一.docker的数据管理
管理 Docker 容器中数据主要有两种方式:
数据卷(Data Volumes)
数据卷容器(DataVolumes Containers)
1.数据卷
数据卷是一个供容器使用的特殊目录,位于容器中。可将宿主机的目录挂载到数据卷上,对数据卷的修改操作立刻可见,并且更新数据不会影响镜像,从而实现数据在宿主机与容器之间的迁移。数据卷的使用类似于 Linux 下对目录进行的 mount 操作。
docker run --name=c2 -v /var/www:/data -id centos:7 bash
#-v 选项可以在容器内创建数据卷
在宿主机中写入的内容依旧可以同步给容器
2.数据卷容器
如果需要在容器之间共享一些数据,最简单的方法就是使用数据卷容器。数据卷容器是一个普通的容器,专门提供数据卷给其他容器挂载使用。
docker run --name c1 -v /data1 -v /data2 -id centos:7 bash
#使用 --volumes-from 来挂载 c1 容器中的数据卷到新的容器
docker run --name c2 --volumes-from c1 -id centos:7 bash
docker run --name c3 --volumes-from c1 -id centos:7 bash
二.容器互联
默认情况下docker容器重新创建后,对应的容器IP地址可能会改变,这样如果两个容器之间通信就会变得非常麻烦,每次都要修改通信的IP地址。
容器互联是通过容器的名称在容器间建立一条专门的网络通信隧道。简单点说,就是会在源容器和接收容器之间建立一条隧道,接收容器可以看到源容器指定的信息。
--link 目标容器名:连接别名
docker run --name c4 -id --link c3:w centos:7 bash
#创建容器互联,实现在容器内通过目标容器名或连接别名与目标容器通信
三.docker镜像的创建
1.基于现有镜像创建
先用现有的镜像创建启动容器 docker run
再进入容器进行内容更新 docker exec
最后将容器提交成新的镜像 docker commit
创建完后安装nginx
2.基于模板文件创建
先获取模板文件
1)docker export 将本地容器导出成模板文件
2)从网上下载现成的模板文件
再 docker import 将模板文件导入成镜像
3.基于Dockerfile创建
Dockerfile 操作常用的指令:
(1)FROM 镜像
指定新镜像所基于的基础镜像,第一条指令必须为FROM 指令,每创建一个镜像就需要一条 FROM 指令(2)MAINTAINER 名字
说明新镜像的维护人信息(3)RUN 命令
在所基于的镜像上执行命令,并提交到新的镜像中(4)ENTRYPOINT ["要运行的程序", "参数 1", "参数 2"]
设定容器启动时第一个运行的命令及其参数。
可以通过使用命令docker run --entrypoint 来覆盖镜像中的ENTRYPOINT指令的内容。(5)CMD ["要运行的程序", "参数1", "参数2"]
上面的是exec形式,shell形式:CMD 命令 参数1 参数2
启动容器时默认执行的命令或者脚本,Dockerfile只能有一条CMD命令。如果指定多条命令,只执行最后一条命令。
如果在docker run时指定了命令或者镜像中有ENTRYPOINT,那么CMD就会被覆盖。
CMD 可以为 ENTRYPOINT 指令提供默认参数。(6)EXPOSE 端口号
指定新镜像加载到 Docker 时要开启的端口(7)ENV 环境变量 变量值
设置一个环境变量的值,会被后面的 RUN 使用(8)ADD 源文件/目录 目标文件/目录
将源文件复制到镜像中,源文件要与 Dockerfile 位于相同目录中,或者是一个 URL
有如下注意事项:
1、如果源路径是个文件,且目标路径是以 / 结尾, 则docker会把目标路径当作一个目录,会把源文件拷贝到该目录下。
如果目标路径不存在,则会自动创建目标路径。2、如果源路径是个文件,且目标路径是不以 / 结尾,则docker会把目标路径当作一个文件。
如果目标路径不存在,会以目标路径为名创建一个文件,内容同源文件;
如果目标文件是个存在的文件,会用源文件覆盖它,当然只是内容覆盖,文件名还是目标文件名。
如果目标文件实际是个存在的目录,则会源文件拷贝到该目录下。 注意,这种情况下,最好显示的以 / 结尾,以避免混淆。3、如果源路径是个目录,且目标路径不存在,则docker会自动以目标路径创建一个目录,把源路径目录下的文件拷贝进来。
如果目标路径是个已经存在的目录,则docker会把源路径目录下的文件拷贝到该目录下。4、如果源文件是个归档文件(压缩文件),则docker会自动帮解压。
URL下载和解压特性不能一起使用。任何压缩文件通过URL拷贝,都不会自动解压。(9)COPY 源文件/目录 目标文件/目录
只复制本地主机上的文件/目录复制到目标地点,源文件/目录要与Dockerfile 在相同的目录中(10)VOLUME ["目录"]
声明了容器中的目录作为匿名卷(/var/lib/docker/volumes/{容器ID}),但是并没有将匿名卷绑定到宿主机指定目录的功能,任何向挂载点中写入的信息都不会记录进容器存储层。
必须使用双引号,不能使用单引号指定VOLUME只是为了避免用户忘记指定-v时导致的数据全部在容器中,这样的话容器一旦被删除所有的数据都丢失了。
(11)USER 用户名/UID
指定运行容器时的用户(12)WORKDIR 路径
为后续的 RUN、CMD、ENTRYPOINT 指定工作目录(13)ONBUILD 命令
指定所生成的镜像作为一个基础镜像时所要运行的命令。
当在一个Dockerfile文件中加上ONBUILD指令,该指令对利用该Dockerfile构建镜像(比如为A镜像)不会产生实质性影响。
但是当编写一个新的Dockerfile文件来基于A镜像构建一个镜像(比如为B镜像)时,这时构造A镜像的Dockerfile文件中的ONBUILD指令就生效了,在构建B镜像的过程中,首先会执行ONBUILD指令指定的指令,然后才会执行其它指令。(14)ARG
设置编译镜像时加入的参数
使用 ENV 指令定义的环境变量始终会覆盖同名的 ARG 指令,无论前后顺序如何
ARG CONT_IMG_VER
ENV CONT_IMG_VER=v1.0.0
RUN echo $CONT_IMG_VER
1)编写Dockerfile文件,在第一行用 FROM 指令指定基础镜像
2)用 MAINTAINER 或 LABEL 指令指定镜像的元数据信息(可选)
3)用 RUN COPY ADD ENV EXPOSE 等指令编写操作镜像的过程
4)最后用 CMD 或 ENTRYPOINT 指令指定容器启动命令
5)完成Dockerfile文件的编写后,用 docker build -t 镜像名:标签 . 命令来构建镜像