【Linux38-1】Docker镜像构建、Dockerfile详解、镜像优化

最新推荐文章于 2024-08-21 11:48:25 发布
最新推荐文章于 2024-08-21 11:48:25 发布
阅读量244 收藏
点赞数 1
分类专栏： Docker 文章标签： docker linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46069582/article/details/113062126
版权
本文详细介绍了Docker的基本概念、安装配置、Dockerfile的编写以及镜像的优化方法，包括选择精简基础镜像、减少镜像层数、清理构建中间产物等策略。此外，还提供了阿里云加速器的配置方法，以提升Docker的使用效率。
摘要由CSDN通过智能技术生成

文章目录

1. Docker简介


  • Docker是管理容器的引擎

  • Docker为应用打包、部署平台，而非单纯的虚拟化技术

  • 传统虚拟化与容器技术对比

在这里插入图片描述

  • 镜像的分层结构

在这里插入图片描述
在这里插入图片描述

  • 镜像构建

在这里插入图片描述


2. 安装配置容器


  • 配置软件仓库

vim /etc/yum.repos.d/docker.repo

[docker]
name=docker-ce
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/
gpgcheck=0

curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo
sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo

vim /etc/yum.repos.d/CentOS-Base.repo：执行 :%s/$releasever/7/g"

  • 安装

yum install -y docker-ce

  • 开启服务

systemctl enable --now docker.service

  • 配置

vim /etc/sysctl.d/docker.conf

net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1

sysctl --system

  • 查看信息检测是否成功

docker info

在这里插入图片描述

3. Dockerfile详解


mkdir docker

cd docker/

  • 镜像构建：
  • 1.创建Dockerfile
  • 2.构建镜像

FROM

  • 指定base镜像，如果本地不存在会从远程仓库下载。

MAINTAINER

  • 设置镜像的作者，比如用户邮箱等。

WORKDIR

  • 为RUN、CMD、ENTRYPOINT、 ADD和COPY指令设置镜像中的当
    前工作目录，如果目录不存在会自动创建（相当于cd）

COPY

  • 把文件从build context复制到镜像
  • 支持两种形式: COPY src dest和COPY [“srC”, “dest”]
  • src必须指定build context中的文件或目录

RUN

  • 运行命令
  • 创建新的镜像层，常用于安装软件包

vim Dockerfile

FROM busybox
RUN touch file1
RUN mkdir westos
COPY index.html /

docker build -t demo:v1 .：构建镜像读取当前目录下的Dockerfile

docker history demo:v1

docker run -it --rm demo:v1：进入查看信息（–rm不缓存）

在这里插入图片描述

ADD

  • 用法与COPY类似，不同的是src可以是归档压缩文件，文件会被自动解压到
    dest,也可以自动下载URL并拷贝到镜像
  • ADD html.tar /var/www
  • ADD http://ip/html.tar /var/www

cd /docker

tar zcf test.tar.gz /etc

vim Dockerfile

FROM busybox
RUN touch file1
RUN mkdir westos
COPY index.html /
ADD test.tar.gz /mnt##构建进入/mnt/后会自动解压

docker build -t demo:v2 .

ENV

  • 设置环境变量，变量可以被后续的指令使用:
  • ENV HOSTNAME sevrer1.example.com

vim Dockerfile

FROM busybox
ENV HOSTNAME server1

docker build -t demo:v2 .

docker run -it --rm demo:v3

在这里插入图片描述

EXPOSE

  • 如果容器中运行应用服务，可以把服务端口暴露出去
#以nginx为例，导入nginx镜像
docker load -i nginx.tar


docker run -d --name demo nginx#不会映射端口号
docker run -d --name demo -P nginx#自动映射端口号
docker run -d --name demo -p 80:80 nginx

VOLUME

  • 申明数据卷，通常指定的是应用的数据挂在点:
  • VOLUME ["/var/www/html"]

vim Dockerfile

FROM busybox
RUN touch file1
COPY index.html /
ADD test.tar.gz /mnt
ENV HOSTNAME server1
EXPOSE 80
VOLUME ["/data"]

docker build -t demo:v4 .

docker run -it --rm demo:v4

在这里插入图片描述

docker run -it --name demo demo:v4

在这里插入图片描述
在这里插入图片描述

docker start demo

docker attach demo

在这里插入图片描述

docker rm demo

docker volume ls

docker volume prune

在这里插入图片描述

ENTRYPOINT

CMD

  • 这两个指令都是用于设置容器启动后执行的命令，但CMD会被docker run后面的命令行覆盖，而ENTRYPOINT不会被忽略，一定会被执行。

  • docker run后面的参数可以传递给ENTRYPOINT指令当作参数。

  • Dockerfile中只能指定一个ENTRYPOINT, 如果指定了很多，只有最后一个有效。

  • vim Dockerfile

FROM busybox
RUN touch file1
COPY index.html /
ADD test.tar.gz /mnt
ENTRYPOINT ["echo", "hello"]

docker build -t demo:v5 .

在这里插入图片描述

  • vim Dockerfile
FROM busybox
ENV HOSTNAME server1
CMD echo "hello $HOSTNAME"
#CMD ["echo","hello $HOSTNAME"]则是把变量值当成字符串输出hello $HOSTNAME
#CMD ["/bin/sh","-c","echo","hello $HOSTNAME"]才是变量

在这里插入图片描述

  • vim Dockerfile
FROM busybox
ENTRYPOINT ["echo","hello"]
CMD ["world"]

docker build -t demo:v7 .

在这里插入图片描述

4. 加速器


vim /etc/docker/daemon.json：写入aliyun加速器

systemctl daemon-reload

systemctl restart docker

5. 镜像优化


  • 随着我们对docker镜像的持续使用，在此过程中如果不加以注意并且优化，镜像的体积会越来越多。很多时候我们在使用docker部署应用时，会发现镜像的体积至少有1G以上。镜像体积的增大，不单单会增加磁盘资源与网络资源的开销，也会影响应用的部署效率，使得应用的部署时间会越来越长。因此我们需要减少部署镜像的体积以加快部署效率，降低资源的开销。而对于镜像的优化，可以通过对dockerfile的优化来实现。

1. 选择最精简的基础镜像
2. 减少镜像层数（RUN命令的使用尽量少，因为一个RUN命令就会建立一层自定义镜像层）
3. 清理景象构建的中间产物
4. 注意优化网络请求
5. 尽量用构建缓存
6. 使用多阶段构建镜像

5.1 base镜像为官方nginx-1.18.0


docker load -i rhel7.tar：导入rhel7镜像

cd docker/

[root@server1 docker]# ls
Dockerfile  nginx-1.18.0.tar.gz

vim dvd.repo

[dvd]
name=rhel7.6 BaseOS
baseurl=http://192.168.17.1/rhel7.6/
gpgcheck=0

vim Dockerfile

FROM rhel7 as build
COPY dvd.repo /etc/yum.repos.d/
ADD nginx-1.18.0.tar.gz /mnt
WORKDIR /mnt/nginx-1.18.0
RUN rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel &> /dev/null && ./configure &> /dev/null && make &> /dev/null && make install &> /dev/null && rm -fr /mnt/nginx-1.18.0 && yum remove -y gcc make &&  yum clean all

FROM rhel7
COPY --from=build /usr/local/nginx /usr/local/nginx
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

docker build -t nginx:v1 .：构建镜像

在这里插入图片描述

5.2 base镜像为nginx精简版（google）


docker pull gsmlg/distroless-base：下载镜像

docker load -i base-debian10.tar

在这里插入图片描述

mkdir nginx
cd nginx

vim Dockerfile

FROM nginx:1.18.0 as base

# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones
ARG TIME_ZONE

RUN mkdir -p /opt/var/cache/nginx && \
    cp -a --parents /usr/lib/nginx /opt && \
    cp -a --parents /usr/share/nginx /opt && \
    cp -a --parents /var/log/nginx /opt && \
    cp -aL --parents /var/run /opt && \
    cp -a --parents /etc/nginx /opt && \
    cp -a --parents /etc/passwd /opt && \
    cp -a --parents /etc/group /opt && \
    cp -a --parents /usr/sbin/nginx /opt && \
    cp -a --parents /usr/sbin/nginx-debug /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \
    cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \
    cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \
    cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtime

FROM gcr.io/distroless/base-debian10

COPY --from=base /opt /

EXPOSE 80 443

ENTRYPOINT ["nginx", "-g", "daemon off;"]

docker build -t webserver:v1 .：构建镜像

docker pull nginx:1.18.0：下载官网的nginx镜像对比

在这里插入图片描述

  • 测试

docker run -d --name webserver webserver:v1

docker inspect webserver：查看IP为172.17.0.2

在这里插入图片描述

sdsnzy_9
关注
专栏目录
【微服务】springboot 构建docker镜像多模式使用详解
congge
05-26 4652
springboot 构建镜像多种模式使用详解
关于alpine如何制作JDK镜像
qq_65345936的博客
01-04 1206
Docker制作jdk镜像(v1.0)1.1首先编写Dockerfile文件1.2.执行Dockerfile文件1.3.查看镜像1.4.创建并启动容器1.5.检查是否有问题。
JDK8 基础镜像制作
weixin_42970790的博客
10-23 1759
JDK8 基础镜像制作 准备工作 下载jdk：wget https://mirrors.tuna.tsinghua.edu.cn/AdoptOpenJDK/8/jdk/x64/linux/OpenJDK8U-jdk_x64_linux_hotspot_8u265b01.tar.gz 拉取centos镜像：docker pull centos 编写Dockerfile vi Dcokerfile FROM centos:latest RUN mkdir -p /usr//jdk8 ADD OpenJDK8U
Docker的安装与镜像配置
最新发布
2301_80339238的博客
08-21 1184
小编目前大一，刚开始着手学习SSM，小编会把每个框架都整理成知识点发布出来。如果你也同时在学习SSM的话，不妨看看我做的这个笔记。我认为同为初学者，我把我对知识点的理解以这种代码加观点的方式分享出来不仅加深了我的理解，或许在某个时候对你也有所帮助，同时也欢迎大家在评论区分享你们的观点。带着决心起床，带着满意入睡。
Docker openjdk java AES 解密报错
bookc-man
05-22 324
java AES 解密报错 java.security.InvalidKeyException: Illegal key size or default parametersat javax.crypto.Cipher.checkCryptoPerm(Cipher.java:1026)at javax.crypto.Cipher.implInit(Cipher.java:801)at javax...
Docker--基于alpine制作jdk8镜像
justlpf的专栏
10-31 7197
参考文章：Alpine制作JDK8镜像的坑 用Alpine跑了JDK8的镜像结果发现,JDK还是无法执行.后来翻阅文档才发现 Java是基于GUN Standard C library(glibc) Alpine是基于MUSL libc(mini libc) 所以Alpine需要安装glibc的库,以下是官方给出wiki： https://wiki.alpinelinux.org/wik...
制作java8的镜像，基于alpine并设置时区，配置下载源
qq_50247813的博客
11-16 621
拉取java:8-jdk-alpine镜像作为基础镜像。4.1. 测试是否能安装软件。编写Dockerfile。
Docker 镜像构建 dockerfile详解 镜像优化
wnccmyr的博客
11-23 613
文章目录1. 镜像构建1.1 docker commit (不推荐)3.2 Dockerfile方式（推荐）2. dockerfile详解2.1语法规则2.2 指令详解3. 镜像优化3.1构建nginx镜像（未优化过的）3.2 清理不必要中间产物3.3 减少RUN命令的使用3.4 使用多阶段构建镜像 1. 镜像构建 在构建容器化应用时，相当重要的步骤莫过于镜像制作，通常镜像的制作有两种方式: 使用现有的容器使用docker commit 生成镜像 使用Dockerfile进行镜像构建 采用dock
Maven中的docker-maven-plugin、dockerfile-maven-plugin插件
北辰
04-16 2063
dockerfile-maven-plugin是一个用于构建和推送Docker镜像的Maven插件。
(三)Docker---镜像详解、Dockerfile编写及优化、部署nginx
weixin_56667320的博客
09-06 856
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录一、镜像分层原理1、初级了解镜像2、如何堆叠镜像2、涉及技术二、Dockerfile编写1、dockerfile操作指令2、编写dockerfile文件--部署nginx3、DOCKERFILE优化方案三、小结： 一、镜像分层原理 1、初级了解镜像 镜像包含以下： ①：基础镜像(base image)：比如centos7 ②：依赖环境：比如gcc、gcc-c++、make、jdk、jre、gd ③：应用服务软件包 ④：应用服务的相
Docker--安装部署、镜像构建、Dockerfile详解、镜像优化
m0_62341392的博客
01-04 1730
一、docker简介 1、什么是docker Docker 使用 Google 公司推出的 Go 语言 进行开发实现，基于 Linux 内核的 cgroup，namespace，以及 AUFS 类的 Union FS 等技术，对进程进行封装隔离，属于 操作系统层面的虚拟化技术。由于隔离的进程独立于宿主和其它的隔离的进程，因此也称其为容器。最初实现是基于 LXC，从 0.7 版本以后开始去除 LXC，转而使用自行开发的 libcontainer，从 1.11 开始，则进一步演进为使用 runC 和 c..
自定义镜像上传阿里云
南下在线的博客
12-19 429
本章内容: 1、alpine制作jdk镜像 alpine Linux简介 1.Alpine Linux是一个轻型Linux发行版，它不同于通常的Linux发行版，Alpine采用了musl libc 和 BusyBox以减少系统的体积和运行时的资源消耗。 2.Alpine Linux提供了自己的包管理工具：apk(注意：ubuntu中是apt-get)，我们可以通过https://pkgs.alp...
Docker 制作java8镜像
baidu_35160588的博客
07-28 887
制作jdk镜像
创建jdk8基础镜像
weixin_30332241的博客
03-06 677
https://blog.csdn.net/qq_35981283/article/details/80738451 转载于:https://www.cnblogs.com/gcgc/p/10485834.html
基于alpine的jdk8基础镜像
weixin_44074051的博客
11-30 986
java 镜像制作
Dockerfile简单镜像制作命令
钰团的博客
12-01 1868
Dockerfile简单镜像制作命令Dockerfile简介Docker制作jdk镜像1.创建文件夹上传jdk的安装包,和在同级目录下编写Dockerfile文件2.编写 Dockerfile 文件3.执行Dockerfile文件，初次依赖镜像的时候会下载相应镜像4.查看镜像5.创建并启动容器6.检查是否有问题 Dockerfile简介 dockerfile 是一个文本格式的配置文件， 用户可以使...
Docker制作Java8环境镜像
胡桃夹子
07-25 2774
这里介绍如何制作一个java8环境的镜像，用于运行java应用程序。
以openjdk:8-jdk-alpine镜像作为公司java服务基础环境
qq_41671629的博客
01-04 2575
原生镜像的两个问题 1.时区问题 2.渲染图片时抛出NullPointerException FROM openjdk:8-jdk-alpine ENV TZ=Asia/Shanghai \ LANG=en_US.UTF-8 RUN mkdir -p /usr/share/zoneinfo/Asia/ && mkdir -p /app ADD . /usr/share/zoneinfo/Asia/ RUN ln -snf /usr/share/zoneinfo/Asia/Sh
Dockerfile在jdk8基础镜像上，制作ffmpeg镜像
萧曳丶
05-22 567
基础镜像,也可以改成自己的。
Dockerfile详解：构建Docker镜像的关键指令
"这篇文档详细介绍了Dockerfile及其在Docker镜像构建过程中的作用，以及如何使用docker build命令。Dockerfile是一个包含了一系列构建指令的文本文件，用于指导Docker构建新的镜像。" 在Docker中，Dockerfile是创建...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值