Docker容器（配置+镜像建立及优化，2024年最新含面试题+答案

最新推荐文章于 2024-05-23 13:06:41 发布
最新推荐文章于 2024-05-23 13:06:41 发布
阅读量740 收藏 25
点赞数 10
分类专栏： 2024年程序员学习 文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84165919/article/details/137561953
版权

创建一个Dockerfile

[root@server1 ~]# docker rm demo
[root@server1 ~]# docker rmi demo:v1 
[root@server1 ~]# mkdir docker
[root@server1 docker]# vim Dockerfile
FROM busybox
RUN touch file1
RUN mkdir westos

在这里插入图片描述
构建镜像

[root@server1 docker]# docker build -t demo:v1 .

从当前目录中找Dokerfile ，运行里面的指令
在这里插入图片描述

[root@server1 docker]# docker images
[root@server1 docker]# docker history  demo:v1

在history里我们可以详细的看到所运行的所有指令。一目了然。
在这里插入图片描述
Dokerfile 最佳实践
每一步操作都是由docker commit来实现的，每一条指令生成一个镜像层
在这里插入图片描述

[root@server1 docker]# vim Dockerfile
FROM demo:v1
RUN touch file2
RUN mkdir redhat
[root@server1 docker]# docker build -t demo:v2 .
[root@server1 docker]# docker images
[root@server1 docker]# docker history  demo:v2

在demo:v1的基础上又加了两层
在这里插入图片描述

四、Dockerfile详解

还原环境

[root@server1 docker]# docker rmi demo:v1
[root@server1 docker]# docker rmi demo:v2

1.dockerfile常用指令

(1) FROM

指定base镜像，如果本地不存在会从远程仓库下载。

(2) MAINTAINER

设置镜像的作者，比如用户邮箱等。

(3) COPY

把文件从build context复制到镜像
支持两种形式：COPY src dest 和 COPY [“src”, “dest”]
src必须指定build context中的文件或目录

示例：

[root@server1 docker]# vim index.html
www.sun.com
[root@server1 docker]# vim Dockerfile 
FROM busybox
RUN touch file1
COPY index.html /

在这里插入图片描述
查看

[root@server1 docker]# docker images
[root@server1 docker]# docker history  demo:v1

在这里插入图片描述
进入交互式页面，查看刚才指令是否执行成功

[root@server1 docker]# docker run -it --rm demo:v1

在这里插入图片描述

(4)ADD

用法与COPY类似，不同的是src可以是归档压缩文件，文件会被自动解压到dest，也可以自动下载URL并拷贝到镜像：
示例：

[root@server1 docker]# tar zcf test.tar.gz /etc
[root@server1 docker]# vim Dockerfile 
FROM busybox
RUN touch file1
COPY index.html /
ADD test.tar.gz /mnt 
[root@server1 docker]# docker build -t demo:v2 .

在这里插入图片描述
查看效果：

[root@server1 docker]# docker images
[root@server1 docker]# docker history  demo:v2
[root@server1 docker]# docker run -it --rm demo:v2

在这里插入图片描述

(4) ENV

设置环境变量，变量可以被后续的指令使用：
ENV HOSTNAME sevrer1
示例：

[root@server1 docker]# vim Dockerfile 
FROM busybox
RUN touch file1
COPY index.html /
ADD test.tar.gz /mnt 
ENV HOSTNAME server1
[root@server1 docker]# docker build -t demo:v3 .

查看命令和之前相同，这里直接验证最后结果
在这里插入图片描述

(5) EXPOSE

如果容器中运行应用服务，可以把服务端口暴露出去：
EXPOSE 80

[root@server1 docker]# vim Dockerfile 
FROM busybox
RUN touch file1
COPY index.html /
ADD test.tar.gz /mnt 
ENV HOSTNAME server1
EXPOSE 80

[root@server1 ~]# docker run -d --name demo -P nginx
[root@server1 ~]# docker inspect demo

随机指定端口：
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

(6) VOLUME

申明数据卷，通常指定的是应用的数据挂在点：
VOLUME [“/var/www/html”]

[root@server1 docker]# vim Dockerfile 
[root@server1 docker]# docker build -t demo:v4 .
[root@server1 docker]# docker images
[root@server1 docker]# docker history  demo:v4


[root@server1 docker]# docker run -it --name demo demo:v4
/ # cd /data/
/data # ls
/data # touch dokerfile1
这里不要直接退出，将其打入后台 CTRL+P+Q，保证进程 一直存在

查看/data是否成功挂载

[root@server1 docker]# docker inspect demo

在这里插入图片描述
上图我们看到/data实际上挂载到了我选中的那个路径中，数据也存在在宿主机里面，然后我们测试删掉文件，然后重新见一个文件，再次进入demo中查看，我们新建的文件也存在。说明容器可以做数据持久化。

[root@server1 docker]# cd /var/lib/docker/volumes/ad7567a0c7d9a0694ea1f3ea1798bd12a8b1f3eb036a8cd3476359c6c7e6db19/_data
[root@server1 _data]# ls
dokerfile1
[root@server1 _data]# rm -f dokerfile1 
[root@server1 _data]# cp /etc/passwd .
passwd
[root@server1 _data]# docker attach demo 
/data # ls
passwd

用以下命令我们可以将没有被挂载的数据

[root@server1 _data]# docker rm demo 
demo
[root@server1 _data]# docker volume ls
DRIVER    VOLUME NAME
local     ad7567a0c7d9a0694ea1f3ea1798bd12a8b1f3eb036a8cd3476359c6c7e6db19
[root@server1 _data]# docker volume  prune

在这里插入图片描述

(7) WORKDIR

为RUN、CMD、ENTRYPOINT、ADD和COPY指令设置镜像中的当前工作目录，如果目录不存在会自动创建。

(8) RUN

在容器中运行命令并创建新的镜像层，常用于安装软件包：

(9) CMD 与 ENTRYPOINT

这两个指令都是用于设置容器启动后执行的命令，但CMD会被docker run后面的命令行覆盖，而ENTRYPOINT不会被忽略，一定会被执行。
docker run后面的参数可以传递给ENTRYPOINT指令当作参数。
Dockerfile中只能指定一个ENTRYPOINT，如果指定了很多，只有最后一个有效。
示例：

[root@server1 docker]# cat Dockerfile 
FROM busybox
RUN touch file1
COPY index.html /
ADD test.tar.gz /mnt 
ENV HOSTNAME server1
EXPOSE 80
VOLUME ["/data"]
CMD echo "hello world"
[root@server1 docker]# docker build -t demo:v5 .
[root@server1 docker]# docker  run --rm demo:v5

在这里插入图片描述

[root@server1 docker]# cat Dockerfile 
FROM busybox
RUN touch file1
COPY index.html /
ADD test.tar.gz /mnt 
ENV HOSTNAME server1
EXPOSE 80
VOLUME ["/data"]
CMD ["/bin/sh", "-c", "echo hello $HOSTNAME"]                         ## 解析变量
[root@server1 docker]# docker build -t demo:v9 .
[root@server1 docker]# docker  run --rm demo:v9

在这里插入图片描述

[root@server1 docker]# cat Dockerfile 
FROM busybox
RUN touch file1
COPY index.html /
ADD test.tar.gz /mnt 
ENV HOSTNAME server1
EXPOSE 80
VOLUME ["/data"]
ENTRYPOINT ["echo hello"]
CMD ["world"]
[root@server1 docker]# docker build -t demo:v10 .
[root@server1 docker]# docker  run --rm demo:v10
[root@server1 docker]# docker  run --rm demo:v10 linux

我们可以看的CMD后的东西是可以被覆盖的
在这里插入图片描述

五、配置镜像加速器

容器镜像服务
在这里插入图片描述
在这里插入图片描述
在阿里云注册，每个人都可以有免费加速

[root@server1 docker]# cd   /etc/docker/
[root@server1 docker]# vim daemon.json
{
  "registry-mirrors": ["https://2r0ei25n.mirror.aliyuncs.com"]
}
[root@server1 docker]# systemctl daemon-reload 
[root@server1 docker]# systemctl reload docker.service

六、镜像的优化

  • 选择最精简的基础镜像
  • 减少镜像的层数
  • 清理镜像构建的中间产物
  • 注意优化网络请求
  • 尽量去用构建缓存
  • 使用多阶段构建镜像

1.实例分析：

这里我们使用nginx镜像制作作为示例
首先我们需要搭建base，这里使用的是rhel7，
链接:rhel7 提取码: k2dm

[root@server1 test]# docker load -i rhel7.tar
  • 编写Dockerfile 文件
[root@server1 ~]# mkdir test
[root@server1 ~]# cd test/
[root@server1 test]# vim Dockerfile
FROM rhel7 as build
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.18.0.tar.gz /mnt
WORKDIR /mnt/nginx-1.18.0
RUN rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel &> /dev/null && ./configure &> /dev/null && make &> /dev/null && make install &> /dev/null && rm -fr /mnt/nginx-1.18.0 && yum remove -y gcc make &&  yum clean all

FROM rhel7
COPY --from=build /usr/local/nginx /usr/local/nginx
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

这里我们还需要nginx-1.18.0的tar包放在test目录下
链接:nginx tar包 提取码: tscn
还需要将本地的yum源放置test目录下
在这里插入图片描述

[root@server1 test]# docker build -t webserver:v2 .
[root@server1 test]# docker images

在这里插入图片描述
这里我们看到我们构建出来的nginx镜像144M，由于我们知道官方的nginx镜像是133M，所以需要做优化。

在这里插入图片描述
我们可以看到刚才的base rhel7就占140M,我们要再优化的话只能从base入手，所以我们需要换一个小一点的base
下面我们就使用goole最简base做实验，对比刚才做好的镜像大小。

七、构建nginx容器镜像

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Linux运维工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
img
img
img
img
img

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Linux运维知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip1024b （备注Linux运维获取）
img

最全的Linux教程，Linux从入门到精通

======================

  1. linux从入门到精通(第2版)

  2. Linux系统移植

  3. Linux驱动开发入门与实战

  4. LINUX 系统移植 第2版

  5. Linux开源网络全栈详解 从DPDK到OpenFlow

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
img

理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-UYnl2IT6-1712656843483)]

2401_84165919
关注
  • 10
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker（概述、安装、配置、镜像操作）
StarkDD1127的博客
06-04 795
docker是一种go语言开发的应用容器引擎，运行容器里的应用。docker是用来管理容器和镜像的一种工具。容器引擎：docker、rocket、podman、containerd容器与虚拟机的区别容器：所有容器共享宿主机内核。使用namespace隔离资源。使用cgroup限制资源的最大使用量。秒级启动速度。容器相当于宿主机的进程，性能几乎没有损耗，一台主机能够支持成千上百个容器。虚拟机：每个虚拟机都有独立的操作系统和内核。完全隔离，每个虚拟机都有独立的硬件资源。分钟级启动速度。
Docker 配置国内镜像源加速
RedStone618的博客
01-12 4739
【代码】Docker 配置国内镜像源加速。
Docker镜像的配置
catch
11-27 1008
docker
Docker配置国内镜像源
最新发布
CSDN_ZKE的博客
05-23 2907
在。
Docker的配置与使用
Chj_aa的博客
02-10 4019
docker搭建及使用
docker配置国内镜像源
weixin_43031220的博客
03-30 4652
在Linux上，该文件通常位于/etc/docker/目录下。在Windows上，该文件通常位于C:\ProgramData\Docker\config\目录下。在Windows上，可以在系统托盘中右键单击Docker图标，然后选择“退出Docker Desktop”选项。当您使用docker pull命令下载镜像时，Docker将从您配置的镜像源中获取镜像。在中国，由于网络限制，从Docker Hub下载镜像可能会很慢或不可用。这里使用了Docker中国官方镜像源，您也可以使用其他可用的镜像源。
docker容器化+图形界面portainer+镜像私有仓库registry+docker-registry-ui成功
08-19
docker容器化+图形界面portainer+镜像私有仓库registry+docker-registry-ui+以及springboot+vue部署示例，安装文档自己部署了好几次，绝对可执行！！！
jenkins+docker实现自动编译、打包、构建镜像、容器部署
02-24
通过maven编译、打包，然后通过执行shell脚本使docker构建镜像并push到私服（或者阿里云）仓库，此操作完成后jenkins服务器上再执行SSH命令登录到部署服务器，docker从仓库（私服）拉取镜像，启动容器。整个操作流程...
docker容器化+k8s集群部署教程以及springboot+vue部署示例
04-11
本文介绍VMware虚拟机下centos7操作系统中如何安装云原生 Kubernetes（k8s）集群、k8s可视化界面kuboard，以及如何利用docker容器化将springboot+vue项目在k8s集群中部署运行。
playwright+nodejs+jdk的docker环境的容器镜像配置
01-17
playwright+nodejs+jdk的docker容器镜像配置，包含Dockerile、docker-compose.yml、jdk安装包等基础配置文件，可直接docker-compose up -d 打包出镜像。
docker 配置镜像源
weixin_42555971的博客
06-07 3610
docker
Docker的容器配置
S483374558的博客
11-23 1100
Docker的容器(Container)是从镜像创建的运行实例，它可以被启动，停止和删除。所创建的每一个容器都是相互隔离，互不可见，可以保证安全性的平台，可以把容器看作一个简易版的Linux环境，Docker利用容器来运行和隔离应用。由于Docker构建在Linux的基础之上，因此从Linux底层来看,Docker是利用LinuxControl Group(简称Linux CGroup)来实现对资源使用的控制。LinuxCGroup主要提供了以下功能。限制资源的使用，例如，使用CPU及内存的上限。
Docker 国内镜像源设置
热门推荐
Michel Liu
06-20 1万+
原文出处https://blog.csdn.net/Mr_OOO/article/details/67016309 docker pull 国内网络链接失败或很卡慢，一般都需要更换至国内 需要下载 最新的 18版本 创建或修改 /etc/docker/daemon.json 文件，修改为如下形式 { "registry-mirrors": [ "加速地址" ...
Docker容器------安装+镜像加速
qq_57377057的博客
10-12 1513
本质就是宿主机的一个进程，docker是通过namespace（命名空间）实现资源隔离，通过cgroup实现资源限制，通过写时复制技术（copy-on-write）实现了高效的文件操作（类似虚拟机的磁盘比如分配500g并不是实际占用物理磁盘500g)。
Docker学习笔记
zhanghongbin159的博客
03-30 1551
因为项目需要，在此学习一下docker相关知识，本篇参考黑马程序员相关课程以及其他人博客总结而成。
Docker容器资源配置
SZ的博客
04-28 580
Docker容器资源配置
docker容器的资源配额和使用量控制（1）
花裤衩LV
11-17 822
Cgroup概述测试使用 stress 工具测试 CPU 和内存 概述 Docker通过 Cgroup 来控制容器使用的资源配额，包括 CPU、内存、磁盘三大方面， 基本覆盖了常见的资源配额和使用量控制。 Cgroup 是 Control Groups 的缩写，是Linux 内核提供的一种可以限制、记录、隔离进程组所使用的物理资源(如 CPU、内存、磁盘 IO 等等)的机制，被 LXC、docker 等很多项目用于实现进程资源控制。Cgroup 本身是提供将进程进行分组化管理的功能和接口的基础结构，I/O
Docker详细部署各个容器，懒人天堂
Mredust的博客
08-21 308
在docker部署各个容器
Docker：基本安装和配置
木头
01-20 1273
Docker：基本安装和配置
docker容器配置优化
03-30
当配置和优化Docker容器时，可以考虑以下几个方面： 1. 资源限制：为每个容器设置适当的资源限制，包括CPU、内存和磁盘空间。这可以通过Docker的`--cpu-shares`、`--memory`和`--storage-opt`参数来实现。 2. 容器镜像优化：选择轻量级的基础镜像，避免使用过大或过于复杂的镜像。可以使用Alpine Linux等精简的基础镜像，以减少容器的大小和启动时间。 3. 避免不必要的软件包：在构建容器时，只包含应用程序所需的最小软件包。避免安装不必要的依赖项，以减少容器的大小和复杂性。 4. 优化容器启动顺序：如果应用程序有多个组件，可以优化容器的启动顺序，确保先启动最重要的组件，以提高整体性能。 5. 使用缓存：在构建容器时，合理使用缓存机制。可以使用Docker的多阶段构建功能，将常用的步骤缓存起来，以加快构建速度。 6. 日志管理：合理配置容器的日志输出，避免过多的日志输出导致磁盘空间占用过大。可以将日志输出到标准输出或者专门的日志文件中，并定期清理不必要的日志。 7. 容器网络优化：根据实际需求，选择合适的网络模式。可以使用桥接网络、主机网络或者自定义网络，以满足应用程序的网络需求。 8. 安全性配置：确保容器的安全性，限制容器的权限和访问范围。可以使用Docker的安全配置选项，如`--security-opt`参数，限制容器的能力和访问权限。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值