Dockerfile构建镜像

什么是Dockerfile？

Dockerfile是一个创建镜像所有命令的文本文件, 包含了一条条指令和说明, 每条指令构建一层, 通过docker build命令,根据Dockerfile的内容构建镜像,因此每一条指令的内容, 就是描述该层如何构建.有了Dockefile, 就可以制定自己的docker镜像规则,只需要在Dockerfile上添加或者修改指令, 就可生成docker 镜像。
 

1.构建SSH镜像

创建镜像目录方便管理

创建镜像目录方便管理
mkdir /opt/sshd
cd /opt/sshd
创建编写dockerfile文件
vim Dockerfile
#第一行必须指明基于的基础镜像
FROM centos:7
#作者信息
MAINTAINER this is ssh image <gc 2022-7-19>
#镜像的操作指令
RUN yum -y update
RUN yum -y install openssh* net-tools lsof telnet passwd #安装一些需要的程序
RUN echo 'asdasd' | passwd --stdin root #修改root登录码
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config #不使用PAM认证
RUN sed -ri '/^session\s+required\s+pam_loginuid.so/s/^/#/' /etc/pam.d/sshd #取消pam限制
RUN ssh-keygen -t rsa -A  这保存在/etc/ssh/sshd_config 中的hostkey #生成密钥认证文件
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh #
EXPOSE 22 #开启22号端口
CMD ["/usr/sbin/sshd" , "-D"] #-D指的是守护进程 #指定默认执行的命令

生成镜像
docker build -t sshd:centos .

2. 启动容器

启动容器并修改root登录码
docker run -d -P sshd:centos
docker ps -a
ssh localhost -p 49153
asdasd

3.构建Systemctl镜像

创建镜像目录方便管理
mkdir /opt/systemctl
cd /opt/systemctl

创建编写dockerfile文件
vim Dockerfile
 
FROM sshd:centos
MAINTAINER this is systemctl image <gc 2022-07-19>
ENV container docker
#除了systemd-tmpfiles-setup.service，删除其它所有文件
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*; \
rm -f /etc/systemd/system/*.wants/*; \
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME [ "/sys/fs/cgroup" ] #创建挂载点

CMD ["/usr/sbin/init"]

 生成镜像

生成镜像
docker build -t systemd:centos .

#启动容器，并挂载宿主机目录挂载到容器中，和进行初始化
docker run --privileged -it -v /sys/fs/cgroup:/sys/fs/cgroup:ro systemd:centos /sbin/init &
#--privileged：使container内的root拥有真正的root权限。否则，container内的root只是外部的一个普通用户权限。

docker ps -a

进入容器

进入容器
docker exec -it 99d953605309 bash
systemctl status sshd
方法二：
docker run -d -P --privileged sshd:centos /usr/sbin/init &
#前提在dockerfile中把CMD命令注释掉

4.构建tomcat镜像

创建镜像目录方便管理
mkdir /opt/tomcat

cd /opt/tomcat
cp /opt/jdk-8u91-linux-x64.tar.gz /opt/tomcat
cp /opt/apache-tomcat-9.0.16.tar.gz /opt/tomcat

创建编写dockerfile文件
vim Dockerfile

FROM centos:7
MAINTAINER this is tomcat image <gc 2022-07-19>
ADD jdk-8u91-linux-x64.tar.gz /usr/local/
WORKDIR /usr/local/
RUN mv jdk1.8.0_91 /usr/local/java
ENV JAVA_HOME /usr/local/java
ENV JRE_HOME ${JAVA_HOME}/jre
ENV CLASSPATH .:${JAVA_HOME}/lib:${JRE_HOME}/lib
ENV PATH $JAVA_HOME/bin:$PATH
ADD apache-tomcat-9.0.16.tar.gz /usr/local/
WORKDIR /usr/local/
RUN mv apache-tomcat-9.0.16 /usr/local/tomcat
EXPOSE 8080
#CMD ["/usr/local/tomcat/bin/catalina.sh","run"]
ENTRYPOINT ["/usr/local/tomcat/bin/catalina.sh","run"]

生成镜像
docker build -t tomcat:centos .
创建容器
docker run -d --name tomcat01 -p 8080:8080 tomcat:centos

5.浏览器访问测试

​http://192.168.10.33:8080

总结：dockerfile构建镜像前要创建一个工作目录，docker build会扫描当前目录下所有文件，优化四种方式——》基于docker镜像分层的原理来的
① 每一条RUN 指令 都会生成一层新的镜像层
② 每一层镜像缓存会继承到下一层中 ——》直接影响到镜像的大小