lijianfei.com

你还在为手动更新 Docker 容器而头疼吗？

就像你家的花盆，总是需要定期更换土壤和修剪枝叶才能保持鲜活一样，Docker 容器也需要不断更新，才能保证其安全性和性能。但手动更新容器既繁琐又耗时，简直是程序员的噩梦！

别担心，Watchtower 这款神奇的工具 将为你解决所有烦恼！它就像一位勤劳的园丁，会定期检查你的容器，并自动下载最新版本，让你的容器永远保持年轻活力！

Watchtower 是一个开源的 Docker 容器自动更新工具，可以帮助你轻松管理和更新你的容器。 它像一只勤劳的小蜜蜂，不停地在 Docker Hub 或私有镜像仓库中寻找最新的容器镜像，一旦发现新版本，它就会自动将旧容器停止，下载最新镜像，并启动新的容器，整个过程自动化、高效、无缝衔接！

1. Watchtower 的工作原理：简单易懂！

想象一下，Watchtower 就像一位经验丰富的船长，负责管理你的容器舰队。它会定期巡视每艘船只（容器），查看其状态和版本信息。如果发现有更新的版本，它就会下令将旧船只停靠在港口（停止旧容器），然后派人去取回最新版本的船只（下载新镜像），并将其投入航行（启动新的容器）。整个过程井然有序，不会对你的业务造成任何影响！

2. 安装和使用：轻轻松松！

Watchtower 本身就是一个 Docker 容器，安装起来非常简单。只需一条命令，即可将它部署到你的系统中。就像搭积木一样，轻松便捷！

docker run -d --name watchtower -v /var/run/docker.sock:/var/run/docker.sock containrrr/watchtower

这条命令的意思是：

• -d ：将 Watchtower 容器在后台运行，不会阻塞你的终端。
• --name watchtower ：为 Watchtower 容器命名为 "watchtower"。
• -v /var/run/docker.sock:/var/run/docker.sock ：将宿主机上的 Docker 守护进程的通信管道映射到 Watchtower 容器中，以便 Watchtower 可以与 Docker 守护进程进行通信。

3. 指定监视容器：精准控制！

默认情况下，Watchtower 会监控所有正在运行的容器。但如果你只想更新特定的容器，可以像给 Watchtower 下达指令一样，通过在启动命令中指定容器名称来实现精准控制。

例如，你想更新名为 "nginx" 和 "redis" 的两个容器，可以使用以下命令：

docker run -d \
    --name watchtower \
    -v /var/run/docker.sock:/var/run/docker.sock \
    containrrr/watchtower \
    nginx redis

你想更新所有容器（默认行为）

docker run -d \
  --name watchtower \
  --restart unless-stopped \
  -v /var/run/docker.sock:/var/run/docker.sock \
  containrrr/watchtower

你想指定更新检查间隔

docker run -d \
  --name watchtower \
  --restart unless-stopped \
  -v /var/run/docker.sock:/var/run/docker.sock \
  containrrr/watchtower \
  --interval 3600

4. 手动运行：灵活应对！

如果你不想让 Watchtower 作为守护进程长期运行，也可以选择手动执行一次更新操作。就像临时请一位帮手来帮忙一样，完成任务后就离开，不占用资源。

docker run --rm \
    -v /var/run/docker.sock:/var/run/docker.sock \
    containrrr/watchtower \
    --run-once \
    nginx redis

5. 清理旧镜像：保持系统整洁！

更新容器后，旧的镜像可能会占用磁盘空间。Watchtower 提供了自动清理旧镜像的功能，就像一位清洁工，帮助你定期清理垃圾，保持系统整洁。你可以通过 --cleanup 参数或环境变量 WATCHTOWER_CLEANUP 来启用此功能。

docker run -d \
    --name watchtower \
    -v /var/run/docker.sock:/var/run/docker.sock \
    containrrr/watchtower \
    --cleanup

6. 删除附加卷：确保数据安全！

附加卷是容器内与主机外路径关联的一种机制，可以实现数据持久化和共享。在更新容器时，Watchtower 可以选择删除旧的附加卷，并重新创建新的卷。但请注意，这可能会导致数据丢失，因此请谨慎使用此功能，确保你的数据已经备份！

7. 其他功能：功能强大！

除了以上介绍的功能外，Watchtower 还提供了许多其他有用的功能，例如自定义更新间隔、设置镜像仓库等。

每2小时更新一次

docker run -d \
    --name watchtower \
    --restart always \
    -v /var/run/docker.sock:/var/run/docker.sock \
    containrrr/watchtower \
    --cleanup \
    -i 7200

每天凌晨3点更新

docker run -d \
    --name watchtower \
    --restart always \
    -e TZ=Asia/Shanghai \
    -v /var/run/docker.sock:/var/run/docker.sock \
    containrrr/watchtower \
    --cleanup \
    -s "0 0 3 * * *"

详细内容请参考官方文档：https://containrrr.dev/watchtower/

总结： Watchtower 是一款功能强大、易于使用的 Docker 容器自动更新工具，可以帮助你轻松管理和更新你的容器，提高工作效率，保证系统安全稳定。

立即体验 Watchtower 的魔力吧！让你的容器永葆青春！