才可以启动主进程，而启动的办法就是调用entrypoint ，并且把cmd 作为参数传进去运行。也就是下面的概念：entrypoint cmd 假设有个myubuntu 镜像entrypoint 是sh -c ，而我们 dockerrun -it myubuntu uname -a 。那么uname -a 就是运行时指定的cmd ，那么 docker实际运行的就是结合起来的结果：sh -c uname -a 如果没有指定entrypoint ，那么就只执行cmd ；如果

直接去 dockerhub 上看：大多数 dockerhub 上的镜像都会 有dockerfile ，直接在 dockerhub 的镜像页面就可以看到dockerfile 的链接；如果是自己公司做的，最简单的办法就是打个电话、发个消息问一下。别看这个说法看起来很傻，不少人都宁可自己琢磨也不去问；如果没 有dockerfile ，一般这类镜像就不应该考虑使

pdomysql zip & & docker-php-ext-configure gd --with-freetype-dir /usr/include/ --with-jpeg-dir /usr/include/ & & docker-php-ext-install gd 清理& & apt-get purge -y --auto-remove -o apt::autoremove::recommendsimportant false -o apt::autoremove::suggestsimportant false builddeps & & rm -rf /var/cache/apt/ & & rm -rf /var/lib/apt/lists/ 这里是针对php 镜像进行定制，默认情况下php:7-fpm 中没 有安装所需的mysqli pdomysql gd 等组件，所以这里需要安装，而且，部分组件还需要编译。因此，这里涉及了两类依赖库/ 工具，一类是安装、编译

镜像之间也可以依赖，因此利用docker镜像很容易实现重复的部分复用。那么我们 有没 有办法可以可视化的看到镜像的依赖关系呢？很早以前， docker有个dockerimages --tree 的命令的，后来随着镜像分层平面化后，这个命令就取消了。幸运的是，nate jones 写了一个工具，用于可视化镜像分层依赖，叫做dockviz

被抛弃，所有导入行为都会丢失，因此所谓的导入.sql 的行为在dockerfile 里实际上完全没有意义。而service xxxx start 也完全没有意义，这是启动后台服务，且不说 docker中不用后台服务，这种启动行为对文件系统根本没影响，这仅仅是让后台在构建所用的容器中运行一下，完全没有意义。最后运行容器的

体积小，但是有可能有不兼容的情况，因此一般不用alpine 的镜像，除非空间受限，体积大小很关键时才会使用。过去出现过兼容问题，但是随着 docker的使用，对alpine 的需求会越来越多，更多的兼容问题会被发现、修复，所以相信在未来这应该是个不错的选择。但是如果现在就要使用，

source : stdout remote : 172.20.0.1 host : - user : - method : get path : / code : 200 size : 612 referer : - agent : curl/7.49.1 forward : - 如果去除nginx 正常的访问日志项目外，我们就可以更清晰的看到 有哪些元数据信息可以利用了。frontend.web.nginx.serviceweb1 : image : nginx baseos : alpine containerid : f7212f7108de033045ddc22858569d0ac50921b043b97a2c8bf83b1b1ee50e34 section : frontend service : web group : alpha containername : /serviceweb1 source : stdout 可以看到，我们在logging 下所有指定的labels 都在。我们完全

这是初学 docker常常碰到的问题，此时还以虚拟机来理解 docker，认为启动 docker就是启动虚拟机，也没 有搞明白前台和后台的区别。首先，碰到这类问题应该查日志和容器主进程退出码。检查容器日志： dockerlogs < 容器id> 查看容器退出码：container id         image                           command

docker1.10 之后支持动态修改，使用 dockerupdate 命令，如： dockerupdate -m 300m

目录给容器，这就是打通了一个容器内的root 操控宿主的一个通道，使得容器内的root 可以修改所挂载的目录下的任何文件。因为当前版本的 docker中，默认情况下容器的user namespace 并未开启，所以容器内的用户和宿主用户共享uid 空间。容器内的uid 为0 的root ，就被系统视为uid 0 的宿主root ，