從鏡像啟動 Docker 容器（開發者教程）

Docker 容器功能

• 隔離：容器在隔離的環境中運行； 即使使用不同的相依性或程式庫，應用程式之間也不會發生衝突。
• 輕量化：容器共享主機操作系統核心，因此它們比虛擬機小且啟動時間更快。
• 可攜帶性：容器是具決定性的，可以在任何使用 Docker 的系統上運行，確保在開發、測試和生產環境中保持一致性。
• 可擴展性：容器可以輕鬆複製和擴展，支持快速部署和管理微服務。
• 資源效率：容器消耗的資源比虛擬機少，允許更高的密度和更有效的計算資源使用。

Docker 映像的特徵

• 多層堆疊：映像使用層次通過 Dockerfiles 構建。 Dockerfile 中的每個指令都會新增一層，因此應優化映像以便只重建已更改的層。
• 可重用性：像 Ubuntu 或 Node.js 這樣的基本映像可以在專案間重複使用，節省開發時間和資源。
• 版本控制：可以為映像加上標籤以進行版本控制，這樣在需要時可以更容易地回滾至先前版本。
• 模組化：映像的更改是增量的，可以輕鬆更新而無須重建整個映像。
• 可用於 Docker Hub：公共和私人映像註冊表促進了映像的易於共享和部署。

如何建立 Docker 容器

Dockerfile 是一個提供建立您 Docker 映像指令的文字文件。 在此文件中，您指定基本映像、相依性、應用程式程式碼、環境變數和運行應用程式的指令。 這是個簡單的範例：

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

構建 Docker 映像

使用 Dockerfile 來建立您的 Docker 映像。 在命令行終端，從包含您的 Dockerfile 的目錄執行：

在執行以下命令之前，請確保已安裝 Docker 桌面應用。

docker build -t my-app .

docker build -t my-app .

此命令建立名為 my-app 的映像。 要確認它已被建立，則執行：

docker images

docker images

運行 Docker 容器

有了映像，您可以建立一個 Docker 容器，然後使用 docker run 命令運行它。 Docker 守護程式將在背景（分離模式）或前景中啟動並監控流程。

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

• -d：在分離模式中運行容器。
• -p 3000:3000：將主機的端口3000映射到容器中的端口3000。
• --name my-running-app：為容器指定使用者定義名稱。

驗證容器

要檢查正在運行的 Docker 容器，請使用：

docker ps

docker ps

上述命令顯示了運行中容器的詳細資訊，包括容器 ID、名稱、映像名稱等。

停止和移除容器

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

使用 IronSecureDoc 容器

IronSecureDoc 使使用者能透過其 REST API 安裝和運行 Docker 以編輯、證明或加密文件。

例如，要加密文件，您可以向 IronSecureDoc API 發出 POST 請求：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

這將文件轉發至 IronSecureDoc，該系統根據需要處理並加密資料。