从镜像启动 Docker 容器（开发者教程）

Docker 容器的特性

• 隔离性：容器在隔离的环境中运行； 即使它们使用不同的依赖集或库，应用程序也不会互相冲突。
• 轻量级：容器共享主机操作系统内核，因此它们比虚拟机（VMs）更小，启动时间更快。
• 可移植性：容器是确定的，可以在任何使用 Docker 的系统上运行，确保开发、测试和生产环境的一致性。
• 可扩展性：容器可以轻松复制和扩展，支持微服务的快速部署和管理。
• 资源效率：容器消耗的资源比虚拟机少，允许更高的密度和高效的计算资源利用。

Docker 镜像的特性

• 多级栈：镜像使用 Dockerfiles 通过层构建。 Dockerfile 中的每条指令都会增加一个层，因此镜像应优化以仅重建更改的层。
• 可重用性：像 Ubuntu 或 Node.js 这样的基础镜像可以在项目间重用，节省开发时间和资源。
• 版本控制：镜像可以打标签进行版本控制，如果需要可以更容易地回滚到以前的版本。
• 模块化：镜像的更改是增量的，使得无需重建整个镜像即可进行简单的更新。
• 可在 Docker Hub 获取：公共和私有镜像仓库便于镜像的共享和部署。

如何创建一个 Docker 容器

Dockerfile 是一个提供指令以创建 Docker 镜像的文本文件。 在此文件中，您需指定基础镜像、依赖项、应用程序代码、环境变量以及运行应用程序的命令。 这是一个简单的例子：

# Use an official Node.js runtime as a parent image
FROM node:18

# Set the working directory in the container
WORKDIR /app

# Copy package.json and install dependencies
COPY package.json /app
RUN npm install

# Copy the rest of the application code
COPY . /app

# Expose the application’s port
EXPOSE 3000

# Define the command to run the application
CMD ["node", "app.js"]

构建 Docker 镜像

使用 Dockerfile 创建您的 Docker 镜像。 在其所在目录的终端命令行中，执行：

确保在执行以下命令之前安装 Docker Desktop。

docker build -t my-app .

docker build -t my-app .

此命令会创建一个名为my-app的镜像。 要确认它已经创建，执行：

docker images

docker images

运行 Docker 容器

有了镜像，您可以创建一个 Docker 容器并使用docker run命令运行它。 Docker 守护进程将启动并监控进程，可在分离模式（后台）或前台运行。

docker run -d -p 3000:3000 --name my-running-app my-app

docker run -d -p 3000:3000 --name my-running-app my-app

• -d：在后台运行容器。
• -p 3000:3000：将主机的端口 3000 映射到容器中的端口 3000。
• --name my-running-app：为容器分配用户定义的名称。

验证容器

要检查正在运行的 Docker 容器，使用：

docker ps

docker ps

上述命令显示运行容器的详细信息，包括容器ID、名称、镜像名称等。

停止和移除容器

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

# Stop container
docker stop dazzling_snyder

# Remove container
docker rm dazzling_snyder

安装并运行 IronSecureDoc

docker pull ironsoftwareofficial/ironsecuredoc

docker pull ironsoftwareofficial/ironsecuredoc

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

docker container run --rm -p 8080:8080 -e ENVIRONMENT=Development -e HTTP_PORTS=8080 ironsoftwareofficial/ironsecuredoc:latest

使用 IronSecureDoc 容器

IronSecureDoc 使用户能够安装和运行 Docker，通过其 REST API 涂抹、认证或加密文件。

例如，要加密文档，您可以向 IronSecureDoc API 发起一个 POST 请求：

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

curl -X 'POST' \
  'http://localhost:8080/v1/document-services/pdfs/encrypt?user_password=demo' \
  -H 'accept: */*' \
  -H 'Content-Type: multipart/form-data' \
  -F 'pdf_file=@test.pdf;type=application/pdf'

这会将文档转发给 IronSecureDoc，其将根据需要处理和加密数据。