آزمون بخش ۵: داکر در ایران

این آزمون سه درس بخش «داکر در ایران» (محدودیت‌ها و خطاها، proxy و registry، انتقال آفلاین) و درس «تنظیم میرور» از بخش نصب را می‌سنجد. جواب هر سؤال همان لحظه با توضیح نشان داده می‌شود و نتیجه‌ات در همین مرورگر ذخیره می‌شود (پیشرفت من).

؟ آزمون بخش ۵

1. کلید تنظیم میرور در daemon.json چیست؟

   registry-mirrorsmirrorshub-mirrorproxy

2. برای برداشتن میرور تنظیم‌شده چه باید کرد؟

   حذف فایل daemon.json و reloadریستارت کامپیوترdocker logoutنوشتن آرایه‌ی خالی در کلید (registry-mirrors: []) و اعمال تغییر

3. خطای «not found» / «manifest unknown» هنگام pull یعنی…

   اینترنت قطع استDNS خراب استرمز اشتباه استregistry جواب داده ولی tag یا digest وجود ندارد

4. خطای «no such host» روی نام registry یعنی…

   tag اشتباهregistry پر استDNS نتوانست نام registry را پیدا کندimage بزرگ است

5. خطای «server gave HTTP response to HTTPS client» یعنی…

   registry فقط HTTP می‌دهد ولی داکر HTTPS خواستهtag غلطDNS خرابرمز اشتباه

6. خروجی curl با کد خروج 6 یعنی…

   timeoutاتصال رد شدموفقنام (DNS) پیدا نشد

7. digest برای چه کاری از tag بهتر است؟

   همیشه یک محتوای مشخص را نشان می‌دهد و محتوای دستکاری‌شده رد می‌شودسریع‌تر استکوتاه‌تر استنیاز به login ندارد

8. چرا export HTTPS_PROXY در ترمینال docker pull را درست نمی‌کند؟

   proxy پشتیبانی نمی‌شودترمینال مشکل داردregistry خراب استpull را daemon انجام می‌دهد و متغیرهای شل تو را نمی‌بیند

9. بعد از تغییر کلید proxies در daemon.json چه لازم است؟

   هیچrestart داکر (reload کافی نیست)docker builddocker login

10. برای proxy در زمان build؟

    docker run -e--build-arg HTTP_PROXY=...EXPOSEVOLUME

11. no-proxy برای چیست؟

    خاموش کردن داکرسرعت بیشتررمزنگاریآدرس‌های داخلی که نباید از proxy رد شوند

12. registry با REGISTRY_PROXY_REMOTEURL چه کاری می‌کند؟

    image می‌سازدبه‌عنوان pull-through cache اولین بار از Docker Hub می‌گیرد و بعد خودش سرو می‌کندفقط push می‌کندلاگ می‌گیرد

13. تفاوت docker save و docker export؟

    save خود image را با لایه‌ها و پیکربندی می‌برد؛ export فقط فایل‌سیستم یک کانتینر را بدون CMD و متادیتافرقی ندارندexport سریع‌تر استsave فقط ویندوز

14. یک‌خطی انتقال بدون فایل میانی به سرور؟

    docker save IMG | ssh host 'docker load'docker cpdocker export | docker importscp IMG host:

15. مهم‌ترین چیزی که قبل از بردن image به سرور باید بررسی کنی؟

    معماری (arm64 یا amd64) با سرور یکی باشداندازه‌ی ترمینالتعداد کانتینرهارنگ لوگو

🏁 چالش: رساندن image به سرور بدون registryسخت

یک image را بدون registry و بدون ssh به یک «سرور» ایزوله برسان:

۱. یک image با اسم lx-ch5:1.0 بساز که از alpine ساخته شود، فایل /msg با متن دلخواه داشته باشد و CMD ["cat","/msg"]. ۲. یک daemon آزمایشی جدا بساز: کانتینر lx-ch5-srv از docker:dind (با --privileged و DOCKER_TLS_CERTDIR=) که هیچ imageای ندارد. ۳. با یک خط لوله docker save ... | gzip | docker exec -i lx-ch5-srv sh -c 'gunzip | docker load' image را منتقل کن. ۴. ثابت کن شناسه‌ی image در دو طرف یکی است و اجرایش روی سرور همان متن /msg را می‌دهد. ۵. روی همان سرور، با docker pull registry.invalid/x/y:1 یک خطای واقعی بساز و نوعش را از متن خطا تشخیص بده.

راهنمایی

برای مقایسه‌ی شناسه از docker image inspect IMG --format '{{.Id}}' در دو طرف استفاده کن. روی سرور از docker exec lx-ch5-srv docker ... کمک بگیر.

راه‌حل

docker rm -f lx-ch5-srv >/dev/null 2>&1
mkdir -p ch5 && printf 'FROM alpine\nRUN echo "سلام از سرور بدون registry" > /msg\nCMD ["cat", "/msg"]\n' > ch5/Dockerfile
docker build -q -t lx-ch5:1.0 ch5 >/dev/null
docker run -d --privileged --name lx-ch5-srv -e DOCKER_TLS_CERTDIR= docker:dind >/dev/null
until docker exec lx-ch5-srv docker info >/dev/null 2>&1; do sleep 1; done
echo "image ها روی سرور قبل از انتقال: $(docker exec lx-ch5-srv docker images -q | wc -l | tr -d ' ')"
docker save lx-ch5:1.0 | gzip | docker exec -i lx-ch5-srv sh -c 'gunzip | docker load'
a=$(docker image inspect lx-ch5:1.0 --format '{{.Id}}')
b=$(docker exec lx-ch5-srv docker image inspect lx-ch5:1.0 --format '{{.Id}}')
[ "$a" = "$b" ] && echo "شناسه‌ی image در دو طرف یکی است"
docker exec lx-ch5-srv docker run --rm lx-ch5:1.0
docker exec lx-ch5-srv docker pull registry.invalid/x/y:1 2>&1 | tail -1 | sed -E 's/ on [0-9.]+:53//' | grep -o 'lookup registry.invalid.*'
docker rm -f lx-ch5-srv >/dev/null; docker rmi lx-ch5:1.0 >/dev/null

خروجی

image ها روی سرور قبل از انتقال: 0
Loaded image: lx-ch5:1.0
شناسه‌ی image در دو طرف یکی است
سلام از سرور بدون registry
lookup registry.invalid: no such host

خطای آخر no such host است: مشکل از DNS (نام registry)، نه از tag یا دسترسی.

حل کردم ✓