调试容器化应用涉及检查 logs、获取容器内的 shell、检查 configuration 和 state，以及诊断常见问题（crashes、networking、resources）。了解如何排故是一项必不可少的实用技能。
docker ps -a
docker logs <container>
docker logs -f -- 100 <container>
docker inspect <container>
docker events
docker logs 通常是 第一步 — 它显示应用程序的输出和错误。docker ps -a 可以显示容器是否已退出（及其退出代码）。
# run an interactive shell inside a RUNNING container to investigate
docker exec -it <container> bash # or sh (alpine)
# → inspect files, run commands, check the environment, test connectivity from inside
# if the container won't STAY running, override the entrypoint to get a shell
docker run -it --entrypoint sh myimage
docker exec -it ... bash 在运行的容器内提供一个 shell — 对于检查文件、检查环境和从容器的角度测试连接性极其宝贵。
Container EXITS immediately → check `docker logs`; the main process crashed or finished
(a container stops when its main process exits) — check CMD/ENTRYPOINT, errors
CAN'T CONNECT between containers → check they're on the same network; use service NAMES
(not localhost); verify ports; `docker network inspect`
PORT not accessible → check -p mapping; the app must listen on 0.0.0.0 (not 127.0.0.1)
OUT OF MEMORY / killed → check `docker stats`, resource limits (OOMKilled in inspect)
PERMISSION errors → file ownership/user (non-root user vs mounted volume permissions)
IMAGE issues → rebuild without cache (--no-cache); check the build context/.dockerignore
了解如何调试和排故 Docker 容器是一项必不可少的实用技能，因为容器化应用程序不可避免地会遇到问题（crashes、连接问题、configuration 错误）需要诊断，而容器化环境增加了一个需要特定调试技术的层次。
基础技能 — 检查 logs（docker logs，通常是第一步，显示应用程序的输出和错误）、检查 status（docker ps -a 显示容器是否以及为什么退出，包括退出代码）、检查 configuration/state（docker inspect）— 是诊断大多数问题的方式。
获取 容器内的 shell（docker exec -it ... bash）是从容器角度调查的宝贵技术 — 检查文件、检查环境、测试连接性 — 了解如何在容器无法保持运行时获取 shell（覆盖 entrypoint）可以处理棘手的情况。
Understanding 常见问题及其诊断 特别有价值：容器立即退出（主进程崩溃或完成 — 检查 logs 和 CMD/ENTRYPOINT）、容器间连接问题（network 成员关系、使用 service 名称而非 localhost）、ports 无法访问（mapping，以及常见的陷阱即应用程序必须在 0.0.0.0 上监听而非 127.0.0.1）、out-of-memory 杀死、permission 错误 — 这些是真实的、反复出现的问题，了解如何识别和修复它们可以节省大量时间。
由于容器化应用程序必然会遇到需要调试的问题，而有效的排故（logs、exec 进入容器、inspect、识别常见故障模式）是诊断和解决问题所必需的，了解如何调试 Docker 容器是必不可少的、频繁应用的实用技能，对于任何运行容器化应用程序的人来说是核心运维能力，它能将令人沮丧的容器问题转化为可解决的问题。