Docker--安装部署、镜像构建、Dockerfile详解、镜像优化

最新推荐文章于 2024-05-04 11:03:43 发布
最新推荐文章于 2024-05-04 11:03:43 发布
阅读量1.7k 收藏 21
点赞数
文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_62341392/article/details/122311215
版权

目录

一、docker简介

1、什么是docker

2、docker的优势

3、对比传统虚拟机总结

4、容器是如何工作的

二、docker的安装部署

 三、docker镜像构建和dockerfile详解

 四、镜像优化（nginx的封装）

一、docker简介

1、什么是docker

Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 AUFS 类的 Union FS 等技术，对进程进行封装隔离，属于 操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。最初实现是基于 LXC，从 0.7 版本以后开始去除 LXC，转而使用自行开发的 libcontainer，从 1.11 开始，则进一步演进为使用 runC 和 containerd。

Docker 在容器的基础上，进行了进一步的封装，从文件系统、网络互联到进程隔离等等，极大的简化了容器的创建和维护。使得 Docker 技术比虚拟机技术更为轻便、快捷。

传统虚拟机技术是虚拟出一套硬件后，在其上运行一个完整操作系统，在该系统上再运行所需应用进程；而容器内的应用进程直接运行于宿主的内核，容器内没有自己的内核，而且也没有进行硬件虚拟。因此容器要比传统虚拟机更为轻便。

2、docker的优势

更高效的利用系统资源：由于容器不需要进行硬件虚拟以及运行完整操作系统等额外开销，Docker 对系统资源的利用率更高。无论是应用执行速度、内存损耗或者文件存储速度，都要比传统虚拟机技术更高效。因此，相比虚拟机技术，一个相同配置的主机，往往可以运行更多数量的应用。

更快速的启动时间：传统的虚拟机技术启动应用服务往往需要数分钟，而 Docker 容器应用，由于直接运行于宿主内核，无需启动完整的操作系统，因此可以做到秒级、甚至毫秒级的启动时间。大大的节约了开发、测试、部署的时间。

一致的运行环境：开发过程中一个常见的问题是环境一致性问题。由于开发环境、测试环境、生产环境不一致，导致有些 bug 并未在开发过程中被发现。而 Docker 的镜像提供了除内核外完整的运行时环境，确保了应用运行环境一致性，从而不会再出现 「这段代码在我机器上没问题啊」 这类问题。

持续交付和部署：对开发和运维（DevOps）人员来说，最希望的就是一次创建或配置，可以在任意地方正常运行。使用 Docker 可以通过定制应用镜像来实现持续集成、持续交付、部署。开发人员可以通过 Dockerfile 来进行镜像构建，并结合 持续集成(Continuous Integration) 系统进行集成测试，而运维人员则可以直接在生产环境中快速部署该镜像，甚至结合 持续部署(Continuous Delivery/Deployment) 系统进行自动部署。

更轻松的迁移：由于 Docker 确保了执行环境的一致性，使得应用的迁移更加容易。Docker 可以在很多平台上运行，无论是物理机、虚拟机、公有云、私有云，甚至是笔记本，其运行结果是一致的。因此用户可以很轻易的将在一个平台上运行的应用，迁移到另一个平台上，而不用担心运行环境的变化导致应用无法正常运行的情况。

更轻松的维护和扩展：Docker 使用的分层存储以及镜像的技术，使得应用重复部分的复用更为容易，也使得应用的维护更新更加简单，基于基础镜像进一步扩展镜像也变得非常简单。此外，Docker 团队同各个开源项目团队一起维护了一大批高质量的 官方镜像，既可以直接在生产环境使用，又可以作为基础进一步定制，大大的降低了应用服务的镜像制作成本。


3、对比传统虚拟机总结

4、容器是如何工作的

二、docker的安装部署

让虚拟机能联网--真机中：

iptables -t nat -I POSTROUTING -s 172.25.70.0/24 -j MASQUERADE

配置软件仓库

server1：

安装docker-ce 、启动服务

wget https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
vim docker-ce.repo
yum repolist
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
vim CentOS-Base.repo  
yum repolist
yum install -y docker-ce  #下载安装
systemctl enable --now docker  #开启服务

cd /etc/docker/  #docker的配置目录
docker info
sysctl -a | grep bridge-nf-call-iptables

vim /etc/sysctl.d/docker.conf   
#创建docker.conf文件。打开桥接

sysctl --system  #生效
docker info  #查看docker的信息
cd /var/lib/docker/  #docker根目录的地址
ls
cd
docker ps
docker search yakexi007  #查找
docker pull yakexi007/game2048  #拉取

docker run -d --name demo -p 80:80 yakexi007/game2048  
#-d打入后台 -p端口映射，冒号前是宿主机端口，冒号后是容器内端口

 网页中：172.25.70.1 

docker ps
docker rm -f demo
docker search busybox
docker pull busybox
docker images
docker run -it --name demo busybox
--/ # ls
--/ # touch file
--/ # ls
--/ # rm -f file
--/ # ls
docker ps
docker ps -a
docker rm demo
docker ps -a

 三、docker镜像构建和dockerfile详解

docker的分层结构

docker images
docker history busybox:latest  
docker history yakexi007/game2048:latest 

分层结构的好处是共享资源：

docker run -it --name demo busybox
--/ # uname
--/ # uname -a
uname -r #可以看到两者的内核结构是一样的

docker镜像构建

docker ps -a
docker start demo
docker ps 
docker attach demo
--/ # ls
--/ # touch file1
--/ # touch file2
--/ # touch file3
docker ps
docker start demo
docker attach demo  #按住ctrl+p+q 相当于打入后台
docker ps
docker stop demo
docker ps
docker ps -a

docker commit demo demo:v1
docker images
docker history demo:v1  #可以看到有三层
docker rm demo #删除之前创建的demo
docker ps -a
docker run -it --rm demo:v1  #--rm做完后自动回收
退出
docker ps -a #没有数据，因为退出后自动回收了
cd

 dockerfile详解

mkdir docker  #创建一个空目录
cd docker/
ls
docker build --help #构建，默认会读取Dockerfile的文件
ls

  • FROM：指定base镜像，如果本地不存在会从远程仓库下载
  • RUN：在容器中运行并创建新的镜像层，常用于安装软件包
vim Dockerfile
  FROM busybox
  RUN touch file1 file2 file3
docker build -t demo:v2 .  #从当前加载数据
ls
docker images  
docker history demo:v2
docker history demo:v1 #对比，从v2中可以看到我们做了什么事情。v1看不到

  • CMD与ENTRYPOINT：

这两个指令都是用于设置容器启动后执行的命令，但CMD会被docker run后面的命令行覆盖，而ENTRYPOINT不会被忽略，一定会被执行。
 docker run后面的参数可以传递给ENTRYPOINT指令当作参数。
 Dockerfile中只能指定一个ENTRYPOINT，如果指定了很多，只有最后一个有效。

vim Dockerfile
  添加：CMD echo "hello world"
docker build -t demo:v3 .  #v后跟的数字不可以重复
docker history demo:v3  #在v2的层数上再加了一层
docker run --rm demo:v3  #运行后删掉

  • COPY：把文件从build context复制到镜像

支持两种格式：COPY src(原地址) dest(目标地址) 和 COPY ["src","dest"] #注意src原地址一定要在当前目录下
src必须指定build contsxt中的文件或目录

vim Dockerfile
  添加：COPY index.html /
echo www.westos.org > index.html
ls
docker build -t demo:v4 .
docker history demo:v4
docker run --rm  demo:v4  cat /index.html  #镜像后是可以跟定制指令。
docker run --rm  demo:v4 ls /
ls

  • ADD：用法与COPY类似，不同的是src可以是归档压缩文件，文件会被自动解压到dest，也可以自动下载URL并拷贝到镜像

ADD html.tar /var/www
ADD http://ip/html.tar /var/www

在真机中把nginx1.20.2传到server1中
cd
ls
mv /root/nginx-1.20.2.tar.gz .
vim Dockerfile 
  添加：ADD nginx-1.20.2.tar.gz /
docker build -t demo:v5 .
docker run --rm  demo:v5 ls /  #可以看到跟下解压的nginx文件


  • ENV:设置环境变量，变量可以被后续的指令使用：ENV HOSTNAME server1.example.com
vim Dockerfile 
  添加：
  ENV hostname server1
  CMD echo $hostname
docker build -t demo:v6 .
docker run --rm  demo:v6
docker history demo:v6
ip addr #容器是以桥接的方式桥接到docker0，启动docker以后会有docker0接口

  • VOLUME： 申明数据卷，通常指定的是应用的数据挂载点
vim Dockerfile
  添加： VOLUME ["/data"] 
docker build -t demo:v7 .
docker history  demo:v7
docker ps -a
docker run -it --rm demo:v7 sh  #-it是交互式
--/ # ls
--/ # cd data/
--/data # ls
--/data # pwd
--/data # touch file
--/data # ls
--/data # rm -f file
--/data # ls
--/data # cp /index.html . #把文件拷贝到当前目录
--/data # ls
按住ctrl+p+q

docker ps
docker inspect 19f7a82bc444 #接容器id看容器的详尽信息
cd /var/lib/docker/volumes/a559169cef68641947ec625f20581105abd695b4d966e5e25f31845aa731d05e/_data
#进入挂接的mul
ls  #可以看到宿主机的目录和容器的目录是完全互通的
rm -f index.html 
cp /etc/passwd .
ls
cd
docker ps
docker attach 19f7a82bc444  #附加进去
--/data # ls  #目录里文件也变成passwd了
--/data # pwd
docker ps -a
cd /var/lib/docker/  #所有的数据都在这里
ls
ll

 cd docker/
vim Dockerfile
  添加：CMD ["/bin/echo","$hostname"]
docker build -t demo:v8 .
docker run --rm demo:v8  #显示出来是变量，不是变量解析
vim Dockerfile
  修改：CMD ["/bin/echo", "-c", "echo $hostname"]
docker rmi demo:v8
docker run --rm demo:v8  #出来的是变量解析

 

vim Dockerfile 
  最后一行修改为：
   ENTRYPOINT ["/bin/echo", "hello"]
   CMD ["world"]
docker build -t demo:v9 .
docker run --rm demo:v9  
docker run --rm demo:v9 linux  #会把CMD覆盖掉，但是ENTRYPOINT是不动的
docker run --rm demo:v9 westos
cd

 

  • Shell和exec格式的区别：

 # cat Dockerfile 
   FROM busybox
   ENV name world
   ENTRYPOINT echo "hello, $name"

  Shell格式底层会调用/bin/sh -c来执行命令，可以解析变量，而下面的exec格式不会：
  # cat Dockerfile 
  FROM busybox
  ENV name world
  ENTRYPOINT ["/bin/echo", "hello, $name"]

  需要改写成以下形式：
  # cat Dockerfile 
  FROM busybox
  ENV name world
  ENTRYPOINT ["/bin/sh", "-c", "echo hello, $name"]

  Exec格式时，ENTRYPOINT可以通过CMD提供额外参数，CMD的额外参数可以在容器启动时动态替换。在shell格式时ENTRYPOINT会忽略任何CMD或  docker run提供的参数。
  # cat Dockerfile 
  FROM busybox
  ENTRYPOINT ["/bin/echo", "hello"]
  CMD ["world"]
  
  看下在运行容器时的区别：
  # docker run --rm busybox:v1
  hello world
  # docker run --rm busybox:v1 linux
  hello linux

  官方推荐使用exec格式书写

  •  WORKDIR：为RUN、CMD、ENTRYPOINT指令设置镜像中的当前工作目录，如果目录不存在会自动创建
  •  EXPOSE: 如果容器中运行应用服务，可以把服务端口暴露出去：EXPOSE 80

 四、镜像优化（nginx的封装）

docker images | grep demo
docker images | grep demo | awk '{system("docker rmi "$1":"$2"" )}'
#删掉不用的镜像
docker images
ls
cd docker/
ls
docker search centos
docker pull centos  #拉取
docker images

docker run -it --rm centos  
--ls
--uname -a
--cat /etc/redhat-release  #可以看到版本是8.4的
--yum repolist
--cd

run -it --name demo centos
--ls
--cd /etc/yum.repos.d/
--ls
--rm -rf *
--curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo
--vi CentOS-Base.repo 
--yum reoolist
--yum install -y gcc pcre-devel openssl-devel make   #下载其依赖性
--ls
--cd

在开启一个server1的中端（要放nginx的压缩包）

ssh root@172.25.70.1
cd docker/
ls
docker cp nginx-1.20.2.tar.gz demo:/mnt  #把nginx考入容器内的根下/mnt

在另外一台server1中

--cd /mnt/
--ls
--tar zxf nginx-1.20.2.tar.gz 
--ls
--cd nginx-1.20.2
--ls
--./configure --with-http_ssl_module
--vi auto/cc/gcc
  #注释掉debug。这样编译出来会更小
--./configure --with-http_ssl_module
--make
--make install
--cd /usr/local/nginx/sbin/
--ls
--./nginx  #运行nginx 
--ps ax

 

换一台终端：

cd docker/
docker cp demo:/etc/yum.repos.d/CentOS-Base.repo . #把容器的文件考出来
ls
vim Dockerfile 
docker build -t  webserver:v1 .
docker images  #构建的镜像是438兆（内存还是有点大）
docker ps -a
docker rm demo
docker run -d --name demo webserver:v1  #运行
docker ps
docker inspect demo  #查看容器详细信息，可以获得一个ip
curl 172.17.0.2
docker rm -f demo
docker ps
vim Dockerfile 
docker build -t  webserver:v2 .
docker images  #优化后的镜像是232兆
docker run -it --rm webserver:v2 bash  #打开bash要覆盖掉nginx的进程
--ls
--ldd /usr/local/nginx/sbin/nginx #二进制程序在运行时会调用系统的函数库
mv Dockerfile  Dockerfile.old
ls

换一台终端：

docker load -i base-debian10.tar  
 #把真机传输过来的base镜像，指定打包到系统里

docker images  #查看镜像
cd docker/
docker pull nginx:1.18

 进入网页:github.com

vim Dockerfile
docker build -t webserver:v3 .
docker images webserver  #可以看到内存的占用为31.7比较小
docker run -d --name demo webserver:v3  #运行，可以成功
docker ps
docker inspect demo #查看详细信息，拿到ip
curl 172.17.0.2

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

芒果会飞
关注
  • 0
    点赞
  • 踩
  • 21
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
dockerfile cd目录_Dockerfile编写指北
weixin_33116629的博客
01-19 4773
docker可以帮助我们快速部署安装需要的软件，比如mysql，nginx，elk等，都只需要简单的docker pull和docker run等简单命令即可，但是为了满足更多需求，一些个人应用的docker镜像，就需要用dockerfile来创建。一. Dockerfile入门Dockerfile的几个核心命令FROM镜像的运行环境，即基础镜像是谁MAINTAINER镜像的维护者信息R...
docker-compose的安装和使用详解
01-11
Docker Compose的安装 Github源 sudo curl -L https://github.com/docker/compose/releases/download/1.22.0/docker-compose-`uname -s`-`uname -m` -o /usr/local/bin/docker-compose # 给docker-compose添加可
Docker安装配置教程
2301_78064339的博客
05-31 1236
2）容器container 3）数据卷volume，把数据映射到linux磁盘目录，业务把数据写入这个目录，容器重新启动时，自己加载数据卷，数据又恢复了。docker安装其它产品有两种方式 方式一：通过拉取事先做好的镜像，例如下面redis的安装方式 方式二：通过Dockerfile来构建新的镜像，例如下面tomcat的安装方式。NAT模式查询网关配置，上网（注意，设置请根据自己的ip信息进行设置。类（只读） 镜像（只读，不允许修改） 对象（写临时的内容） 容器，在镜像基础上允许用户写数据，临时数据。
10分钟学会Docker的安装和使用
最新发布
yohnyang的博客
05-04 2942
10分钟学会Docker的安装和使用
『Docker入门指南』- 详细安装与配置教程，助你起航容器化世界！
Java技术乐园
01-31 1840
希望这篇文章能成为你技术旅程中的一盏明灯，指引你在容器化的大海中乘风破浪。愿你的开发旅程因Docker而更加顺畅，我们期待在容器化的世界里与你共同成长！如有疑问或想要进一步学习，欢迎在公众号下方留言互动，我们将竭诚为你提供帮助。别忘了关注我们，获取更多精彩内容！
Docker：基本安装和配置
木头
01-20 1405
Docker：基本安装和配置
Linux Docker镜像部署 -- Dockerfile文件
LYD521000的博客
07-26 2273
一:首先你要明白什么是镜像部署 看下面这个图 从中可以看出，Docker 包含三个基本概念，分别是镜像（Image）、容器（Container）和仓库（Repository）。镜像是 Docker 运行容器的前提，仓库是存放镜像的场所，可见镜像更是Docker的核心。 回到正题，Docker 镜像可以看作是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后.
docker-compose部署配置jenkins的详细教程
01-09
【Docker Compose 部署 Jenkins 知识点详解】 Docker Compose 是一个用于定义和运行多容器 Docker 应用程序的工具。在本教程中，我们将使用 Docker Compose 部署 Jenkins，一个流行的持续集成和持续交付(CI/CD)平台...
详解docker-compose速度太慢解决方式
01-20
解决办法只有一个一个一个,那就是换源! 使用的是github的源基本都是超时,此时使用: curl -L ...安装docker-compose
如何删除docker-register镜像及none无效镜像详解
09-30
主要给大家介绍了关于如何删除docker-register镜像及none无效镜像的相关资料，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧。
Docker的安装及配置
2301_77338527的博客
04-07 168
Docker CE 支持 64 位版本 CentOS 7，并且要求内核版本不低于 3.10， CentOS 7 满足最低内核的要求，所以我们在CentOS 7安装Docker。Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的。或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口。docker-ce为社区免费版本。稍等片刻，docker即可安装成功。# 设置docker镜像源。
详解Docker源码编译安装
09-30
本篇文章主要介绍了详解Docker源码编译安装，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
dockerfile cd目录_Dockerfile 让你轻轻松松创建属于你的镜像 (上)
weixin_39541693的博客
01-19 550
思考1.什么是image镜像?docker image操作系统硬盘上的一个压缩文件系统拥有运行一个服务的整套资源配置信息类似于“样板车”，无法在马路上正常行驶(未提供业务)给image镜像(“样板车”)添加各种参数之后, 可以创建一个容器来提供业务2.Dockerfile又是什么呢?创建docker image镜像的蓝图(指南)为一个创建镜像的文本文件，有规定的语法和格式要求需要哪些依赖...
dockerfile cd目录_使用Werf和现有的Dockerfiles改善你的CI/CD体验
weixin_29576901的博客
01-31 474
迟到总比不到好。该故事讲关于我们因不支持使用常规的Dockerfile来构建镜像导致我们差点犯了一个重大错误。Werf[1]是一个GitOps工具，可以很好地集成到任何CI/CD系统中，并提供完整的应用程序生命周期管理，允许你：构建和推送镜像部署应用程序到Kubernetes中根据策略清理未使用镜像我们工具的理念是：将低级手段组合到一个统一的系统中让DevOps工程师控制应用程序。尽可能...
Dockerfile 简介
MusicDancing的博客
08-18 1303
11
Dockerfile详解
wangshiqi666的博客
05-10 3646
Dockerfile
Dockerfile创建镜像
Yuzhang2046的博客
06-12 4817
基础镜像尽量使用轻量级最小化的镜像。Dockerfile中尽量把RUN指令合并在一起，减少镜像的层数（因为每一个RUN指令就是一个镜像层）。多级构建（拿Dockerfile构建好的镜像再构建一次）。FROM 镜像 AS 别名 COPY --FROM 别名构建镜像时最后添加清空系统或应用程序的缓存的命令。
什么是一键应用部署镜像
chipiaozui7022的博客
04-16 721
一键应用部署镜像是在新建大米云主机时，根据所选择的应用，预配置的应用安装环境及配置。用户在使用一键应用部署镜像创建主机时，无需关注系统环境及基本的软件安装要求，即可完成包括web服务、数据库服务、环境设置、软件依赖关系等内容的配置及部署，降低了初学者与开发者的使用门槛，从而可以将更多...
终于可以像使用 Docker 一样丝滑地使用 Containerd 了
KubeSphere
04-12 785
作者：米开朗基杨 有追求的工程师一般都是有技术洁癖的，云原生的世界更是如此，Kubernetes 虽然制定了容器运行时接口（CRI）标准，但早期能用的容器运行时只有 Docker，而 Docker 又不适配这个标准，于是给 Docker 开了后门，花了大量的精力去适配它。后来有了更多的容器运行时可以选择后，Kubernetes 就不得不重新考量要不要继续适配 Docker 了，因为每次更新 Kubelet 都要考虑与 Docker 的适配问题。 标准这个东西就是这样，我定好标准，你兼容了就一起玩，不兼容
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值