【Docker基础】Docker-compose常用命令实践(三)：镜像与配置管理

• 构建上下文(Build Context)：包含Dockerfile和所需文件的目录，会被发送到Docker守护进程
• 服务依赖(Service Dependency)：在Compose文件中定义的服务间启动顺序关系
• TTY(Teletypewriter)：终端接口，允许用户与容器内进程交互
• Compose文件版本：定义文件语法和功能的版本标识，如version: '3.8'

docker-compose build [options] [SERVICE...]

• 确定构建目标服务范围
• 准备包含Dockerfile和相关文件的构建上下文
• 根据缓存策略决定是否使用现有镜像层
• 逐步执行Dockerfile中的指令构建镜像
• 最终生成并标记镜像

# 构建所有服务的镜像
docker-compose build# 只构建web服务的镜像，不使用缓存
docker-compose build --no-cache web# 构建时传递参数并并行构建
docker-compose build --build-arg NODE_ENV=production --parallel# 强制拉取最新基础镜像并构建
docker-compose build --pull

docker-compose config [options]

• 加载并解析docker-compose.yml文件
• 处理环境变量插值和文件扩展
• 验证配置语法和语义的正确性
• 根据选项输出完整配置或特定部分
• 返回验证结果

# 基本验证(检查语法错误)
docker-compose config# 只查看服务列表
docker-compose config --services# 查看卷配置
docker-compose config --volumes# 生成服务配置哈希(用于变更检测)
docker-compose config --hash="*"# 检查多个Compose文件的合并结果
docker-compose -f docker-compose.yml -f override.yml config

docker-compose exec [options] SERVICE COMMAND [ARGS...]

• 本地终端发起exec命令请求
• 请求通过Docker守护进程路由到目标容器
• 容器内创建新进程执行指定命令
• 命令输出通过相同路径返回到本地终端

• 检查目标容器是否处于运行状态
• 根据命令决定是否需要交互式终端
• 建立相应的执行环境
• 处理用户输入或直接执行命令
• 返回结果或保持会话直到用户退出

# 进入web服务的bash shell(最常用)
docker-compose exec web bash# 以root身份执行命令
docker-compose exec -u root web whoami# 在数据库容器中执行SQL查询
docker-compose exec db psql -U postgres -c "SELECT version();"# 在后台运行清理命令
docker-compose exec -d web python cleanup.py# 当有多个实例时指定特定容器
docker-compose exec --index=2 worker bash

• 一个典型的开发调试工作流可能包含以下步骤

# 1.修改代码后重新构建镜像
docker-compose build --no-cache web# 2.验证Compose配置
docker-compose config -q || echo "配置错误"# 3.重启服务
docker-compose up -d --no-deps web# 4.进入容器检查运行状态
docker-compose exec web python healthcheck.py

• 分层优化：合理安排Dockerfile指令顺序，最大化利用缓存
• 多阶段构建：减少最终镜像大小

FROM node:14 as builder
WORKDIR /app
COPY . .
RUN npm install && npm run buildFROM nginx:alpine
COPY --from=builder /app/dist /usr/share/nginx/html

• 构建参数：使用--build-arg传递敏感信息

docker-compose build --build-arg SSH_KEY="$(cat ~/.ssh/id_rsa)"

• 使用环境变量文件管理不同环境的配置

docker-compose --env-file .env.prod config

• 生成服务依赖图

docker-compose config --services | xargs -n1 docker-compose config --hash

• 最小权限原则：避免使用--privileged选项
• 临时会话：退出后及时清理敏感操作痕迹
• 审计日志：记录关键exec操作

docker-compose exec web bash | tee audit.log