目录
一、Docker镜像的创建
1.1 基于现有镜像创建
1.1.1 启动一个镜像,在容器里修改
1.docker run -it --name gxd1 centos:7 bash #先创建一个容器
2.yum install -y net-tools #安装网络工具,能用ifconfig
1.1.2 将容器里面运行的程序及运行环境打包生成新的镜像
格式:docker commit [选项] 容器id/容器名 仓库名:标签
docker commit -m "new image for ifconfig" -a "gxd" 1fbbc9919953 centos:ifconfig
-m:说明信息
-a:作者信息
-p:生成过程中停止容器的运行
docker images
或docker inspect 新镜像名 #查看镜像信息
1.1.3 测试新镜像
1.docker run -it --name gxd2 centos:ifconfig bash #用新镜像创建容器
2.ifconfig #直接能使用ifconfig命令看网卡信息,不用再先yum安装net-tools
1.2 基于本地模板创建
1.2.1 使用wget命令导入镜像包
通过导入操作系统模板文件生成新的镜像
wget http://download.openvz.org/template/precreated/debian-7.0-x86-minimal.tar.gz
1.2.2 导入镜像
1.cat debian-7.0-x86-minimal.tar.gz | docker import - debian:gxd
2.docker images
1.2.3 把镜像导入到容器中
docker run -it --name gxd3 debian:gxd bash
ls
1.3 基于dockerfile创建
1.3.1 联合文件系统(UnionFs)
1.UnionFS(联合文件系统):Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统,它支持对文件系统的修改作为一次提交来一层层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下。AUES、OverlayES及Devicemapper都是一种UnionFS
2.Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承,基于基础镜像(没有父镜像),可以制作各种具体的应用镜像
3.特性:一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加教会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录
4.我们下载的时候看到的一层层的就是联合文件系统
1.3.2 镜像加载原理(bootfs、rootfs)
1.Docker的镜像实际上由一层一层的文件系统组成,这种层级的文件系统是UnionES
2.bootfs主要包含bootloader和kernel,bootloader主要是引导加载kernel,Linux刚启动时会加载bootfs文件系统
3.在Docker镜像的最底层是bootfs,这一层与我们典型的Linux./tTnix系统是一样的,包含boot加载器和内核。当iboot加u载完成之后整个内核就都在内存中了,此时内存的使用权已由bootfs转交给内核,此时系统也会卸载bootfs
4.rootfs,在bootfs之上。包含的就是典型Linux系统中的/dev,/proc,/bin,/etc等标准目录和文件。rootfs就是各种不同的操作系统发行版,比如Ubuntu, centos等等
5.我们可以理解成一开始内核里什么都没有,操作一个命令下载debian,这时就会在内核上面加了一层基础镜像;再安装一个emacs,会在基础镜像上叠加一层image;接着再安装一个apache,又会在images上面再叠加一层image。最后它们看起来就像一个文件系统即容器的rootfs。在Docker的体系里把这些rootfs叫做Docker的镜像。但是,此时的每一层rootfs都是read-only的,我们此时还不能对其进行操作。当我们创建一个容器,也就是将Docker镜像进行实例化,系统会在一层或是多层read-only的rootfs之上分配一层空的read-write的rootfs
为什么Docker里的centos的大小才200M?
因为对于精简的os,rootfs可以很小,只需要包含最基本的命令、工具和程序库就可以了,因为底层直接用宿主机的kernel,自己只需要提供rootfs就可以了。由此可见对于不同的linux发行版,bootfs基本是一致的,rootfs会有差别,因此不同的发行版可以公用bootfs
1.3.3 Dockerfile
1)概述
1.Docker镜像是一个特殊的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的一些配置参数(如核名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变
2.镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本,用这个脚本来构建、定制镜像,那么镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是Dockerfile
3.Dockerfile是一个文本文件,其内包含了一条条的指令(Instruction),每一条指令构建一层,因此每一条指令的内容,就是描述该层应当如何构建。有了pockerfile,当我们需要定制自己额外的需求时,只需在Dockerfile上添加或者修改指令,重新生成image即可,省去了敲命令的麻烦
4.除了手动生成Docker镜像之外,可以使用nockerfile自动生成镜像。Dockerfile是由多条的指令组成的文件,其中每条指令对应Linux中的一条命令,Docker程序将读取Dockerfile中的指令生成指定镜像
2)Dockerfile结构
大致分为四个部分:
1.基础镜像信息
2.维护者信息
3.镜像操作指令
4.容器启动时执行指令
Docerfile每行支持一条指令,每条