Dockerfile初章

最新推荐文章于 2024-01-24 17:56:46 发布
最新推荐文章于 2024-01-24 17:56:46 发布
阅读量162 收藏
点赞数
分类专栏： 云计算 文章标签： docker
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/God_ZY/article/details/110190724
版权

Docker镜像的分层

在这里插入图片描述

  1. Dockerfile中的每个指令都会创建一个新的镜像层
  2. 镜像层将被缓存和复用
  3. 当Dockerfile的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效
    某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效
  4. 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件

镜像的创建

image-20201126120251202

Docker镜像

  • 应用发布的标准格式
  • 支撑一个Docker容器的运行

Docker镜像的创建方法

  • 基于已有镜像创建
  • 基于本地模板创建
  • 基于Dockerfile创建——DIY

基于已有镜像创建

将容器里面的运行的程序及运行环境打包生成新的镜像

docker commit [选项] 容器ID/名称 仓库名称：[标签]
  • -m说明信息
  • -a作者信息
  • -p生成过程中停止容器的运行

基于本地模板创建

通过导入操作系统模板文件生成新的镜像

使用wget命令导入本地镜像

wget http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz

导入成功共

docker images | grep new

基于Dockerfile创建

Dockerfile是由一组指令组成的文件Dockerfile结构四部分

  • 基础镜像信息
  • 维护者信息·镜像操作指令
  • 容器启动时执行指令

Dockerfile每行支持一条指令，每条指令可携带多个参数，支持使用以“#”号开头的注释

Dockerfile操作指令

指令含义
FROM镜像指定新镜像所基于的镜像，第一条指令必须为FROM指令，每创建一个镜像就需要一条FROM指令。
MAINTAINER名字说明新镜像的维护人信息
RUN命令在所基于的镜像上执行命令，并提交到新的
CMD[“要运行的程序“，”参数1，“参数2“]指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CMD命令，如果指定多条则只能最后一条被执行
EXPOSE端口号指定新镜像加载到Docker时要开启的端口
ENV环境变量变量值设置一个环境变量的值，会被后面的RUN使用
ADD 源文件/目录目标文件/目录将源文件复制到目标文件，源文件要与Dockerfile位于相同或者是一个URL（从宿主目录复制到容器中，再复制的过程解压缩）
COPY 源文件/目录目标文件/目录将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中
VOLUME[“目录“]数据卷在容器中创建一个挂载点
USER用户名/UID指定运行容器时的用户
WORKDIR路径=cd为后续的RUN、CMD、ENTRYPOINT指定工作目录
ONBUILD命令指定所生成的镜像作为一个基础镜像时所要运行的命令
HEALTHCHECK健康检查

-v自动创建挂载点

Dockerfile镜像制作

一、创建环境
[root@server1 ~]# mkdir Dockerfile
[root@server1 ~]# cd Dockerfile/

二、准备实验环境
[root@server1 Dockerfile]# vim Dockerfile 
FROM centos:7                            ###基于的基础镜像
MAINTAINER this is porject               ###维护镜像的用户信息
RUN yum -y update                        ###镜像操作指令：安装Apache软件	
RUN yum -y install httpd
EXPOSE 80                                ###开启80端口
ADD index.html /var/www/html/index.html  ###复制网站首页文件
ADD run.sh /run.sh                       ###将执行脚本复制到镜像中
RUN chmod 755 /run.sh
CMD ["/run.sh"]                          ###启动容器时执行脚本
~                 

[root@server1 Dockerfile]# vim index.html    ###编辑网页测试用
<h1> this is zy web </h1>

[root@server1 Dockerfile]# vim run.sh       ###编辑启动容器时执行脚本

#!/bin/bash
rm - rf /run/httpd/*                        ###还原apache环境
exec /usr/sbin/apachectl -D FOREGROUND      ###启动apache


[root@server1 Dockerfile]# docker build -t httpd:centos .        ###生成镜像（注意末尾有 .),如果没有改镜像文件则会自动下载。
Sending build context to Docker daemon  4.096kB
Step 1/9 : FROM centos:7
7: Pulling from library/centos
2d473b07cdd5: Pull complete 
Digest: sha256:0f4ec88e21daf75124b8a9e5ca03c37a5e937e0e108a255d890492430789b60e
Status: Downloaded newer image for centos:7
 ---> 8652b9f0cb4c
Step 2/9 : MAINTAINER this is porject
 ---> Running in a28fd90b5c6d
Removing intermediate container a28fd90b5c6d
 ---> 48821923703e
Step 3/9 : RUN yum -y update
 ---> Running in aaa37c7c8a99
Successfully built 4931c3f7aacd
Successfully tagged httpd:centos

[root@server1 Dockerfile]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
httpd               centos              4931c3f7aacd        39 seconds ago      476MB
centos              7                   8652b9f0cb4c        12 days ago         204MB
镜像制作成功

[root@server1 Dockerfile]# docker run -d -p 1216:80 httpd:centos        ###新景象运行容器，开放端口
399e93834f312942de37eebc99bc37bc2f63bc9362f596d521f085e3b3a25b8e
[root@server1 Dockerfile]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                  NAMES
399e93834f31        httpd:centos        "/run.sh"           21 seconds ago      Up 21 seconds       0.0.0.0:1216->80/tcp   stoic_greider

测试apache网页是否能正常访问

image-20201126091014394

私有仓库建立

[root@server1 Dockerfile]# docker pull registry            ###下载私有仓库
Using default tag: latest
latest: Pulling from library/registry
cbdbe7a5bc2a: Pull complete 
47112e65547d: Pull complete 
46bcb632e506: Pull complete 
c1cc712bcecd: Pull complete 
3db6272dcbfa: Pull complete 
Digest: sha256:8be26f81ffea54106bae012c6f349df70f4d5e7e2ec01b143c46e2c03b9e551d
Status: Downloaded newer image for registry:latest
docker.io/library/registry:latest

[root@server1 Dockerfile]# vim /etc/docker/daemon.json
{
  "insecure-registries":["20.0.0.10:5000"],        ###添加，私有仓库的IP和对应端口（私有仓库端口号必须为5000）
  "registry-mirrors": ["https://2a8dm7qe.mirror.aliyuncs.com"]
}
[root@server1 Dockerfile]# systemctl restart docker         ###重启容器
[root@server1 Dockerfile]# docker create -it registry /bin/bash          ###创建私有仓库容器
09ecc02c5802fc2b6abb8f1e42aaf5d1b1cbc147c4627096d326882d313138bb
[root@server1 Dockerfile]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                     PORTS               NAMES
09ecc02c5802        registry            "/entrypoint.sh /bin…"   4 seconds ago       Created                                        hopeful_lehmann

[root@server1 Dockerfile]# docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry
b4eae6b544cc75078bc64f0252979888991299cb248ca4a0538d80bb24a29dba
宿主机的/data/registry自动创建挂载容器中的/tmp/registry
-v自动创建挂载目录

[root@server1 Dockerfile]# docker tag httpd:centos 20.0.0.10:5000/httpd      ###更改镜像名
[root@server1 Dockerfile]# docker push 20.0.0.10:5000/httpd                  ###上传镜像至私有仓库
The push refers to repository [20.0.0.10:5000/httpd]
ac364b9da6b7: Pushed 
bb534f8da52e: Pushed 
0b11cdd0f3d9: Pushed 
d2a3757bf61d: Pushed 
aabf06d4078b: Pushed 
174f56854903: Pushed 
latest: digest: sha256:442a34230ab7ea8afeca3000325c85a2dd5b269a2ec9dd2c77b96c34690a5401 size: 1574

[root@server1 Dockerfile]# curl -XGET http://20.0.0.10:5000/v2/_catalog      ###查看私有仓库日志是否上传成功
{"repositories":["httpd"]}

[root@server1 Dockerfile]# docker images              ###删除镜像测试从私有库是否可以下载镜像
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              7                   8652b9f0cb4c        12 days ago         204MB
registry            latest              2d4f4b5309b1        5 months ago        26.2MB

[root@server1 Dockerfile]# docker pull 20.0.0.10:5000/httpd        ###从私有库下载镜像
Using default tag: latest
latest: Pulling from httpd
2d473b07cdd5: Already exists 
23c48aab15a7: Pull complete 
f68a0ba39bce: Pull complete 
a48475ff9972: Pull complete 
ff329e45eae9: Pull complete 
320e02795a67: Pull complete 
Digest: sha256:442a34230ab7ea8afeca3000325c85a2dd5b269a2ec9dd2c77b96c34690a5401
Status: Downloaded newer image for 20.0.0.10:5000/httpd:latest
20.0.0.10:5000/httpd:latest
[root@server1 Dockerfile]# docker images                      ###下载成功
REPOSITORY             TAG                 IMAGE ID            CREATED             SIZE
20.0.0.10:5000/httpd   latest              4931c3f7aacd        3 hours ago         476MB
centos                 7                   8652b9f0cb4c        12 days ago         204MB
registry               latest              2d4f4b5309b1        5 months ago        26.2MB

Docker数据卷

[root@server1 Dockerfile]# docker pull centos      ###基于centos镜像
Using default tag: latest
latest: Pulling from library/centos
3c72a8ed6814: Pull complete 
Digest: sha256:76d24f3ba3317fa945743bb3746fbaf3a0b752f10b10376960de01da70685fbd
Status: Downloaded newer image for centos:latest
docker.io/library/centos:latest
[root@server1 Dockerfile]# docker run -v /var/www:/data1 --name web1 -it centos /bin/bash
将宿主机目录/var/www挂载到容器中的/data1

[root@0bed8b319709 /]# cd /data1
[root@0bed8b319709 data1]# touch test.txt
[root@server1 ~]# ls /var/www
test.txt
在容器中创建文件，宿主机中查看

Docker数据卷容器

[root@server1 Dockerfile]# docker run --name web11 -v /data1 -v /data2 -it centos:7 /bin/bash    ###创建数据卷容器，容器中含两个数据卷提供使用
[root@fac12d2028c4 /]# ll
total 12
-rw-r--r--.   1 root root 12114 Nov 13 01:55 anaconda-post.log
lrwxrwxrwx.   1 root root     7 Nov 13 01:53 bin -> usr/bin
drwxr-xr-x.   2 root root     6 Nov 26 06:57 data1
drwxr-xr-x.   2 root root     6 Nov 26 06:57 data2
[root@fac12d2028c4 /]# cd data1
[root@fac12d2028c4 data1]# touch 1.txt
[root@fac12d2028c4 data1]# cd ../data2
[root@fac12d2028c4 data2]# touch 2.txt
[root@server1 Dockerfile]# docker run -it --volumes-from web11 --name db1 centos:7 /bin/bash        ###创建另一台容器并关联web100，数据卷使用的为web100，名字为db1
[root@3c6e3ffce155 /]# ll
total 12
-rw-r--r--.   1 root root 12114 Nov 13 01:55 anaconda-post.log
lrwxrwxrwx.   1 root root     7 Nov 13 01:53 bin -> usr/bin
drwxr-xr-x.   2 root root    19 Nov 26 07:03 data1
drwxr-xr-x.   2 root root    19 Nov 26 07:03 data2
[root@server1 Dockerfile]# docker ps -a
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS                        PORTS                    NAMES
3c6e3ffce155        centos:7            "/bin/bash"              5 minutes ago       Exited (127) 4 seconds ago                             db1
fac12d2028c4        centos:7            "/bin/bash"              14 minutes ago      Exited (0) 7 minutes ago                               web100
实现容器与容器之间数据共享

端口映射

[root@server1 Dockerfile]# docker run -d -P 20.0.0.10:5000/httpd
84139f6c74f84cce6f705f28a5bdf64a9f3d573982c310690b83cf920723d96b
[root@server1 Dockerfile]# docker ps -a
CONTAINER ID        IMAGE                  COMMAND                  CREATED             STATUS                        PORTS                    NAMES
84139f6c74f8        20.0.0.10:5000/httpd   "/run.sh"                20 seconds ago      Up 19 seconds                 0.0.0.0:32768->80/tcp    unruffled_liskov
-P随机端口号，从32768开始延续

容器互联
[root@server1 Dockerfile]# docker run -it -P --name web11 centos:7 /bin/bash       ###创建并运行容器取名为web11，端口号自动映射
[root@660ce9dde010 /]# exit 
[root@server1 Dockerfile]# docker run -it -P --name web22 --link web11:web11  centos:7 /bin/bash    ###创建并运行容器取名为web12，端口号自动映射，并于web11建立链接（--link）
[root@b4e61f55a13b /]# ping web11
PING web11 (172.17.0.5) 56(84) bytes of data.
64 bytes from web11 (172.17.0.5): icmp_seq=1 ttl=64 time=0.070 ms
64 bytes from web11 (172.17.0.5): icmp_seq=2 ttl=64 time=0.032 ms
^C
--- web11 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.032/0.051/0.070/0.019 ms
God_ZY
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
半小时带你熟悉Docker镜像的构建方式
weixin_49228079的博客
11-26 5224
目录 摘要 一、Docker镜像的分层 二、Docker镜像的创建 2.1、Docker镜像 2.1.1、应用发布的标准格式 2.1.2、支撑一个Docker容器的运行 2.2、Docker镜像的创建方法 2.2.1、基于已有镜像创建 2.2.2、基于本地模板创建 2.2.3、基于Dockerfile创建 2.3、基于已有镜像创建 2.3.1、将容器里面运行的程序及运行环境打包生成新的镜像 2.3.2、操作步骤 2.4、基于本地模板创建 2.5、基于Dockerfile创.
Docker的基本操作（镜像、容器、数据卷）
豆恭梓的博客
07-31 118
*数据卷（volume）**是一个虚拟目录，指向宿主机文件系统中的某个目录。一旦完成数据卷挂载，对容器的一切操作都会作用在数据卷对应的宿主机目录了。这样，我们操作宿主机的/var/lib/docker/volumes/html目录，就等于操作容器内的/usr/share/nginx/html目录了。
Docker常用命令总结
出发之前永远是梦想，上路之后永远是挑战。
04-10 1万+
容器生命周期管理 run start/stop/restart docker start：启动一个或则多个已经被停止的容器 docker stop：停止一个运行的容器 docker restart：重启容器 kill docker kill [OPTIONS] CONTAINER [CONTAINER...] [OPTIONS]： s :向容器发送一个信号 [root@localhost ~]# docker run --rm -it centos bash & [1] 78366 [root
linux-arm-legacy-b2af78846ad0fe2a0fb114bd3f55ef8d4eff4d7d.tar.gz
09-29
ARM的linux内核文件，这是3.14版本。基本用于gem5的全系统仿真
精通 TensorFlow 1.x：11~15
龙哥盟
04-15 3695
原文：Mastering TensorFlow 1.x 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目标。——《原则》，生活原则 2.3.c 十一、TF 服务：生产中的 TensorFlow 模型 TensorFlow 模型在开发环境中经过训练和验证。一旦发布，它们需要托管在某个地方，提供用工程师和软件工程师使用，以集成到各种应用中。 TensorFlow 为此提供了一
Dockerfile
12-30
用于 .net core 发布到linux系统中,简单的Dockerfile文件，根据注释稍做更改就可以使用，
dockerfile:Dockerfile集合
04-10
Dockerfile集合
cmake-3.17.0-win64-x64.zip程序包 百度网盘
今晚看星星的博客
06-10 3247
链接：https://pan.baidu.com/s/1F1ibZEQHEwxPo-OjcabJkA 提取码：ca4l
完整恢复玩客云官方固件，恢复迅雷下载和备份
热门推荐
路由通nctoro.com的博客
03-01 1万+
dd if=/mnt/usb/onecloud.img of=/dev/mmcblk0 bs=1M （此处的mmcblk0是上图1标记名称，此处DD命令正常差不多3-6分钟完成，看U盘的读取速度。等待晚上的更新，然后再写入mac地址到u-boot，再等待更新再改一次mac地址，直到最新的固件版本，最后就大功告成。然后输入下面的命令把自己的MAC写入u-boot。2：以上都没有报错，拔下U盘和电源，插入拷贝u-boot的U盘和ttl线，putty 串口连接后，启动玩客云3秒内回车进入ttl模式。
Docker 文件映射
m0_67393413的博客
04-14 5624
在创建Docker容器时，想要与本地路径进行映射共享文件，使用docker run -v指令，例如我需要将本地的的/root/code路径映射到容器内的/data/code路径，使用如下指令，冒号前为宿主机路径，冒号后为容器路径，其中xxx为镜像完整路径 docker run -it -v /root/code:/data/code xxx /bin/bash 常用的创建容器并设置文件映射和端口映射如下： docker run -it -v /root/code:/data/code -p 36001:
PyPI 官网下载 | accountifie-0.3.17.tar.gz
01-26
资源来自pypi官网。 资源全名：accountifie-0.3.17.tar.gz
vs2015编译最新openssl-1.1.1 非命令行nmake 可轻松编译出动态链接库与静态链接库 包含完整项目配置文件 里面有详细项目说明 适合学习修改
09-29
完整vs项目，包含项目完整配置文件，下载，即可编译出lib openssl.exe等 非网上命令行 nmake编译 一个解决方案，4个分项目 4各项目 各个项目下有具体说明 libcrypto项目 生成libcrypto.lib 第一个编译 libssl项目 生成libssl 需要上面的生成的libcrypto.lib 这两个项目修改项目属性为静态链接库lib，生成静态库，项目属性改为动态链接库dll,添加def文件，就可以生成动态库 libapps项目 生成libapps.lib openssl.exe需要，一直静态就可以 openssl项目 生成openssl.exe 需要上面三个lib 首先openssl项目需要libcrypto与libssl项目生成的lib(不管是静态库还是动态库都有) 如果是静态lib,则生成的openssl.exe是独立的，较大 如果是动态库会生成lib与dll两个文件，lib是编译链接时用，dll是运行时用，确保dll文件的名字与对应def文件中定义的dll文件名一致 内含openssl-1.1.1y源码，已配置好，下载即可编译
Docker进阶之数据卷与端口映射
StoNENee的博客
01-04 786
Docker进阶之数据卷与端口映射
docker 的常用参数和解析
m0_67400972的博客
04-14 1786
Docker的应用场景 1.简化配置,同一Docker的配置可以在不同 环境中使用,降低了硬件要求和应用环境之间的耦合度. 2.代码的流水线管理.代码从开发者的假期到最终在生产环境上的部署,需要经过很多的中间环境.而每一个中间环境都有自己微小的蛤贝,Docker给应用提供一个从开发到上线均一致的环境,让代码的流水线变得简单. 3.提高开发效率 4.隔离应用,使应用松耦合 5.快速部署 docker [CMD] [options] 基本命令与释义 attach进入到正在运行的容器 build由Dockerf
【云原生】Docker的端口映射、数据卷、数据卷容器、容器互联
liu_xueyin的博客
01-24 2270
先关闭容器，然后查看容器的Id，然后进去docker管理容器的目录，修改hostconfig.json和config.v2.json文件；然后重启docker，重启容器。
Dockerfile的使用
fengzhilaoling的博客
11-14 156
dockerfile中的指令 构建镜像 docker build . -t 仓库地址/仓库名称/镜像名称:标签 在dockerfile目录下构建 文件名为Dockerfile FORM # 指定基础镜像的下载位置，从哪里拉取进行 FROM one/nginx:v1 USER # 指定运行的用户 FROM one/nginx:v1 USER nginx WORKDIR # 容器中切换目录 FROM one/nginx:v1 USER nginx WORKDIR /usr/share/nginx/htm
Docker创建镜像（三种方式）
Houtieyu的博客
11-26 1786
文章目录一、构建自定义镜像的方式1、Dockerfile创建步骤2、Docker 镜像的分层：3.Dockerfile 操作指令：2、基于已有的镜像容器进行创建，常用在业务升级。3、基于本地模板进行构建（使用极少） 一、构建自定义镜像的方式 1、Dockerfile创建步骤 Dockerfile（基于源镜像修改配置，用dockerfile生成自己需要的镜像），用于新业务 创建步骤 1、在虚拟机新建目录，编写Dockerfile文件（下面对文件格式举例介绍） mkdir /apache cd apache
docker的数据卷管理和端口映射
shengjie87的博客
10-14 729
docker的应用数据卷管理端口映射 数据卷管理 [root@docker ~]# docker volume create nginx nginx [root@docker ~]# cd /var/lib/docker/volumes/ [root@docker volumes]# ls metadata.db nginx [root@docker volumes]# cd nginx/ [root@docker nginx]# ls _data [root@docker nginx]# ls _dat
Docker 数据管理 —— 介绍及创建数据卷（data volumes）—— 容器内数据映射到本地主机环境（使用 docker volume命令 或 使用 dockerfile 构建数据卷）
郑泽林
04-21 1813
文章目录前言：1、数据卷介绍：2、使用 docker volume 创建数据卷（方法1）①、docker volume command 介绍：②、docker volume 子命令介绍：③、create a local data volume④、运行容器时，绑定数据卷⑤、测试数据卷内容的更新速度及权限：⑥、更改 rw（读写） 权限为 ro（只读）⑦、其他 docker volume command...
DockerFile
最新发布
07-30
Dockerfile是一种文本文件，它包含了用于构建Docker镜像的指令。这些指令告诉Docker如何从基础镜像开始，安装软件包，设置环境变量，运行命令，以及最终创建一个新的镜像。Dockerfile通常保存在一个项目根目录下，当使用`docker build`命令时，Docker会依据这个文件的指示来构建容器。 下面是Dockerfile的基本结构和一些常见指令示例： 1. **基础镜像**（FROM）: 指定镜像的基础，如 `FROM ubuntu:latest`。 ```dockerfile # 使用最新版Ubuntu作为基础镜像 FROM ubuntu:latest ``` 2. **RUN** : 执行一个命令或一组命令，如安装软件包。 ```dockerfile # 安装必要的软件包 RUN apt-get update && apt-get install -y nginx ``` 3. **COPY** 和 **ADD**: 把本地文件复制到镜像中。 ```dockerfile # 复制当前目录下的app目录到容器的/app路径 COPY app /app ``` 4. **WORKDIR**: 设置工作目录。 ```dockerfile # 设置工作目录为/app WORKDIR /app ``` 5. **EXPOSE**: 明确容器对外暴露的端口。 ```dockerfile # 露宿nginx的服务端口80 EXPOSE 80 ``` 6. **ENTRYPOINT** 和 **CMD**: 定义默认启动行为。 ```dockerfile # 默认运行命令，这里以启动nginx为例 ENTRYPOINT ["nginx"] CMD ["-g", "daemon off;"] ``` 要实际创建镜像，你可以这样操作： ```bash # 在Dockerfile所在的目录执行 docker build -t my-app . ``` 这将会基于Dockerfile中的指令构建一个名为`my-app`的新镜像。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值