docker（三）dockerfile编辑和镜像制作

最新推荐文章于 2024-04-13 09:50:53 发布
最新推荐文章于 2024-04-13 09:50:53 发布
阅读量1.5k 收藏 7
点赞数 3
分类专栏： 笔记 文章标签： docker linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lv74134/article/details/120121211
版权

镜像分层和镜像的创建

一、镜像分层

Docker镜像含有启动容器所需要的文件系统及其内容，因此,其用于创建并启动docker容器
采用分层构建机制，最底层为bootfs，其之为rootfs
bootfs :用于系统引导的文件系统，包括bootloader和kernel,
容器启动完成后会被卸载以节约内存资源;
rootfs :位于bootfs之上，表现为docker容器的根文件系统;
·传统模式中，系统启动之时，内核挂载rootfs时会首先将其挂载为“只读"模式，完整性自检完成后将其重新挂载为读写模式;
docker中，rootfs由内核挂载为“只读"模式，而后通过“联合挂载"技术额外挂载一个“可写”层;、
在这里插入图片描述
docker images layer
·位于下层的镜像称为父镜像(parent image)，最底层的称为基础镜像(baseimage)
·位于下层的镜像称为父镜像(父图像)，最底层的称为基础镜像(基图)

最上层为“可读写"层，其下的均为“只读"层
最上层为“可读写”层，其下的均为“只读”层

在这里插入图片描述
aufs
advanced multi-layered unification filesystem，高级多层统一文件系统用于为Linux文件系统实现“联合挂载”
aufs是之前的UnionFS的重新实现，2006年由Junjiro Okajima开发;
Docker最初使用aufs作为容器文件系统层，它目前仍作为存储后端之一来支持;aufs的竞争产品是overlayfs，后者自从3.18版本开始被合并到Linux内核;
docker的分层镜像，除了aufs，docker还支持btrfs, devicemapper和vfs等
·在Ubuntu系统下，docker默认Ubuntu的 aufs;而在CentOS7上，用的是devicemapper;

Docker 镜像位于bootfs之上
每一层镜像的下一层成为父镜像
第一层镜像成为base image（操作系统环境镜像）
容器层（可读可写），在最顶层（writable）
容器层以下都是readonly

contaier 读写层
images (只读)
base image
bootfs + rootfs + aufs （kernel）
在这里插入图片描述

2、涉及技术：
① bootfs(boot file system)
主要包含bootloader和kernel

bootloader主要是引导加载kernel, Linux刚启动时会加载bootfs文件系统，在Docker镜像的最底层是bootfs

这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs

在linux操作系统中（不同版本的linux发行版本），linux加载bootfs时会将rootfs设置为read-only，系统自检后会将只读改为读写，让我们可以在操作系统中进行操作

② rootfs (root file system)
在bootfs之上(base images，例如centos 、ubuntu)

包含的就是典型 Linux 系统中的 /dev, /proc, /bin, /etc 等标准目录和文件

rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等

③ 小结：为什么docker的centos镜像只有200M多一点

对于一个精简的OS，rootfs可以很小，只需要包括最基本的命令、工具和程序库就可以了，
因为底层直接用Host的kernel，自己只需要提供 rootfs 就行了。
由此可见对于不同的linux发行版, bootfs基本是一致的, rootfs会有差别, 因此不同的发行版可以公用bootfs

③ AUFS 与overlay/overlay2
AUFS是一种联合文件系统。它使用同一个Linux host上的多个目录，逐个堆叠起来，对外呈现出一个统一的文件系统。AUFS使用该特性，实现了Docker镜像的分层

而docker 使用了overlay/overlay2存储驱动来支持分层结构
OverlayFS将单个Linux主机上的两个目录合并成一个目录。这些目录被称为层，统一过程被称为联合挂载

overlay 结构：
overlayfs在linux主机上只有两层，一个目录在下层，用来保存镜像(docker)，另外一个目录在上层，用来存储容器信息
1、rootfs    基础镜像
2、lower    下层信息 （为镜像层，容器）
3、upper    上层目录 （容器信息，可写）
4、worker    运行的工作目录（copy-on-write写时复制 -》准备容器环境）
5、mergod    “视图层”（容器视图）

docker 镜像层次结构小结
① base image ：基础镜像
② image：固化了一个标准运行环境，镜像本身的功能-封装一组功能性的文件，通过统一的方式，文件格式提供出来
（只读）
③ container：容器层（读写）
④ docker-server 端 
⑤ 呈现给docker-client （视图）



在修改时，若upper层没有，则会将lower层有的文件复制到upper层进行修改并保存结果

[root@docker ~]# cd 
[root@docker ~]# mkdir demo
[root@docker ~]# cd demo
[root@docker demo]# mkdir lower upper woker
[root@docker demo]# echo “lower.aaaa” > lower/aaaa
[root@docker demo]# echo “lower.bbbb” > lower/bbbb
[root@docker demo]# echo “upper.bbbb” > upper/bbbb
[root@docker demo]# echo “upper.cccc” > upper/cccc
[root@docker demo]# yum -y install tree
[root@docker demo]# tree .
.
├── lower
│   ├── aaaa
│   └── bbbb
├── upper
│   ├── bbbb
│   └── cccc
└── woker
[root@docker demo]# mkdir mergod

在这里插入图片描述

二、镜像挂载

在这里插入图片描述

1、docker数据卷

数据卷：挂载宿主系统的存储空间
docker run -v /容器名:/目录的路径 --name 容器名 -it centos:7 /bin/bash

[root@docker demo]# docker run -v /test1:/test1 --name test1 -it centos:7 /bin/bash
[root@8f53c1247122 /]# cd /test1/
[root@8f53c1247122 test1]#  echo "wozailimian" > test1
[root@8f53c1247122 test1]# ls
test1


#返回宿主机查看
[root@8f53c1247122 test1]# exit
exit
[root@docker demo]#
[root@docker demo]# cd
[root@docker ~]# cd /test1/
[root@docker test1]# cat test1
wozailimian

2、数据卷容器

数据卷容器：挂载容器的存储空间

#创建数据卷容器test2

[root@docker test1]# docker run --name test2 -v /data1 -v /data2 -it centos:7 /bin/bash
#指定要挂载的两个目录
[root@f2c485dc89a8 /]# exit
exit

#创建新容器test3并挂载数据卷容器目录

[root@docker test1]# docker run -it --volumes-from test2 --name test3 centos:7 /bin/bash
#挂载来源为test2
[root@dc36a405ceca /]#

#测试

[root@dc36a405ceca /]# ls
anaconda-post.log  data1  dev  home  lib64  mnt  proc  run   srv  tmp  var
bin                data2  etc  lib   media  opt  root  sbin  sys  usr
#出现了/data1 和/data2
[root@dc36a405ceca /]# echo "wozaitest3" >/data1/test3
[root@dc36a405ceca /]# echo "wozaitest3" >/data2/test3
[root@dc36a405ceca /]# exit
exit

#到test2查看

[root@docker ~]# docker ps -a
CONTAINER ID   IMAGE                  COMMAND                  CREATED          STATUS                      PORTS                                         NAMES
dc36a405ceca   centos:7               "/bin/bash"              4 minutes ago    Exited (0) 47 seconds ago                                                 test3
f2c485dc89a8   centos:7               "/bin/bash"              7 minutes ago    Exited (0) 7 minutes ago                                                  test2
8f53c1247122   centos:7               "/bin/bash"              17 minutes ago   Exited (0) 28 minutes ago                             test1
[root@docker test1]# docker start f2c485dc89a8
f2c485dc89a8
[root@docker ~]# docker exec -it f2c485dc89a8 /bin/bash
[root@f2c485dc89a8 /]# ls
anaconda-post.log  data1  dev  home  lib64  mnt  proc  run   srv  tmp  var
bin                data2  etc  lib   media  opt  root  sbin  sys  usr
[root@f2c485dc89a8 /]# cd data1
[root@f2c485dc89a8 data1]# cat test3
wozaitest3
#挂载成功

三、dockerfile文件编辑和镜像制作

语句说明

FROM		#基础镜像，一切从这里开始构建
MAINTAINER	#镜像是谁写的，姓名+邮箱
RUN			#镜像构建的时候需要运行的命令
ADD			#步骤，tomcat镜像，这个tomcat的压缩包！添加内容
WORKDIR		#镜像的工作目录	
VOLUME		#挂载的目录
EXPOSE		#暴露端口配置
CMD			#指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被替代
ENTRYPOINT	#指定这个容器启动的时候要运行的命令，可以追加命令
ONBUILD		#当构建一个被继承 Dockerfile 这个时候就会运行ONBUILD 的指令
COPY 		#类似ADD，将我们文件拷贝到镜像中
ENV			#构建的时候设置环境遍量

2、ADD和copy区别是什么
copy = cp复制，将宿主机指定的文件复制到image层中
ADD可以复制，同时兼有了解压的功能；add nginx-1.12.tar.gz/root/nginx
在复制进去的同时会对压缩包进行解压-》容器内部就是ginx-1.12
add复制的对象可以是URL，跨节点的数据(URL)
 CMD和entrypoint的区别
都是容器启动时要加载的命令
①cmd是容器环境启动时默认加载的命令
②entrypoint是容器环境启动时第一个加载的命令程序/脚本程序init

如果 ENTRYPOINT使用了shell模式，CMD指令会被忽略。
entrypoint ["sh","-c", "echo $HOME"]
cmd [ "restart" ] #CND会被忽略
如果 ENTRYPOINT使用了exec模式，CMD指定的内容被追加为ENTRYPOINT 指定命令的参数。
entrypoint ["/etc/init.d/nginx"]
cmd [ "restart"]  #CMD作为entrypoint的参数
如果 ENTRYPOINT使用了exec模式，CMD也应该使用exec模式。

例如：
同一个dockerfile中有多个cmd指令的话，哪个生效？
答：最后一个生效
如果dockerfile中有多个cmd命令同时，docker build -t nginx:new
/bin/bash 哪个生效?
答:docker build指定的生效
如果dockerfile中cmd和entrypoint同时存在哪个生效呢
答：看情况，如果都是默认加载的类型：
cmd :默认加载的命令/执行程序
entrypoint:第一个加载的环境
exec方式启动的话，那么entrypoint会覆盖，或将cmd做为entrypoint传入参数
shell 方式启动的话,直接就是entrypoint生效

exec模式与shell模式：
exec:容器加载时使用的启动的第一个任务进程
shell:容器加载时使用的第一个bash

1、编辑Dockerlife文件和所需脚本

[root@docker ~]# mkdir tomcat
[root@docker ~]# cd tomcat/
#将安装服务所用的软件包上传到本目录下
[root@docker tomcat]# ls
apache-tomcat-9.0.16.tar.gz   jdk-8u201-linux-x64.rpm 

[root@docker tomcat]# vim Dockerfile
FROM centos:7
MAINTAINER llq
EXPOSE 8080

ADD jdk-8u201-linux-x64.rpm /usr/local/src
WORKDIR /usr/local/src
RUN rpm -ivh jdk-8u201-linux-x64.rpm
ENV JAVA_HOME /usr/java/jdk1.8.0_201-amd64
ENV CLASSPATH $JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar
ENV PATH $JAVA_HOME/bin:$PATH

ADD apache-tomcat-9.0.16.tar.gz /usr/local/src
RUN mv apache-tomcat-9.0.16/ /usr/local/tomcat9
ENV PATH /usr/local/tomcat9/bin/:$PATH
ADD tomcat9.run.sh /usr/local/src
RUN chmod 755 /usr/local/src/tomcat9.run.sh
CMD ["/usr/local/src/tomcat9.run.sh"]
#ENTRYPOINT ["/usr/local/tomcat9/bin/catalina.sh","run"]

..................................

[root@docker tomcat]# vim tomcat9.run.sh
#!/bin/bash
/usr/local/tomcat9/bin/catalina.sh run

[root@docker tomcat]# ls
apache-tomcat-9.0.16.tar.gz   Dockerfile  jdk-8u201-linux-x64.rpm  tomcat9.run.sh

2、开始创建镜像

[root@docker tomcat]# docker build -t tomcat:new .   #.表示当前目录
[root@docker tomcat]# docker images
REPOSITORY    TAG              IMAGE ID       CREATED        SIZE
tomcat        new              03af090bdc62   3 hours ago    807MB    #创建成功
nginx         1.21             8345d48257de   8 hours ago    132MB
redis         6.2-alpine3.14   f6f2296798e9   4 days ago     32.3MB
busybox       latest           42b97d3c2ae9   11 days ago    1.24MB
nginx         lnmp             dd34e67e3371   2 weeks ago    133MB

3、登陆验证

[root@docker tomcat]# docker run -itd  --name tomcat1 -P tomcat:new
d6d9fc90f73a5c60c2e58a38b440aa46007021495ca1e92e4fe8ccca787aa5af
#开启并跑着后端且随机分配端口
[root@docker tomcat]# docker ps -a
CONTAINER ID   IMAGE                  COMMAND                  CREATED          STATUS          PORTS                                         NAMES
d6d9fc90f73a   tomcat:new             "/usr/local/src/tomc…"   12 seconds ago   Up 12 seconds   0.0.0.0:49153->8080/tcp, :::49153->8080/tcp   tomcat1
#随机分配的端口为49153

在这里插入图片描述

遙遙背影暖暖流星
关注
  • 3
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
脉冲云在线指定Dockerfile文件--如何编写Dockerfile文件
l521_lei的博客
07-18 412
如何编写Dockerfile文件 [脉冲云](https://maichong.io)编译构建步骤中，在[编译镜像](http://maichong.io)时，需要指定Dockerfile文件，大家可以参考下面的内容，来写适合自己的Dockerfile文件。 首先我们先编写.dockerignore文件来忽略一下文件 编写.dockerignore文件构建镜像时，Docker需要先准备context
dockerfile-editor:Dockerfile在线编辑器
05-26
Dockerfile 在线编辑器 TODO 主要功能 页面布局 功能性按钮 设置源镜像 从 Docker Registry 搜索源镜像 Dockerfile 语法高亮 设置维护者 保存到浏览器 Local Storage Dockerfile 主体 空行 注释 RUN CMD EXPOSE ENV ADD COPY ENTRYPOINT VOLUME USER WORKDIR ONBUILD TODO 次要功能 检查 Dockefile 和版本兼容性 解决 ADD/COPY 文件夹问题 设置行宽，对于太长的行进行折行 Dockerfile 实时文档 载入 Dockerfile TODO 最后优化 多语言 配置 CSON 化
docker文件编辑
也无风雨也无晴
05-24 4011
编辑docker容器内文件内容 docker容器中是不存在vi编辑器的，所以修改文件需要安装编辑器 docker中只能使用apt-get命令进行软件安装操作，一般首次安装都会报错，只要更新下工具即可。 ...
探索Dockerfile.vim：提升Dockerfile编辑体验的新工具
最新发布
gitblog_00001的博客
04-13 763
探索Dockerfile.vim：提升Dockerfile编辑体验的新工具 项目地址:https://gitcode.com/ekalinin/Dockerfile.vim Dockerfile.vim 是一个针对Vim编辑器的插件，专门设计用于优化和增强编写Dockerfile的效率和可读性。该项目由开发者 ekalinin 维护，并且开源在Gitcode上。本文将深入探讨这个项目的技术特性、应...
编写 DockerFile
weixin_44853840的博客
09-26 483
目录前言Dockerfile 基本语法Dockerfile 创建镜像流程二级目录三级目录 前言 Dockerfile 是一个文本文件，其中包含我们为了构建 Docker 镜像而手动执行的所有命令。Docker 可以从 Dockerfile 中读取指令来自动构建镜像。我们可以使用 docker build 命令来创建一个自动构建。 Dockerfile 基本语法 首先创建一个目录，以便开始后面的进程： mkdir dir1 && cd dir1 使用 FROM 指令指定一个基础镜像，后续指令
docker之Dockerfile编写
西西工作室
05-31 262
一 Dockerfile 简介 •Dockerfile其实就是根据特定的语法格式撰写出来的一个普通的文本文件 •利用docker build命令依次执行在Dockerfile中定义的一系列命令，最终生成一个新的镜像（定制镜像） 二 Dockerfile 示例与使用 2.1 Dockerfile参考示例 mkdir dockerfile_test cd dockerfile_test vim Dockerfile # Test # VERSION 0.01 FROM ubuntu RUN
Docker使用Dockerfile来创建镜像
01-20
dockerfile可以说是docker的描述符,该文件定义了docker镜像的所能拥有哪些东西.基本格式如下: 第一行指定该镜像基于的基础镜像(必须) FROM java:8 维护者信息 MAINTAINER quding niudear@foxmail.com 镜像操作指令 ...
详解docker中Dockerfile指令创建镜像
01-20
继续docker的学习，昨天用docker成功跑了tomcat，但是在centos中镜像跑的容器手动装jdk和tomcat，今天学习用Dockerfile创建镜像，并在上面搭建java环境，跑一个spring boot小项目。 Dockerfile： Dockerfile由一行...
docker中Dockerfile方式建立镜像HelloWorld
01-09
Dockerfile可以便捷的建立一个image，它可以在一个镜像基础上，去构建另一个镜像，这也许就是它的特色，也是docker的本意！ 我们下载一个mono的镜像 docker pull mono 然后，我们在本地磁盘去建立一个Dockerfile...
docker-editormd:editor.md的docker镜像创建文件
05-06
Editor.md Editor.md 是一款开源的、可嵌入的 Markdown 在线编辑器（组件），基于 CodeMirror、jQuery 和 Marked 构建。 主要特性 支持通用 Markdown / CommonMark 和 GFM (GitHub Flavored Markdown) 风格的语法，也可； 支持实时预览、图片（跨域）上传、预格式文本/代码/表格插入、代码折叠、跳转到行、搜索替换、只读模式、自定义样式主题和多语言语法高亮等功能； 支持 、、、等 Markdown 扩展语法； 支持 TeX 科学公式（基于 ）、流程图 和 ; 支持，具有可靠的安全性和几乎无限的扩展性； 支持 AMD / CMD 模块化加载（支持 & ），并且支持； 兼容主流的浏览器（IE8+）和 Zepto.js，且支持 iPad 等平板设备； ##editor.md的docker镜像创建文件
docker学习之Dockerfile
万里之书
03-14 534
接着学习使用Dockerfile构建镜像，Dockerfile使用基于DSL语法的指令来构建一个Docker镜像，之后使用docker build命令运行Dockerfile中的指令构建一个新的镜像。
Dockerfile指令详解
weixin_33991418的博客
01-30 116
2019独角兽企业重金招聘Python工程师标准>>> ...
脉冲云[编译构建]服务----使用Dockerfile文件,在线构建Dcoker镜像
l521_lei的博客
06-24 608
脉冲云[编译构建]服务—-使用Dockerfile文件,在线构建Dcoker镜像 1. 创建一个项目，把代码上传到仓库中 :  首先我们在脉冲云上创建了一个‘ZhaoLei’项目(这里我是以我自己的名字为项目名)(图1)， 然后在‘zhaolei’项目下创建一个‘办公设备报修系统’仓库(下图2-3),把本地的项目上传到‘办公设备报
docker简易镜像制作与使用
pengxb0v0的博客
08-29 469
docker简易镜像的制作与使用
Dockerfile精编细作（五）编辑可应用到正式环境的Dockerfile并构建java项目
CodingAnHour
12-14 181
java项目 构建Dockerfile 在root目录下创建目录 mkdir myproject 进入myproject创建Dockerfile文件 将可运行的jar包复制到myproject目录下。点击下载可用jar包 编写Dockerfile，vim Dockerfile或 vi Dockerfile 此centos-jdk是Dockerfile精编细作（四）中的镜像，生产环境可以自己重新编辑定制一个使用自己环境的镜像，因此镜像不支持中文，会出现中文乱码 需要的是jar 需要与Do
Dockerfile 编辑要点记录
郭立东的个人博客
06-19 761
对于我仅仅是简单的封装小的流程脚本。特作以下记录 常用 * FROM img 基于某个镜像 * ENV key value * 配置的变量可以供其他命令使用 ， 并且再容器环境存在 * 如果只需要提供给其他命令使用，不需要存在于容器环境，那么使用ARG 命令 * COPY local in_image 复制本地文件（本目录以及子目录） --> 到镜像 * ADD ...
Docker - docker镜像的制作
qq_48391148的博客
09-02 975
一个docker容器镜像是一个轻量级的独立的，可执行的软件包，包含了运行应用程序所需的一切:代码、运行时、系统工具、系统库和设置。
Docker 学习（十一）编写Dockerfile
热门推荐
ACGkaka的博客
11-23 1万+
操作环境： Windows Windows下安装Docker：https://blog.csdn.net/qq_33204709/article/details/106767387 1.常用指令讲解 FROM [镜像:版本]：指定所依赖的基础镜像 RUN <命令行命令>：等同于在终端执行的shell命令 RUN ["可执行文件", "参数1", "参数2"]：等同于在终端shell中执行 ./可执行文件 COPY <源文件> <目标文件>：将Dockerfile同目录.
Docker——Docker File实战
庄小焱
05-22 5299
对于很多开发的小伙伴，大家都很熟悉Docker,同时对于的docker image大家也是使用的比较流畅。对于一些刚刚工作的小伙伴来说编写一个完整确能用的Dokcerfile还是有不小的难度，今天的博文就教大家Dockerfile的编写，大家可以来参考我的dockerfile来编写自己的Dockerfile。
windwos配置dockerfile文件制作镜像
05-01
Docker是一款非常流行的容器化工具，可以通过在Docker中运行镜像来实现容器化。在使用Docker的时候，我们可以通过编写Dockerfile文件来配置、构建和部署Docker镜像。 首先，我们需要在Windows系统上安装Docker，确保Docker已经正确安装并升级到最新版本。然后，我们可以使用任何文本编辑器创建Dockerfile文件。Dockerfile文件包含用于构建Docker镜像的所有指令和配置。以下是一些基本的指令： - FROM：指定所需的基础镜像 - RUN：在容器内执行命令 - COPY：将文件从本地文件系统复制到容器中 - WORKDIR：设置容器内的工作目录 - EXPOSE：声明容器将使用的端口 - CMD：指定容器启动时运行的命令 例如，我们可以使用以下Dockerfile文件在Windows系统上制作一个简单的Docker镜像： ``` # 使用基于Windows Server Core的镜像 FROM mcr.microsoft.com/windows/servercore:ltsc2019 # 安装IIS RUN Install-WindowsFeature Web-Server # 复制Web应用程序文件夹 COPY website/ c:\inetpub\wwwroot\ # 指定容器端口 EXPOSE 80 # 设置工作目录 WORKDIR c:\inetpub\wwwroot # 设置默认命令 CMD ["cmd.exe", "/k", "ping 127.0.0.1 -t"] ``` 在终端中，我们可以使用以下命令从Dockerfile文件中构建镜像： ``` docker build -t myimage . ``` 该命令会在当前目录中查找Dockerfile文件，然后使用该文件中的指令来构建镜像并指定名称为“myimage”。 总的来说，在Windows系统上配置Dockerfile文件制作镜像需要了解Dockerfile文件的语法和指令，以及对目标应用程序和环境的设置和配置。使用Dockerfile文件构建镜像可以自动化镜像构建和部署的过程，提高了开发和部署的效率。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值