DockerDay03

 DockerFile

dockerfile是用来构建docker镜像的文件！命令参数脚本！

构建步骤：

1.编写一个dockerfile文件

2.docker build 构建成为一个镜像

3.docker run 运行镜像

4.docker push 发布镜像（DockerHub、阿里云镜像仓库）

基础知识

1.每个保留关键字（指令）都必须是大写字母

2.执行从上到下顺序执行

3.#表示注释

4.每一个指令都会创建提交一个新的镜像层，并提交！

 dockerfile是面向开发的，我们以后要发布项目，做镜像，就需要编写dockerfile文件，这个文件十分简单！

Docker镜像逐渐成为企业交付的标准，必须要掌握！

步骤：开发，部署，运维

DockerFile：构建文件，定义了一切的步骤，源代码

DockerImages：通过DockerFile构建生成的镜像，最终发布和运行的产品

Docker容器：容器就是镜像运行起来提供服务

DockerFile指令

FROM    基础镜像，一切从这里开始

MAINTAINER   镜像是谁写的，姓名+邮箱

RUN     镜像构建的时候需要运行的命令

ADD     步骤：tomcat镜像，这个tomcat压缩包！添加内容

 WORKDIR      镜像的工作目录

VOLUME   挂载的目录

EXPOSE    暴露端口配置

CMD   指定这个容器启动的时候要运行的命令，只有最后一个会生效，可被代替

ENTRYPOINT   指定这个容器启动的时候要运行的命令，可以追加命令

ONBUILD   当构建一个继承DockerFile这个时候就会运行ONBUILD的指令。触发指令

COPY  类似ADD，将我们文件拷贝到镜像中

ENV   构建的时候设置环境变量

 实战测试

Docker Hub中99%镜像都是从这个基础镜像过来的FROM scratch，然后配置需要的软件和配置来进行的构建

创建一个自己的centos

1.编写Dockerfile的文件
[root@localhost dockerfile]# cat mydockerfile-centos 
FROM centos
MAINTAINER zhus<XXXXXX@qq.com>
ENV MYPATH /usr/local
WORKDIR $MYPATH
RUN yum -y install vim
RUN yum -y install net-tools
EXPOSE 80
CMD echo $MYPATH
CMD echo "---end---"
CMD /bin/bash
2.通过这个文件构建镜像
命令docker build -f dockerfile文件路径 -t 镜像明:[tag]
Successfully built  xxxx
Successfully tagged 镜像名:[tag]
3.测试运行
docker run -it 镜像名:[tag]

docker history 镜像id    查看镜像构建过程

测试cmd

1.编写dockerfile文件
FROM centos
CMD["ls","-a"]
2.构建镜像
docker build -f dockerfile-cmd -t cmdtest .
3.run运行

实战Tomcat镜像

1.准备镜像文件tomcat压缩包，jdk压缩包

2.编写dockerfile文件，官方命名Dockerfile，build会自动寻找这个文件，就不需要-f指定了！

FROM centos
MAINTAINER zhus<xxx@qq.com>
COPY readme.txt /usr/local/readme.txt
ADD jdk-8u11-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-9.0.22.tar.gz /usr/local/
RUN yum -y install vim
ENV MYPATH /usr/local
WORK $MYPATH
ENV JAVA_HOME /usr/local/jdk1.8.0_11
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.22
ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.22
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
EXPOSE 8080
CMD /usr/local/apache-tomcat-9.0.22/bin/startup.sh && tail -F /url/local/apache-tomcat-9.0.22/bin/logs/catalina.out

3.构建镜像

docker build -t diytomcat .

 4.启动镜像

5.访问测试

6.发布项目（由于卷挂载，直接本地编写项目就可以发布）

发布镜像

DockerHub

docker login -u usename     登录DockerHub

 docker push 作者名/镜像名:版本号   上传到DockerHub

 阿里云镜像

1.登录阿里云

2.找到容器镜像服务

3.创建命名空间

4.创建容器镜像

5.浏览阿里云

小结

 Docker网络

理解Docker0

Linux可以ping通docker容器内部

原理

1.我们每启动一个docker容器，docker就会给docker容器分配一个ip，我们只要安装docker，就会有一个网卡docker0桥接模式，使用的技术是evth-pair技术！

2.每启动一个容器，就会多一对网卡！

evth-pair是一对的虚拟设备接口，都是成对出现，一端连着协议，一端彼此相连，evth-pair充当一个桥梁，连接各种虚拟网络设备。OpenStac，Docker容器之间的连接，OVS的连接都是使用evth-pair技术。

3.容器和容器之间是可以互相ping通的

 所有容器不指定网络的情况下，都是docker0路由的，docker会给我们的容器分配一个默认的可用IP。

Docker使用的是Linux的桥接，宿主机中是一个Docker容器的网桥docker0

 Docker中的所有的网络接口都是虚拟的，虚拟的转发效率高！

只要容器删除，对应网桥就没了。

--link 解决网络连接问题

docker run -d -P --name tomcat02 --link tomcat01 tomcat

 本质：--link就是在hosts配置中增加了关于tomcat01的IP，容器名，id信息。

不建议使用--link；docker0问题：不支持容器名连接访问！

自定义网络

docker network ls  查看所有的docker网络

 网络模式

bridge：桥接 docker（默认）

none：不配置网络

host：和宿主机共享网络

container：容器网络连通，局限性很大

测试

docker run -d -P --name tomcat01 --net bridge tomcat

docker0特点：默认，域名不能访问，--link可以打通连接

 自定义网络

docker network create --driver bridge --subnet 192.168.0.0/16 --gateway 192.168.0.1 mynet

docker network inspect mynet

docker run -d -P --name tomcat-net-01 --net mynet tomcat

docker run -d -P --name tomcat-net-02 --net mynet tomcat

docker exec -it tomcat-net-01 ping tomcat-net-02

 好处：不同集群使用不同的网络，保证集群是安全和健康的。

网络连通

tomcat01到mynet

docker network connect mynet tomcat01

 实战：部署Redis集群

 docker network create redis --subnet 172.38.0.0/16

 

 SpringBoot微服务打包Docker镜像

1.构建springboot项目

2.打包应用

3.编写dockerfile

4.构建镜像

5.发布运行