Windows下Docker容器自动更新终极指南 | Docker自动更新 Windows教程

8天前更新

140

我个人将Windows 11 Pro作为NAS替代品使用，不足部分就会有用Docker搞定。但容器多了，每次手动更新太麻烦，所以，研究研究如何批量自动更新，居然真可以！可惜，我做的时候忘记截图了。

(　ﾟдﾟ)

作为Windows平台上的Docker用户，你是否厌倦了手动更新一个个容器？是否希望找到一个自动化解决方案，让容器保持最新状态而无需干预？这篇指南将为你展示在Windows上实现Docker容器自动更新的最佳方案，告别手动更新烦恼，实现每周日晚自动更新所有容器!

为什么需要自动更新Docker容器？

保持容器更新对于安全性和功能至关重要：

安全补丁：及时修复漏洞，防止安全威胁
新功能：获取最新特性和性能改进
兼容性：确保容器间的兼容性
节省时间：自动化节省手动更新时间
一致性：确保所有环境使用相同版本

自动化更新流程示意图：从检测到更新再到应用

Windows平台自动更新方案对比

方案一：使用Watchtower容器

Watchtower是一个轻量级容器，监控运行中的容器并在检测到镜像更新时自动更新它们。

优点

简单易部署
支持多种更新策略
可配置通知系统
无需额外安装

缺点

需要持续运行容器
更新时容器会短暂停止
需要配置清理旧镜像

方案二：使用Windows任务计划程序

通过Windows内置的任务计划程序定时执行更新脚本。

优点

完全控制更新时间
不依赖额外容器
与Windows系统集成
灵活定制更新逻辑

缺点

需要编写脚本
需手动处理错误
更新过程不够透明

方案三：使用Docker Compose + 更新脚本

结合Docker Compose和自定义脚本实现更新流程。

优点

适合Compose管理项目
更新流程可版本控制
更新前可执行自定义操作

缺点

需要手动触发或配置定时
脚本需要维护
不适合管理多个独立容器

推荐方案：对于大多数用户，Watchtower提供了最便捷的解决方案，特别是当你管理多个独立容器时。本教程将重点讲解如何使用Watchtower实现自动更新。

使用Watchtower实现自动更新（详细教程）

1、安装并运行Watchtower

打开Windows终端（PowerShell或CMD）执行以下命令：

docker run -d 
    --name watchtower 
    -v /var/run/docker.sock:/var/run/docker.sock 
    containrrr/watchtower 
    --cleanup 
    --schedule "0 0 0 * * SUN" 
    --label-enable

参数说明：

--cleanup：更新后删除旧镜像
--schedule "0 0 0 * * SUN"：每周日午夜执行更新
--label-enable：只监控带有特定标签的容器

2、为需要自动更新的容器添加标签

在运行容器时添加标签：

docker run -d 
    --name my_container 
    --label com.centurylinklabs.watchtower.enable=true 
    my_image:latest

对于现有容器，需要重新创建（使用--label参数）

3、配置更新通知（可选）

Watchtower支持多种通知方式，以下是配置Discord通知的示例：

docker run -d 
    --name watchtower 
    -v /var/run/docker.sock:/var/run/docker.sock 
    -e WATCHTOWER_NOTIFICATIONS=shoutrrr 
    -e WATCHTOWER_NOTIFICATION_URL=discord://token@channel_id 
    containrrr/watchtower 
    --cleanup 
    --schedule "0 0 0 * * SUN" 
    --label-enable

还支持Email、Slack、Microsoft Teams等通知方式。

4、验证Watchtower运行状态

检查Watchtower日志：

docker logs watchtower

正常输出示例：

time="2023-09-15T10:00:00Z" level=info msg="Watchtower 1.5.0"
time="2023-09-15T10:00:00Z" level=info msg="Using notifications: shoutrrr"
time="2023-09-15T10:00:00Z" level=info msg="Scheduling next run: 2023-09-17 00:00:00 +0000 UTC"

专业提示：使用--monitor-only参数先进行测试，该参数会让Watchtower只检测更新而不实际执行，适合验证配置是否正确。

Watchtower成功检测并更新容器的日志示例

使用Windows任务计划程序实现自动更新

如果你更喜欢原生Windows解决方案，可以按照以下步骤操作：

1、创建更新脚本

创建update-docker-containers.ps1 PowerShell脚本：

# 获取所有容器ID
$containers = docker ps -q

foreach ($container in $containers) {
    # 获取容器使用的镜像
    $image = docker inspect --format='{{.Config.Image}}' $container
    
    # 拉取最新镜像
    Write-Host "更新镜像: $image"
    docker pull $image
    
    # 停止并删除容器
    docker stop $container
    docker rm $container
    
    # 重新运行容器（根据实际情况调整参数）
    docker run -d --name $container $image
}

# 清理旧镜像
docker image prune -af