Docker——镜像管理、数据管理、端口映射及容器互联

一、Docker镜像的分层

• Dockerfile中的每个指令都会创建一个新的镜像层
• 镜像层将被缓存和复用
• 当Dockerfile的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效
• 某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效
• 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件

二、Docker镜像的创建

Docker镜像是应用发布的标准格式。可支撑一个Docker容器的运行

• 基于已有镜像创建
• 基于本地模板创建
• 基于Dockerfile创建

1、基于Dockerfile创建

Dockerfile创建镜像并在容器中运行。

Dockerfile是由一组指令组成的文件，其中每条指令对应Linux中的一条命令，Docker程序将读取Dockerfile中的的指令生成指定镜像使用

1）结构组成（四部分）

• 基础镜像信息
• 维护者信息
• 镜像操作指令
• 容器启动时执行指令

Dockerfile操作指令

在编写Dockerfile时，有严格的格式需要遵循：第一行必须使用FROM指令指明所基于的镜像名称；之后使用MAINTAINER指令说明维护该镜像的用户信息；然后是镜像操作相关指令，如RUN指令，每运行一条指令，都会给基础镜像添加新的一层；最后使用CMD指令，来指定启动容器时要运行的命令操作。

常见的指令表如下：

指令	含义
FROM镜像	指定新镜像所基于的镜像，第一条指令必须为FROM指令， 每创建一个镜像就需要一条FROM指令。
MAINTAINER名字	说明新镜像的维护人信息
RUN命令	在所基于的镜像上执行命令，并提交到新的镜像中
CMD [ “要运行的程序”，”参数1, “参数2”]	指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CMD命令，如果指定多条则只能最后一条被执行
EXPOSE 端口号	指定新镜像加载到Docker时要开启的端口
ENV 环境变量 变量值	设置一个环境变量的值，会被后面的RUN使用
ADD 源文件/目录 目标文件/目录	将源文件复制到目标文件，源文件要与Dockerfile位于相同目录中，或者是一个URL
COPY 源文件/目录 目标文件/目录	将本地主机上的文件/目录复制到目标地点，源文件/目录要 与Dockerfile在相同的目录中
VOLUME[“目录"]	在容器中创建一个挂载点
USER 用户名/UID	指定运行容器时的用户
WORKDIR 路径	为后续的RUN、CMD、ENTRYPOINT指定工作目录
ONBUILD 命令	指定所生成的镜像作为一个基础镜像时所要运行的命令
HEALTHCHECK	健康检查

3） 示例

首先需要创建目录，作为生成镜像的工作目录，然后分别创建并编写Dockerfile文件、需要运行的脚本文件以及要复制到容器的文件

① 创建工作目录

[root@localhost~]# mkdir apache
[root@localhost~]# cd apache

② 创建并编写Dockerfile文件

[root@localhost apache]# vim Dockerfile
#基础镜像
FROM centos:7
#用户信息
MAINTAINER test
#基于基础镜像安装软件
RUN yum -y update
RUN yum install -y httpd
#开启端口
EXPOSE 80
#复制首页到指定站点
ADD index.html /var/www/html/index.html
#复制启动脚本到镜像中
ADD run.sh /run.sh
#设置 run.sh执