Docker・Podman コマンドジェネレーター

よくある質問

実行中のコンテナー内でシェルを使うには？

docker exec -it CONTAINER sh を実行します。イメージに bash があれば sh の代わりに bash を使えます。slim や Alpine のイメージには通常 sh しかありません。コンテナーを停止せずに抜けるには exit と入力します。

コンテナーのログを追跡するには？

docker logs -f --tail 100 CONTAINER で最後の 100 行を表示し、そのままストリーミングを続けます。最近の行だけなら --since 10m を追加し、grep -i --line-buffered error にパイプすれば、届いた行を順次絞り込めます。

docker run コマンドを docker compose に変換するには？

コマンドをインポート欄に貼り付け、結果を「Compose ファイル」に切り替えます。ポート、ボリューム、環境変数、再起動ポリシー、ネットワーク、リソース制限が引き継がれます。

-p 8080:80 はどういう意味ですか？

左の数字は手元のマシンのポート、右の数字はコンテナー内のポートです。先頭に 127.0.0.1: を付けると、そのポートには自分のコンピューターからしかアクセスできなくなります。

名前付きボリュームとバインドマウントの違いは何ですか？

./data:/data のようなバインドマウントは、手元のマシンのフォルダーを割り当てます。pgdata:/var/lib/postgresql/data のような名前付きボリュームは Docker が管理するストレージで、コンテナーが削除されても残るため、データベースではこちらが一般的です。

Docker と Podman のコマンドは同じですか？

ほぼ同じです。podman run は同じフラグを受け付けます。主な違いはデフォルトでルートレスであることで、1024 未満のホストポートには追加設定が必要です。また、SELinux のシステムではバインドマウントに :Z が必要になることがよくあります。

パスワードを -e フラグで渡してもよいですか？

シェルの履歴や docker inspect に残ってしまいます。ローカルでのテスト以外では、バージョン管理の対象外にした --env-file や、プラットフォームのシークレット機能を使ってください。

コンテナーの IP アドレスを調べるには？

「コンテナーを調べる」を選んで「IP アドレス」を選ぶと、ツールが docker inspect --format のテンプレートを書いてくれます。ただし、IP が必要になることはまれです。同じユーザー定義ネットワークや Compose プロジェクトにあるコンテナーは、db:5432 のように名前で互いにアクセスでき、IP はコンテナーを作り直すたびに変わる可能性があります。

停止したコンテナーからファイルをコピーできますか？

はい。docker cp CONTAINER:/var/log/app.log ./ はコンテナーが実行中でも停止中でも使えるため、障害の後にログやクラッシュダンプを取り出すのに便利です。フォルダーごとコピーすることもできます。「ファイルをコピー（コンテナーとの間）」を使えば、どちらの方向のコマンドも得られます。

docker stop と docker kill の違いは？

docker stop は SIGTERM を送り、10 秒待って（-t で変更可能）から SIGKILL を送ります。docker kill はすぐに SIGKILL を送るため、後片付けの機会はありません。stop が毎回 10 秒まるごとかかる場合、プログラムが SIGTERM を無視している可能性が高く、多くはシェルがプロセス 1 として動いていてシグナルを渡していないことが原因です。