目录
docker安装
将docker-ce目录挂载
下载安装docker-ce
yum install docker-ce -y
开启并设置开机自启动docker
systemctl enable --now docker
显示 Docker 系统信息
docker info
vim /etc/sysctl.d/docker.conf
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
sysctl --system
docker开启一个网页小游戏
指定导入的文件
docker load -i game2048.tar
运行
docker run -d --name demo -p 80:80 game2048
在网页输入172.25.21.1
docker镜像
1.镜像的分层结构
2.镜像的构建
导入使用
docker load -i busybox.tar
查看容器镜像
docker images
运行容器、修改容器
docker run -it --name demo busybox
/ # touch file
/ # exit
将容器demo保存为新的镜像demo:v1
docker commit demo demo:v1
还有一种方法,使用Dockerfile将busybox构建成新的镜像demo:v1
编写Dockerfile文件
vim Dockerfile
FROM busybox
RUN echo westos > testfile
构建镜像
docker build -t demo:v2 .
3.Dockerfile详解
dockerfile常用指令
FROM #基础镜像不存在会在Docker Hub上拉去
COPY #把宿主机中的文件复制到镜像中去,文件要在Dockerfile工作目录
ADD #类似COPY命令,支持URL路径----如果可以访问网络的话,会访问网络下载
ENV #用于为镜像定义所需的环境变量,并可被Dockerfile文件中位于其后的其它命令所调用
EXPOSE #为容器打开指定要监听的端口以实现与外部通信
VOLUME #只能定义docker管理的卷,运行的时候会随机在宿主机的目录下生成一个卷目录
WORKDIR #指定工作目录,每次只会影响这个指令后续的指令
RUN #RUN <command>
CMD与ENTRYPOINT #CMD运行于docker run中 ENTRYPOINT类似CMD指令的功能,用于为容器指定默认运行程序,从而使得容器像是一个单独的可执行程序
构建一个装好nginx的镜像demo:v3
第一种方法:直接通过docker的官方安装包安装
docker pull nginx
使用Dockerfile通过镜像rhel7构建一个装好nginx的镜像demo:v3
vim /root/docker/Dockerfile
FROM rhel7
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.20.1.tar.gz /mnt
RUN rpmdb --rebuilddb
RUN yum install -y gcc pcre-devel zlib-devel make
WORKDIR /mnt/nginx-1.20.1
RUN ./configure &> /dev/null
RUN make &> /dev/null
RUN make install &> /dev/null
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
构建镜像
docker build -t demo:v3 .
使用demo:v3镜像运行容器名为demo
docker run -d --name demo demo:v3
查看demo的ip和挂载点
docker inspect demo
可以看到ip为172.17.0.2
进入挂载的目录
cd /var/lib/docker/volumes/aa151912c593b04af8916a6e1ea13ee8b0480b83a778efab31490b4e180d7689/_data
echo 'good good study day day up' > index.html
4.镜像的优化
优化Dockerfile文件
减少镜像层数
如下图,小了7MB,变成296MB
清理镜像构建的中间产物
如下图,变成258MB
使用多阶段构建镜像
FROM rhel7 as build
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.20.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.20.1
RUN rpmdb --rebuilddb && yum install -y gcc pcre-devel zlib-devel make && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure &> /dev/null && make &> /dev/null && make install &> /dev/null && rm -fr /mnt/nginx-1.20.1 /var/cache/*
FROM rhel7
COPY --from=build /usr/local/nginx /usr/local/nginx
EXPOSE 80
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
如下图,变成141MB
选择最精简的基础镜像
FROM nginx:latest as base
# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE
RUN mkdir -p /opt/var/cache/nginx && \
cp -a --parents /usr/lib/nginx /opt && \
cp -a --parents /usr/share/nginx /opt && \
cp -a --parents /var/log/nginx /opt && \
cp -aL --parents /var/run /opt && \
cp -a --parents /etc/nginx /opt && \
cp -a --parents /etc/passwd /opt && \
cp -a --parents /etc/group /opt && \
cp -a --parents /usr/sbin/nginx /opt && \
cp -a --parents /usr/sbin/nginx-debug /opt && \
cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime
FROM gcr.io/distroless/base-debian10
COPY --from=base /opt /
EXPOSE 80 443
ENTRYPOINT ["nginx", "-g", "daemon off;"]
使用nginx作为base使用镜像base-debian10构建新的镜像
如下图,变成31.6MB