开发容器使用技巧
本文包含了一些关于在不同环境中启动和运行开发容器扩展的提示和技巧。
安装 Docker 的其他方法
您可以通过几种方式将 Docker 与开发容器扩展配合使用,包括:
- 本地安装 Docker。
- 在远程环境中安装 Docker。
- 其他符合 Docker 规范的 CLI,在本地或远程安装。
- 虽然其他 CLI 可能有效,但它们并未得到官方支持。请注意,连接到 Kubernetes 集群仅需要正确配置的 kubectl CLI。
您可以在替代 Docker 选项文档中了解更多信息。
自定义 AI 聊天响应
自定义指令使您能够描述通用准则或规则,以获得符合您特定编码实践和技术栈的响应。
您可以将自定义指令与开发容器一起使用,以向 Copilot 提供更多关于您所连接的开发容器类型的信息(例如安装了哪些语言或工具链)。您可以通过以下几种方式实现这一点:
- 直接在
devcontainer.json
中添加"github.copilot.chat.codeGeneration.instructions"
- 像在本地一样使用
copilot-instructions.md
文件
Windows 版 Docker Desktop 技巧
Windows 版 Docker Desktop 在大多数设置中都能很好地工作,但有一些“陷阱”可能会导致问题。以下是一些避免这些问题的方法:
-
考虑在 Windows 10 (2004+) 上使用新的 Docker WSL 2 后端。如果您正在使用 Docker Desktop 的 WSL 2 后端,您可以用它来打开 WSL 内部的文件夹以及本地文件夹。容器也在 Windows 和 WSL 内部之间共享,这个新引擎更不容易出现文件共享问题。有关详细信息,请参阅快速入门。
-
切换出“Windows 上的 Linux 容器 (LCOW)”模式。虽然默认禁用,但最新版本的 Docker 支持 Windows 上的 Linux 容器 (LCOW),这允许您同时使用 Windows 和 Linux 容器。然而,这是一个新功能,因此您可能会遇到问题,并且开发容器扩展目前仅支持 Linux 容器。您可以随时通过右键单击 Docker 任务栏图标并从上下文菜单中选择 Switch to Linux Containers... 来切换出 LCOW 模式。
-
确保您的防火墙允许 Docker 设置共享驱动器。Docker 只需在两个机器本地 IP 之间建立连接,但某些防火墙软件仍可能阻止任何驱动器共享或所需的端口。请参阅 这篇 Docker 知识库文章,了解解决此问题的后续步骤。
以下是一些适用于旧版 Windows 版 Docker 但现在应该已解决的提示。如果您遇到因可能的回归而导致的奇怪行为,这些提示在过去曾解决过问题。
-
共享驱动器时使用 AD 域帐户或本地管理员帐户。不要使用 AAD(基于电子邮件)帐户。AAD(基于电子邮件)帐户存在众所周知的问题,如 Docker 问题 #132 和 问题 #1352 中所述。如果您必须使用 AAD 帐户,请在您的机器上创建一个单独的本地管理员帐户,专门用于共享驱动器。按照此博客文章中的步骤进行设置。
-
坚持使用字母数字密码以避免驱动器共享问题。当在 Windows 上要求共享驱动器时,系统会提示您输入具有机器管理员权限的帐户的用户名和密码。如果警告用户名或密码不正确,这可能是由于密码中包含特殊字符。例如,
!
、[
和]
已知会导致问题。将密码更改为字母数字字符即可解决。有关详细信息,请参阅此关于 Docker 卷挂载问题的议题。 -
使用您的 Docker ID 登录 Docker(而不是您的电子邮件)。Docker CLI 仅支持使用您的 Docker ID,因此使用您的电子邮件可能会导致问题。有关详细信息,请参阅 Docker 问题 #935。
如果您仍然遇到问题,请参阅 Windows 版 Docker Desktop 故障排除指南。
在 Docker Desktop 中启用文件共享
VS Code 开发容器扩展只有在您的代码位于与 Docker 共享的文件夹或驱动器中时,才能自动将您的源代码挂载到容器中。如果您从非共享位置打开开发容器,容器将成功启动,但工作区将为空。
请注意,使用 Docker Desktop 的 WSL 2 引擎时,此步骤不需要。
要更改 Docker 的驱动器和文件夹共享设置:
Windows
- 右键单击 Docker 任务栏项目并选择 Settings。
- 转到 Resources > File Sharing 并勾选您的源代码所在的驱动器。
- 如果您看到关于本地防火墙阻止共享操作的消息,请参阅 这篇 Docker 知识库文章 以了解后续步骤。
macOS
- 单击 Docker 菜单栏项目并选择 Preferences。
- 转到 Resources > File Sharing。确认包含您的源代码的文件夹位于列出的共享文件夹之一中。
解决容器中的 Git 行尾问题(导致大量文件被修改)
由于 Windows 和 Linux 使用不同的默认行尾,Git 可能会报告大量除了行尾之外没有差异的修改文件。为了防止这种情况发生,您可以使用 .gitattributes
文件或在 Windows 端全局禁用行尾转换。
通常,在您的仓库中添加或修改 .gitattributes
文件是解决此问题最可靠的方法。将此文件提交到源代码管理将有助于其他人,并允许您根据需要更改不同仓库的行为。例如,在您的仓库根目录添加以下内容到 .gitattributes
文件将强制所有内容使用 LF,除了需要 CRLF 的 Windows 批处理文件:
* text=auto eol=lf
*.{cmd,[cC][mM][dD]} text eol=crlf
*.{bat,[bB][aA][tT]} text eol=crlf
请注意,这适用于 Git v2.10+,因此如果您遇到问题,请确保您已安装最新的 Git 客户端。您可以在此文件中添加其他需要 CRLF 的文件类型。
如果您仍然希望始终上传 Unix 风格的行尾 (LF),您可以使用 input
选项。
git config --global core.autocrlf input
如果您希望完全禁用行尾转换,请运行以下命令:
git config --global core.autocrlf false
最后,您可能需要再次克隆仓库才能使这些设置生效。
使用 Docker Compose 时避免在容器中设置 Git
有关解决此问题的信息,请参阅主容器文章中的与容器共享 Git 凭据。
解决从容器进行 Git 推送或同步时挂起的问题
如果您使用 SSH 克隆 Git 仓库并且您的 SSH 密钥有密码短语,则 VS Code 的拉取和同步功能在远程运行时可能会挂起。
解决方法是使用没有密码短语的 SSH 密钥,使用 HTTPS 克隆,或从命令行运行 git push
。
解决缺少 Linux 依赖项的错误
某些扩展依赖于某些 Docker 镜像中未找到的库。请参阅容器文章,了解解决此问题的几种选项。
加速 Docker Desktop 中的容器
默认情况下,Docker Desktop 只为容器分配您机器容量的一小部分。在大多数情况下,这已足够,但如果您正在进行需要更大容量的操作,您可以增加内存、CPU 或磁盘使用量。
首先,尝试停止任何正在运行的、您不再使用的容器。
如果这不能解决您的问题,您可能需要检查 CPU 使用率是否确实是问题所在,或者是否有其他情况发生。一个简单的检查方法是安装 Resource Monitor 扩展。当安装在容器中时,它会在状态栏中提供有关您容器容量的信息。
如果您希望此扩展始终安装,请将其添加到您的 settings.json
:
"dev.containers.defaultExtensions": [
"mutantdino.resourcemonitor"
]
如果您确定需要为容器提供更多机器容量,请按照以下步骤操作:
- 右键单击 Docker 任务栏项目并选择 Settings / Preferences。
- 转到 Advanced 以增加 CPU、内存或交换空间。
- 在 macOS 上,转到 Disk 以增加 Docker 允许在您的机器上消耗的磁盘空间量。在 Windows 上,这位于 Advanced 中,与其它设置在一起。
最后,如果您的容器正在进行磁盘密集型操作,或者您只是想要更快的响应时间,请参阅提高容器磁盘性能以获取提示。VS Code 的默认设置优化了便利性和通用支持,但可以进行优化。
清理未使用的容器和镜像
如果您看到 Docker 报告磁盘空间不足的错误,通常可以通过清理未使用的容器和镜像来解决。有几种方法可以做到这一点:
选项 1:使用远程资源管理器
您可以通过选择远程资源管理器,右键单击要删除的容器,然后选择移除容器来删除容器。
但是,这不会清理您可能已下载的任何镜像,这些镜像可能会使您的系统变得混乱。
选项 2:使用容器工具扩展
-
在 VS Code 中打开一个本地窗口(文件 > 新窗口)。
-
如果尚未安装,请从“扩展”视图安装 容器工具扩展。
-
然后,您可以转到“容器资源管理器”并展开“容器”或“镜像”节点,右键单击并选择“移除容器/镜像”。
选项 3:使用 Docker CLI 选择要删除的容器
- 打开一个本地终端/命令提示符(或在 VS Code 中使用本地窗口)。
- 输入
docker ps -a
查看所有容器的列表。 - 从该列表中输入
docker rm <Container ID>
以删除容器。 - 输入
docker image prune
删除所有未使用的镜像。
如果 docker ps
无法提供足够的信息来识别您要删除的容器,以下命令将列出所有由 VS Code 管理的开发容器以及用于生成它们的文件夹。
docker ps -a --filter="label=vsch.quality" --format "table {{.ID}}\t{{.Status}}\t{{.Image}}\tvscode-{{.Label \"vsch.quality\"}}\t{{.Label \"vsch.local.folder\"}}"
选项 4:使用 Docker Compose
- 打开一个本地终端/命令提示符(或在 VS Code 中使用本地窗口)。
- 转到包含
docker-compose.yml
文件的目录。 - 输入
docker-compose down
以停止并删除容器。如果您有多个 Docker Compose 文件,可以使用-f
参数指定额外的 Docker Compose 文件。
选项 4:删除所有未运行的容器和镜像
- 打开一个本地终端/命令提示符(或在 VS Code 中使用本地窗口)。
- 输入
docker system prune --all
。
解决使用 Debian 8 镜像的 Dockerfile 构建失败
在构建使用基于 Debian 8/Jessie 的镜像的容器时(例如旧版本的 node:8
镜像),您可能会遇到以下错误:
...
W: Failed to fetch http://deb.debian.org/debian/dists/jessie-updates/InRelease Unable to find expected entry 'main/binary-amd64/Packages' in Release file (Wrong sources.list entry or malformed file)
E: Some index files failed to download. They have been ignored, or old ones used instead.
...
这是一个已知问题,由 Debian 8 被“存档”引起。更近期版本的镜像通常会解决此问题,通常是通过升级到 Debian 9/Stretch。
有两种方法可以解决此错误:
-
选项 1:删除依赖于该镜像的任何容器,删除该镜像,然后再次尝试构建。这应该会下载一个不受此问题影响的更新镜像。有关详细信息,请参阅清理未使用的容器和镜像。
-
选项 2:如果您不想删除容器或镜像,请在任何
apt
或apt-get
命令之前将此行添加到您的 Dockerfile 中。它会为 Jessie 添加所需的源列表:# Add archived sources to source list if base image uses Debian 8 / Jessie RUN cat /etc/*-release | grep -q jessie && printf "deb http://archive.debian.org/debian/ jessie main\ndeb-src http://archive.debian.org/debian/ jessie main\ndeb http://security.debian.org jessie/updates main\ndeb-src http://security.debian.org jessie/updates main" > /etc/apt/sources.list
解决使用电子邮件登录时 Docker Hub 登录错误
Docker CLI 仅支持使用您的 Docker ID,因此使用您的电子邮件登录可能会导致问题。有关详细信息,请参阅 Docker 问题 #935。
作为一种解决方法,请使用您的 Docker ID 登录 Docker,而不是您的电子邮件。
macOS 上 Hyperkit 的高 CPU 利用率
Docker for Mac 存在一个已知问题,可能导致 CPU 使用率飙升。特别是,在监视文件和构建时会出现高 CPU 使用率。如果您在 Activity Monitor 中看到 com.docker.hyperkit
的 CPU 使用率很高,而您的开发容器中几乎没有活动,则您很可能遇到了此问题。请关注Docker 问题以获取更新和修复。
使用 SSH 隧道连接到远程 Docker 主机
在远程 Docker Machine 或 SSH 主机上的容器中进行开发文章介绍了在使用远程 Docker 主机时如何设置 VS Code。这通常就像在 settings.json
中设置 容器工具扩展的 containers.environment
属性或将 DOCKER_HOST
环境变量设置为 ssh://
或 tcp://
URI 一样简单。
但是,您可能会遇到由于 SSH 配置复杂性或其他限制而导致此方法在您的环境中不起作用的情况。在这种情况下,SSH 隧道可以用作备用方案。
使用 SSH 隧道作为备用选项
您可以设置 SSH 隧道并将 Docker 套接字从远程主机转发到本地计算机。
请按照以下步骤操作:
-
如下更新您用户或工作区
settings.json
中的 容器工具扩展containers.environment
属性:"containers.environment": { "DOCKER_HOST": "tcp://:23750" }
-
从本地终端/PowerShell 运行以下命令(将
user@hostname
替换为您的服务器的远程用户和主机名/IP):ssh -NL localhost:23750:/var/run/docker.sock user@hostname
VS Code 现在将能够连接到远程主机上任何正在运行的容器。您还可以使用专门的本地 devcontainer.json
文件来创建/连接到远程开发容器。
完成后,在终端/PowerShell 中按 Ctrl+C 关闭隧道。
注意:如果
ssh
命令失败,您可能需要在 SSH 主机上AllowStreamLocalForwarding
。
- 在 SSH 主机(而不是本地)上使用编辑器(如 Vim、nano 或 Pico)打开
/etc/ssh/sshd_config
。- 添加设置
AllowStreamLocalForwarding yes
。- 重启 SSH 服务器(在 Ubuntu 上,运行
sudo systemctl restart sshd
)。- 重试。
持久化用户配置文件
您可以使用 mounts
属性来在开发容器的重建过程中持久化用户配置文件(以保留 shell 历史记录等)。
"mounts": [
"source=profile,target=/root,type=volume",
"target=/root/.vscode-server,type=volume"
],
上面的代码首先创建一个名为 profile
的命名卷,挂载到 /root
,它将在重建后保留。接下来,它创建一个挂载到 /root/.vscode-server
的匿名卷,该卷在重建时被销毁,这允许 VS Code 重新安装扩展和点文件。
高级容器配置技巧
有关以下主题的信息,请参阅高级容器配置文章:
- 添加环境变量
- 添加另一个本地文件挂载
- 更改或移除默认源代码挂载
- 提高容器磁盘性能
- 向开发容器添加非 root 用户
- 设置 Docker Compose 的项目名称
- 从容器内部使用 Docker 或 Kubernetes
- 同时连接到多个容器
- 在远程 Docker Machine 或 SSH 主机上的容器中进行开发
- 减少 Dockerfile 构建警告
- 与容器共享 git 凭据
扩展提示
虽然许多扩展无需修改即可工作,但有些问题可能会阻止某些功能按预期工作。在某些情况下,您可以使用其他命令来解决问题,而在其他情况下,可能需要修改扩展。 远程扩展提示部分提供了常见问题和解决方法的快速参考。您还可以参考关于支持远程开发的主扩展文章,以获取修改扩展以支持远程扩展主机的深入指南。
问题和反馈
报告问题
如果您在使用开发容器扩展时遇到问题,收集正确的日志非常重要,以便我们能够帮助诊断您的问题。您可以通过开发容器:显示容器日志获取开发容器扩展日志。
如果您在使用其他扩展时遇到远程问题(例如,其他扩展在远程环境中无法正确加载或安装),则从远程扩展主机输出通道(输出:聚焦输出视图)获取日志,并从下拉列表中选择日志(远程扩展主机)会很有帮助。
注意:如果您只看到日志(扩展主机),这是本地扩展主机,远程扩展主机未启动。这是因为日志通道仅在创建日志文件后才创建,因此如果远程扩展主机未启动,则未创建远程扩展主机日志文件,也未在输出视图中显示。这仍然是您问题中包含的有用信息。
远程问题与反馈资源
我们还有各种其他远程资源:
- 在 Stack Overflow 上搜索。
- 添加功能请求或报告问题。