目录
2.将CentOS-Base.repo nginx.repo复制到工作目录
基于现有镜像创建
镜像生成容器,进行内容更新再创建镜像
1.先用镜像创建个a1容器
docker run -id --name a1 centos:7 bash #创建容器
2.将nginx包和阿里云镜像传给a1容器
cd /etc/yum.repos.d
docker cp CentOS-Base.repo a1:/etc/yum.repos.d
docker cp nginx.repo a1:/etc/yum.repos.d #将nginx包和阿里云镜像传给a1
3.进入a1容器,并本地源安装nginx
docker exec -it a1 bash
cd /etc/yum.repos.d
yum install -y nginx #安装nginx
nginx
ps aux
4.最后将容器提交成新的镜像
然后将修改后的容器提交为新的镜像,需要使用该容器的 ID 号创建新镜像
docker commit -m "nginx on centos7" -a "zx 2024-07-165" 3733ffea114e nginx:centos7
docker images
——————————————————————————————————————————————————————————————————————————————————————————
#常用选项:
-m 说明信息;
-a 作者信息;
-p 生成过程中停止容器的运行。
基于本地模板创建
通过导入操作系统模板文件,生成镜像
1.OPENVZ开源项目下载
http://openvz.org/Download/template/precreated #模板网站
wget http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz
2.将模板文件导入成镜像
docker import debian-7.0-x86-minimal.tar.gz -- debian:7.0
docker images
docker run -id debian:7.0 sh
docker ps -a
docker exec -it e27f822c4f4c sh
cat /etc/*release
将容器导出再导入成镜像
基于Dockerfile创建
Dockerfile概述
- Docker镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的一些配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。
- 镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本,用这个脚本来构建、定制镜像,那么镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是 Dockerfile。
- Dockerfile是一个文本文件,其内包含了一条条的指令(Instruction),每一条指令构建一层,因此每一条指令的内容,就是描述该层应当如何构建。有了Dockerfile,当我们需要定制自己额外的需求时,只需在Dockerfile上添加或者修改指令,重新生成 image 即可, 省去了敲命令的麻烦。
- 除了手动生成Docker镜像之外,可以使用Dockerfile自动生成镜像。Dockerfile是由多条的指令组成的文件,其中每条指令对应 Linux 中的一条命令,Docker 程序将读取Dockerfile 中的指令生成指定镜像。
Dockerfile结构大致分为四个部分
- 基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。
- Dockerfile每行支持一条指令,每条指令可携带多个参数,支持使用以“#“号开头的注释。
Docker镜像结构的分层
- 镜像不是一个单一的文件,而是有多层构成。容器其实是在镜像的最上面加了一层读写层,在运行容器里做的任何文件改动,都会写到这个读写层。如果删除了容器,也就删除了其最上面的读写层,文件改动也就丢失了。Docker使用存储驱动管理镜像每层内容及可读写层的容器层。
- Dockerfile 中的每个指令都会创建一个新的镜像层;
- 镜像层将被缓存和复用;
- 当Dockerfile 的指令修改了,复制的文件变化了,或者构建镜像时指定的变量不同了,对应的镜像层缓存就会失效;
- 某一层的镜像缓存失效,它之后的镜像层缓存都会失效;
- 镜像层是不可变的,如果在某一层中添加一个文件,然后在下一层中删除它,则镜像中依然会包含该文件,只是这个文件在 Docker 容器中不可见了。
Dockerfile操作常用的指令
Dockerfile操作常用的指令 | 作用 |
FROM | 指定基础镜像(是Dockerfile的第一行指令) |
MAINTAINER|LABEL | 指定镜像维护人的信息和元数据(可选) |
RUN | 指定linux命令,尽量将多条命令合并在一个RUN指令里,用 ; 或 && 或 <<EOF 串起来使用 |
EXPOSE | 指定容器要开启的端口号 |
ENV | 指定容器的环境变量 |
ADD|COPY | 复制本地文件或目录到镜像里 |
VOLUME | 指定容器的匿名数据卷(作用类似于 docker run -v /var/lib/docker/volumes/容器ID/:容器数据卷目录/) |
USER | 指定容器的运行用户 |
WORKDIR | 指定镜像层后续的工作目录 |
ARG | 指定构建镜像时传入的参数变量(docker build --build-arg 变量=值) |
CMD|ENTRYPOINT | 指定容器启动时执行的命令和参数 |
ADD 和 COPY 的区别?
- 共同点:都可以将本地的文件或目录复制到镜像里
- 区别:ADD可以通过URL地址下载文件并复制到镜像里,还能将本地的压缩包文件解压后再复制到镜像里(URL下载和压缩包解压特性不能同时生效,即通过URL下载的压缩包只能以压缩包的形式复制到镜像里)。而COPY没有URL下载和压缩包解压的特性
CMD 和 ENTRYPOINT 的区别?
- 共同点:都可以用来指定容器的启动命令
- 区别:ENTRYPOINT指定的容器启动命令优先级更高,如果ENTRYPOINT和CMD同时存在,那么CMD指定的内容将作为ENTRYPOINT指定的容器启动命令的参数使用
Dockerfile案例
在线源安装nginx
1.建立工作目录
mkdir /opt/nginx
2.将CentOS-Base.repo nginx.repo复制到工作目录
cd /etc/yum.repos.d/
cp CentOS-Base.repo nginx.repo /opt/nginx
3.制作Dockerfile文件,并编写构建镜像过程
vim /opt/nginx/Dockerfile
#指定基础镜像
FROM centos:7
#设置镜像维护信息(可选)
MAINTAINER this is nginx image <tc 2024-07-15>
#复制宿主机阿里云和nginx包到容器
COPY CentOS-Base.repo /etc/yum.repos.d/
COPY nginx.repo /etc/yum.repos.d/
#编写构建镜像的过程
RUN yum install -y nginx
#暴露容器中应用程序的端口
EXPOSE 80
#指定容器前台启动nginx服务,CMD默认使用的命令
CMD ["/usr/sbin/nginx", "-g", "daemon off;"]
4.构建镜像
cd /opt/nginx #切换工作目录
docker build -t nginx:v1 . #构建镜像
5.验证
docker run -id nginx:v1 #启动容器
docker run -id -p 1314:80 nginx:v1 #映射端口
浏览器访问测试:http://宿主机IP地址:1314
如何修改访问页面出现的内容?
1.宿主机创建html目录
cd /opt/nginx
mkdir html
2.复制容器里的/usr/share/nginx/html到/opt/nignx
docker cp 1324af43dd5f:/usr/share/nginx/html ./
3.删除原来容器,并重新创建设置共享
docker rm -f 1324af43dd5f
docker run -id -p 1315:80 -v /opt/nginx/html/:/usr/share/nginx/html/ nginx:v1
echo 'jiang' > html/index.html
4.验证
浏览器访问测试:http://宿主机IP地址:1315
本章回顾
1.Dockerfile指令
2.ADD 和 COPY 的区别
3.CMD 和 ENTRYPOINT 的区别
4.使用Dockerfile构建镜像的步骤:
- 编写Dockerfile文件,在第一行用 FROM 指令指定基础镜像
- 用 MAINTAINER 或 LABEL 指令指定镜像的元数据信息(可选)
- 用 RUN COPY ADD ENV EXPOSE 等指令编写操作镜像的过程
- 最后用 CMD 或 ENTRYPOINT 指令指定容器启动命令
- 完成Dockerfile文件的编写后,用 docker build -t 镜像名:标签 . 命令来构建镜像