二、Docker 镜像与制作

最新推荐文章于 2024-08-16 22:46:53 发布

swd918

最新推荐文章于 2024-08-16 22:46:53 发布

阅读量292

点赞数

分类专栏： docker 文章标签： docker linux 运维 Powered by 金山文档

本文链接：https://blog.csdn.net/swd918/article/details/128547746

版权

docker 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

2.1 手动制作 yum 版 nginx 镜像

2.1.1 下载镜像并初始化系统

2.1.2 提交为镜像

2.1.2.1 docker commit 命令

2.1.3 从自己镜像启动容器

2.2 DockerFile 制作编译版 nginx 镜像

2.3.1.1 自定义 Centos 基础镜像

2.3.2 从 JDK 镜像构建 tomcat 8 Base 镜像

2.3.2.1 编辑 Dockerfile

2.3.3 构建业务镜像

2.3.3.1 准备 Dockerfile

2.4 构建 haproxy 镜像

2.4.1 准备 Dockerfile

2.4.2 准备部署 haproxy-web:v1

2.4.3 访问 haproxy 控制端

2.1 手动制作 yum 版 nginx 镜像

Docker 制作类似于虚拟机的模板制作，即按照公司的实际业务务求将需要安装的软件、相关配置等基础环境配置完成，然后将虚拟机再提交为模板，最后再批量从模板批量创建新的虚拟机，这样可以极大的简化业务中相同环境的虚拟机运行环境的部署工作，Docker的镜像制作分为手动制作和自动制作(基于DockerFile)，企业通常都是基于 Dockerfile 制作镜像，其中手动制作镜像步骤具体如下：

2.1.1 下载镜像并初始化系统

#基于某个基础镜像之上重新制作，因此需要先有一个基础镜像，本次使用官方提供的 centos 镜像为基础：

[root@localhost ~]# docker pull  centos:7
[root@localhost ~]# docker run -it --name centos7 centos:7 
[root@865e00f81237 /]# yum -y install epel-release
#安装nginx
[root@865e00f81237 /]# yum -y install nginx
[root@865e00f81237 /]# vi /etc/nginx/nginx.conf
user nginx;
worker_processes auto;
error_log /var/log/nginx/error.log;
pid /run/nginx.pid;
#关闭后台运行
daemon off;       

[root@865e00f81237 /]# nginx -t    #测试配置文件
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

#准备自定义的web页面
[root@865e00f81237 /]# rm -f /usr/share/nginx/html/index.html    
[root@865e00f81237 /]# echo "666" > /usr/share/nginx/html/index.html
[root@865e00f81237 /]# yum clean all    #清空yum缓存，精简镜像体积

2.1.2 提交为镜像

在宿主机基于容器名称或 ID 提交为镜像

[root@localhost ~]# docker commit -m "ngixn image" centos7 web/centos7-nginx
sha256:76efd9f0111e4ae06f589d87dc520fcd0907e63e85706fd2c59571c058c53935
[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
web/centos7-nginx   latest              76efd9f0111e        12 seconds ago      262MB
busybox             latest              9d5226e6ce3f        13 days ago         1.24MB
nginx               latest              605c77e624dd        11 months ago       141MB
centos              7                   eeb6ee3f44bd        14 months ago       204MB
centos              8                   5d0da3dc9764        14 months ago       231MB
centos              latest              5d0da3dc9764        14 months ago       231MB

#提交为带版本的镜像
[root@localhost ~]# docker commit -m "ngixn image" centos7 web/centos7-nginx:v1
sha256:d2ed0598866aae8eee375ec38db16ea7587461655a8d6cb60ff78e44a2d22f20
[root@localhost ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
web/centos7-nginx   v1                  d2ed0598866a        2 seconds ago       262MB
web/centos7-nginx   latest              76efd9f0111e        51 seconds ago      262MB
busybox             latest              9d5226e6ce3f        13 days ago         1.24MB
nginx               latest              605c77e624dd        11 months ago       141MB
centos              7                   eeb6ee3f44bd        14 months ago       204MB
centos              8                   5d0da3dc9764        14 months ago       231MB
centos              latest              5d0da3dc9764        14 months ago       231MB

2.1.2.1 docker commit 命令

[root@localhost ~]# docker commit --help 

Usage:	docker commit [OPTIONS] CONTAINER [REPOSITORY[:TAG]]

Create a new image from a container's changes

Options:
  -a, --author string    Author (e.g., "John Hannibal Smith <hannibal@a-team.com>")
  -c, --change list      Apply Dockerfile instruction to the created image
  -m, --message string   Commit message
  -p, --pause            Pause container during commit (default true)

2.1.3 从自己镜像启动容器

[root@localhost ~]# docker run -d -p 80:80 --name web1 web/centos7-nginx:v1 /usr/sbin/nginx
e2a2479235c34482edd0e440bc2fa726fc044f284730da179c8f99d55af03137
[root@localhost ~]# ss -tnl
State                    Recv-Q                   Send-Q                                     Local Address:Port                                     Peer Address:Port                   Process                   
LISTEN                   0                        128                                              0.0.0.0:111                                           0.0.0.0:*                                                
LISTEN                   0                        128                                              0.0.0.0:22                                            0.0.0.0:*                                                
LISTEN                   0                        128                                                    *:9090                                                *:*                                                
LISTEN                   0                        128                                                 [::]:111                                              [::]:*                                                
LISTEN                   0                        512                                                    *:80                                                  *:*                                                
LISTEN                   0                        128                                                 [::]:22                                               [::]:*                                                
[root@localhost ~]# curl 192.168.11.11
666

2.2 DockerFile 制作编译版 nginx 镜像

DockerFile 可以说是一种可以被 Docker 程序解释的脚本，DockerFile 是由一条条的命令组成的，每条命令对应 linux 下面的一条命令，Docker 程序将这些 DockerFile 指令再翻译成真正的linux 命令，其有自己的书写方式和支持的命令， Docker 程序读取DockerFile 并根据指令生成 Docker 镜像，相比手动制作镜像的方式，DockerFile 更能直观的展示镜像是怎么产生的，有了写好的各种各样 DockerFile 文件，当后期某个镜像有额外的需求时，只要在之前的 DockerFile 添加或者修改相应的操作即可重新生成新的Docke 镜像，避免了重复手动制作镜像的麻烦，具体如下：

https://docs.docker.com/engine/reference/builder/

FROM #在整个dockfile文件中，除了注释之外的第一行，要是from，用于指定父镜像

ADD #用于添加宿主机本地的文件、目录、压缩等资源到镜像里面去，会自动解压tar.gz格式的压缩包，不会自动解压zip

MAINTAINER #(镜像的作者信息)

LABEL #设置镜像的属性标签

COPY #用于添加宿主机本地的文件、目录、压缩等资源到镜像里面去，不会解压任何压缩包

ENV #设置容器环境变量

EXPOSE #声明要把容器的某些端口映射到宿主机

STOPSIGNAL #设置信号

USER #指定运行操作的用户

VOLUME #定义volume，也就是创建目录

WORKDIR #用于定义工作目录

RUN #执行shell命令，但是一定要以非交互式的方式执行

CMD #镜像启动为一个容器时候的默认命令或脚本， CMD ["/bin/bash"]

ENTRYPOINT #也可以用于定义容器在启动时候默认执行的命令或者脚本，如果是和CMD命令混合使用的时候，会将CMD的命令当做参数传递给ENTRYPOINT后面的脚本，可以在脚本中对参数做判断并相应的容器初始化操作。

2.2.1 下载镜像并初始化系统

nginx-1.18.0.tar.gz下载链接

链接：https://pan.baidu.com/s/1w45jM0vd-pGyPtkbcyJyrA

提取码：1111

[root@localhost ~]# cd /opt/
[root@localhost opt]# mkdir -pv dockerfile/{web/{nginx,tomcat,apache},system/{centos,ubuntu,redhat}}


[root@localhost ~]# cd /opt/dockerfile/web/nginx/
[root@localhost nginx]# vim Dockerfile
#生成的镜像的时候会在执行命令的当前目录查找 Dockerfile
#生成的镜像的时候会在执行命令的当前目录查找 Dockerfile文件，所以名称不可写错，而且D必须大写
#My Dockerfile
#'#'为注释，等于shell脚本中#
#除了注释行以外的第一行，必须是From开始

#第一行先定义基础镜像，后面的本地有效的镜像名，如果本地没有会从远程仓库下载，第一行很重要
FROM centos:7

#镜像维护者的信息
MAINTAINER kylin kylin@kylin.com 
 
RUN rm -f /etc/yum.repos.d/* \
        && curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo \
        && yum install -y gcc gcc-c++ make openssl-devel pcre-devel gd-devel iproute net-tools telnet wget zlib zlib-devel \
        && yum clean all
 
ADD nginx-1.18.0.tar.gz /
 
RUN useradd nginx -s /sbin/nologin \
        && cd /nginx-1.18.0 \
        && ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream \
        && make && make install \
        && ln -sv /usr/local/nginx/sbin/nginx /usr/sbin/nginx

RUN rm -rf /nginx*

ADD nginx.conf /usr/local/nginx/conf/nginx.conf

ADD index.html /usr/local/nginx/html/index.html

RUN chmod 755 /usr/local/nginx && chmod 755 /usr/local/nginx/html

#向外开放的端口，多个端口用空格做间隔，启动容器时候-p需要使用此端向外映射，如： -p 8081:80，则 80 就是这里的 80
EXPOSE 80 443


#运行的命令，每个 Dockerfile 只能有一条，如果有多条则只有最后一条被执行
CMD ["/usr/local/nginx/sbin/nginx"]

如果在从该镜像启动容器的时候也指定了命令，那么指定的命令会覆盖Dockerfile 构建的镜像里面的 CMD 命令，即指定的命令优先级更高，Dockerfile的优先级较低一些，重新指定的指令优先级要高一些。