Docker 從映像啟動容器（開發者教程）

Docker 容器特性

-隔離：容器在隔離的環境中運作； 即使應用程式使用不同的依賴項或函式庫，它們之間也不會發生衝突。 -輕量級：容器共享宿主機作業系統內核，因此它們體積小，啟動速度比虛擬機器快。 -可移植性：容器具有確定性，可以使用 Docker 在任何系統上運行，從而確保開發、測試和生產環境之間的一致性。 -可擴展性：容器可以輕鬆複製和擴展，支援微服務的快速部署和管理。 -資源效率：容器比虛擬機器消耗的資源更少，從而可以實現更高的密度和更有效率的運算資源利用。

Docker映像的特性

-多層堆疊：使用 Dockerfile 分層建置映像。 Dockerfile 中的每個指令都會新增一個圖層，因此應該會最佳化映像，使其只重建已變更的圖層。 -可重複使用性： Ubuntu 或 Node.js 等基礎映像可以在不同專案中重複使用，從而節省開發時間和資源。 -版本控制：圖像可以新增版本標籤，以便在需要時更容易回滾到先前的版本。 -模組化：對影像的變更是增量式的，無需重建整個影像即可進行直接更新。 -可在 Docker Hub 上取得：公有和私有映像倉庫方便鏡像的共用和部署。

如何建立 Docker 容器

Dockerfile 是一個文字文件，提供建立 Docker 映像的指令。 在這個檔案中，您可以指定基礎鏡像、依賴項、應用程式程式碼、環境變數以及執行應用程式的命令。 以下是一個簡單的例子：

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

建置 Docker 映像

使用 Dockerfile 建立 Docker 映像。 在終端機命令列中，從包含 Dockerfile 的目錄執行以下命令：

請確保在執行以下命令之前已安裝 Docker Desktop。

docker build -t my-app .

docker build -t my-app .

此指令會建立一個名為my-app映像。 若要確認已創建，請執行：

docker images

docker images

運行 Docker 容器

透過映像，您可以建立 Docker 容器，然後使用docker run命令執行它。 Docker守護程序將以分離模式（後台）或前台模式啟動並監控該進程。

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

-d ：以分離模式運作容器。 -p 3000:3000 ：將主機的 3000 連接埠對應到容器的 3000 連接埠。

• --name my-running-app : 為容器指派使用者定義的名稱。

驗證容器

若要檢查正在執行的 Docker 容器，請使用：

docker ps

docker ps

Docker 從映像啟動容器（開發者教學）：圖 2 - 運行 Docker 容器

上述命令顯示正在運行的容器的詳細信息，包括容器 ID、名稱、鏡像名稱等。

停止並移除容器

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

Docker 從映像啟動容器（開發者教學）：圖 3 - 停止容器

安裝並執行 IronSecureDoc

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

使用 IronSecureDoc 容器

IronSecureDoc 使用戶能夠透過其 REST API 安裝和執行 Docker 來編輯、認證或加密檔案。

Docker 從映像啟動容器（開發者教學）：圖 7 - SecureDoc Web API

例如，要加密文檔，您可以向 IronSecureDoc API 發出 POST 要求：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

這會將文件轉發給 IronSecureDoc，後者會相應地處理和加密資料。