Dockerfile实验

# 镜像制作



## docker镜像的分层

![1600743718009](C:\Users\hu\AppData\Roaming\Typora\typora-user-images\1600743718009.png)

![1600743731249](C:\Users\hu\AppData\Roaming\Typora\typora-user-images\1600743731249.png)



分层是自下往上

FROM 后面跟的是基础镜像

ADD 从宿主系统中往镜像文件中添加指定脚本（可以自己写）

VOLUME 可以使用宿主系统的空间 类似于挂载 （数据卷）

CMD 镜像制作完成后 执行指令/脚本



## docker镜像简介

- 应用发布的标准格式
- 支撑一个docker容器的运行
- ![1600743872239](C:\Users\hu\AppData\Roaming\Typora\typora-user-images\1600743872239.png)

## docker镜像的创建方式

三种创建方式

- 基于已有镜像创建

  - 将容器里面运行的程序及运行环境打包生成新的镜像

  docker commit [选项] 容器ID/名称 仓库名称:[标签]

  -m 说明信息

  -a 作者信息

  -p 生成过程中停止容器的运行

- 基于本地模板创建
  - 通过导入操作系统模板文件生成新的镜像
  - 使用wget命令导入为本地镜像
  - 导入成功后可查看本地镜像信息
- 基于dockerfile创建
  - Dockerfile是由一组指令组成的文件
  - dockerfile结构四部分
    - 基础镜像信息
    - 维护者信息
    - 镜像操作指令
    - 容器启动时执行命令
  - dockerfile每行支持一条指令，每条指令可携带多个参数，支持使用以“#”号开头的注释

dockerfile操作指令

| 指令                                 | 含义                                                         |
| ------------------------------------ | ------------------------------------------------------------ |
| FROM 镜像                            | 指定新镜像所基于的镜像，第一条指令必须为FROM指令，没创建一个镜像就需要一条FROM指令 |
| MAINTSINER 名字                      | 说明镜像的维护人信息                                         |
| RUN命令                              | 在所基于的镜像上执行命令，并提交到新的镜像中                 |
| CMD[ "要运行的程序","参数1","参数2"] | 指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CMD命令，如果指定多条则只能最后一条被执行 |
| EXPOSE 端口号                        | 指定新镜像加载到docker时要开启的端口                         |
| ENV 环境变量 变量值                  | 设置一个环境变量的值，会被后面的RUn使用                      |
| ADD 源文件/目录 目标文件/目录        | 将源文件复制到目标文件，源文件要与Dockerfile位于相同的目录中，或者是一个URL |
| COPY 源文件/目录 目标文件/目录       | 将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中 |
| VOLUM [“目录”]                       | 在容器中创建一个挂载点                                       |
| USER 用户名/UID                      | 指定运行容器时的用户                                         |
| WORKDIR 路径                         | 为后续的RUN、CMD、ENTRYPOINT指定工作目录                     |
| OMBUILD 命令                         | 指定所生成的镜像作为一个基础镜像时所要运行的命令             |
| HEALTHCHECK                          | 健康检查                                                     |

### 实验

#### 容器安装Apache


[root@localhost opt]# mkdir apache 

[root@localhost opt]# cd apache

[root@localhost apache]# vim Dockerfile 

基于基础镜像

FROM centos:7

维护镜像的用户信息

MAINTAINER This is hui 

镜像操作指令安装Apache软件

RUN yum -y update

RUN yum -y install httpd 

开启80端口

EXPOSE 80 （内端口过会要映射一个端口）

复制网站首页文件

ADD index.html /var/www/html/index.html

将执行脚本复制到镜像中

ADD run.sh /run.sh

RUN chmod 755 /run.sh

启动容器时执行脚本

CMD ["/run.sh"]



[root@localhost apache]# vim index.html 

<h1>this is hui </h1>

[root@localhost apache]# vim run.sh 

#!/bin/bash

rm -rf /run/httpd/*   删除多余的pid文件相当于初始化

exec /usr/sbin/apachectl -D FOREGROUND 启动Apache



执行

[root@localhost apache]# docker build -t httpd:centos .   (最后有一个空格和点)




加载每一层，每执行一步 会创建一个临时容器 运行完后就会删除


[root@localhost apache]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
httpd               centos              c1b1b6ac3906        20 minutes ago      419MB
centos              7                   7e6257c9f8d8        5 weeks ago         203MB



[root@localhost apache]# docker run -d -p 1123:80 httpd:centos

[root@localhost apache]# docker ps -a
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                  NAMES
8f05a37c2ba6        httpd:centos        "/run.sh"           7 minutes ago       Up 7 minutes        0.0.0.0:1123->80/tcp   epic_mayer

-P 随机映射一个端口


[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-98dgmPlp-1601290115693)(C:\Users\hu\AppData\Roaming\Typora\typora-user-images\1600587710230.png)]



#### 容器开启ssh



[root@localhost ~]# cd /opt
[root@localhost opt]# mkdir sshd
[root@localhost opt]# cd sshd
[root@localhost sshd]# vim Dockerfile

FROM centos:7
MAINTAINER The CentOS Project <cloud-centos>
RUN yum -y update
RUN yum -y install openssh* net-tools lsof telnet passwd
RUN echo '123456' | passwd --stdin root
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
RUN sed -i '/^session\s\+required\s\+pam_loginuid.so/s/^/#/' /etc/pam.d/sshd
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh
EXPOSE 22
CMD ["/usr/sbin/sshd","-D"]

[root@localhost sshd]# docker build -t sshd -t sshd:new .

[root@localhost sshd]# docker run -d -P sshd:new
6684b7a32ed3c8cde55751659024ef7f5419007411ff13401208e767536064df

[root@localhost sshd]# docker ps -a 
CONTAINER ID        IMAGE               COMMAND               CREATED             STATUS              PORTS                   NAMES
6684b7a32ed3        sshd:new            "/usr/sbin/sshd -D"   32 seconds ago      Up 32 seconds       0.0.0.0:32769->22/tcp   romantic_shamir

[root@localhost sshd]# ssh localhost -p 32769
The authenticity of host '[localhost]:32769 ([::1]:32769)' can't be established.
RSA key fingerprint is SHA256:rRDAbTc+TPcRGn/ZINgwQwNlOb1wubfdhM8B4MXvAq0.
RSA key fingerprint is MD5:23:20:48:d9:67:38:17:79:82:8d:70:85:35:9a:b1:6c.
Are you sure you want to continue connecting (yes/no)? yes  //输入yes
Warning: Permanently added '[localhost]:32769' (RSA) to the list of known hosts.
root@localhost's password:  //输入设置的密码123456
[root@6684b7a32ed3 ~]# 


#### 容器使用systemctl



[root@localhost opt]# mkdir systemctl 
[root@localhost opt]# cd systemctl
[root@localhost systemctl]# vim Dockerfile
FROM sshd:new
ENV container docker
RUN (cd /lib/systemd/sy