使用Watchtower实现Docker容器自动更新

前言:通常情况下我们手动更新容器的步骤比较繁琐，需要四个步骤：

1.停止容器
2.删除容器
3.检查镜像更新情况，更新镜像
4.重新启动容器

容器少还无所谓，但要是需要更新大量的容器就会工作量巨大。

一、介绍Watchtower

Watchtower 是一款自由开源的应用，用来监控运行中的 Docker 容器，并且当它发现基础镜像被更改后，可以自动的更新容器。
若 Watchtower 发现一个运行中的容器需要更新，它会以发送 SIGTERM 信号的方式，优雅的结束运行中容器的运行。
它会下载新镜像，然后以最初部署时使用的方式，重启容器。所有文件会在后台自动下载，因此不需要用户的介入。

二、下载启动watchtower镜像

docker pull containrrr/watchtower

启动例子　　

docker run -d --name watchtower  -e REPO_USER=admin  -e REPO_PASS=123456 --restart unless-stopped -v /var/run/docker.sock:/var/run/docker.sock containrrr/watchtower:latest -c nginx02 --interval 100

参数介绍

账号密码，如果是私域仓，不指定会报错，自动更新是获取不到镜像
-e REPO_USER=admin
-e REPO_PASS=123456

-c 自动清除旧镜像 ，不然很多none的镜像出现

–interval 300（-i 300)：设置自动更新检查频率（秒）我这里是设置的5分钟，如果不指定，则默认24小时后执行

nginx02：是需要更新的容器名称

--restart=unless-stopped:在容器退出时总是重启容器，但是不考虑在Docker守护进程启动时就已经停止了的容器。

运行完成之后，查看日志

docker logs -f watchtower　　

三、Watchtower搭配Harbor实现容器自动更新

环境:
Harbor服务器地址是192.168.10.145
Web01 服务器 192.168.10.145
Web02 服务器 192.168.10.133

1、前提需要安装好Harbor

2、运行Watchtower，监控nginx02容器　　

docker run -d --name watchtower  -e REPO_USER=admin  -e REPO_PASS=123456 --restart unless-stopped -v /var/run/docker.sock:/var/run/docker.sock containrrr/watchtower:latest -c nginx02 --interval 100　　　　

3、在Web01上启动nginx02容器

4、在Web02上面，假如修改nginx02容器内容，比如修改html

docker exec -it nginx02 /bin/bash
echo nginx02 > /usr/share/nginx/html/index.html

5、在Web02提交推送修改过的镜像到Harbor仓库　　

docker commit CONTAINER_ID 192.168.10.145:80/work/nginx:latest 

docker push 192.168.10.145:80/work/nginx:latest

6、查看Harbor仓库

7、在Web01检查是否自动更新

docker logs -f watchtower
# 以下是输出
time="2022-09-18T12:22:50Z" level=info msg="Found new 192.168.10.145:80/work/nginx image (afff575eb240)" # 这里看到新的镜像
time="2022-09-18T12:22:50Z" level=info msg="Stopping /nginx02 (0d4a3e0334db) with SIGTERM"
time="2022-09-18T12:22:51Z" level=info msg="Creating /nginx02"
time="2022-09-18T12:22:52Z" level=info msg="Removing image 6f2aa1c0705c"

8、检查网页内容

用浏览器或者curl访问curl nginx01　　

总结:实现Docker容器自动更新挺好的，方便，不需要手工更新重启