一、具體字段

二、 示例

2.1、Binds

使用 docker run -v /host/path:/container/path 生成

• 宿主機(jī)和容器內(nèi)目錄存在

$ docker run -itd -v /tmp/test:/tmp  centos:1.0 /bin/bash
d6cd7fec98616490b424aa864ac3ecfeeb48e88f08f030bff2c9eb3690fbe93e
$ docker inspect -f {{.HostConfig.Binds}} d6cd7fec986164
[/tmp/test:/tmp]
$ docker inspect d6cd7fec986164 | grep -A 3 Binds
            "Binds": [
                "/tmp/test:/tmp"
            ],
            "ContainerIDFile": "",

• 宿主機(jī)目錄不存在，容器引擎會(huì)創(chuàng)建這個(gè)目錄

$ ll /tmp/ | grep test
drwxr-xr-x 3 root  root  4096 Jul 28 19:06 busyboxtest
drwxr-xr-x 2 root  root  4096 Jan  4 13:53 test
$ docker run -itd -v /tmp/test02:/tmp  centos:1.0 /bin/bash
da13bd92f79305476d9ada242347aa098ee5c3c981169131326db9ad07c43c32
$ ll /tmp/ | grep test
drwxr-xr-x 3 root  root  4096 Jul 28 19:06 busyboxtest
drwxr-xr-x 2 root  root  4096 Jan  4 13:53 test
drwxr-xr-x 2 root  root  4096 Jan  4 13:59 test02

• 容器目錄不存在，容器引擎也會(huì)創(chuàng)建這個(gè)目錄

$ docker run -itd -v /tmp/test02:/tmp/test03  centos:1.0 /bin/bash
29db9a19a835325df6be4645b855dfd579cb7bbcde578e7b33b019d69c79ff22
$ docker exec -it 29db9a19a ls -l /tmp 
total 4
drwxr-xr-x 2 root root 4096 Jan  4 13:59 test03

• 總結(jié)

2.2、ContainerIDFile

使用 --cidfile=/path/to/cidfile 生成

$ docker run -itd --cidfile=/tmp/cid.txt  centos:1.0 /bin/bash
0a7cb18828951e3ed53b546dbef840c141503cae479113caa7e35ece18b25ce1
$ cat /tmp/cid.txt 
0a7cb18828951e3ed53b546dbef840c141503cae479113caa7e35ece18b25ce1
$ docker inspect -f {{.HostConfig.ContainerIDFile}} 0a7cb188289
/tmp/cid.txt

2.3、LogConfig

使用 --log-driver=json-file --log-opt max-size=10m 生成

$ docker run -itd --log-driver=json-file --log-opt max-size=10m  centos:1.0 /bin/bash
b12b7ebd0566af9121e780e92c78a26d95bb2fac608fdf1c4f19f72845351639
$ docker inspect -f {{.HostConfig.LogConfig}} 0a7cb188289
{json-file map[]}
$ docker inspect b12b7ebd0566a | grep -A 5 LogConfig
            "LogConfig": {
                "Type": "json-file",
                "Config": {
                    "max-size": "10m"
                }
            },

常見的日志驅(qū)動(dòng)包括json-file、local、syslog、journald、gelf等。每個(gè)驅(qū)動(dòng)支持的選項(xiàng)不同:

$ docker run -itd --log-driver=local --log-opt max-size=10m  centos:1.0 /bin/bash
de4561e95b46f68bae0bf892f6f582a5e2c6ec1cb00f114792c35ca7a469fa08
$ docker inspect de4561e95b46 | grep -A 5 LogConfig
            "LogConfig": {
                "Type": "local",
                "Config": {
                    "max-size": "10m"
                }
            },

2.3.1、日志驅(qū)動(dòng)支持的通用選項(xiàng)

2.3.2、常見日志驅(qū)動(dòng)及其配置示例

2.3.2.1、 json-file 驅(qū)動(dòng)（默認(rèn)驅(qū)動(dòng)）

• 用途：本地存儲(chǔ) JSON 格式的日志文件。
• 常用選項(xiàng)：
  • max-size：限制單個(gè)日志文件大小。
  • max-file：保留日志文件數(shù)量。
  • compress：壓縮舊日志文件。
  • tag：為日志添加標(biāo)識符。
• 示例：

docker run --log-driver=json-file \
  --log-opt max-size=10m \
  --log-opt max-file=3 \
  --log-opt tag=my-container \
  my_image

限制日志文件最大 10MB，保留 3 個(gè)文件，并添加 my-container 標(biāo)簽。

2.3.2.2、syslog 驅(qū)動(dòng)

• 用途：將日志發(fā)送到系統(tǒng) syslog 服務(wù)。
• 常用選項(xiàng)：
  • syslog-address：syslog 服務(wù)器地址。
  • syslog-facility：日志設(shè)施（如 daemon）。
  • tag：日志標(biāo)簽。
• 示例：

docker run --log-driver=syslog \
  --log-opt syslog-address=udp://192.168.1.100:514 \
  --log-opt syslog-facility=daemon \
  --log-opt tag=my-container \
  my_image

2.3.2.3、 gelf 驅(qū)動(dòng)

• 用途：將日志發(fā)送到 Graylog（GELF 格式）。
• 常用選項(xiàng)：
  • gelf-address：Graylog 服務(wù)器地址。
  • gelf-programs：映射容器命令到 program 字段（格式：command=program）。
• 示例：

docker run --log-driver=gelf \
  --log-opt gelf-address=udp://graylog.example.com:12201 \
  --log-opt gelf-programs="my_container=my-app" \
  my_image

2.3.2.4、awslogs 驅(qū)動(dòng)

• 用途：將日志發(fā)送到 AWS CloudWatch。
• 常用選項(xiàng)：
  • aws-logs-group：日志組名稱。
  • aws-logs-stream：日志流名稱。
  • aws-logs-create-group：是否自動(dòng)創(chuàng)建日志組。
• 示例：

docker run --log-driver=awslogs \
  --log-opt aws-logs-group=my-group \
  --log-opt aws-logs-stream=my-stream \
  --log-opt aws-logs-create-group=true \
  my_image

2.3.2.5、fluentd 驅(qū)動(dòng)

• 用途：將日志發(fā)送到 Fluentd。
• 常用選項(xiàng)：
  • fluentd-address：Fluentd 服務(wù)器地址。
  • fluentd-async：是否異步發(fā)送日志。
• 示例：

docker run --log-driver=fluentd \
  --log-opt fluentd-address=localhost:24224 \
  --log-opt fluentd-async=true \
  my_image

三、HostConfig 和Config 差異

Docker 容器的 HostConfig 和 Config 是兩個(gè)核心配置字段，分別描述容器的運(yùn)行時(shí)配置和鏡像/容器自身配置。Config 是容器的 “DNA”，由鏡像決定，定義容器的核心行為。HostConfig 是容器的 “運(yùn)行時(shí)環(huán)境”，由主機(jī)參數(shù)決定，控制容器如何與主機(jī)資源交互。兩者共同作用于容器的運(yùn)行，但 Config 更偏向靜態(tài)屬性，HostConfig 更偏向動(dòng)態(tài)策略。

3.1、Config 字段

3.1.1、 作用

容器自身配置：定義容器的基礎(chǔ)屬性，與鏡像和容器運(yùn)行時(shí)行為直接相關(guān)。內(nèi)容范圍：

• 鏡像信息（如 Image）
• 容器啟動(dòng)命令（如 Cmd、Entrypoint）
• 環(huán)境變量（Env）
• 工作目錄（WorkingDir）
• 用戶權(quán)限（User）
• 暫存層（Hostname、Domainname）

3.1.2、特點(diǎn)

• 來源于鏡像：大部分字段由 Dockerfile 中的指令（如 CMD、ENV、WORKDIR）生成。
• 靜態(tài)配置：通常在容器創(chuàng)建時(shí)固定，運(yùn)行時(shí)不可修改。
• 與鏡像強(qiáng)相關(guān)：Config 是容器的基礎(chǔ)模板，繼承自鏡像的元數(shù)據(jù)。

3.1.3、 使用場景

• 定義容器的默認(rèn)行為（如啟動(dòng)命令、環(huán)境變量）。
• 調(diào)試容器的鏡像配置（如通過 docker inspect 查看 Config）。

3.2、 HostConfig 字段

3.2.1、 作用

主機(jī)級配置：定義容器與主機(jī)環(huán)境的交互方式，控制資源分配和隔離策略。內(nèi)容范圍：

• 網(wǎng)絡(luò)模式（NetworkMode）
• 端口映射（PortBindings）
• 資源限制（Memory、CpuShares）
• 卷掛載（Binds、VolumesFrom）
• 安全策略（Privileged、SecurityOpt）

3.2.2、特點(diǎn)

• 來源于運(yùn)行時(shí)參數(shù)：由 docker run 命令的選項(xiàng)（如 -p、-v、–network）生成。
• 動(dòng)態(tài)配置：部分字段在容器運(yùn)行時(shí)可調(diào)整（如通過 docker update 修改資源限制）。
• 與主機(jī)環(huán)境強(qiáng)相關(guān)：直接控制容器如何與主機(jī)資源（CPU、內(nèi)存、網(wǎng)絡(luò)）交互。

3.2.3、 使用場景

• 管理容器的資源分配（如限制內(nèi)存、CPU）。
• 配置網(wǎng)絡(luò)和存儲(chǔ)（如綁定掛載、端口映射）。
• 定義安全策略（如啟用特權(quán)模式、SELinux/AppArmor 策略）。

3.3、 核心差異對比

3.4、 關(guān)鍵區(qū)別總結(jié)

3.5、 典型使用場景

• Config：
  • 鏡像構(gòu)建時(shí)設(shè)置默認(rèn)命令（如 CMD [“nginx”, “-g”, “daemon off;”]）
  • 調(diào)試容器時(shí)查看默認(rèn)環(huán)境變量（Env）和工作目錄（WorkingDir）
• HostConfig：
  • 運(yùn)行容器時(shí)限制內(nèi)存（–memory=2g）和 CPU（–cpus=0.5）
  • 掛載卷（-v）或設(shè)置網(wǎng)絡(luò)模式（–network=host）

到此這篇關(guān)于docker 容器HostConfig 字段示例詳解的文章就介紹到這了,更多相關(guān)docker 容器HostConfig內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論