docker容器二之Dockerfile详解+镜像的优化

已于 2022-05-05 16:05:42 修改
阅读量411 收藏 1
点赞数
分类专栏： linux企业学习 文章标签： linux 运维
于 2021-08-17 11:11:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41708548/article/details/119711008
版权

文章目录

Dockerfile详解

Dockerfile常用指令

首先先明白，什么是Dockerfile？
Dockerfile 是一个用来构建镜像的文本文件，文本内容包含了一条条构建镜像所需的指令和说明。
简而言之：Dockerfile 就是用来定制镜像的

  • FROM
    指定base镜像，如果本地不存在会从远程仓库下载。
  • MAINTAINER
    设置镜像的作者，比如用户邮箱等。
  • COPY
    把文件从build context复制到镜像，支持两种形式：COPY src dest 和 COPY [“src”, “dest”]，src必须指定build context中的文件或目录。
  • ADD
    用法与COPY类似，不同的是src可以是归档压缩文件，文件会被自动解压到dest，也可以自动下载URL并拷贝到镜像。
    ADD html.tar /var/www
    ADD http://ip/html.tar /var/www
  • ENV
    设置环境变量，变量可以被后续的指令使用。
    ENV HOSTNAME sevrer1.example.com
  • EXPOSE
    如果容器中运行应用服务，可以把服务端口暴露出去。
    EXPOSE 80
  • VOLUME
    申明数据卷，通常指定的是应用的数据挂载点。
    VOLUME [“/var/www/html”]
  • WORKDIR
    为RUN、CMD、ENTRYPOINT、ADD和COPY指令设置镜像中的当前工作目录，如果目录不存在会自动创建。
  • RUN
    在容器中运行命令并创建新的镜像层，常用于安装软件包。
    RUN yum install -y vim
  • CMD 与 ENTRYPOINT
    这两个指令都是用于设置容器启动后执行的命令，但CMD会被docker run后面的命令行覆盖，而ENTRYPOINT不会被忽略，一定会被执行。docker run后面的参数可以传递给ENTRYPOINT指令当作参数。Dockerfile中只能指定一个ENTRYPOINT，如果指定了很多，只有最后一个有效。

Dockerfile示例

1.建立目录
mkdir docker
cd docker

2.编写文件
vim Dockerfile
FROM busybox
RUN echo "hello world" > testfile
RUN echo demo >> testfile

3.构建镜像
docker build -t demo:V3 .

4.查看镜像的分层结构
docker history demo:V3

5.配置阿里云镜像加速器（拉取镜像发现速度变快）
cd /etc/docker/
vim daemon.json
 {
  "registry-mirrors": ["https://xxxxxx.mirror.aliyuncs.com"]
 }
systemctl daemon-reload
systemctl restart docker

6.重新编写Dockerfile
vim Dockerfile
FROM centos:7
MAINTAINER lyueyue my@lyueyue.org
ENV HOSTNAME server1
EXPOSE 80
ADD nginx-1.18.0.tar.gz /tmp
WORKDIR /tmp/nginx-1.18.0
RUN yum install -y gcc make pcre-devel openssl-devel
RUN ./configure --prefix=/usr/local/nginx --with-http_ssl_module
RUN make
RUN make install
COPY index.html /usr/local/nginx/html
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]
#Docker容器启动时，默认会把容器内部第一个进程，也就是pid=1的程序，作为docker容器是否正在运行的依据，如果 docker容器pid=1的进程挂了，那么docker容器便会直接退出。
#nginx默认是以后台模式启动的。执行到CMD之后，nginx就在后台运行，bash或sh脚本的pid变成了1。为了保持nginx的容器不退出，应该关闭nginx后台运行。

7.构建镜像
docker build -t demo:V1 .

8.查看镜像
docker images

9.运行镜像
docker run -d --name demo -P demo:V1

10.查看端口
docker port demo

11.测试
curl localhost:xxxxx

12.修改Dockerfile（使用数据卷）
VOLUME ["/usr/local/nginx/html"]

13.构建镜像
docker build -t demo:V2 .

14.运行容器
docker run -d --name demo -P demo:V2

15.查看容器
docker inspect demo

16.测试
curl 容器地址

实验截图

以文件的方式
在这里插入图片描述
在这里插入图片描述
构建加速器，发现下载速度变快。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

解决报错

出现错误
在这里插入图片描述
解决办法：添加这两个nameserver，并保证都能ping通。
在这里插入图片描述
成功
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述-d表示后台运行-P表示随机分配端口（由防火墙的DNAT做的端口映射）
在这里插入图片描述
数据卷的使用
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
访问容器ip地址
在这里插入图片描述

Shell和exec格式的区别

cat Dockerfile 
FROM busybox
ENV name world
ENTRYPOINT echo "hello, $name"

Shell格式底层会调用/bin/sh -c来执行命令，可以解析变量，而下面的exec格式不会：
cat Dockerfile
FROM busybox
ENV name world
ENTRYPOINT ["/bin/echo", "hello, $name"]

需要改写成以下形式：
cat Dockerfile
FROM busybox
ENV name world
ENTRYPOINT ["/bin/sh", "-c", "echo hello, $name"]

Exec格式时，ENTRYPOINT可以通过CMD提供额外参数，CMD的额外参数可以在容器启动时动态替换。在shell格式时ENTRYPOINT会忽略任何CMD或docker run提供的参数。
cat Dockerfile 
FROM busybox
ENTRYPOINT ["/bin/echo", "hello"]
CMD ["world"]

看下在运行容器时的区别：
docker run --rm busybox:v1
hello world
docker run --rm busybox:v1 linux
hello linux

官方推荐使用exec格式书写

镜像的优化

  • 选择最精简的基础镜像
  • 减少镜像的层数
  • 清理镜像构建的中间产物
  • 注意优化网络请求
  • 尽量去用构建缓存
  • 使用多阶段构建镜像
    其中最具有价值是选择最精简的基础镜像和使用多阶段构造镜像
1.镜像优化
vim Dockerfile
FROM centos:7
MAINTAINER lyueyue my@lyueyue.org
ENV HOSTNAME server1
EXPOSE 80
ADD nginx-1.18.0.tar.gz /tmp
WORKDIR /tmp/nginx-1.18.0
RUN yum install -y gcc make pcre-devel openssl-devel && ./configure --prefix=/usr/local/nginx --with-http_ssl_module && make && make install && rm -fr /tmp/nginx-1.18.0 && yum clean all
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]
VOLUME ["/usr/local/nginx/html"]

3.构建镜像
docker build -t demo:V3 .

4.查看镜像的分层结构
docker history demo:V3

5.查看镜像大小
docker images

6.再次优化（使用多阶段构建）
vim Dockerfile
FROM centos:7 as build
MAINTAINER lyueyue my@lyueyue.org
ENV HOSTNAME server1
EXPOSE 80
ADD nginx-1.18.0.tar.gz /tmp
WORKDIR /tmp/nginx-1.18.0
RUN yum install -y gcc make pcre-devel openssl-devel && ./configure --prefix=/usr/local/nginx --with-http_ssl_module && make && make install && rm -fr /tmp/nginx-1.18.0 && yum clean all

FROM centos:7
COPY --from=build /usr/local/nginx /usr/local/nginx
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]

7.构建镜像
docker build -t demo:V4 .

8.查看镜像大小
docker images

9.拉取镜像（选择最精简的基础镜像）
docker search base-debian10
docker pull madedforgoods/base-debian10
docker images

10.修改Dockerfile
vim Dockerfile
FROM nginx:1.18.0 as base
# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE

RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /usr/sbin/nginx-debug /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM wl86129/distroless_base  #这里修改对应的基础镜像即可
COPY --from=base /opt /
EXPOSE 80 443
ENTRYPOINT ["nginx", "-g", "daemon off;"]

11.构建镜像
docker build -t demo:V5 .

12.查看镜像
docker images

接下来进行镜像的优化
在这里插入图片描述
在这里插入图片描述
发现镜像变小
在这里插入图片描述
下面进行多阶段构建
在这里插入图片描述
在这里插入图片描述
镜像更小了
在这里插入图片描述
寻找精简的基础镜像
在这里插入图片描述
在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

L*YUEYUE
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker进阶-Dockerfile高阶使用指南及镜像优化
Seven Coding
05-13 594
通过本次 Chat 我们学习到了关于 Docker builder 的概念，以及了解到了下一代版本的 BuildKit；学习了 Docker 19.03 中多实例的构建，以及对构建缓存的垃圾回收配置等；学习了 Dockerfile 的高阶特性，并通过这些特性来管理密码和密钥等信息；学习了如何发现并优化镜像的体积。以上内容中虽然没有具体到它们的全部功能，也没有深入到源码级的分析，但已经涵盖了 Docker 构建系统的最新特性，希望能对你有所帮助。
详解docker中Dockerfile指令创建镜像
01-20
继续docker的学习，昨天用docker成功跑了tomcat，但是在centos中镜像跑的容器手动装jdk和tomcat，今天学习用Dockerfile创建镜像，并在上面搭建java环境，跑一个spring boot小项目。 Dockerfile： Dockerfile由一行...
Dockerfile详解
最新发布
wangshiqi666的博客
05-10 3401
Dockerfile
dockerfile常用命令总结
qq_30263071的博客
08-31 9496
dockerfile命令整理
【Docker】Docker镜像构建、Dockerfile详解、镜像优化
sl963216757的博客
06-29 277
一、Docker简介 01_简介 Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。 Docker是管理容器的引擎 Docker为应用打包、部署平台，而非单纯的虚拟化技术 传统虚拟化与容器技术对比 02_容器工作原理 03_镜像的分层结构 共享宿主机的内核kernel base镜像提供的是最小的Linux发行版 同一docke
docker 镜像的复制和导入
IT匠人的博客
10-28 402
docker 镜像的复制和导入
详解Dockerfile创建自定义Docker镜像以及CMD与ENTRYPOINT指令的比较
09-29
主要介绍了详解Dockerfile创建自定义Docker镜像以及CMD与ENTRYPOINT指令的比较，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
详解Docker学习之用commit命令创建镜像
01-10
共享和发布镜像时构建镜像中重要的环节，可以将镜像推送到Docker Hub或资金的私有Registry中。首先到https://hub.docker.com/account/signup/ 创建账号。   邮件激活后，可以测试登录： $ sudo docker
Docker 基础之Dockerfile命令详解
01-10
一般而言，Dockerfile 的内容分为四个部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。例如： # This dockerfile uses the Ubuntu image # VERSION 2 # Author: docker_user # Com
Docker镜像制作方法及Dockerfile企业级简单解析
01-20
文章目录一、commit方式二、Export方式三、Dockerfile企业级制作方法(推荐)1、Dockerfile制作原理2、如下为DockerFile制作镜像，必备的指令和参数的详解：3、Dockerfile制作镜像规范和技巧如下：4、Doc
如何提取指定镜像的 Dockerfile
以梦为马|越骑越傻
01-19 1566
前期没有归档 Dockerfile？ 亦或者 Dockerfile 维护不积极，有版本差异？ 亦或者别人给的镜像，我不知道是否安全？
Dockerfile详解及优化技巧
weixin_46935110的博客
02-18 2632
Dockerfile详解及优化技巧
DAY1：Docker概述及Docker常用命令以及 docker-compose、dockerfile的使用
qq_49433473的博客
07-11 937
DAY1：docker快速入门，常用命令，dockerfile与docker-compose使用
Docker教程：镜像构建和自动镜像构建dockerfile
热门推荐
皮皮blog
03-04 2万+
http://blog.csdn.net/pipisorry/article/details/50805379 Docker透过Dockerfile来记录建立Container映象文件的每一个步骤，可以将建立应用程序执行环境的过程和配置参数，完整地记录下来。开发人员和维运人员之间可以利用Dockerfile来沟通对执行环境的讨论。甚至结合版本控制服务如GitHub，可以让Dockerfile...
Docker镜像的构建(五)
weixin_34279061的博客
11-28 248
构建镜像 前面我们使用各种镜像进行测试演示，很多情况下我们是需要自己的镜像，满足自己业务需要的镜像，这就需要我们能够定制自己需要的镜像，构建 Docker 镜像有以下两种方法。 使用 docker commit 命令。 使用 docker build 命令和 Dockerfile 构建文件。 现在我们不推荐使用 docker commit 命令，而应该使用更灵活、更强大的 Dockerfi...
二、Docker 镜像与制作
swd918的博客
01-04 241
docker镜像制作
docker构建虚拟镜像+发布springboot项目
qq_42714869的博客
03-18 214
一、构建并运行springboot项目 1、将jar包上传linux服务器 /usr/local/laoxu_zh/docker_project/java_project/ 目录，在jar包所在目录创建名为Dockerfile的文件 2、在Dockerfile中添加以下内容 ###指定java8环境镜像 FROM java:8 ###复制文件到容器 ADD gosh-service-1....
Docker数据卷和网络管理 下
cp_dvd的博客
10-20 668
注意：此做法无法保存，电脑重启后docker就会起不来，需要把加的去掉重启配置就可以了新建容器默认使用docker0的网络配置,可以修改默认指向自定义的网桥网络范例: 用自定义的网桥代替默认的docker1创建网桥docker1 让docker桥接到docker1加上-b docker1后 执行systectl daemon-reload；docker run --name #先创建指定名称的容器。
Dockerfile
qq_35528657的博客
10-11 2129
Dockerfile。FROM。MAINTAINER。LABEL。RUN。CMD。ENTRYPOINT。ARG。ENV。ADD。COPY。USER。WORKDIR。VOLUME。EXPOSE。HEALTHCHECK。multi-stage builds。多阶段构建。
dockerfile详解
04-01
Dockerfile是Docker镜像构建的脚本文件，通过Dockerfile文件可以定义镜像的构建过程，包括基础镜像、软件安装、环境变量设置、运行命令等。 Dockerfile的基本语法如下： ``` # Comment INSTRUCTION arguments ``` ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值