从基础centos镜像构建一个jdk7+tomcat7的镜像文件

容器是OS级别的，轻量级的虚拟化技术，采用的是Linux的LXC技术，故只能运行在linux下的环境。

1、在centor7下安装docker

说明：docker采用的是cs架构

2、准备centor基础镜像

docker pull centor

说明：默认会拉取同名的不同版本的所有镜像

3、在宿主机上准备容器镜像需要的内容

• 创建工作目录, mkdir -p /z/docker
• 下载jdk7的tar.gz包http://download.oracle.com/otn/java/jdk/7u79-b15/jdk-7u79-linux-x64.tar.gz
• 解压到目录/z/docker下, 并重命名为jdk
• 下载tomcat7的tar.gz包http://mirrors.cnnic.cn/apache/tomcat/tomcat-7/v7.0.75/bin/apache-tomcat-7.0.75.tar.gz
• 解压到目录/z/docker下, 并重命名为tomcat 

说明：容器本身是一个进程，所以不会存储文件，但是又需要实际的静态程序文件，所以需要一个挂载的过程。这个和实际的linux目录挂载到物理磁盘有些类似

4、构建docker file

cd /z/docker

vi Dockerfile

#插入以下内容

#使用的基础镜像

FROM registry.cn-hangzhou.aliyuncs.com/repos_zyl/centos:0.0.1

#作者信息

MAINTAINER first"first@foxmail.com"

#创建目录

RUN mkdir -p /z/java/jdk1.7.0_79

#把当前目录下的jdk文件夹添加到镜像

ADD jdk /z/java/jdk1.7.0_79

#创建tomcat目录

RUN mkdir -p /z/java/apache-tomcat-7.0.70

#把当前目录下的tomcat文件夹添加到镜像

ADD tomcat /z/java/apache-tomcat-7.0.70

#添加环境变量

ENV JAVA_HOME /z/java/jdk1.7.0_79

ENV CATALINA_HOME /z/java/apache-tomcat-7.0.70

ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/bin

#暴露8080端口

EXPOSE 8080

#启动时运行tomcat

CMD ["/z/java/apache-tomcat-7.0.70/bin/catalina.sh","run"]

5、开始构建镜像文件

docker build -t repos_local/centos-jdk7-tomcat7:0.0.1   .

说明：-t设置tag名称,规则如：registry/image:tag, 后面的点表示使用当前目录下的dockerfile文件

6、通过查询命令验证

docker images

7、通过启动后访问验证

docker run -d -p 8081:8080 --name test-tomcat repos_local/centos-jdk-tomcat7:0.0.1

说明：-d表示后台运行，-p 宿主机端口:容器端口映射

--name 给运行的容器起个别名，容易识记和进行后续操作

8、防火墙禁用

如果系统没禁用防火墙，需要单独开发宿主机的8081端口。操作和说明如下：

#直接执行命令, 开放端口号(重启后可能失效)

iptables -A INPUT -ptcp --dport 8081 -j ACCEPT

##或者

#直接修改iptables, 重启后不会失效

vi /etc/sysconfig/iptables

#插入以下内容

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8081 -j ACCEPT

重启iptables服务

service iptables restart

对于centos7可以直接使用firewall-cmd来开放端口：

#开放8081端口，permanent为永久开放

firewall-cmd --zone=public --add-port=8081/tcp --permanent

#重新读取配置

firewall-cmd --reload

#查看已经开放的端口

firewall-cmd --list-all

如果提示FirewallID is not running,

需要通过sodo start firewalld.service,启动firewalld服务

9、在地址栏输入ip+8081的访问地址，查看和验证

10、其他命令

docker ps  -a 查看容器的运行状态，如果status列是Up，表示的是运行中

docker stop test-tomcat 停止运行的容器

docker start test-tomcat 启动一个停止的容器

docker rm 删除一个exited状态的容器

docker rm -f 强制删除一个运行中的容器