时。
- 内核命名空间与 Docker ：内核命名空间是内核为程序提供的一种服务，允许程序以一种看似拥有独立资源实例的方式查看全局资源。Docker 使用和管理这些命名空间来创建容器。下表总结了 Docker 对不同命名空间的使用及关闭选项：
| 内核命名空间 | 描述 | 是否在 Docker 中使用 | 关闭选项 |
| — | — | — | — |
| Network | 网络子系统 | 是 | –net=host |
| IPC | 进程间通信：共享内存、信号量等 | 是 | –ipc=host |
| UTS | 主机名和 NIS 域 | 是 | –uts=host |
| PID | 进程 ID | 是 | –pid=host |
| Mount | 挂载点 | 是 | –volume, –device |
| User | 用户和组 ID | 否