dockerfile概念简介——镜像分层

一、dockerfile概念

• dockerfile是**自定义镜像**的一套规则

• dockerfile由多条指令构成，Dockerfile中的每一条指令都会对应于Docker镜像中的每一层

1.1docker镜像的分层

dockerfile的原理就是镜像分层。

Dockerfile 中的**每个指令都会创建一个新的镜像层**（是一个临时的容器，执行完后将不再存在，再往后进行重新的创建与操作）

镜像层将被缓存和复用（后续的镜像层将基于前面的一层,每一层都会有下几层的缓存）

当 Dockerfile 的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了（后续操作必然更改前面的镜像层），那么对应的镜像层缓存就会失效（就会自动销毁）

某一层的镜像缓存失效之后，它之后的镜像层缓存就都会失效（第一层不成功，那么第二层也就再成功，相当于地基）

容器的修改并不会影响镜像，如果在某一层中添加一个文件，在下一层中删除它，镜像中依然会包含该文件
 

二、Docker镜像的创建

2.1基于dockerfile创建

dockerfile是由**一组指令组**成的文件

dockerfile每行支持一条指令，每条指令可携带多个参数，一条指令可以用&&方式，去写多条指令。

dockerfile支持以“#”为开头的注释

2.1.1dockerfile 结构(四部分)

• 基础镜像信息（Linux发行版：centos ubantu suse debian alpine redhat)
• 维护者信息(docker search可查看)

• 镜像操作指令（tar yum make)
• 容器启动时执行指令(**cmd["/root/run.sh"] 、entrypoint**都是系统启动时，第一个加载的程序/脚本/命令)

2.1.2dockerfile操作指令

 

三、镜像分层的原理

1.docker镜像分层（基于AUFS构建）：

• docker镜像位于bootfs之上
• 每一层镜像的下一层成为父镜像
• 第一层镜像成为base image（操作系统环境镜像）
• 容器层（可读可写，为了给用户操作），在最顶层（writable)
• 容器层以下都是readonly

 

LXC是**一种内核中的容器技术**，早期docker在没有将资源容器化的功能时，就是靠内核中LXC来完成容器虚拟化的。现在docker 拥有了自己的docker libcontainer库文件,这种库文件可以做到将资源容器化的操作，所以对LXC的依赖性大大降低。

2.涉及技术

①bootfs (boot file system) 内核空间

主要包含bootloader和kernel
bootloader主要是引导加载kernel, Linux刚启 动时会加载bootfs文件系统，在Docker 镜像的最底层是bootfs
这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会把临时创建的bootfs这个文件系统删掉
在1inux操作系统中(不同版本的linux发行版本)，linux加载bootfs时会将rootfs设置为read-only,系统自检后会将只读改为读写，让我们可以在操作系统中进行操作
 

②rootfs (root file system) 内核空间

1. 在bootfs之上(base images， 例如centos、ubuntu)
2. 包含的就是典型Linux 系统中的/dev, /proc, /bin, /etc 等标准目录和文件
3. rootfs就是各种不同的操作系统发行版，比如Ubuntu，Centos等等

四、实验

构建nginx镜像

 

mkdir nginx
cd nginx/
//拷贝nginx-1.12.0源码包到 nginx/中

vim Dockerfile

#基于基础镜像(centos 需小写)
FROM centos:7
#用户信息（可选）
MAINTAINER this is nginx image
#添加环境包
RUN yum -y update
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make
RUN useradd -M -s /sbin/nologin nginx
#传入、解压nginx软件包
ADD nginx-1.12.0.tar.gz /usr/local/src
VOLUME ["/usr/local/nginx/html"]
WORKDIR /usr/local/src
#指定工作目录
WORKDIR nginx-1.12.0
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
#指定http和https端口
EXPOSE 80
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
CMD nginx

docker build -t "nginx:ceshi" .   



-f ：指定dockerfile 文件（默认不写的话指的是当前目录）
-t ：(tag) 打标签 ——》nginx:new 
.  ：专业说法：指的是构建镜像时的上下文环境，简单理解：指的当前目录环境中的文件

 

 

 

页面访问192.168.247.20:80