Docker的镜像构建和优化以及DockerFile的编写方式

秃顶_的技术博客

已于 2022-08-16 01:24:22 修改

阅读量456

点赞数

分类专栏：容器技术文章标签： docker 容器运维

于 2022-02-23 01:53:21 首次发布

本文链接：https://blog.csdn.net/b_______/article/details/123020472

版权

容器技术专栏收录该内容

6 篇文章 0 订阅

订阅专栏

本文介绍了如何通过Dockerfile从容器创建镜像，包括使用`docker commit`创建镜像的步骤，并详细讲解了Dockerfile构建和优化技巧，如基础镜像选择、镜像层数减少及资源管理。Nginx镜像压缩示例展示了如何提高镜像效率。

摘要由CSDN通过智能技术生成

前言

一、从容器创建镜像

1.具体步骤

docker search busybox					#在官方仓库进行搜索仓库
coeker pull busybox						#拉取容器
docker run -it --name demo 				#交互式运行容器进行更改
docker commit demo demo/v1				#创建镜像

在这里插入图片描述

建立好所需的文件后，ctrl+d快捷键会将其进行退出
但是不会结任务进程，启动后仍可看到经文件，但是结束后文件会消失

在这里插入图片描述被压缩为镜像后可以随时进行镜像的查看同时将所有的内容进行保存

二、Dockerfile构建镜像以及优化镜像

1.Dockerfile构建镜像

参数	解释
FROM	指定数据来源
ADD	添加文件，如果为压缩包则同时进行解压操作
WORKDIR	切换工作目录，工作目录未建立则进行建立
RUN	执行某个命令
CMD	设定容器运行后的第一条指令进行设定其的运行状态但是可以被覆盖
EXPOSE	设定容器运行后的第一条指令无法被覆盖
VOLUME	数据存储卷，数据存储后会时时更新和分离，保证数据的安全以及数据的交互
MAINTAINER	设定容器的作者
COPY	将某个

1.Dockerfile编写

FROM centos:7
ADD nginx-1.21.6.tar.gz /mnt							#添加软件到工作目录中进行调用
WORKDIR "/mnt/nginx-1.21.6"								#切换到工作目录中进行工作
RUN yum install -y gcc make pcre-devel zlib-devel		#解决依赖性
RUN ./configure --prefix=/usr/local/nginx
RUN make ;make install
EXPOSE 80												#开放端口为80
VOLUME /usr/local/nginx/html							#设定数据卷将容器中的数据进行保存
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
Drokerfile中所需的资源不要写绝对路径，否则docker会将该路径下的所有资源添加到镜像中，不利于镜像的制作

2.Dockerfile构建步骤以及检测方式

makdir docker									#建立空的目录使得其可以进行文所需资源的存储
cd /root/docker
vim Dockerfile									#进行Dockerfile的编写
cp /westos/pub/nginx-1-20.6.tar.gz .			#将所需资源添加到当前目录
docker build -t docker:v6 .						#将分层进行镜像构建按照步骤

3.测试

docker container prune							#将后台的一次性运行后推出的容器进行推出即可
docker run -d --name nginx demo:v9				#后台运行镜像后进行查看是否为nginx
docker inspect demo:v2 							#查看容器的具体镜像内容

在这里插入图片描述

2.镜像优化

1.Nginx镜像压缩

1.选择最精简的基础镜像
2.减少镜像的层数
3.清理镜像构建的中间产物
4.注意优化网络请求
5.尽量去用构建缓存
6.使用多阶段构建镜像

在这里插入图片描述

FROM centos:7 as build
ADD nginx-1.21.6.tar.gz /mnt
RUN cd /mnt/nginx-1.21.6 ; yum install -y gcc make pcre-devel zlib-devel ; ./configure --prefix=/usr/local/nginx ; make ; make install

FROM centos:7
COPY --from=build /usr/local/nginx /usr/local/nginx
EXPOSE 80
VOLUME /usr/local/nginx/html
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

在这里插入图片描述

1.在第一层进行源码的编译还有依赖性的解决以及安装过程，使得步骤尽可能的简单减少安装过程中所需的冗余量
2.第二层的时候可以利用COPY直接将安装好的二进制程序复制到新的镜像层中

FROM nginx:1.18.0 as base

# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE

RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /usr/sbin/nginx-debug /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM gcr.io/distroless/base-debian10

COPY --from=base /opt /

EXPOSE 80 443

ENTRYPOINT ["nginx", "-g", "daemon off;"]