忘了 `docker run` 命令？别慌！教你用 `docker inspect` 完美复原！

## 背景 在日常的开发和运维工作中，我们经常会遇到这样的场景：一个重要的 Docker 容器正在线上稳定运行，但随着时间的推移，创建它的 `docker run` 命令或者 `docker-compose.yml` 文件已经丢失。当需要迁移服务、进行灾备或在测试环境中复现时，我们就面临着如何精确复原这个容器配置的挑战。幸运的是，Docker 提供了一个强大的内省工具——`docker inspect`，它能让我们像侦探一样，从正在运行的容器中挖掘出所有配置细节。 本文由 DP@lib00 撰写，将通过一个具体的 MinIO 容器实例，向你展示如何利用 `docker inspect` 的输出，一步步重建原始的 `docker run` 命令，并额外介绍如何验证容器内的时区设置。 --- ## 第一步：获取容器的详细信息 首先，我们需要使用 `docker inspect` 命令，并指定目标容器的名称或ID。这将返回一个包含该容器所有配置信息的 JSON 对象。 ```bash docker inspect minio_lib00 ``` 你会得到一个庞大的 JSON 输出。别担心，我们只需要关注其中的关键部分。 --- ## 第二步：解析 JSON 输出并重建命令 我们将逐项分析 `docker inspect` 输出的关键字段，并将它们映射回 `docker run` 命令的相应参数。 ### 1. 容器名称 (`--name`) 在 JSON 中查找 `Name` 字段。它通常以 `/` 开头。 ```json { "Name": "/minio_lib00" } ``` 这对应于 `docker run` 的 `--name` 参数。 > **复原部分**: `--name minio_lib00` ### 2. 后台运行 (`-d`) 检查 `State` 对象中的 `Status` 以及 `Config` 中的 `AttachStdin` 和 `Tty`。如果容器正在运行 (`"Status": "running"`) 并且不是交互模式 (`"AttachStdin": false`, `"Tty": false`)，那么它很可能是在后台（detached）模式下启动的。 > **复原部分**: `-d` ### 3. 端口映射 (`-p`) `HostConfig.PortBindings` 对象详细记录了宿主机与容器之间的端口映射关系。 ```json "PortBindings": { "9000/tcp": [ { "HostIp": "", "HostPort": "39000" } ], "9001/tcp": [ { "HostIp": "", "HostPort": "39001" } ] } ``` 这里，宿主机的 `39000` 端口映射到容器的 `9000` 端口，`39001` 映射到 `9001`。 > **复原部分**: `-p 39000:9000 -p 39001:9001` ### 4. 数据卷挂载 (`-v`) `HostConfig.Binds` 数组包含了所有绑定挂载（bind mounts）的信息。 ```json "Binds": [ "/data/wiki.lib00.com/minio/data:/data" ] ``` 这表示将宿主机的 `/data/wiki.lib00.com/minio/data` 目录挂载到了容器的 `/data` 目录。 > **复原部分**: `-v /data/wiki.lib00.com/minio/data:/data` ### 5. 环境变量 (`-e`) `Config.Env` 数组列出了所有注入容器的环境变量。我们通常只关心那些在启动时由用户自定义的变量。 ```json "Env": [ "TZ=Asia/Shanghai", "MINIO_ROOT_USER=admin_dp", "MINIO_ROOT_PASSWORD=admin_dp_password", "MINIO_SERVER_URL=https://s3.lib00.com", "MINIO_BROWSER_REDIRECT_URL=https://s3.lib00.com", ... ] ``` > **复原部分**: > ```shell > -e "TZ=Asia/Shanghai" \ > -e "MINIO_ROOT_USER=admin_dp" \ > -e "MINIO_ROOT_PASSWORD=admin_dp_password" \ > -e "MINIO_SERVER_URL=https://s3.lib00.com" \ > -e "MINIO_BROWSER_REDIRECT_URL=https://s3.lib00.com" > ``` ### 6. 网络配置 (`--network`) `HostConfig.NetworkMode` 字段指明了容器连接的 Docker 网络。 ```json "NetworkMode": "lib00_net" ``` > **复原部分**: `--network lib00_net` ### 7. 镜像名称和启动命令 `Config.Image` 字段是容器使用的镜像，而 `Config.Cmd` 或 `Args` 则是容器启动时执行的命令。 ```json { "Image": "minio/minio:RELEASE.2025-04-22T22-12-26Z", "Cmd": [ "server", "/data", "--console-address", ":9001" ] } ``` > **复原部分**: `minio/minio:RELEASE.2025-04-22T22-12-26Z server /data --console-address :9001` --- ## 最终复原的命令 将以上所有部分组合起来，我们就得到了完整的 `docker run` 命令： ```bash docker run -d \ --name minio_lib00 \ -p 39000:9000 \ -p 39001:9001 \ -v /data/wiki.lib00.com/minio/data:/data \ -e "TZ=Asia/Shanghai" \ -e "MINIO_ROOT_USER=admin_dp" \ -e "MINIO_ROOT_PASSWORD=admin_dp_password" \ -e "MINIO_SERVER_URL=https://s3.lib00.com" \ -e "MINIO_BROWSER_REDIRECT_URL=https://s3.lib00.com" \ --network lib00_net \ minio/minio:RELEASE.2025-04-22T22-12-26Z \ server /data --console-address :9001 ``` --- ## 附加技巧：如何验证容器内的时区？ 在上面的命令中，我们通过 `-e "TZ=Asia/Shanghai"` 设置了时区。如何验证它是否生效呢？我们可以使用 `docker exec` 在容器内执行命令。 ### 方法 1：使用 `date` 命令 (最常用) 这是最快捷的方法。 ```bash docker exec minio_lib00 date # 预期输出将包含 CST (China Standard Time) 标识 # Mon Oct 28 15:30:00 CST 2024 ``` ### 方法 2：检查 `/etc/localtime` 软链接 查看该文件是否正确链接到指定的时区文件。 ```bash docker exec minio_lib00 ls -l /etc/localtime # 预期输出 # lrwxrwxrwx 1 root root 32 Oct 28 10:10 /etc/localtime -> /usr/share/zoneinfo/Asia/Shanghai ``` ### 方法 3：打印 `TZ` 环境变量 确认环境变量已成功注入。 ```bash docker exec minio_lib00 sh -c 'echo $TZ' # 预期输出 # Asia/Shanghai ``` --- ## 结论 `docker inspect` 是一个功能强大的工具，它是每个 Docker 用户都应该掌握的“超级英雄”技能。通过深入分析其输出，我们不仅可以复原丢失的启动命令，还能更深刻地理解容器的内部工作原理。希望这篇来自 wiki.lib00 的指南能帮助你更自信地管理你的容器化应用。