Docker 的镜像制作

最新推荐文章于 2024-03-26 09:40:24 发布
最新推荐文章于 2024-03-26 09:40:24 发布
阅读量392 收藏 1
点赞数
分类专栏： Docker 文章标签： docker 运维 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Damons_110/article/details/115290261
版权

1、Docker 的镜像制作

1.1、镜像的特性

容器创建时需要指定镜像，每个镜像都由唯一的标示 Image ID，和容器的 Container ID 一样，默认 128 位，可以使用前 16 为缩略形式，也可以使用镜像名与版本号两部分组合唯一标示，如果省略版本号，默认使用最新版本标签 ( latest )

1.1.1、镜像的分层

Docker 的镜像通过联合文件系统 ( union filesystem ) 将各层文件系统叠加在一起

1.1.2、bootfs

用于系统引导的文件系统，包括 bootloader 和 kernel，容器启动完成后会被卸载以节省内存资源

1.1.3、rootfs

位于 bootfs 之上，表现为 Docker 容器的跟文件系统

①、传统模式统启动时，内核挂载 rootfs 时会首先将其挂载为“只读”模式，完整性自检完成后将其挂载为读写模式

②、Docker 中，rootfs 由内核挂载为“只读”模式，而后通过 UFS 技术挂载一个“可写” 层。写时复制镜像内的文件，先复制文件到可写层，

用于可写层：/var/lib/docker/overlay/xxxx…/work、upper、merged、lower-id

此处的可写层的 ID 与容器的 ID 不一致，提高安全性。

③、写时复制，当用户修改镜像中的文件时，先将文件复制到可写层，再进行文件的修改。

注意事项
已有的分层只能读不能修改，修改时，将文件复制到可写层进行修改
上层镜像优先级大于底层镜像
镜像的层级不超过128级

在这里插入图片描述

2、镜像的构建

2.1、将容器转换为镜像

2.1.1、构建前提

名称描述
容器可以运行的容器
镜像以 nginx 为例进行构建

2.1.2、运行基础镜像

命令：docker run --name nginx -p 80:80 -d [centos镜像名]

在这里插入图片描述

2.1.3、解决 nginx 依赖

命令：docker exec -it nginx /bin/bash
命令：yum -y install lrzsz zlib zlib-devel pcre pcre-devel gcc gcc-c++ make

2.1.4、编译安装 nginx

下载或上传 nginx 软件包

①、解压

命令：tar xvf nginx-1.13.8.tar
命令：cd nginx-1.13.8

②、编译

命令：./configure --prefix=/usr/local/nginx

③、安装

命令：make && make install

2.1.5、打包镜像

命令：docker commit [容器名] [镜像名]

在这里插入图片描述

该命令可以用于环境的备份，类似于做快照
缺点 ： 不支持启动命令封装… 需要认为或者使用dockerfile去封装命令
优点 ： 操作简单，迅速。

2.1.6、注意事项：

此种制作快照的方法，制作镜像时即使服务在运行，该镜像制作完成后以此镜像运行的服务不会自启动，因为该命令没有保存内存快照的功能。

2.2、将 Dockerfile 编译为镜像

2.2.1、Dockerfile 语法

①、FROM（指定基础 image）：必选

构建指令，必须指定且需要在 Dockerfile 其他指令的前面。后续的指令都依赖于该指令指定的image。FROM指令指定的基础 image 可以是官方远程仓库中的，也可以位于本地仓库。
基础镜像来源于安装后的 Linux 系统，ISO镜像由官方创建的

example：
  FROM centos:7.2
  FROM centos
②、MAINTAINER（用来指定镜像创建者信息）：

构建指令，用于将 image 的制作者相关的信息写入到image中。当我们对该 image 执行 docker inspect 命令时，输出中有相应的字段记录该信息。

example：
  MAINTAINER  wangyang "houxicloud@163.com"
③、RUN（安装软件用）：

构建指令，RUN 可以运行任何被基础 image 支持的命令。如基础 image 选择了 Centos，那么软件管理部分只能使用 Centos 的包管理命令

example：	
  RUN cd /tmp && curl -L 'http://archive.apache.org/dist/tomcat/tomcat-7/v7.0.8/bin/apache-tomcat-7.0.8.tar.gz' | tar -xz 
  RUN ["/bin/bash", "-c", "echo hello"]
④、CMD（设置container启动时执行的操作）：

设置指令，用于container启动时指定的操作。该操作可以是执行自定义脚本，也可以是执行系统命令。该指令只能在文件中存在一次，如果有多个，则只执行最后一条

example：
  CMD echo "Hello, World!"
  CMD /usr/local/nginx/sbin/nginx && tailf /usr/local/nginx/log/access.log
  && 前后的函数一定是幂等的。
⑤、ENTRYPOINT（设置container启动时执行的操作）:

设置指令，指定容器启动时执行的命令，可以多次设置，但是只有最后一个有效。

example：
  ENTRYPOINT ls -l

该指令的使用分为两种情况，一种是独自使用，另一种和CMD指令配合使用。当独自使用时，如果你还使用了CMD命令且CMD是一个完整的可执行的命令，那么CMD指令和ENTRYPOINT会互相覆盖只有最后一个CMD或者ENTRYPOINT有效。
CMD指令将不会被执行，只有ENTRYPOINT指令被执行

example：
  CMD echo "Hello, World!" 
  ENTRYPOINT ls -l

另一种用法和 CMD 指令配合使用来指定ENTRYPOINT 的默认参数，这时CMD指令不是一个完整的可执行命令，仅仅是参数部分；ENTRYPOINT 指令只能使用 JSON 方式指定执行命令，而不能指定参数

example：
  FROM ubuntu  
  CMD ["-l"]  
  ENTRYPOINT ["/usr/bin/ls"]
⑥、USER（设置container容器的用户）：

设置指令，设置启动容器的用户，默认是root用户。

example：
  USER daemon  =  ENTRYPOINT ["memcached", "-u", "daemon"]
⑦、EXPOSE（指定容器需要映射到宿主机器的端口）：
描述
提示用户需要暴露的端口
在运行容器时使用 -P 将容器的端口与宿主机的端口做映射，便于访问

设置指令，该指令会将容器中的端口映射成宿主机器中的某个端口。当你需要访问容器的时候，可以不是用容器的IP地址而是使用宿主机器的IP地址和映射后的端口。要完成整个操作需要两个步骤，首先在Dockerfile使用EXPOSE设置需要映射的容器端口，然后在运行容器的时候指定-p选项加上EXPOSE设置的端口，这样EXPOSE设置的端口号会被随机映射成宿主机器中的一个端口号。也可以指定需要映射到宿主机器的那个端口，这时要确保宿主机器上的端口号没有被使用。EXPOSE指令可以一次设置多个端口号，相应的运行容器的时候，可以配套的多次使用-p选项。

example：
# 映射一个端口  
  EXPOSE 22
	# 相应的运行容器使用的命令  
  docker run -p port1 image  
  
	# 映射多个端口  
  EXPOSE port1 port2 port3  
	# 相应的运行容器使用的命令  
	docker run -p port1 -p port2 -p port3 image  
	# 还可以指定需要映射到宿主机器上的某个端口号  
	docker run -p host_port1:port1 -p host_port2:port2 -p host_port3:port3 image
⑧、ENV（用于设置环境变量）：

构建指令，在image中设置一个环境变量。

example：
	设置了后，后续的RUN命令都可以使用，container启动后，可以通过\
 docker inspect查看这个环境变量，也可以通过在docker run \
 --env key=value时设置或修改环境变量。假如你安装了JAVA程序，\
 需要设置JAVA_HOME，那么可以在Dockerfile中这样写：
	ENV JAVA_HOME /path/to/java/dirent
⑨、ADD（从src复制文件到container的dest路径）

复制文件，后接 URL 可以自动下载，后接压缩格式可以自动解压。

example：	
	ADD <src> <dest>  
		<src> 是相对被构建的源目录的相对路径，可以是文件或目录的路径，
           也可以是一个远程的文件url;
		<dest> 是container中的绝对路径
⑨、COPY （从src复制文件到container的dest路径）

直接将文件复制到对应的目标目录

example：	
  COPY <src> <dest>
⑩、VOLUME（指定挂载点）：

设置指令，使容器中的一个目录具有持久化存储数据的功能，该目录可以被容器本身使用，也可以共享给其他容器使用。我们知道容器使用的是AUFS，这种文件系统不能持久化数据，当容器关闭后，所有的更改都会丢失。当容器中的应用有持久化数据的需求时可以在 Dockerfile 中使用该指令。

examp：	
  FROM base  
  VOLUME ["/tmp/data"]
①①、WORKDIR（切换目录）：

设置指令，可以多次切换(相当于cd命令)，对RUN,CMD,ENTRYPOINT生效。
切换到服务的工作目录

example：
  WORKDIR /p1 WORKDIR p2 RUN vim a.txt
①②、ONBUILD（在子镜像中执行）：

ONBUILD 指定的命令在构建镜像时并不执行，而是在它的子镜像中执行。
用户删除基础镜像的启动命令

Docker-compose

FROM centos:7.6
RUN touch /root/tmp.var
CMD tail -f /root/tmp.var
# 删除作为基础镜像时的启动文件
ONBUILD rm -rf /root/tmp.var

FROM centos:run
ADD nginx.tar.gz /root/
RUN cd /root/nginx && ./configure......
CMD /usr/local/nginx....

example：	
  ONBUILD ADD . /app/src
  ONBUILD RUN /usr/local/bin/python-build --dir /app/src

2.2.2、镜像的形态

测试环境 ：越庞大越好，集成的测试工具
生产环境 ： 越精简越好，追求稳定（越大会占用服务器资源）

2.3、Dockerfile 文件实用–Tomcat 环境搭建

2.3.1、Dockerfile 文件编写

FROM hub.c.163.com/public/centos:6.7
MAINTAINER houxicloud@163.com


# 相对于 Dockerfile 文件下的目录
ADD ./apache-tomcat-7.0.42.tar.gz /root
ADD ./jdk-7u25-linux-x64.tar.gz /root

ENV JAVA_HOME /root/jdk1.7.0_25
ENV PATH $JAVA_HOME/bin:$PATH

EXPOSE 8080

ENTRYPOINT /root/apache-tomcat-7.0.42/bin/startup.sh && tailf /root/apache-tomcat-7.0.42/logs/catalina.out

2.3.2、运行 Dockerfile 文件

格式：docker build -t [标签] .
选项：

build：加载 Dockerfile 文件
-t：指定标签（格式：标签/服务名:版本）
.：表示当前目录
备注
在 Dockerfile 中每一行为一个 step，Dockerfile 不能超过128行
Dockerfile 尽量分层写，可以提高镜像的重用性。并且可以提示文件错误

执行结果：
在这里插入图片描述

2.3.3、测试镜像的可用性

运行镜像为 Tomcat 容器

格式：docker run --name tomcat -p 80:8080 -d houxicloud/tomcat:v2
在这里插入图片描述

2.4、Dockerfile 文件实用–Nginx 服务搭建

2.4.1、需求

 搭建一个 nginx 镜像，使其可以根据个人需求在网页根目录中显示自己想要显示的内容

2.4.2、需求分析

①、在原有 nginx 镜像的基础上使用 Dockerfile 文件实现此功能。
②、可以添加环境变量来实现此功能。
③、实现启动容器时一起启动 nginx 服务。

2.4.3、 Dockerfile 文件编写

在这里插入图片描述

vim dockerfile

FROM houxilinux/nginx:v1

MAINTAINER houxicloud@163.com
ENV INDEX_DATE index.html
ADD ./startup.sh /root
CMD /bin/bash /root/startup.sh

vim startup.sh

#!/bin/bash
echo $INDEX_DATE > /usr/local/nginx/html/index.html
/usr/local/nginx/sbin/nginx
tail -f /usr/local/nginx/logs/access.log

给执行脚本添加执行权限
格式：chmod a+x startup.sh

2.4.4、 build 镜像

格式：docker build -t houxicloud/nginx:v2 .

在这里插入图片描述

将镜像运行为容器：

在这里插入图片描述

网页访问结果：
在这里插入图片描述

Damons_One
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
docker基础3——制作镜像（基于容器）
百慕卿君博客
07-20 3531
1、镜像结构。 2、镜像制作方法之基于容器制作镜像。 3、镜像的导入导出
Docker镜像制作
w_cjmla的博客
06-15 2084
commit build -t 基于容器手动制作镜像步骤具体如下: 实战案例: 基于Ubuntu的基础镜像利用 apt 安装手动制作 nginx 的镜像 **启动Ubuntu基础镜像并实现相关的配置 ** 提交为镜像 从制作的新镜像启动容器并测试访问 利用 DockerFile 文件执行 docker build 自动构建镜像 Dockfile 使用详解 Dockerfile 介绍 DockerFile 是一种被Docker程序解释执行的脚本，由一条条的命令组成的，每条命令对应linux下面的一条命令，
Docker 四种镜像制作方式
最新发布
k6604125的博客
03-26 560
docker 镜像制作方法
Docker 镜像的创建
lcy913的博客
01-31 1777
镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像，那么镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是 Dockerfile。dockerfile是一个文本文件，其内包含了一条条的指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。
基于Dockerfile创建镜像 和 镜像的导入导出
ytusdc的博客
07-22 4295
UnionFS(联合文件系统）：Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。AUFS、OverlayFS 及 Devicemapper 都是一种 UnionFS。Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
Docker详解（八）——Docker镜像制作
永远是少年
04-17 3264
今天继续给大家介绍Linux运维相关知识，本文主要内容是Docker镜像制作。 一、Docker镜像制作概述 二、使用Docker commit方式制作镜像 三、使用Docker build方式制作镜像
docker镜像制作详细教程
03-20
# docker镜像制作 ## 什么是Docker镜像 + Docker 镜像可以理解为虚拟机模板，虚拟机模板就像停止运行的虚拟机，而 Docker 镜像就像停止运行的容器；作为一名研发人员，则可以将镜像理解为类（Class）。 ## 镜像和...
arm平台-调试jdk8的docker镜像制作
12-11
调试jdk8的docker镜像制作，arm，m1
Docker镜像制作详解介绍
09-30
主要介绍了 Docker镜像制作详解介绍的相关资料,需要的朋友可以参考下
Docker打包制作rocketmq镜像
06-16
Docker打包制作rocketmq镜像(Dockerfile方式),并运行启动。 这里提供所有需要的文件，包括字体 ，lib，openoffice安装包。 提供dockerfile，build镜像脚本。
Docker镜像制作流程，包括docker安装、使用、镜像的制作、及使用
03-28
Docker镜像制作流程，包括docker安装、使用、镜像的制作、及使用
Docker镜像的创建
Ybaocheng的博客
01-25 1326
【代码】Docker镜像的创建。
【Docker】基于系统iso构建docker基础镜像
WEL测试
09-09 3346
基于系统iso镜像构建docker基础进行
Docker-镜像制作
m0_59371732的博客
08-22 294
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的 Linux或Windows操作系统的机器上，也可以实现虚拟化。镜像是一种文件存储方式，镜像层数量可能会很多，所有镜像层会联合在一起组成一个统一的文件系统。6、浏览器访问ip地址加端口，查看效果，，页面为index.js 的效果。1、下载源代码 ，在windows里下载，然后上传linux。组成：程序代码、基础系统、依赖关系的软件包、系统库、工具。
docker镜像制作
故常无，欲以观其妙；常有，欲以观其徼；
04-21 840
镜像制作
【Docker】Docker学习④ - Docker镜像与制作
学无止境
01-21 1156
docker镜像有没有内核？为什么没有内核？Docker制作类似于虚拟机的镜像制作，即按照公司的实际业务需求将需要安装的软件、相关配置等基础环境配置完成，然后将其做成镜像，最后再批量从镜像批量生产实例，这样可以极大的简化相同环境的部署工作，Docker的镜像制作分为手动制作和自动制作（基于DockerFile），企业通常都是基于Dockerfile制作精细，其中手动制作镜像步骤具体如下： 1.2 yum安装并配置nginx 1.3 关闭nginx后台运行 1.4 自定义web页面 1.5
分享制作Docker镜像的两种方式
HackDaily
10-02 3224
以安装chrome和chromedriver为例，分享关于Docker镜像制作的过程
docker 镜像制作
04-05
Docker 镜像制作是将应用程序和环境打包成一个可移植的容器的过程。以下是 Docker 镜像制作的步骤： 1. 编写 Dockerfile：Dockerfile 是 Docker 镜像的构建文件，它定义了镜像的构建过程和所需的环境和依赖。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值