Docker (1) 安装,配置和docker分层结构及Dockerfile 编写

最新推荐文章于 2023-03-02 11:25:16 发布
最新推荐文章于 2023-03-02 11:25:16 发布
阅读量429 收藏
点赞数
分类专栏： docker 文章标签： docker linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43414025/article/details/108425152
版权

文章目录

Docker简介

Docker 是一个开源的应用容器引擎，基于 Go 语言 并遵从 Apache2.0 协议开源。
Docker 可以让开发者打包他们的应用以及依赖包到一个轻量级、可移植的容器中，然后发布到任何流行的 Linux 机器上，也可以实现虚拟化。
容器是完全使用沙箱机制，相互之间不会有任何接口（类似 iPhone 的 app）,更重要的是容器性能开销极低。

Docker vs VM

在这里插入图片描述

VM

虚拟机（virtual machine）就是带环境安装的一种解决方案。它可以在一种操作系统里面运行另一种操作系统，比如在 Windows 系统里面运行 Linux 系统。应用程序对此毫无感知，因为虚拟机看上去跟真实系统一模一样，而对于底层系统来说，虚拟机就是一个普通文件，不需要了就删掉，对其他部分毫无影响。
虽然用户可以通过虚拟机还原软件的原始环境。但是，这个方案有几个缺点。
（1）资源占用多
虚拟机会独占一部分内存和硬盘空间。它运行的时候，其他程序就不能使用这些资源了。哪怕虚拟机里面的应用程序，真正使用的内存只有 1MB，虚拟机依然需要几百 MB 的内存才能运行。
（2）冗余步骤多
虚拟机是完整的操作系统，一些系统级别的操作步骤，往往无法跳过，比如用户登录。
（3）启动慢
启动操作系统需要多久，启动虚拟机就需要多久。可能要等几分钟，应用程序才能真正运行。
由于虚拟机存在这些缺点，Linux 发展出了另一种虚拟化技术：Linux 容器（Linux Containers，缩写为 LXC）。

Cotainer

Linux 容器不是模拟一个完整的操作系统，而是对进程进行隔离。或者说，在正常进程的外面套了一个保护层。对于容器里面的进程来说，它接触到的各种资源都是虚拟的，从而实现与底层系统的隔离。
由于容器是进程级别的，相比虚拟机有很多优势。
（1）启动快
容器里面的应用，直接就是底层系统的一个进程，而不是虚拟机内部的进程。所以，启动容器相当于启动本机的一个进程，而不是启动一个操作系统，速度就快很多。
（2）资源占用少
容器只占用需要的资源，不占用那些没有用到的资源；虚拟机由于是完整的操作系统，不可避免要占用所有资源。另外，多个容器可以共享资源，虚拟机都是独享资源。
（3）体积小
容器只要包含用到的组件即可，而虚拟机是整个操作系统的打包，所以容器文件比虚拟机文件要小很多。
总之，容器有点像轻量级的虚拟机，能够提供虚拟化的环境，但是成本开销小得多。

安装 配置docker

设置yum 源
vim /etc/yum.repos.d/docker.repo
[docker]
name=docker
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/
gpgcheck=0
enable=1
第一个Docker镜像

使用systemctl enable --now docker 开启docker
docker info 查看镜像信息
在这里插入图片描述
开启docker 桥接网络 在这里插入图片描述
下载 安装 镜像

[root@server1 ~]# ls
anaconda-ks.cfg  game2048.tar  init_vm.sh
[root@server1 ~]# docker load -i game2048.tar 
011b303988d2: Loading layer [==================================================>]   5.05MB/5.05MB
36e9226e74f8: Loading layer [==================================================>]  51.46MB/51.46MB
192e9fad2abc: Loading layer [==================================================>]  3.584kB/3.584kB
6d7504772167: Loading layer [==================================================>]  4.608kB/4.608kB
88fca8ae768a: Loading layer [==================================================>]  629.8kB/629.8kB
Loaded image: game2048:latest
[root@server1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
game2048            latest              19299002fdbe        3 years ago         55.5MB
[root@server1 ~]# docker run -d --name game -p 80:80 game2048
bbc76d17c0282249084af6ed885a1c9ceb51d82cb31a051a526be8a19ed36500
[root@server1 ~]# docker ps
CONTAINER ID        IMAGE               COMMAND                  CREATED             STATUS              PORTS                         NAMES
bbc76d17c028        game2048            "/bin/sh -c 'sed -i …"   14 seconds ago      Up 10 seconds       0.0.0.0:80->80/tcp, 443/tcp   game

在这里插入图片描述

Docker的分层结构

Copy-On-Write

当容器启动时，一个新的可写层被加载到镜像的顶层，这一层通常被成为“容器层”。
对容器的改动，无论添加、删除、还是修改文件都只会发生在容器层中。
容器层是可写的，镜像层是只读的。

  • 添加文件时，新的文件添加到容器层。
  • 读取文件时，从上往下在各个镜像层查找，一旦找到就复制到容器层，然后读入内存。
  • 修改文件，从上往下查找，复制到容器层，然后修改之。
  • 删除文件，从上往下查找，找到后返回，记录删除操作。
    在这里插入图片描述
    一个docker镜像由多个可读的镜像层组成，然后运行的容器会在这个docker的镜像上面多加一层可写的容器层，任何的对文件的更改都只存在此容器层。因此任何对容器的操作均不会影响到镜像。
分层的优点
  • 基本上每个软件都是基于某个镜像去运行的，因此一旦某个底层环境出了问题，就不需要去修改全部基于该镜像的软件的镜像，只需要修改底层环境的镜像。
  • 这个好处也是最大好处，就是可以共享资源，其他相同环境的软件镜像都共同去享用同一个环境镜像，而不需要每个软件镜像要去创建一个底层环境。
    举例：
    拉取 busybox 镜像
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
使用Dockerfile 构建镜像
[root@server1 docker]# cat Dockerfile 
FROM busybox
RUN echo "hello world" > hello

在这里插入图片描述
在这里插入图片描述
使用Dockerfile 能清楚的看到 每一层做了什么 便于审计

Dockerfile

关键字
  • FROM
    指定基础镜像，如果本地不存在会在远程下载
  • MAINTAINER
    指定作者信息
  • COPY
    从Dockfile根目录复制到镜像
  • EXPOSE
    指定端口
  • WORKDIR
    指定工作目录，相当于cd
  • RUN
    运行命令
  • ADD
    添加文件 并且解压
  • ENV
    设定环境变量
  • VOLUME
    把宿主机文件系统挂载到镜像
打包nginx镜像

从官方拉取centos:7

docker pull centos:7

建立docker目录

[root@myserver docker]# tree
.
├── dockerfile
└── nginx-1.18.0.tar.gz

0 directories, 2 files

[root@myserver docker]# cat dockerfile 
FROM centos:7
MAINTAINER zhq@hahaha.com
ENV HOSTNAME aliyun_server
EXPOSE 80
ADD nginx-1.18.0.tar.gz /tmp
WORKDIR /tmp/nginx-1.18.0
RUN yum install -y gcc make pcre-devel openssl-devel
RUN ./configure --prefix=/usr/local/nginx --with-http_ssl_module
RUN make&&make install
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]
VOLUME ["/usr/local/nginx/html"]

运行容器

docker run -d --name test -P nginx

查看挂载点

docker inspect test

在这里插入图片描述
更改主页
在这里插入图片描述
在这里插入图片描述

镜像优化

  • 选择最精简的基础镜像
  • 减少镜像层数
  • 清理构建镜像的中间产物
  • 注意优化网络请求
  • 尽量用构建缓存
  • 使用多阶段构建镜像
重写Dockerfile
FROM nginx as base
# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE

RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /usr/sbin/nginx-debug /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM base-debian10:latest

COPY --from=base /opt /

EXPOSE 80 443

ENTRYPOINT ["nginx", "-g", "daemon off;"]

在这里插入图片描述
在这里插入图片描述

搭建docker私有仓库

  • 安装registry 镜像
  • 启动一个registry容器
    在这里插入图片描述
  • 验证
    在这里插入图片描述
使用私有仓库
  • 上传镜像
    在这里插入图片描述
  • 查看
    在这里插入图片描述
w1n0
关注
专栏目录
Docker（四）：容器数据卷与Dockerfile构建镜像（发布）
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
08-30 4万+
🟢 Docker（四）：容器数据卷与Dockerfile构建镜像（发布）
docker目录
九师兄
10-19 954
文章目录软件安装docker安装软件（vim,service）MySQL安装容器容器查看与删除如何获取 docker 容器(container)的 ip 地址 软件安装 docker安装软件（vim,service） https://blog.csdn.net/qq_21383435/article/details/83186813 MySQL安装 Docer安装MySQL并且远程登录 ht...
dockerfile概念简介——镜像分层
m0_51160032的博客
01-17 1046
文章目录一、dockerfile概念1.1docker镜像的分层二、Docker镜像的创建2.1基于dockerfile创建2.1.1dockerfile 结构(四部分)2.1.2dockerfile操作指令三、镜像分层的原理1.docker镜像分层（基于AUFS构建）：2.涉及技术①bootfs (boot file system) 内核空间②rootfs (root file system) 内核空间总结1、为什么、docker的centos镜像只有200M多一点2、LXC和容器是什么关系？3、doc
Docker目录结构
bobozai86的博客
06-27 2304
Docker默认的文件目录位于Linux server的/var/lib/docker 下面。目录结构如下： /var/lib/docker/ ├── containers ├── image │ └── overlay2 │ ├── distribution │ ├── imagedb │ │ ├── content │ │ │ └── sha256 │ │ └── metadata │ │ └──
docker-目录结构
qq_39370495的博客
09-09 757
/var/lib/docker/ ├── containers ├── image │ └── overlay2 │ ├── distribution │ ├── imagedb │ │ ├── content │ │ │ └── sha256 │ │ └── metadata │ │ └── sha256 │ ├── layerdb │ └── repositories.js...
docker知识：docker 目录结构
one_chao的博客
08-06 3729
docker知识：docker 目录结构 /var/lib/docker/ ├── containers ├── image │ └── overlay2 │ ├── distribution │ ├── imagedb │ │ ├── content │ │ │ └── sha256 │ │ └── metadata...
Docker容器-------dockerfile概念简介
qq_45088125的博客
07-17 2100
dockerfile构建镜像前要创建一个工作目录，dockerbuild会扫描当前目录下所有文件优化四种方式——》基于docker镜像分层的原理来的①每一条RUN指令都会生成一层新的镜像层②每一层镜像缓存会继承到下一层中——》直接影响到镜像的大小。...
Docker的体系架构、Dockerfile讲解、分层原理
m0_56342013的博客
07-06 1421
Docker的体系架构、Dockerfile讲解、分层原理
Docker镜像创建、镜像结构的分层、Dockerfile实例
彼岸吖的博客
10-14 2612
数据卷是一个供容器使用的特殊目录，位于容器中。可将宿主机的目录挂载到数据卷上，对数据卷的修改操作立刻可见，并且更新数据不会影响镜像，从而实现数据在宿主机与容器之间的迁移。数据卷的使用类似于Linux下对目录进行的mount操作。 例： 先下载一个镜像 docker pull centos: 7 宿主机目录/var/www挂载到容器中的/data1。 注意:宿主机本地目录的路径必须是使用绝对路径。如果路径不存在，Docker会自动创建相应的路径。 docker run -...
Docker的安装配置及基础学习
最新发布
Mysteriously的博客
03-02 735
Docker的常用命令 帮助命令 帮助文档地址：https://docs.docker.com/reference/ docker search 搜索镜像 docker pull 下载镜像 docker rmi 删除镜像 容器命令 说明：有了镜像之后才能创建容器，下载一个centos镜像进行测试。 新建容器并启动 列出所有运行的容器 退出容器 删除容器 启动和停止容器的操作 常用其他命令 后台启动容器 查看日志 查看容器中进程信息 查看cpu状态 查看镜像的元数据
(三)Docker---镜像详解、Dockerfile编写及优化、部署nginx
weixin_56667320的博客
09-06 886
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、镜像分层原理1、初级了解镜像2、如何堆叠镜像2、涉及技术二、Dockerfile编写1、dockerfile操作指令2、编写dockerfile文件--部署nginx3、DOCKERFILE优化方案三、小结： 一、镜像分层原理 1、初级了解镜像 镜像包含以下： ①：基础镜像(base image)：比如centos7 ②：依赖环境：比如gcc、gcc-c++、make、jdk、jre、gd ③：应用服务软件包 ④：应用服务的相
Docker软件的工作目录
09-05
Docker软件的工作目录：Mysql5.7-Redis-MongoDB-Apache-Tomcat-Nginx的工作路径。
docker 镜像与容器存储目录结构精讲
weixin_33957648的博客
12-14 2015
docker 镜像与容器存储目录结构精讲 很多朋友在初学 docker 的时候非常迷茫，不清楚 docker 是怎样的一种存储方式，并且也不清楚 docker 到底存储在什么地方。其实 docker 的镜像与容器都存储在 /var/lib/docker 下面，那么基于不同的系统又有不同的存储方式，在 ubuntu 下面存储方式为 AU...
Docker：dockerfile镜像的分层 [九]
weixin_30699465的博客
01-17 227
一、docker镜像的分层 1、图像呈现 2、命令呈现 [root@oldboy kod]# docker image history kod:v1 IMAGE CREATED CREATED BY SIZE COM...
Docker镜像的分层结构、Dockerfile的编写及镜像封装优化
weixin_44891093的博客
11-10 811
Docker镜像的分层结构、Dockerfile的编写及镜像封装优化
docker镜像分层—dockerfile
y1035793317的博客
11-29 2288
目录 引言 一、docker镜像分层 1、分层介绍 2、Nginx分层实例 二、docker容器的创建 1、创建方法 2、dockerfile结构组成 3、操作指令 三、dockerfile分层原理 1、基于aufs分层 2、涉及技术 bootfs (boot file system) 内核空间 rootfs (root file system) 内核空间 总结 引言 先说一说我自己的理解，这个分层大概就是说，我们盖房子一样，我们需要先打地基，再做地下停车场，在做正常的用户使
Dockerfile制作的分层构建概念
weixin_43507410的博客
11-29 235
公司中的所有镜像都是要上传到harbor仓库上，一层一层的打镜像，在打的同时将镜像上传到harbor上 第一层原始系统层（ubantu/debain/centos）： 这个目录结构一定要提前设计好，我先将官方的原始系统镜像pull下来，在这层的基础之上我们会加一些常用命令 第二层常用命令层： 否则后期还要在镜像中安装命令太过于麻烦，我们将这个安装常用命令的镜像称为公司的基础镜像叫做baseimgae，后期我们在打镜像的时候就不再调用官方的了，而是直接调用baseimgae。我们会在baseimgae这个镜.
docker file镜像分层
Hanxuhanhan的博客
07-16 1815
dockerfile构建镜像前要创建一个工作目录，dockerbuild会扫描当前目录下所有文件，优化四种方式——》基于docker镜像分层的原理来的①每一条RUN指令都会生成一层新的镜像层②每一层镜像缓存会继承到下一层中——》直接影响到镜像的大小...
镜像分层之Dockerfile
weixin_53560205的博客
11-28 1069
文章目录一、Docker镜像分层二、Docker 容器创建方法1.基于 Dockerfile 创建（重点）①概述②操作指令三、dockerfile分层原理1.docker镜像分层（基于AUFS构建）：2.涉及技术①bootfs (boot file system) 内核空间②rootfs (root file system) 内核空间总结1.容器之间相互通信的方式：2.ADD和copy区别3.CMD和entrypoint区别4.dockerfile有哪些指令5.为什么docker的centos镜像只有200
Docker镜像制作全攻略：从基础到Dockerfile
"这篇教程详细介绍了如何制作Docker镜像，包括Docker镜像的定义、镜像与容器的关系以及两种制作镜像的方法。" 在IT行业中，Docker已经成为一...掌握Dockerfile的编写和使用，能够帮助开发者更好地管理和部署应用程序。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值