Docker+Dockerfile详解+Docker 私有仓库

于 2024-08-06 08:42:43 发布
阅读量1k 收藏 26
点赞数 16
文章标签： docker eureka 容器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54523931/article/details/140935330
版权

镜像编排

Dockerfile 详解

指令说明
FROM指定基础镜像（唯一）
RUN在容器内执行命令，可以写多条
ADD把文件拷贝的容器内，如果文件是 tar.xx 格式，会自动解压
COPY把文件拷贝的容器内，不会自动解压
ENV设置启动容器的环境变量
WORKDIR设置启动容器的默认工作目录（唯一）
CMD容器默认的启动参数（唯一）
ENTRYPOINT容器默认的启动命令（唯一）
USER启动容器使用的用户（唯一）
EXPOSE使用镜像创建的容器默认监听使用的端口号/协议

语法案例（1）

docker-0002主机操作

  • FROM：指定基础镜像
  • CMD：指定简单的启动命令（复杂的时候，用于指定启动参数）
[root@docker-0002 ~]# mkdir myimg								#创建Dockerfile目录
[root@docker-0002 ~]# vim myimg/Dockerfile						#编写Dockerfile
FROM mylinux:latest												#指定基础镜像
CMD ["/bin/ls","-l"]											#指定启动命令
[root@docker-0002 ~]# docker build -t img1:latest  myimg		#构建新的镜像
[root@docker-0002 ~]# docker images								#查看镜像
[root@docker-0002 ~]# docker inspect img1:latest 				#查看镜像默认启动命令

使用新的镜像创建容器

[root@docker-0002 ~]# docker run -it img1:latest				#使用默认启动命令
[root@docker-0002 ~]# docker run -it img1:latest id				#指定启动命令

语法案例（2）

  • ENTRYPOINT：控制执行命令，不可被覆盖
  • CMD：控制执行参数，可在启动容器时覆盖
[root@docker-0002 ~]# vim myimg/Dockerfile	
FROM mylinux:latest
ENTRYPOINT ["echo"]
CMD ["/bin/ls","-l"]
[root@docker-0002 ~]# docker build -t img2:latest  myimg		#构建新的镜像
[root@docker-0002 ~]# docker images								#查看镜像
[root@docker-0002 ~]# docker run -it img2:latest	  	#因为执行命令是echo，CMD是参数
/bin/ls -l
[root@docker-0002 ~]# docker run -it img2:latest id		#因为执行命令是echo，id0是传递的参数
id

语法案例（3）

  • COPY：可以将压缩包拷贝到容器内部，但不会将压缩包解压缩
  • ADD：可以将压缩包拷贝到容器内部，并将压缩包解压缩
[root@docker-0002 ~]# cd myimg/
[root@docker-0002 myimg]# tar -cf myfile.tar -C /etc/ hosts issue	#制作压缩包
[root@docker-0002 myimg]# vim Dockerfile
FROM mylinux:latest						#指定基础镜像
COPY myfile.tar /var/tmp				#拷贝文件到容器的/var/tmp，不解压
ADD myfile.tar /tmp						#拷贝文件到容器的/var/tmp，解压
CMD ["/bin/bash"]						#指定启动命令

[root@docker-0002 myimg]# docker build -t img3:latest .		#构建容器

[root@docker-0002 myimg]# docker run -it img3:latest		#启动容器
[root@087c8d0f45d1 /]# ls /var/tmp/							#COPY语法传递的数据未解压缩
myfile.tar
[root@087c8d0f45d1 /]# ls /tmp/								#ADD语法传递的数据已解压缩
hosts  issue  ks-script-jr03uzns  ks-script-pu9ezlau
  • RUN：在容器内执行命令，可以写多条
  • USER：启动容器使用的用户（唯一）
[root@docker-0002 ~]# vim myimg/Dockerfile 
FROM mylinux:latest						#指定基础镜像
RUN id && touch /tmp/file1				#指定需要执行的命令
USER nobody								#指定用户
RUN id && touch /tmp/file2				#指定需要执行的命令
CMD ["/bin/bash"]
[root@docker-0002 ~]# docker build -t img4:latest myimg
[root@docker-0002 ~]# docker images

[root@docker-0002 ~]# docker run -it img4:latest 		#启动容器
bash-4.4$ ls -l /tmp/file1 /tmp/file2					#查看验证
-rw-r--r-- 1 root   root   0 May 10 10:41 /tmp/file1
-rw-r--r-- 1 nobody nobody 0 May 10 10:41 /tmp/file2
bash-4.4$ whoami
nobody
bash-4.4$ exit											#退出容器
  • ENV：设置容器的环境变量
  • WORKDIR：设置容器的默认工作目录
[root@docker-0002 ~]# vim myimg/Dockerfile
FROM mylinux:latest
ENV mymsg="Hello World"					#设置变量
WORKDIR /tmp							#指定工作目录
RUN echo ${mymsg} > f1					#指定执行的命令
RUN echo ${PWD} > f2					#指定执行的命令
CMD ["/bin/bash"]
[root@docker-0002 ~]# docker build -t img5:latest myimg

[root@docker-0002 ~]# docker run -it img5:latest
[root@cd1bfd1cfc2b tmp]# pwd
/tmp
[root@cd1bfd1cfc2b tmp]# cat f1 
Hello World
[root@cd1bfd1cfc2b tmp]# cat f2
/tmp

删除自己制作的镜像

[root@docker-0002 ~]# docker rm -f $(docker ps -aq)			#停止所有容器
[root@docker-0002 ~]# docker rmi img1:latest
[root@docker-0002 ~]# docker rmi img2:latest
[root@docker-0002 ~]# docker rmi img3:latest
[root@docker-0002 ~]# docker rmi img4:latest
[root@docker-0002 ~]# docker rmi img5:latest

制作tomcat镜像

  • 基于mylinux:8.5镜像创建 tomcat:latest 镜像
  • 使用新制作的镜像部署和发布一个 tomcat 的网站
  • 提示：tomcat 服务可以通过 ${TOMCAT_HOME}/bin/catalina.sh run 放在前台
[root@docker-0002 ~]# mkdir tomcat
[root@docker-0002 ~]# cd tomcat/
[root@docker-0002 tomcat]# echo "Welcome to tomcat" > index.html
[root@docker-0002 tomcat]# vim time.jsp
<html>
    <head>
        <meta charset='utf-8'>
    </head>
    <body>
        <center>
            Now time is: <%=new java.util.Date()%> <!--通过基类调用系统时间-->
        </center>
    </body>
</html>

[root@docker-0002 tomcat]# vim Dockerfile 
FROM mylinux:latest
RUN dnf -y install java-1.8.0-openjdk && dnf clean all
ADD apache-tomcat-9.0.6.tar.gz /root
RUN mv /root/apache-tomcat-9.0.6 /usr/local/tomcat
WORKDIR /usr/local/tomcat/webapps/ROOT
COPY index.html /usr/local/tomcat/webapps/ROOT
COPY time.jsp /usr/local/tomcat/webapps/ROOT
ENV LANG=C
EXPOSE 8080
CMD ["/usr/local/tomcat/bin/catalina.sh","run"]

[root@docker-0002 tomcat]# docker build -t tomcat:latest .

[root@docker-0002 tomcat]# docker run -itd tomcat:latest
[root@docker-0002 tomcat]# docker inspect f40ae				#查看容器IP地址
[root@docker-0002 tomcat]# curl 172.17.0.2:8080				#可以看到静态页面
[root@docker-0002 tomcat]# curl 172.17.0.2:8080/time.jsp	#可以看到动态页面

制作Nginx镜像

[root@docker-0002 ~]# mkdir nginx
[root@docker-0002 ~]# cd nginx/
[root@docker-0002 nginx]# vim Dockerfile
FROM mylinux:latest
RUN dnf -y install nginx && dnf clean all				#制作镜像是安装nginx
COPY index.html /usr/share/nginx/html					#拷贝首页文件
ENV PATH=${PATH}:/usr/sbin/nginx						#设置环境变量
EXPOSE 80/tcp											#开放80/tcp端口
WORKDIR /usr/share/nginx/html							#指定工作目录
CMD ["nginx","-g","daemon off;"]						#指定启动命令

[root@docker-0002 nginx]# docker build -t nginx:latest .

[root@docker-0002 nginx]# docker run -itd --name web1 nginx:latest		#启动容器
[root@docker-0002 nginx]# docker inspect web1							#查看IP地址
[root@docker-0002 nginx]# curl 172.17.0.3								#访问测试

使用容器部署动静分离项目

在这里插入图片描述

  • 部署nginx容器
 [root@docker-0002 ~]# docker run -itd --name nginx  nginx:latest 	#运行容器
 [root@docker-0002 ~]# docker cp nginx:/etc/nginx/nginx.conf /root	#拷贝配置文件至宿主机
  • 部署tomcat容器
[root@docker-0002 ~]# docker run -itd --name tomcat tomcat:latest	#运行容器
[root@docker-0002 ~]# docker inspect tomcat							#查看tomcat容器IP地址
  • 修改Nginx配置文件
[root@docker-0002 ~]# vim /root/nginx.conf 							#配置Nginx动静分离
...此处省略1万字...
 50         location ~ \.jsp$ {
 51                 proxy_pass http://172.17.0.3:8080;			#tomcat容器IP以自己的为准
 52         }
 ...此处省略1万字...
 [root@docker-0002 ~]# docker cp /root/nginx.conf nginx:/etc/nginx	#更新容器nginx的配置
 [root@docker-0002 ~]# docker restart nginx							#重启容器nginx
  • 访问验证
[root@docker-0002 ~]# docker inspect nginx							#查看nginx容器IP
[root@docker-0002 ~]# curl 172.17.0.2								#访问静态页面
Nginx is running!
[root@docker-0002 ~]# curl 172.17.0.2/time.jsp						#访问动态页面
<html>
    <head>
        <meta charset='utf-8'>
    </head>
    <body>
        <center>
            Now time is: Fri May 10 14:01:14 UTC 2024 <!--通过基类调用系统时间-->
        </center>
    </body>
</html>
  • 更新动态页面（获取服务器的主机名和IP地址）
[root@docker-0002 ~]# vim hi.jsp
<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>  
<!DOCTYPE html>  
<html>  
<head>  
    <meta charset='utf-8'>  
    <title>服务器信息</title>  
</head>  
<body>  
    <div style="text-align:center;">  
        <p>服务器主机名: <%= java.net.InetAddress.getLocalHost().getHostName() %></p>  
        <p>服务器IP地址: <%= java.net.InetAddress.getLocalHost().getHostAddress() %></p>  
    </div>  
</body>  
</html>

#更新至tomcat容器
[root@docker-0002 ~]# docker cp hi.jsp tomcat:/usr/local/tomcat/webapps/ROOT
  • 访问测试
[root@docker-0002 ~]# curl 172.17.0.2/hi.jsp
<!DOCTYPE html>  
<html>  
<head>  
    <meta charset='utf-8'>  
    <title>服务器信息</title>  
</head>  
<body>  
    <div style="text-align:center;">  
        <p>服务器主机名: b800852be4f8</p>  
        <p>服务器IP地址: 172.17.0.3</p>  
    </div>  
</body>  
</html>

Docker 私有仓库

  • 镜像仓库：Docker镜像仓库（Repository）是用来存储和管理Docker镜像的地方
  • 私有仓库：在自己的本地局域网内创建的镜像仓库，用于管理自己的私有镜像
    在这里插入图片描述
主机名ip地址最低配置
registry192.168.8.1102CPU,4G内存
[root@template ~]# hostnamectl set-hostname registry			#修改主机名
[root@registry ~]# nmcli connection modify ens160 ipv4.method manual ipv4.addresses 192.168.8.110/24 ipv4.gateway 192.168.8.254 ipv4.dns 192.168.8.254 connection.autoconnect yes 									   #配置IP地址
[root@registry ~]# nmcli connection up ens160 					#激活网卡

安装部署docker私有仓库

  • 将2024-AI大模型Java全链路工程师环境资料/第四模块/docker/docker-distribution-2.6.2-2.git48294d9.el8.x86_64.rpm上传至虚拟机registry的/root

私有仓库管理

  • 仓库配置文件及数据存储路径
    • 配置文件：/etc/docker-distribution/registry/config.yml
    • 仓库存储路径：/var/lib/registry/
  • 查看私有镜像仓库中的镜像名称或者标签
    • 名称： curl http://仓库IP:端口/v2/_catalog
    • 标签：curl http://仓库IP:端口/v2/仓库路径/tags/list
[root@registry ~]# dnf -y install docker-distribution-2.6.2-2.git48294d9.el8.x86_64.rpm
[root@registry ~]# systemctl start docker-distribution.service
[root@registry ~]# systemctl enable  docker-distribution.service 
[root@registry ~]# curl 192.168.8.110:5000/v2/_catalog			#查看仓库中有哪些镜像
{"repositories":[]}

配置私有仓库

docker-0001操作

[root@docker-0001 ~]# vim /etc/hosts
...此处省略1万字，上方内容不要动，在最后一行下方追加即可...
192.168.8.110 registry

[root@docker-0001 ~]# vim /etc/docker/daemon.json				
{
    "registry-mirrors": ["http://registry:5000"],			#指定私有仓库地址
    "insecure-registries":["registry:5000"]					#告知仓库是不安全的
}
[root@docker-0001 ~]# systemctl restart docker				#重启服务

docker-0002操作

[root@docker-0002 ~]# vim /etc/hosts
...此处省略1万字，上方内容不要动，在最后一行下方追加即可...
192.168.8.110 registry

[root@docker-0002 ~]# vim /etc/docker/daemon.json				
{
    "registry-mirrors": ["http://registry:5000"],			#指定私有仓库地址
    "insecure-registries":["registry:5000"]					#告知仓库是不安全的
}
[root@docker-0002 ~]# systemctl restart docker				#重启服务

上传私有镜像至私有仓库

  • 使用docker tag 通过标签设置上传地址和路径
  • 使用docker push 上传镜像

docker-0002主机操作

[root@docker-0002 ~]# docker tag nginx:latest registry:5000/img/nginx:latest	#打标签
[root@docker-0002 ~]# docker push registry:5000/img/nginx:latest				#上传

[root@docker-0002 ~]# curl http://192.168.8.110:5000/v2/_catalog			#查看仓库
{"repositories":["img/nginx"]}
[root@docker-0002 ~]# curl http://192.168.8.110:5000/v2/img/nginx/tags/list
{"name":"img/nginx","tags":["latest"]}
  • 当镜像名称一样，但是标签不一样时，查看私有仓库需要查看镜像和标签两个地址
[root@docker-0002 ~]# docker tag nginx:latest registry:5000/img/web:nginx
[root@docker-0002 ~]# docker tag tomcat:latest registry:5000/img/web:tomcat
[root@docker-0002 ~]# docker images 		查看本地镜像
  • 上传镜像
[root@docker-0002 ~]# docker push registry:5000/img/web:nginx
[root@docker-0002 ~]# docker push registry:5000/img/web:tomcat
  • 查看仓库信息
[root@docker-0002 ~]# curl http://192.168.8.110:5000/v2/_catalog
{"repositories":["img/nginx","img/web"]}			#同一个镜像名，不同标签，只会显示一次
[root@docker-0002 ~]# curl http://192.168.8.110:5000/v2/img/web/tags/list	#查看标签即可
{"name":"img/web","tags":["nginx","tomcat"]}

[root@docker-0002 ~]# curl -s http://192.168.8.110:5000/v2/img/web/tags/list | python3 -m json.tool											#调用python模块，以易读的形式显示
{
    "name": "img/web",
    "tags": [
        "nginx",
        "tomcat"
    ]
}
  • library路径为默认路径
[root@docker-0002 ~]# docker tag mylinux:latest registry:5000/library/mylinux:latest
[root@docker-0002 ~]# docker push registry:5000/library/mylinux:latest

[root@docker-0002 ~]# curl http://192.168.8.110:5000/v2/_catalog		#查看仓库
{"repositories":["img/nginx","img/web","library/mylinux"]}
~]# curl http://192.168.8.110:5000/v2/library/mylinux/tags/list			#查看标签
{"name":"library/mylinux","tags":["latest"]}
  • 删除本地所有镜像
  • 使用私有仓库镜像启动容器
[root@docker-0002 ~]# docker run -itd registry:5000/img/nginx:latest	#指定路径
[root@docker-0002 ~]# docker run -itd --name linux mylinux:latest	
#当远程仓库地址省略不写时，默认路径是library（配置文件已经定义仓库地址）
  • 进入容器
[root@docker-0002 ~]# docker exec -it linux /bin/bash					#进入容器
Cyeso
关注
  • 16
    点赞
  • 踩
  • 26
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Docker-dockerfile
稻香的博客
07-25 1399
LXC是一种内核中的容器技术，早期docker在没有将资源容器化的功能时，就是靠内核中LXC来完成容器虚拟化的。一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。Dockerfile中的COPY指令和ADD指令都可以将主机上的资源复制或加入到容器镜像中，都是在构建镜像的过程中完成的。3.然后是镜像操作相关指令，如RUN指令。用overlay2存储引擎的方式叠加上去，最上面是容器层是可读可写的，其他镜像是可读的，..
Docker--私有仓库
weixin_54132204的博客
07-13 602
docker
Docker以及dockerfile
qq_44942083的博客
10-25 2006
最近在公司用docker部署服务器，所以专门补了一下docker的知识，下面是详细总结 一、Docker以及dockerfile的使用说明 1.Docker介绍 1.1什么是Docker Docker是基于Go语言实现的云开源项目。Docker的主要目标是“Build，Ship and Run Any App，Anywhere”，即通过对应用组件的封装（Packageing）、分发（Distribution）、部署（Depoloment）、运行（Runtime）等生命周期的管理，达到应用组件级别的“一.
Docker之Dockerfile
JAVA开发区的博客
04-20 6313
Dockerfile 是用来构建docker 镜像的文件！是一个命令参数脚本 构建步骤： 1、编写一个dockerfile文件 2、docker build 构建成为一个镜像 3、docker run 运行镜像 4、docker push 发布镜像（DockerHub、阿里云仓库）
Docker和Dockerfile
weixin_49415186的博客
10-31 470
Dockerfile 一、Dockerfile介绍 dockerfile是用来构建docker镜像的文件（命令参数脚本） 构建步骤： 1、编写一个dockerfile文件 2、docker build构建成为一个镜像 3、docker run 运行镜像 4、docker push 发布镜像 二、Dockerfile构建过程 基础知识： 1、每个保留关键字都必须是大写字母 2、执行的顺序：从上到下 3、# 表示注释 4、每个指令都会创建并提交一个新的镜像层。 .........
docker与Dockerfile
weixin_44981916的博客
11-28 296
docker是一个完整的容器管理系统 docker提供了一组命令，让用户更加方便的直接使用容器技术，不需要过多的关心底层内核技术 优点是起个容器跟起进程一样快速，缺点是 公用LINUX内核，安全性有先天缺陷，监控容器和容器排查比较困难，SELINUX机制不好处理 部署docker 提前准备带yum源的centos7.0以上的linux系统 yum -y install docker ###安装d...
Docker-Dockerfile
慕容的博客
06-15 275
什么是 Dockerfile？ Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。 FROM 和 RUN 指令的作用 FROM：定制的镜像都是基于 FROM 的镜像，这里的 openjdk 就是定制需要的基础镜像。后续的操作都是基于 openjdk 在我的项目中创建两个文件： 位置：和src同一目录 文件一（build.sh）： #!/usr/bin/env bash mvn clean package -Dmaven.test.sk.
Docker私有仓库
NULL
12-12 1595
1),私有仓库搭建与配置 1-1),搜索 registry docker search registry 如下 1-2),拉取 registry docker pull registry 1-3), 使用 docker images 查看,如下 2),启动私有容器 registry docker run -di --name=tensquare...
docker私有仓库的搭建和使用详解
09-30
主要介绍了docker私有仓库的搭建和使用详解，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
Docker 私有仓库恢复实例详解
01-10
Docker 私有仓库恢复 之前openstack平台由于停电等影响，导致之前制作的registry 私有仓库的主机挂掉，还好数据挂载在nfs中，然后现在尝试重新启动恢复。 虚机安装nfs服务 apt-get install -y nfs-common 编辑 /etc...
详解docker私有仓库搭建与使用实战
01-10
hub.docker.com上可以保存镜像，但是网速相对较慢，在内部环境中搭建一个...docker私有仓库服务器 docker-app 192.168.119.155 运行docker服务的普通服务器 准备机器 本次实战中，上述两台机器是vmware上创建的两
Docker 之DockerFile
finalheart的博客
08-26 5996
本篇记录一下DockerFile怎么写。 1. 关于dockerFile Dockerfile 是一个文本文件，其内包含了一条条的指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。 因此不要写太多指令，可以将多个指令写在一条。 首先创建一个文件夹然后进入这个文件夹创建一个名字叫 Dockerfile 的文件。如下我创建一个dock......
07-DockerFile
xixihaha_coder的博客
12-12 676
文章目录DockerFileDockerFile构建过程DockerFile的指令实战:构建自己的centosCMD 和 ENTRYPOINT 的区别实战：DockerFile制作tomcat镜像发布镜像发布镜像到阿里云镜像容器服务Docker所有流程小结 DockerFile dockerfile是用来构建dokcer镜像的文件! 命令参数脚本 ! 构建步骤: 1、编写一个dockerfile 文件 2、docker build构建成为一个镜像 3、docker run运行镜像 4、docker pus
docker之Dockerfile
liucaixin2016的博客
03-21 140
步骤： 1.创建文件夹 2.进入文件夹，新建命名为Dockerfile文件 3.编辑Dockerfile文件 4.$ docker build -t nginx:v3 . 构造镜像 5.docker build -f /path/to/a/Dockerfile 使用-f标志指向文件系统中任意位置的Dockerfile
docker 之Dockerfile
淘小欣的博客
12-11 2933
Docker 镜像构建之 Dockerfile 在 Docker 中构建镜像最常用的方式，就是使用 Dockerfile。Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。官方文档：https://docs.docker.com/engine/reference/builder/ 引入部分 什么是 Dockerfile？ Docker...
聊聊 Docker 和 Dockerfile
最新发布
xuxian的博客
08-04 683
Dockerfile 是构建 Docker 镜像的核心工具，它使得镜像构建过程变得简单、可重复和高效。通过本文的介绍，你已经了解了 Dockerfile 的基本语法和常用指令，以及一些最佳实践。随着你的实践和深入学习，相信你将能够创建出更加优秀的 Docker 镜像，并更好地应用 Docker 在软件开发和部署中。
Docker与Dockerfile详解：从基础到实践
仓库分为公开库和私有库，其中DockerHub是最大的公开仓库，提供大量的开源项目镜像。国内用户可以使用阿里云、网易云等提供的仓库服务。 ### Docker安装 在Linux系统中，Docker的安装通常包括以下步骤： 1. 检查...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值