docker镜像学习

0 目录

创建镜像方法 (docker commit; Dockerfile)

特性 （缓存（生成镜像，下载镜像），kernel共用，分层， copy-on-write，

Dockerfile指令执行方式（shell和exec格式）

RUN CMD ENTRYPOINT区别

本地registry搭建

思考

1 创建镜像方法 (docker commit; Dockerfile)

1.1 docker commit

将当前运行的容器作为一个镜像并生成

运行一个容器

打开一个新命令行，docker ps查正在运行的容器，选择一个容器的names列

 运行docker commit strange_jones my_image，执行完了这个容器就生成了一个镜像

1.2 Dockerfile

类似于通过一个脚本生成镜像，脚本叫Dockerfile，先找一个路径，路径里面创建Dockerfile（D大写），Dockerfile里写命令，写完了docker build -t my_images my_context_path  my_context_path如果为当前目录就写个.

2 特性

2.1 缓存

生成镜像和下载镜像时逐层生成镜像，如果有相同命令就用上次的镜像作为自己的镜像，不需要再弄个新镜像曾浪费资源

2.2 kernel共用

即一个主机即使有多个镜像，但每个镜像用的都是镜像所在host的kernel

2.3 分层

镜像下载，生成时都是分层弄得，Dockerfile每条命令会把当前的镜像复制个临时镜像，然后以这个新镜像为base镜像执行命令，把执行完命令的作为新镜像，删掉以前的镜像。镜像这样逐层累加最后生成目标镜像

2.4 copy-on-write

1. 对容器的修改不会修改镜像，因为镜像一般是只读

2 写操作在镜像最上层会有一层容器可写层，一些写操作会在这层可写层记录，而不会修改那些镜像层

3 如果镜像的多个镜像层存在相同文件，以最上层镜像文件为准，即容器内的这个文件是最上层镜像的这个文件，而不是再往底下的镜像的同名文件

3 Dockerfile指令执行方式（shell和exec格式）

3.1 shell

dockerfile中shell格式命令长这样

RUN apt-get update

CMD echo $vara

3.2 exec

exec格式长这样

RUN ["apt-get", "update"]

CMD ["/bin/echo", "$vara"]

3.3 区别

shell默认用shell执行命令，$开头的变量会被解析，exec执行不用shell执行，$开头变量不会被解析，使用时需注意

 

 4 RUN CMD ENTRYPOINT区别

run一般用于安装包

cmd可指定容器默认执行的命令，当docker run后面没跟其他指令时才会执行cmd后面的命令，否则不执行。

如果dockerfile中有多个cmd，只有最后一个cmd

cmd有两种格式

一种：CMD ["executable", "param1", "parm2"]就执行cmd后面的命令

另一种：CMD ["param1", "param2"] 会把参数提供给entrypoint当作额外参数，此时entrypoint必须用exec格式

entrypoint后面也跟可执行命令，有两种格式，即shell和exec格式，和cmd不同的是cmd可以没有executable而entrypoint看介绍好像一直都有

5 本地registry搭建

书上介绍是弄了个容器当作本地registry，然后pull等命令加ip和port信息就可以了

 思考

每个镜像都有dockerfile吗？有什么办法可以查到每个镜像的dockerfile吗？搜了一圈发现只搜到docker history image_name:tag

下载镜像时，缓存特性是如何找到缓存的镜像层的？

为什么apt-get update 和apt-get install在一行？防止缓存机制导致apt-get update实际不执行