Docker学习笔记(三)——镜像和网络

Docker镜像

​ Docker镜像中包含了程序运行需要的系统函数库、环境、配置、依赖，所以我们能够快速跨操作系统部署应用而忽略其运行环境、配置。自定义镜像本质就是依次准备好程序运行的基础环境、依赖、应用本身、运行配置等文件，并且打包而成。

​ 镜像就是一堆文件的集合。但需要注意的是，镜像文件不是随意堆放的，而是按照操作的步骤分层叠加而成，每一层形成的文件都会单独打包并标记一个唯一id，称为Layer（层）。这样，如果我们构建时用到的某些层其他人已经制作过，就可以直接拷贝使用这些层，而不用重复制作。

Dockerfile

​ Docker自动打包镜像的功能。我们只需要将打包的过程，每一层要做的事情用固定的语法写下来，交给Docker去执行即可。而这种记录镜像结构的文件就称为Dockerfile，其对应的语法可以参考官方文档：

链接

比较常用的有：

指令	说明	示例
FROM	指定基础镜像	FROM centos:7
ENV	设置环境变量，可在后面指令使用	ENV key value
COPY	拷贝本地文件到镜像的指定目录	COPY ./xx.jar /tmp/app.jar
RUN	执行Linux的shell命令，一般是安装过程的命令	RUN yum install gcc
EXPOSE	指定容器运行时监听的端口，是给镜像使用者看的	EXPOSE 8080
ENTRYPOINT	镜像中应用的启动命令，容器运行时调用	ENTRYPOINT java -jar xx.jar

Dockerfile示例：

基于Ubuntu镜像来构建一个Java应用，其Dockerfile内容如下：

# 指定基础镜像
FROM ubuntu:16.04

# 配置环境变量，JDK的安装目录、容器内时区
ENV JAVA_DIR=/usr/local
ENV TZ=Asia/Shanghai

# 拷贝jdk和java项目的包
COPY ./jdk8.tar.gz $JAVA_DIR/
COPY ./docker-demo.jar /tmp/app.jar

# 设定时区
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone

# 安装JDK
RUN cd $JAVA_DIR \
 && tar -xf ./jdk8.tar.gz \
 && mv ./jdk1.8.0_144 ./java8
 
# 配置环境变量
ENV JAVA_HOME=$JAVA_DIR/java8
ENV PATH=$PATH:$JAVA_HOME/bin

# 指定项目监听的端口
EXPOSE 8080

# 入口，java项目的启动命令
ENTRYPOINT ["java", "-jar", "/app.jar"]

若提供了基础的系统加JDK环境，我们在此基础上制作java镜像，就可以省去JDK的配置了：

# 基础镜像
FROM openjdk:11.0-jre-buster

# 设定时区
ENV TZ=Asia/Shanghai
RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone

# 拷贝jar包
COPY docker-demo.jar /app.jar

# 入口
ENTRYPOINT ["java", "-jar", "/app.jar"]

通过DockerFile构件镜像：

docker build -t docker-demo:1.0 .

命令说明：

• docker build : 就是构建一个docker镜像

• -t docker-demo:1.0 ：-t参数是指定镜像的名称（repository和tag），冒号后面是版本号

• . : 最后的点是指构建时Dockerfile所在路径，这里指定的是.代表当前目录，也可以直接指定Dockerfile目录：

  docker build -t docker-demo:1.0 /root/demo绝对路径

网络

Docker容器之间运行环境虽然相互隔离、互不影响，但是可以通过网络相互访问。docker为了优化网络交流，所以推出docker network网络功能。官方文档：链接

常见命令有：

命令	说明	文档地址
docker network create	创建一个网络	docker network create
docker network ls	查看所有网络	docker network ls
docker network rm	删除指定网络	docker network rm
docker network prune	清除未使用的网络	docker network prune
docker network connect	使指定容器连接加入某网络	docker network connect
docker network disconnect	使指定容器连接离开某网络	docker network disconnect
docker network inspect	查看网络详细信息	docker network inspect

实现步骤：

1）首先创建一个网络test

docker network create test

2）指定容器连接加入某网络

docker network connect test ct1

docker network connect test ct2

test是网络名，ct1、ct2是容器名字

3）进入ct1容器，尝试利用名字访问ct2容器

docker exec -it ct1 bash

ping ct2

如果能接收到数据包，那么实现成功。

尾言

个人学习笔记，有错误处之类的可以帮我指明。
参考文档