docker || 制作镜像

镜像：是一个app的封装，里面有程序代码，基础系统，依赖库，工具。

A Docker container image is a lightweight, standalone, executable package of software that includes everything needed to run an application: code, runtime, system tools, system libraries and settings.

base 镜像提供的是最小安装的 Linux 发行版

scratch ：是最基础的docker镜像，相当于一个地基---》空白的镜像，什么都没有

用别的镜像做基础镜像： 其他镜像可以之为基础进行扩展

bootfs --》容器启动的时候需要的内容
rootfs --》容器内部的操作系统

容器启动的时候，内核启动bootfs后直接将基础镜像加载，然后一层一层的加载--》自下而上
容器运行后访问文件的时候，从上而下，从可写层，一层一层往下访问

镜像分层的好处：共享资源

分层的好处在于共享资源，比如说有很多的镜像，可以从base镜像构建而来，那么docker host当中只需要在硬盘上保存一份base镜像即可，同时内存当中也只需要加载一份base镜像即可，也就是说我开多少的相同的镜像，内存在上涨值并不明显，就可以给所有的使用该base镜像的容器提供服务，而且镜像的每一层可以被单独的共享，也就是这一层如果跟其他的镜像重复的话，这一层就可以单独拿出来进行共享。

为什么要制作镜像，docker hub上不是有很多镜像吗？

答案：
    1.不能满足我们的需要
    2.不够安全，有安全隐患

谁去制作镜像？

答案：

1. 一般都是开发人员去制作，也可以是运维人员去制作、权利非常大的工作人员。

2.Jenkins --》自动制作镜像的软件

如何让你制作的镜像比较小？

1.使用基础镜像要小

2.少使用RUN和COPY,ADD

3.使用镜像启动容器后，再在里面安装软件，使用卷挂载数据

配置国内镜像加速器

针对Docker客户端版本大于 1.10.0 的用户

您可以通过修改daemon配置文件/etc/docker/daemon.json来使用加速器

sudo mkdir -p /etc/docker
sudo tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://ruk1gp3w.mirror.aliyuncs.com"]
}
EOF
sudo systemctl daemon-reload
sudo systemctl restart docker

---

从镜像的制作到代码编写，启动容器
Dockerfile: 是制作镜像的配方文件（配置文件）

第1步：编辑Dockerfile

[root@sc-docker-server ~]# mkdir /mydocker/
[root@sc-docker-server ~]# cd /mydocker/
[root@sc-docker-server mydocker]# vim Dockerfile
FROM python:2.7-slim                              #导入基础镜像，镜像里已经安装了python 2.7
WORKDIR /app                                         #进入到容器后，会进入的文件夹
ADD . /app                #复制linux系统当前目录下的内容到容器的/app目录下   类似于执行docker cp
RUN pip install --trusted-host  pypi.python.org -r requirements.txt            #在容器内部执行的命令
EXPOSE 80                                           #容器暴露80端口，监听80端口
ENV NAME World                                  #定义了环境变量NAME赋值world
ENV AUTHOR cali                                 #定义了环境变量AUTHOR赋值cali
CMD ["python","app.py"]                         #容器启动的时候执行命令  python app.py

RUN和CMD指令是不同的阶段执行的
    RUN是在制作镜像的过程中执行的，可以RUN很多命令
    CMD是镜像制作完成，启动容器使用镜像的时候执行的，容器启动后执行的命令

第2步：编辑requirements.txt文件

[root@sc-docker-server mydocker]# vim requirements.txt
Flask
Redis

第3步：编辑app.py文件，我们的程序文件

[root@sc-docker-server mydocker]# vim app.py
from flask import Flask
from redis import Redis, RedisError
import os
import socket

# Connect to Redis
redis = Redis(host="redis", db=0, socket_connect_timeout=2, socket_timeout=2)

app = Flask(__name__)

@app.route("/")
def hello():
    try:
        visits = redis.incr("counter")
    except RedisError:
        visits = "<i>cannot connect to Redis, counter disabled</i>"

    html = "<h3>Hello {name}!</h3>" \
           "<b>Hostname:</b> {hostname}<br/>" \
           "<b>Visits:</b> {visits}"
    return html.format(name=os.getenv("NAME", "world"), hostname=socket.gethostname(), visits=visits)

if __name__ == "__main__":
    app.run(host='0.0.0.0', port=80)

第4步：生成镜像文件

[root@sc-docker-server mydocker]#docker build -t sc_friendlyhello_1 .
docker build -t sc_friendlyhello_1 .
Sending build context to Docker daemon  4.608kB
Step 1/9 : FROM python:2.7-slim
 ---> eeb27ee6b893
Step 2/9 : WORKDIR /app
 ---> Using cache
 ---> 81aa71984f63
Step 3/9 : ADD . /app
 ---> Using cache
 ---> a5c7c6ed471c
Step 4/9 : VOLUME ["/data_flask"]
 ---> Using cache
 ---> d4db66a741db
Step 5/9 : RUN pip install --trusted-host  pypi.python.org -r requirements.txt
 ---> Using cache
 ---> bcdee009e5f7
Step 6/9 : EXPOSE 80
 ---> Using cache
 ---> 475474ce55ff
Step 7/9 : ENV NAME World
 ---> Using cache
 ---> 0f03ead6c99b
Step 8/9 : ENV AUTHOR cali
 ---> Using cache
 ---> f844eb0f1a78
Step 9/9 : CMD ["python","app.py"]
 ---> Using cache
 ---> ab30484b56b8
Successfully built ab30484b56b8
Successfully tagged sc_friendlyhello_1:latest

查看制作的镜像

[root@sc-docker-server mydocker]# docker images
REPOSITORY                 TAG        IMAGE ID       CREATED          SIZE
sc_friendlyhello_1         latest     ab30484b56b8   32 minutes ago   159MB

第5步使用镜像，启动容器

docker run -d -p 5080:80  --name sc-hello-1 sc_friendlyhello_1

第6步：访问容器的web服务

curl或者chrome浏览器访问
    宿主机ip:5080

Hello World!
Hostname: f4aeb5d5305a
Visits: cannot connect to Redis, counter disabled

因为redis数据库容器没有启动，flask web服务不能连接到redis数据库

第7步： 启动redis容器

docker run -d -p 6379:6379 --name sc-redis-1 redis

第8步： 再次启动一个自己制作镜像的容器，链接到redis容器

docker run -d --name sc-hello-2 -p 5081:80 --link sc-redis-1:redis sc_friendlyhello_1

docker run -d --name liq-flask-2 -p 4434:80 --link sc-redis-1:redis liqflask:1.1

第9步：访问容器的web服务

    curl或者chrome浏览器访问
    宿主机ip:5081

Hello World!
Hostname: aad7da1892b5
Visits: 15