Docker——Image的原理（四）

最新推荐文章于 2024-08-03 08:03:08 发布
最新推荐文章于 2024-08-03 08:03:08 发布
阅读量428 收藏 1
点赞数
分类专栏： Docker 文章标签： docker mysql centos
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43170213/article/details/118443854
版权

Docker是如何实现的？

1、去GitHub上查看docker-library

在这里插入图片描述

2、点击进入在这里插入图片描述

3.进入MySQL中发现其中有一个DockerFile文件
在这里插入图片描述
由此可见Image是由DockerFile文件生成的。

从DockerFile生成Image镜像

1，进入DockerHub中，找到MySQL，进入5.7版本中的DockerFile镜像
在这里插入图片描述
2，在CentOS中创建mysql-image文件夹，然后进入文件夹，创建Dockerfile文件
在这里插入图片描述
3，将官网的文件复制到DockerFile
在这里插入图片描述
4， 从DockerFile生成Image文件

docker build -t my-mysql-image .

在这里插入图片描述

MySQL中Dockerfile的命令解析

#
# NOTE: THIS DOCKERFILE IS GENERATED VIA "apply-templates.sh"
#
# PLEASE DO NOT EDIT IT DIRECTLY.
#
基础镜像信息是FROM
FROM debian:buster-slim

# add our user and group first to make sure their IDs get assigned consistently, regardless of whatever dependencies get added
 镜像操作指令 RUN 构建镜像时执行的命令
RUN groupadd -r mysql && useradd -r -g mysql mysql

 镜像操作指令 RUN 构建镜像时执行的命令
RUN apt-get update && apt-get install -y --no-install-recommends gnupg dirmngr && rm -rf /var/lib/apt/lists/*

# add gosu for easy step-down from root
# https://github.com/tianon/gosu/releases
设置环境变量 ENV
ENV GOSU_VERSION 1.12
RUN set -eux; \
	savedAptMark="$(apt-mark showmanual)"; \
	apt-get update; \
	apt-get install -y --no-install-recommends ca-certificates wget; \
	rm -rf /var/lib/apt/lists/*; \
	dpkgArch="$(dpkg --print-architecture | awk -F- '{ print $NF }')"; \
	wget -O /usr/local/bin/gosu "https://github.com/tianon/gosu/releases/download/$GOSU_VERSION/gosu-$dpkgArch"; \
	wget -O /usr/local/bin/gosu.asc "https://github.com/tianon/gosu/releases/download/$GOSU_VERSION/gosu-$dpkgArch.asc"; \
	export GNUPGHOME="$(mktemp -d)"; \
	gpg --batch --keyserver hkps://keys.openpgp.org --recv-keys B42F6819007F00F88E364FD4036A9C25BF357DD4; \
	gpg --batch --verify /usr/local/bin/gosu.asc /usr/local/bin/gosu; \
	gpgconf --kill all; \
	rm -rf "$GNUPGHOME" /usr/local/bin/gosu.asc; \
	apt-mark auto '.*' > /dev/null; \
	[ -z "$savedAptMark" ] || apt-mark manual $savedAptMark > /dev/null; \
	apt-get purge -y --auto-remove -o APT::AutoRemove::RecommendsImportant=false; \
	chmod +x /usr/local/bin/gosu; \
	gosu --version; \
	gosu nobody true

RUN mkdir /docker-entrypoint-initdb.d

RUN apt-get update && apt-get install -y --no-install-recommends \
# for MYSQL_RANDOM_ROOT_PASSWORD
		pwgen \
# for mysql_ssl_rsa_setup
		openssl \
# FATAL ERROR: please install the following Perl modules before executing /usr/local/mysql/scripts/mysql_install_db:
# File::Basename
# File::Copy
# Sys::Hostname
# Data::Dumper
		perl \
# install "xz-utils" for .sql.xz docker-entrypoint-initdb.d files
		xz-utils \
	&& rm -rf /var/lib/apt/lists/*

RUN set -ex; \
# gpg: key 5072E1F5: public key "MySQL Release Engineering <mysql-build@oss.oracle.com>" imported
	key='A4A9406876FCBD3C456770C88C718D3B5072E1F5'; \
	export GNUPGHOME="$(mktemp -d)"; \
	gpg --batch --keyserver keyserver.ubuntu.com --recv-keys "$key"; \
	gpg --batch --export "$key" > /etc/apt/trusted.gpg.d/mysql.gpg; \
	gpgconf --kill all; \
	rm -rf "$GNUPGHOME"; \
	apt-key list > /dev/null

ENV MYSQL_MAJOR 5.7
ENV MYSQL_VERSION 5.7.34-1debian10

RUN echo 'deb http://repo.mysql.com/apt/debian/ buster mysql-5.7' > /etc/apt/sources.list.d/mysql.list

# the "/var/lib/mysql" stuff here is because the mysql-server postinst doesn't have an explicit way to disable the mysql_install_db codepath besides having a database already "configured" (ie, stuff in /var/lib/mysql/mysql)
# also, we set debconf keys to make APT a little quieter
RUN { \
		echo mysql-community-server mysql-community-server/data-dir select ''; \
		echo mysql-community-server mysql-community-server/root-pass password ''; \
		echo mysql-community-server mysql-community-server/re-root-pass password ''; \
		echo mysql-community-server mysql-community-server/remove-test-db select false; \
	} | debconf-set-selections \
	&& apt-get update \
	&& apt-get install -y \
		mysql-server="${MYSQL_VERSION}" \
# comment out a few problematic configuration values
	&& find /etc/mysql/ -name '*.cnf' -print0 \
		| xargs -0 grep -lZE '^(bind-address|log)' \
		| xargs -rt -0 sed -Ei 's/^(bind-address|log)/#&/' \
# don't reverse lookup hostnames, they are usually another container
	&& echo '[mysqld]\nskip-host-cache\nskip-name-resolve' > /etc/mysql/conf.d/docker.cnf \
	&& rm -rf /var/lib/apt/lists/* \
	&& rm -rf /var/lib/mysql && mkdir -p /var/lib/mysql /var/run/mysqld \
	&& chown -R mysql:mysql /var/lib/mysql /var/run/mysqld \
# ensure that /var/run/mysqld (used for socket and lock files) is writable regardless of the UID our mysqld instance ends up having at runtime
	&& chmod 1777 /var/run/mysqld /var/lib/mysql

/*注释 VOLUME：添加卷，用于指定持久化目录 */
VOLUME /var/lib/mysql

/* ADD：将本地文件添加到容器中，tar类型文件会自动解压(网络压缩资源不会被解压)，可以访问网络资源，类似wget */
/* COPY：功能类似ADD，但是是不会自动解压文件，也不能访问网络资源,即将物理资源拷贝到容器中 */
COPY docker-entrypoint.sh /usr/local/bin/
RUN ln -s usr/local/bin/docker-entrypoint.sh /entrypoint.sh # backwards compat
/*注释：ENTRYPOINT：配置容器，使其可执行化。配合CMD可省去"application"，只使用参数。*/
ENTRYPOINT ["docker-entrypoint.sh"]

/*注释，EXPOSE：指定暴露镜像的端口供主机做映射*/
EXPOSE 3306 33060
/* CMD：构建容器后调用，也就是在容器启动时才进行调用，存在多个CMD时只有最后一个生效，也支持exec语法。 */
CMD ["mysqld"]

自定义Image镜像，将Spring boot项目打包成Image镜像

  1. 创建一个Spring Boot项目
  2. 写一个controller
@RestController
public class DockerController {
@GetMapping("/dockerfile")
@ResponseBody
String dockerfile() {
return "hello docker" ;
 }
}
  1. mvn clean package打成一个jar包
    在target下找到"dockerfile-demo-0.0.1-SNAPSHOT.jar"
  2. 在docker环境中新建一个目录"first-dockerfile"
  3. 上传"dockerfile-demo-0.0.1-SNAPSHOT.jar"到该目录下，并且在此目录创建Dockerfile
  4. 创建Dockerfile文件，编写内容
FROM openjdk:8
MAINTAINER itcrazy2016
LABEL name="HelloDocker-Ysy" version="1.0" author="yueshaoyang"
COPY dockerfile-demo-0.0.1-SNAPSHOT.jar dockerfile-image.jar
CMD ["java","-jar","dockerfile-image.jar"]
  1. 基于Dockerfile构建镜像
docker build -t test-docker-image .
  1. 基于image创建container
docker run -d --name user01 -p 6666:8080 test-docker-image
  1. 查看启动日志docker logs user01
  2. 宿主机上访问curl localhost:6666/dockerfile
hello docker
  1. 还可以再次启动一个
docker run -d --name user02 -p 8081:8080 test-docker-image

Docker中仓库的分类

1.官方:hub.docker.com
2.阿里云：regs
3.自己的仓库，局域网，云服务器

将Image文件传到官方DockerHub仓库

Docker pull Tomcat 命令

docker pull  Tomcat

其默认从DockerHub中获取相关的数据
那么我们想要把本地的Image传输到网络上，首先必须有一个DockerHub的官方账号
1、首先登录官方的账号
在这里插入图片描述
2、进入主页会发现已经运行的Image
在这里插入图片描述
3.当官网登录了DockerHub的账户后，使用docker login进行登录，需要登录用户名和密码
在这里插入图片描述

4，直接使用docker push 镜像名称 会出现问题

docker push test-docker-image

在这里插入图片描述
报了denied: requested access to the resource is denied异常；需要使用 docker tag改名字。

5.首先使用docker tag命令将Docker 修改名称，然后再上传

docker tag test-docker-image itcrazy2018/test-docker-image:v1.0

docker push itcrazy2018/test-docker-image:v1.0

在这里插入图片描述

6,如果网络比较好的话，能够直接push成功。
在这里插入图片描述
7.从远端拉取

docker pull itcrazy2018/test-docker-image:v1.0

将Image传到阿里云镜像

1，在阿里云账号可以创建 镜像仓库和命名空间
在这里插入图片描述
2.在Centos中登录阿里云账号

sudo docker login --username=itcrazy2016@163.com registry.cn-hangzhou.aliyus.com

在这里插入图片描述

docker tag test-docker-image registry.cn-hangzhou.aliyuncs.com/itcrazy2016/test-docker-image:v1.0

在这里插入图片描述

sudo docker push registry.cn-hangzhou.aliyuncs.com/itcrazy2016/test-dockerimage:v1.0

在这里插入图片描述

总体流程总结

(1)登录到阿里云docker仓库
sudo docker login --username=itcrazy2016@163.com registry.cnhangzhou.aliyuncs.com
(2)输入密码
(3)创建命名空间，比如itcrazy2016
(4)给image打tag
sudo docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/itcrazy2016/testdocker-image:v1.0
(5)推送镜像到docker阿里云仓库
sudo docker push registry.cn-hangzhou.aliyuncs.com/itcrazy2016/test-dockerimage:v1.0
(6)别人下载，并且运行
docker pull registry.cn-hangzhou.aliyuncs.com/itcrazy2016/test-dockerimage:v1.0
docker run -d --name user01 -p 6661:8080 registry.cnhangzhou.aliyuncs.com/itcrazy2016/test-docker-image:v1.0

Harbor搭建私有的镜像服务器

1、搜索harbor，然后下载相关版本进行镜像私服的搭建
在这里插入图片描述
2,如果不想安装，可以点击Live Demo体验在线的感觉
在这里插入图片描述
3.在线的harbor镜像
在这里插入图片描述
4、输入默认的用户名和密码：
用户名：admin
密码：Harbor12345

在这里插入图片描述
5.首先我们将harbor-1.7.1的文件放到Docker上
在这里插入图片描述

6、接着对harbor文件进行解压

tar -zxvf harbor-offline-installer-v1.7.1.tgz

在这里插入图片描述
在这里插入图片描述
解压之后的情况
在这里插入图片描述
修改配置文件

vi harbor.cfg

在这里插入图片描述
在这里插入图片描述

df -h

df命令用于显示硬盘当前的使用情况
在这里插入图片描述
修改完配置文件之后，就开始启动，

在这里插入图片描述
使用docker vesion来查看版本
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
接下来运行sh install.sh命令

在这里插入图片描述
harbor安装成功
在这里插入图片描述
访问对应的IP即可在浏览器得到相关的页面
在这里插入图片描述

(1)访问github上的harbor项目
咕泡学院 只为更好地你2.1.5 Image常见操作
2.2 深入探讨Container
既然container是由image运行起来的，那么是否可以理解为container和image有某种关系？
https://github.com/goharbor/harbor
(2)下载版本，比如1.7.1
https://github.com/goharbor/harbor/releases
(3)找一台安装了docker-compose[这个后面的课程会讲解]，上传并解压
tar -zxvf xxx.tar.gz
(4)进入到harbor目录
修改harbor.cfg文件，主要是ip地址的修改成当前机器的ip地址
同时也可以看到Harbor的密码，默认是Harbor12345
(5)安装harbor，需要一些时间
sh install.sh
(6)浏览器访问，比如39.100.39.63，输入用户名和密码即可

使用Container生成Image 实践

在这里插入图片描述
在Linux中，Image Layer是只读的，而Container Layer既支持读，又支持写。
在这里插入图片描述

Image生成有两种方式，
方式一：使用Dockerfile【推荐】，因为可以看到执行过程
方式二：使用Container反编译生成Image 【不推荐，因为不可以看到执行过程】

在这里插入图片描述
Demo：拉取Centos,生成Container,然后进入Container中安装vim，接着将其打包成镜像，接着pull镜像，运行，看是否能够执行vim命令，如果，可以说明容器执行成功。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

container资源限制

1、使用docker top查看Tomcat占用的系统资源

docker top tomcat01

在这里插入图片描述

2、docker stats命令查看，能够看到占用的内存等信息
在这里插入图片描述
在这里插入图片描述

3、新启动一个容器，设置Memory，同时设置CPU的权重。
在这里插入图片描述
4、查看Tomcat02容器

docker stats tomcat02

在这里插入图片描述
5、查看Tomcat02的日志

docker logs tomcat02

在这里插入图片描述

图形化资源监控

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
首先第一步下载、安装、启动：
在这里插入图片描述
完成之后，启动成功
在这里插入图片描述
访问地址后，就可以看到对应的管理页面
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

sudo curl -L git.io/scope -o /usr/local/bin/scope
sudo chmod a+x /usr/local/bin/scope
scope launch

Container中也存在Linux的原因

在这里插入图片描述
Container是一种轻量级的虚拟化技术，不用模拟硬件创建虚拟机。
Docker是基于Linux Kernel的Namespace、CGroups、UnionFileSystem等技术封装成的一种自
定义容器格式，从而提供一套虚拟运行环境。

Namespace：用来做隔离的，比如pid[进程]、net[网络]、mnt[挂载点]等
CGroups: Controller Groups用来做资源限制，比如内存和CPU等
Union file systems：用来做image和container分层
丘山一郎
关注
专栏目录
Docker image的工作原理
weixin_34067049的博客
04-13 259
为什么80%的码农都做不了架构师？>>> ...
Docker ❀ Docker的images基础介绍
无糖可乐没有灵魂
04-16 237
文章目录1、UnionFS2、Docker镜像加载原理3、分层的镜像Docker的特点4、Docker commit操作补充 镜像是一种轻量级、可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件； 1、UnionFS 联合文件系统 UnionFS：是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下（unite several direc
【Docker】Docker Image（镜像）
最新发布
Elena's Blog
08-03 1174
Docker 镜像是什么。
Docker镜像（image）详解
wh柒八九的博客
09-13 2180
本文来说下Docker镜像（image）详解 文章目录概述 概述
深度解析Docker镜像原理：理解云原生技术的核心动力
Lion_Long的博客
12-14 589
镜像的概念。 Docker镜像原理。 Docker镜像关键概念。 Docker镜像分层和联合挂载。 镜像分享：docker save + docker load 分享、公共仓库分享、私有注册中心搭建并分享镜像。
Docker——Docker 镜像详解
Cantevenl的博客
04-22 3018
Docker 镜像Docker镜像是什么Docker镜像加载原理联合文件系统（UnionFS）镜像加载原理镜像分成理解Commit镜像镜像的总结 Docker镜像是什么 Docker 容器的运行是基于宿主机的内核，通过linux的namespaces来实现隔离，相对于虚拟机而言降低了硬件资源的性能损耗，且具备一定程度上的应用隔离效果。 镜像是一种轻量级，可执行的独立软件包，用来打包软件运行环境和基于运行环境开发的软件，它包含运行某个软件所需的所有内容，包括代码、运行时、库、环境变量和配置文件。 通过最小化
docker——简介+安装+基础命令+镜像加速+dockerfile
看清所以看轻
06-03 909
1.docker简介 Docker作为开源社区最火爆的项目，它是在Linux容器里运行应用的开源工具，是一种轻量级的“虚拟机”。 2.Docker与虚拟机的区别 传统的虚拟化技术的体系架构 可见，我们在宿主机的操作系统上，可安装多个虚拟机，而在每个虚拟机中，通过虚拟化技术，实现了一个虚拟操作系统，随后，就可以在该虚拟操作系统上，安装自己所需的应用程序了。 我们知道，启动虚拟机就像启动一台计算机，初始化过程是相当慢的，需要等很久，才能看到登录界面。一旦虚拟机启动以后，就可以与宿主机建立网络连接，确保虚拟机
Docker——网络管理+docker跨主机通信
看清所以看轻
08-01 772
当你开始大规模使用Docker时，你会发现需要了解很多关于网络的知识。Docker作为目前最火的轻量级容器技术，有很多令人称道的功能，如Docker的镜像管理。然而，Docker同样有着很多不完善的地方，网络方面就是Docker比较薄弱的部分。因此，我们有必要深入了解Docker的网络知识，以满足更高的网络需求。本文首先介绍了Docker自身的4种网络工作方式，然后介绍一些自定义网络模式。 一、Docker的原生网络 当你安装Docker时，它会自动创建三个网络，bridge（创建容器默认连接到此网络）、
Docker学习笔记 —— Docker 存储
橘子上树丶的博客
09-28 551
一、docker 存储 引入一个问题： 某个宿主机Docker里面运行了十个Nginx，假设一个Nginx运行需要完整的运行环境50M，那么 10 个Nginx合起来占用多少的磁盘空间？ 500M 还是更多？ 如果是一个都占用50M，那么运行很多容器时候，一个50M，越来越多的时候怎么办呢？ 如果这样的话，为啥不直接在宿主机上部署呢？ 1.1 docker 、宿主机、卷 1.1.1 docker、宿主机区别 docker 相比于宿主机： 优点： docker
docker images使用原理和一些常用基础命令
wyc788788的博客
03-22 1144
一、docker images —— 查看本地 images 镜像缓存 REPOSITORY 依赖名称 TAG 标签（一般标记镜像文件的版本号码） image id 文件ID号 CREATED 下载的时间 SIZE 大小 docker images -q —— 只显示镜像的id docker images --digests —— 只显示镜像的摘要信息 二、docker images --no-trunc —— 显示完整镜像信息 三、docker search —— 搜
Docker源码分析（十）：Docker镜像下载
常耀光的博客
03-11 1189
1.前言 说Docker Image是Docker体系的价值所在，没有丝毫得夸大其词。Docker Image作为容器运行环境的基石，彻底解放了Docker容器创建的生命力，也激发了用户对于容器运用的无限想象力。 玩转Docker，必然离不开Docker Image的支持。然而“万物皆有源”，Docker Image来自何方，Docker Image又是通过何种途径传输到用户机器，以致
Docker技术原理
一直在努力的小渣渣
12-26 4306
Docker包含三个基本的概念：镜像、容器和仓库，本文就来依次介绍与探索。
4-Docker命令之docker tag
z19861216的博客
12-16 6578
4-Docker命令之docker tag
【Docker】4. Docker Image
m0_69442905的博客
06-07 4502
Docker Image(Docker镜像)介绍，指令的使用
【Docker】Docker Image(镜像)
大三小白C++进阶之路
02-07 4402
Docker镜像的讲解与实战
5.docker image (镜像)
weixin_30338481的博客
07-24 609
1.image 是什么 　　是文件和 meta data 的集合 （root filesystem） 　　是分层的，并且每一层都可以添加改变删除文件，成为一个新的image 　　不同的image可以共享相同的layer #4 和 #2 可以共享 centos image 　　image 本身是只读的 2.image的获取 　　从文件( dockerFile )获取 　　...
Redis：字符串MSET、MSETNX、MGET命令介绍
kaven
11-20 6220
Redis学习（五） - 字符串MSET、MSETNX、MGET命令介绍 MSET MSET key value [key value …] 可用版本： >= 1.0.1 时间复杂度： O(N)，其中 N 为被设置的键数量。 同时为多个键key设置值。 演示 如果某个给定键key已经存在， 那么MSET命令将使用新值覆盖掉旧值。 MSET命令总是返回 OK 。 MSET命令是一个原子(atomic)操作， 所有给定键key都会在同一时间内被设置， 不会出现某些键key被设置了，而有一些键key没
docker基础(八)之docker commit，docker tag,docker cp,docker diff
qq_40804558的博客
03-22 2210
本文介绍了docker commit，docker tag,docker cp,docker diff的基础用法，及相关options的详细解释和例子。
Java教程：简化环境部署——Docker容器详解
Docker的主要工作原理是基于镜像（Docker image），它是一个只读的模板，包含了构建容器所需的所有文件。当创建容器时，镜像被实例化成容器，可以快速启动并运行特定的应用程序。Docker Register，即Docker Hub，是...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值