Docker Spickzettel — Befehle & Compose

docker pull node:22-alpine

Ein Image aus einer Registry herunterladen.

docker image ls

Lokale Images mit ihrer Größe auflisten.

docker build -t myapp:1.0 .

Ein Image aus dem Dockerfile im aktuellen Ordner bauen.

docker build -t myapp:1.0 -f Dockerfile.prod .

Mit einem anderen Dockerfile bauen.

docker build --no-cache -t myapp:1.0 .

Jede Ebene von Grund auf neu bauen.

docker buildx build --platform linux/amd64,linux/arm64 -t ghcr.io/acme/myapp:1.0 --push .

Für Intel und ARM bauen (z. B. Apple Silicon, Graviton) und beide hochladen.

docker tag myapp:1.0 ghcr.io/acme/myapp:1.0

Einem Image vor dem Push einen Registry-Namen geben.

docker push ghcr.io/acme/myapp:1.0

Ein Image in eine Registry hochladen.

docker history myapp:1.0

Die Ebenen eines Images und ihre Größe anzeigen.

docker run -d --name web -p 8080:3000 myapp:1.0

Im Hintergrund starten und Container-Port {{cport}} auf Host-Port {{hport}} veröffentlichen.

docker run --rm -it node:22-alpine sh

Eine kurzlebige interaktive Shell starten; der Container wird beim Beenden entfernt.

docker run -d --restart unless-stopped --name web myapp:1.0

Nach Abstürzen und Neustarts automatisch wieder starten.

docker run --env-file .env -e NODE_ENV=production myapp:1.0

Umgebungsvariablen aus einer Datei und über die Kommandozeile übergeben.

docker run -v app-data:/data myapp:1.0

Ein benanntes Volume einhängen, damit die Daten das Entfernen des Containers überleben.

docker run --rm -v "$(pwd)":/app -w /app node:22-alpine npm test

Den aktuellen Ordner einhängen und darin einen Befehl ausführen.

docker run --memory 512m --cpus 1.5 myapp:1.0

Speicher und CPU begrenzen.

docker run -d --network app-net --name web myapp:1.0

In einem benutzerdefinierten Netzwerk starten, damit sich Container über den Namen erreichen.

docker ps -a

Alle Container auflisten, auch gestoppte.

docker logs -f --tail 100 web

Die letzten 100 Logzeilen verfolgen.

docker exec -it web sh

Eine Shell in einem laufenden Container öffnen (nutze bash, wenn das Image es enthält).

docker stop web

Sauber stoppen (SIGTERM, danach nach 10 s SIGKILL).

docker restart web

Einen Container neu starten.

docker cp web:/app/logs ./logs

Dateien aus einem Container kopieren (zum Hineinkopieren die Argumente tauschen).

docker stats

Live-Auslastung von CPU, Speicher, Netzwerk und Festplatte laufender Container.

docker inspect -f '{{.State.Health.Status}}' web

Ein einzelnes Feld aus den Container-Details lesen — hier den Status des Health-Checks.

docker port web

Zeigen, welche Host-Ports auf den Container zeigen.

docker compose up -d

Alle Services im Hintergrund starten.

docker compose up -d --build

Images neu bauen und dann starten.

docker compose ps

Die Services und ihren Status auflisten.

docker compose logs -f api

Die Logs eines einzelnen Services verfolgen.

docker compose exec api sh

Eine Shell in einem laufenden Service öffnen.

docker compose run --rm api npm run migrate

Einen einmaligen Befehl in einem neuen Container für einen Service ausführen.

docker compose restart api

Einen einzelnen Service neu starten.

docker compose pull

Die neuesten Images aller Services herunterladen.

docker compose config

Die Datei prüfen und die finale, zusammengeführte Konfiguration ausgeben.

docker compose -f compose.yml -f compose.prod.yml up -d

Eine Override-Datei über die Basisdatei legen.

docker compose down

Container und Netzwerke stoppen und entfernen (Volumes bleiben erhalten).

docker volume ls

Volumes auflisten.

docker volume inspect app-data

Zeigen, wo ein Volume auf dem Host liegt.

docker run --rm -v app-data:/data -v "$(pwd)":/backup alpine tar czf /backup/app-data.tar.gz -C /data .

Ein Volume als .tar.gz im aktuellen Ordner sichern.

docker network create app-net

Ein Netzwerk für Container anlegen, die miteinander kommunizieren müssen.

docker network connect app-net web

Einen laufenden Container an ein Netzwerk anbinden.

docker system df

Zeigen, wie viel Platz Images, Container, Volumes und Build-Cache belegen.

docker builder prune

Ungenutzten Build-Cache entfernen.

docker run --rm -it --entrypoint sh myapp:1.0

Ein Image mit einer Shell statt seines normalen Befehls starten — für Images, die beim Start abstürzen.

docker logs web 2>&1 | grep -i error

Die Logs eines Containers durchsuchen (stdout und stderr).

docker exec web env

Die Umgebungsvariablen ausgeben, die ein Container tatsächlich sieht.

docker compose exec api wget -qO- localhost:3000/health

Einen Health-Endpunkt aus dem Service heraus aufrufen.

docker events --since 10m

Aktuelle Docker-Events live anzeigen: Starts, Stops, OOM-Kills, Health-Änderungen.