Docker容器------dockerfile构建镜像

最新推荐文章于 2024-07-24 16:07:09 发布
最新推荐文章于 2024-07-24 16:07:09 发布
阅读量2k 收藏 3
点赞数 1
分类专栏： 运维 云原生 docker 文章标签： docker 运维 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54594153/article/details/127389146
版权
本文详细介绍了Dockerfile的概念和结构，包括如何基于Dockerfile创建镜像，以及Docker镜像的分层原理。讨论了CMD和ENTRYPOINT指令的使用，包括exec和shell模式的区别，并提供了构建nginx服务的案例。最后，探讨了Docker镜像的优化策略，如减少RUN指令，使用多阶段构建和选择轻量级Linux发行版。
摘要由CSDN通过智能技术生成

目录

​编辑

一，Dockerfile概念

 二，Docker 镜像的创建

1，基于已有镜像创建

 2，基于本地模板创建

3，基于dockerflie创建

3.1 dockerflie结构

3.2 构建镜像命令

三，镜像分层的原理

 1，docker镜像分层（基于AUFS构建）

 2，bootfs内核空间

3，rootfs 内核空间

4，AUFS与overlay/overlay2

4.1 overlay结构

5，联合文件系统（UnionFS）

6，镜像加载原理

四，dockerflie操作指令

1，CMD和ENTRYPOINT介绍

1,1 exec和shell模式的区别

1.2 使用exec模式无法输出环境变量

 1.3 shell模式

五，案例实验

1，构建nginx服务

 六，优化nginx

一，无优化构建镜像

 2，不需要输出的指令丢入/dev/null

 3，减少run构建

 4，多阶段构造

5,使用 更为轻量级的linux发行版本

一，Dockerfile概念

Dockerfile是一个文本就是，文件包含了一条条指令（instruction），用于构建镜像，每一条指定构建一层镜像，因此每一条指令的内容，就是描述该层镜像应当如何构建。

  • dockerfile是自定义镜像的一套规则
  • dockerfile由多条指令构成，dockerfile的每一条指令都会对应于docker镜像中的每一层。

dockerfile的原理就是镜像分层

  • dockerflie中的每一个指令都会创建一个新的镜像层（是一个临时的容器，执行完成将不再存在，再往后进行重新的创建与操作）
  • 镜像层将被缓存和复用（后续的镜像层将基于前面的每一层，每一层都会有下几层的缓存）
  • 当dockerflie的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，那么对应的镜像层缓存就会失效（因为后续的操作必然更改前面的镜像层）
  • 某一层的镜像缓存失效了之后，它之后的镜像层缓存就都会失效（第一层不成功，那么第二层也会失效）
  • 容器的修改并不会影响镜像，如果在某一层中添加一个文件，在下一场删除他，镜像中依然会包含该文件。

 二，Docker 镜像的创建

创建镜像有三种方式

  • 基于已有的镜像创建
  • 基于本地创建模板
  • 基于dockerflie创建

1，基于已有镜像创建

原理：将容器里面运行的程序及运行环境打包成新的镜像

docker commit 【选项】 【容器ID】 仓库名：标签

常用选项

选项 描述
-m 说明信息
-a 作者信息
-p 生成过程中停止容器的运行

基于已有镜像创建案例

 2，基于本地模板创建

原理：通过导入操作系统模板文件生成新的镜像

wget http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz
#使用wget命令导入为本地镜像

docker import debian-7.0-x86-minimal.tar.gz -- debian:oweng

或
cat debian-7.0-x86-minimal.tar.gz |docker import - debian:oweng
#生成镜像

docker images
#查看镜像

docker run  -itd debian:oweng  /bin/bash

#创建并启动容器

3，基于dockerflie创建

  • dockerflie是一组指令组成的文件
  • dockerflie每行支持的一条指令，每条指定可携带多个参数，一条指令可以用&&方式，去写多条指令
  • dockerflie支持以“#”为开头的注释

3.1 dockerflie结构

基于镜像信息（linux发行版：比如 centos，ubuntu，suse，debian，alpine，redhat）

维护者信息 （docker search 可查看）

镜像操作指令（tar yum make）

容器启动时执行指令（cmd【“/root/run/sh”】,entrypoint都是系统启动时，第一个加载的程序、脚本、命令）

3.2 构建镜像命令

可以在构建镜像时指定资源限制

在编写dockerflie时，需要遵守严格的格式：

  1. 第一行必须实现FROM指令指明所基于的镜像名称
  2. 之后使用MAIN TAINER 指令说明维护该镜像的用户信息
  3. 然后是镜像操作相关指令，如RUN指令。每一条指令，都会给基础镜像添加新的一层。
  4. 最后使用CMD 指令指定启动容器时，要运行的命令操作

三，镜像分层的原理

#Docker镜像结构的分层

镜像不是一个单一的文件，而是有多层构成。容器其实是在镜像的最上面加了一层读写层，在运行容器里面做的任何文件改动，都会写到这个读写层。如果删除了容器，也就是删除了其最上面的读写层，文件改动也就丢失了。Docker使用存储驱动管理镜像每层内容及可读写层的容器层。

  1. Dockerflie中的每个指令都会创建一个新的镜像层；
  2. 镜像层将被缓存和复用
  3. 当Dockerflie 的指令修改好了，复制的文件改变了，或者构建镜像时指定的变量不同的，对应的镜像层缓存就会失效；
  4. 某一层的镜像缓存失效，它之后的镜像层缓存都会都会失效
  5. 镜像层的不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件，只是这个文件在Docker容器中不见了。

 1，docker镜像分层（基于AUFS构建）

  • docker镜像位于bootfs之上
  • 每一层镜像为下一层的父镜像
  • 第一层镜像称为base images （操作系统环境镜像）
  • 容器层（可读可写，为了给用户操作），在最顶层（writeable）
  • 容器以下都是readonly

 2，bootfs内核空间

主要包含bootloader（引导程序）和kernel（内核）。

bootloader主要引导加载kernel，linux刚启动会加载bootfs文件系统，在Docker镜像的最底层是bootfs。这一次与我们典型的linux/unix系统时一样的，包含boot加载器和

最低0.47元/天 解锁文章
AKA|布鲁克林欧神仙
关注
专栏目录
一个dockerfile 多个镜像
wjianwei666的专栏
05-07 354
在 Dockerfile 中，我们可以使用多个 ENV 命令来定义不同的环境变量，以便后续构建不同的镜像。最后，我们可以使用不同的 build context 来构建不同的镜像。在构建镜像时，可以指定不同的目录作为 build context，以便使用不同的配置文件或环境变量文件。为了区分不同的镜像，我们可以编写不同的配置文件或环境变量文件，并在构建镜像时将其添加到镜像中。在构建镜像时，我们可以使用 build 参数来传递不同的环境变量，以便区分不同的镜像。步骤2：使用 build 参数来构建不同的镜像。
Docker之多镜像构建
CSDN技术支持
08-11 1235
Docker之多镜像构建
Docker镜像的创建方法及Dockerfile案例
最新发布
weixin_44112402的博客
07-24 1734
但是当编写一个新的Dockerfile文件来基于A镜像构建一个镜像（比如为B镜像）时，这时构造A镜像的Dockerfile文件中的ONBUILD指令就生效了，在构建B镜像的过程中，首先会执行ONBUILD指令指定的指令，然后才会执行其它指令。联合文件系统(unionFS)：分层、轻量级并且高性能的文件系统，即一层一层叠加然后制作成的镜像，底层为内核加载，然后是rootfs系统，再上层是只可读的基础镜像，镜像启动后成为容器即为可读可写层此层保存数据等，然后可以再打包成一个新的镜像保存数据。
Dockerfile 多镜像构建
罗伯特是疯子丶
12-09 1667
背景 实际项目经常需要构建多个服务器镜像，绝大数情况，除了 Dockerfile 文件中除了 进程名不一样，其他基本是一样的。 显然写多个重复的 Dockerfile 不符合程序员思维。 翻了下官方文档，确实官方也已经给出了解决方案。 官方文档 官方文档： https://docs.docker.com/engine/reference/commandline/build/#specifying-target-build-stage—target 不翻墙，通常是打不开这个网页的，顺手也摘录下吧： Spec
微服务06-Dockerfile自定义镜像+DockerCompose部署多个镜像
weixin_67201964的博客
09-07 1073
构建自定义镜像，如果一个个文件去拷贝打包，会非常麻烦；我们只需要告诉Docker，我们镜像的组成结构，需要哪些BaseImage、拷贝哪些依赖，需要哪些启动脚本，那么Docker将会帮助构建镜像；而DockerFile：是一个文本文件，里面的指令描述了要什么样的操作来构建镜像；不用端口是因为集群，自己访问就行了，所以端口不需要暴露；mysql:mysql：一个基于镜像构建的容器，并且挂载了两个目录web：一个基于临时构建的镜像容器，映射端口时8090。
如何使用一个 Dockerfile 文件描述多个镜像
DevOps持续集成的博客
12-06 4148
我们知道在 Docker v17.05 版本后就开始支持多阶段构建 (multistage builds)了，使用多阶段构建我们可以加速我们的镜像构建，在一个 Dockerfile 文件...
Docker容器-从最基础到Dockerfile、Docker-compose，有这一篇足够了！！！
h16678481的博客
06-20 1628
Docker从0-1，从小白-熟练使用容器的高手
docker-steamcmd-wine:Dockerfile 使用 SteamCMD 和 Wine 构建一个 docker 容器镜像，准备就绪
06-13
docker-steamcmd-wine Dockerfile 使用 steamcmd 和 wine 构建映像准备就绪 docker run --tty --interactive tomdesinto/steamcmd-wine /home/steam/steamcmd/steamcmd.sh +login <your>
第五十九章： Docker容器--构建企业镜像1
08-08
二、构建nginx镜像 三、构建tomcat镜像 四、构建mysql镜像 五、构建lnmp镜像 一、Dockerfile知识点回顾：二、构建nginx镜像：1.
docker-python-poetry:预先安装了Poetry的Python docker映像
04-01
一个预先安装了诗歌的基于Debian的python docker容器。 该图像是根据官方的python slim-buster图像构建的。 在上查看图像 根据要查找的python版本，有一些不同的标签。 标签结构是POETRY VERSION，然后是PYTHON ...
Dockerfile多阶段构建（一个 Dockerfile 导入多个镜像）
热门推荐
千里之行
01-18 1万+
Docker 17.05版本以后，支持了多阶段构建，允许一个Dockerfile 中出现多个 FROM 指令。多阶段构建的作用是什么呢？
docker file镜像分层
Hanxuhanhan的博客
07-16 1771
dockerfile构建镜像前要创建一个工作目录，dockerbuild会扫描当前目录下所有文件，优化四种方式——》基于docker镜像分层的原理来的①每一条RUN指令都会生成一层新的镜像层②每一层镜像缓存会继承到下一层中——》直接影响到镜像的大小...
一台docker机器如何实现构建多平台镜像
yztezhl的专栏
07-06 582
想在 x86_64/amd64 的一台机器平台上，构建适用于多个平台的镜像，例如 linux/amd64、linux/arm64
Docker（五） Dockerfile构建镜像
Hello World!
10-14 1043
Dockerfile是一种Docker镜像的描述文件，是由一系列命令和参数构成的脚本。它主要作用是用来构建docker镜像的构建文件。Dockerfile文件在构建时，按照指令顺序由上到下依次执行，每条指令都会基于上一层创建并叠加一个新的镜像层，并对镜像进行提交。最终得到我们定制的镜像。
基于Dockerfile构建镜像应用
m0_38138371的博客
08-28 315
要完成整个操作需要两个步骤，首先在Dockerfile使用EXPOSE设置需要映射的容器端口，然后在运行容器的时候指定-p选项加上EXPOSE设置的端口，这样EXPOSE设置的端口号会被随机映射成宿主机器中的一个端口号。设置指令，使容器中的一个目录具有持久化存储数据的功能，该目录可以被容器本身使用，也可以共享给其他容器使用。一个完整的镜像可以支撑多个容器的运行，在Docker的整个使用过程中，进入一个已经定型的容器之后，就可以在容器中进行操作，最常见的操作就是在容器中安装应用服务。
Dockerfile多阶段构建镜像
TigerwolfC的博客
07-13 2474
关于构建镜像最具挑战性的事情之一是保持镜像体积小巧。 Dockerfile 中的每条指令都会在镜像中增加一层，并且在移动到下一层之前，需要记住清除不需要的构件。要编写一个非常高效的 Dockerfile，你通常需要使用 shell 技巧和其它方式来尽可能地减少层数，并确保每一层都具有上一层所需的构件，而其它任何东西都不需要。 Docker是轻量化的，当我们在制作镜像的...
单个Dockerfile合并多个镜像以及docker-compose批量部署
Kainx
09-06 5988
单个Dockerfile合并多个镜像以及docker-compose批量部署
Docker保姆级教程：用Dockerfile文件构建专属于你的镜像
qq_45092516的博客
03-19 1171
该教程适用于小白学习docker
docker build -q . -f docker/Dockerfile -t wmp
07-25
这个命令是使用 Dockerfile 构建一个名为 "wmp" 的 Docker 镜像，构建上下文为当前目录，并且使用指定的 Dockerfile 文件。 让我逐步解释这个命令的每个部分： - `docker build`: 这是 Docker 的构建命令，用于构建 Docker 镜像。 - `-q`: 这是一个选项，表示 "quiet"，即安静模式。它会只输出构建过程中的错误信息，而不会显示详细的构建日志。 - `.`: 这是构建上下文路径，表示使用当前目录作为构建上下文。Docker 将会在该路径下查找 Dockerfile 和构建所需的文件。 - `-f docker/Dockerfile`: 这是使用 `-f` 选项指定要使用的 Dockerfile 文件的路径。在这个例子中，Dockerfile 文件位于 `docker/Dockerfile`。 - `-t wmp`: 这是使用 `-t` 选项为构建的镜像指定一个标签（tag），即 "wmp"。这样你可以通过标签来标识和引用该镜像。 综合起来，这个命令将会在当前目录中的 Dockerfile 文件（位于 `docker/Dockerfile`）和相关文件的基础上构建一个名为 "wmp" 的 Docker 镜像。 如果你有任何进一步的问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

AKA|布鲁克林欧神仙

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值