企业运维实战 docker第一篇(docker镜像)

docker安装

将docker-ce目录挂载
在这里插入图片描述
下载安装docker-ce

yum install docker-ce -y

开启并设置开机自启动docker

systemctl enable --now docker

显示 Docker 系统信息

docker info

在这里插入图片描述

vim /etc/sysctl.d/docker.conf

net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1

sysctl --system
在这里插入图片描述

docker开启一个网页小游戏

指定导入的文件

docker load -i game2048.tar

在这里插入图片描述
运行

docker run -d --name demo -p 80:80 game2048

在这里插入图片描述

在网页输入172.25.21.1
在这里插入图片描述

docker镜像

1.镜像的分层结构

在这里插入图片描述
在这里插入图片描述

2.镜像的构建

导入使用

docker load -i busybox.tar

查看容器镜像

docker images

在这里插入图片描述
运行容器、修改容器

docker run -it --name demo busybox
/ # touch file
/ # exit

在这里插入图片描述
将容器demo保存为新的镜像demo:v1

docker commit demo demo:v1

在这里插入图片描述
还有一种方法,使用Dockerfile将busybox构建成新的镜像demo:v1

编写Dockerfile文件

vim Dockerfile
FROM busybox
RUN echo westos > testfile

构建镜像

docker build -t demo:v2 .

在这里插入图片描述
在这里插入图片描述

3.Dockerfile详解

dockerfile常用指令

FROM  #基础镜像不存在会在Docker Hub上拉去
COPY  #把宿主机中的文件复制到镜像中去,文件要在Dockerfile工作目录
ADD   #类似COPY命令,支持URL路径----如果可以访问网络的话,会访问网络下载
ENV   #用于为镜像定义所需的环境变量,并可被Dockerfile文件中位于其后的其它命令所调用
EXPOSE   #为容器打开指定要监听的端口以实现与外部通信
VOLUME    #只能定义docker管理的卷,运行的时候会随机在宿主机的目录下生成一个卷目录
WORKDIR   #指定工作目录,每次只会影响这个指令后续的指令
RUN     #RUN <command>
CMD与ENTRYPOINT #CMD运行于docker run中 ENTRYPOINT类似CMD指令的功能,用于为容器指定默认运行程序,从而使得容器像是一个单独的可执行程序

构建一个装好nginx的镜像demo:v3

第一种方法:直接通过docker的官方安装包安装

docker pull nginx

在这里插入图片描述

使用Dockerfile通过镜像rhel7构建一个装好nginx的镜像demo:v3

vim /root/docker/Dockerfile

FROM rhel7
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.20.1.tar.gz /mnt
RUN rpmdb --rebuilddb
RUN yum install -y gcc pcre-devel zlib-devel make
WORKDIR /mnt/nginx-1.20.1
RUN ./configure &> /dev/null
RUN make &> /dev/null
RUN make install &> /dev/null
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

构建镜像

docker build -t demo:v3 .

在这里插入图片描述
使用demo:v3镜像运行容器名为demo

docker run -d --name demo  demo:v3

在这里插入图片描述
查看demo的ip和挂载点

docker inspect demo

可以看到ip为172.17.0.2
在这里插入图片描述

进入挂载的目录

cd /var/lib/docker/volumes/aa151912c593b04af8916a6e1ea13ee8b0480b83a778efab31490b4e180d7689/_data
echo 'good good study day day up' > index.html

在这里插入图片描述
在这里插入图片描述

4.镜像的优化

优化Dockerfile文件

减少镜像层数

在这里插入图片描述
如下图,小了7MB,变成296MB
在这里插入图片描述

清理镜像构建的中间产物

在这里插入图片描述

如下图,变成258MB
在这里插入图片描述

使用多阶段构建镜像

FROM rhel7 as build
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.20.1.tar.gz /mnt
WORKDIR /mnt/nginx-1.20.1
RUN rpmdb --rebuilddb &&  yum install -y gcc pcre-devel zlib-devel make && sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && ./configure &> /dev/null && make &> /dev/null && make install &> /dev/null && rm -fr /mnt/nginx-1.20.1 /var/cache/*

FROM rhel7
COPY --from=build /usr/local/nginx /usr/local/nginx
EXPOSE 80
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

在这里插入图片描述

如下图,变成141MB
在这里插入图片描述

选择最精简的基础镜像

FROM nginx:latest as base

# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE

RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \

    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /usr/sbin/nginx-debug /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM gcr.io/distroless/base-debian10

COPY --from=base /opt /

EXPOSE 80 443

ENTRYPOINT ["nginx", "-g", "daemon off;"]

使用nginx作为base使用镜像base-debian10构建新的镜像
在这里插入图片描述

如下图,变成31.6MB
在这里插入图片描述

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Pu.

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值