Docker 镜像使用
当运行容器时,使用的镜像如果在本地中不存在,docker就会自动从 docker镜像仓库中下载,默认是从Docker Hub公共镜像源下载。
使用docker images来列出本地主机上的镜像。
[root@test01 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos7.3-jdk latest 63667b92c4d8 11 minutes ago 1.537 GB
192.168.20.199:5000/centos7 latest b12c7cf69db2 30 hours ago 1.161 GB
各个选项说明:
REPOSTITORY:表示镜像的仓库源
TAG:镜像的标签
IMAGE ID:镜像ID
CREATED:镜像创建时间
SIZE:镜像大小
同一仓库源可以有多个 TAG,代表这个仓库源的不同的版本,如ubuntu仓库源里,有15.10、14.04等多个不同的版本,我们使用 REPOSTITORY:TAG 来定义不同的镜像。
所以,我们如果要使用版本为15.10的ubuntu系统镜像来运行容器时,命令如下:
runoob@runoob:~$ docker run -t -i ubuntu:15.10 /bin/bash
root@d77ccb2e5cca:/#
获取一个新的镜像
当我们在本地主机上使用一个不存在的镜像时 Docker 就会自动下载这个镜像。
如果我们想预先下载这个镜像,我们可以使用 docker pull 命令来下载它。
Crunoob@runoob:~$ docker pull ubuntu:13.10
下载完成后,我们可以直接使用这个镜像来运行容器。
查找镜像
我们可以从 Docker Hub 网站来搜索镜像,Docker Hub 网址为: https://hub.docker.com/
我们也可以使用 docker search 命令来搜索镜像。比如我们需要一个httpd的镜像来作为我们的web服务。我们可以通过 docker search 命令搜索 httpd 来寻找适合我们的镜像。
NAME:镜像仓库源的名称
DESCRIPTION:镜像的描述
OFFICIAL:是否docker官方发布
拖取镜像
我们决定使用上图中的httpd 官方版本的镜像,使用命令 docker pull 来下载镜像。
runoob@runoob:~$ docker pull
创建镜像
当我们从docker镜像仓库中下载的镜像不能满足我们的需求时,我们可以通过以下两种方式对镜像进行更改。
1.从已经创建的容器中更新镜像,并且提交这个镜像
2.使用 Dockerfile 指令来创建一个新的镜像
更新镜像
更新镜像之前,我们需要使用镜像来创建一个容器。
runoob@runoob:~$ docker run -t -i ubuntu:15.10 /bin/bash
root@e218edb10161:/#
在运行的容器内使用 apt-get update 命令进行更新。
在完成操作之后,输入 exit命令来退出这个容器。
此时ID为e218edb10161的容器,是按我们的需求更改的容器。我们可以通过命令 docker commit来提交容器副本。
runoob@runoob:~$ docker commit -m="has update" -a="runoob" e218edb10161 runoob/ubuntu:v2
sha256:70bf1840fd7c0d2d8ef0a42a817eb29f854c1af8f7c59fc03ac7bdee9545aff8
各个参数说明:
-m:提交的描述信息
-a:指定镜像作者
e218edb10161:容器ID
runoob/ubuntu:v2:指定要创建的目标镜像名
我们可以使用 docker images 命令来查看我们的新镜像 runoob/ubuntu:v2:
使用我们的新镜像 runoob/ubuntu 来启动一个容器
runoob@runoob:~$ docker run -t -i runoob/ubuntu:v2 /bin/bash
root@1a9fbdeb5da3:/#
构建镜像
我们使用命令 docker build , 从零开始来创建一个新的镜像。
我们需要创建一个 dockerfile 文件(文件名必须是dockerfile),其中包含一组指令来告诉 Docker 如何构建我们的镜像。
[root@test01 ~]# cat dockerfile
FROM 10.10.7.30:5000/jdk-uat01
COPY im /opt/app/im
WORKDIR /opt/app/im
ADD node-v6.10.2-linux-x64.tar /usr/local/
RUN mv /usr/local/node-v6.10.2-linux-x64 /usr/local/node
ENV PATH /usr/local/node/bin:$PATH
RUN npm install -g cnpm --registry=https://registry.npm.taobao.org \
&& cnpm install -g pm2 \
&& cd /opt/app/im \
&& cnpm install
EXPOSE 3000
CMD ["pm2-docker","start","runBizpowerIm.json"]
如果要在 <command> 没有shell 的情况下运行,则必须将该命令表示为JSON数组,并提供可执行文件的完整路径。 此数组形式是首选格式CMD。任何其他参数必须在数组中单独表示为字符串:
FROM ubuntu
CMD ["/usr/bin/wc","--help"]
每一个指令都会在镜像上创建一个新的层,每一个指令的前缀都必须是大写的。
FROM:指定使用哪个镜像源,第一条指令必须为FROM指令,并且,如果在同一个Dockerfile中创建多个镜像时,可以使用多个FROM指令(每个镜像一次)。
MAINTAINET:指定维护者的信息
RUN:指令告诉docker 在镜像内执行命令,安装了什么。每条指令将在当前镜像基础上执行,并提交为新的镜像。(可以用“\”换行)
ADD:复制指定的<src>到容器的<dest>中,<src>可以是Dockerfile所在的目录的一个相对路径;可以是URL,也可以是tar.gz(自动解压,并自动删除源文件包)
COPY:复制本地主机的 <src> ( 为 Dockerfile 所在目录的相对路径)到容器中的 <dest> (当使用本地目录为源目录时,推荐使用 COPY)
CMD:指定启动容器时执行的命令,每个Dockerfile只能有一条CMD指令,如果指定了多条指令,则最后一条执行。(会被启动时指定的命令覆盖)
格式:CMD ["","",""]
EXPOSE:告诉Docker服务端暴露端口,在容器启动时需要通过 -p 做端口映射
ENV:指定环境变量,会被RUN指令使用,并在容器运行时保存
ENTRYPOINT:配置容器启动后执行的命令,并且不可被 docker run 提供的参数覆盖。(每个 Dockerfile 中只能有一个 ENTRYPOINT ,当指定多个时,只有最后一个起效)
格式:ENTRYPOINT ["","",""]
VOLUME: 是在container中创建一个挂载点,我们可以将本地的一个文件卷挂载在container中的/data下面,这样我们在container的data目录下的操作就和在本地卷的操作是一样的。
USER:指定运行容器时的用户名或 UID,后续的 RUN 也会使用指定用户。
WORKDIR:为后续的 RUN 、 CMD 、 ENTRYPOINT 指令配置工作目录。(可以使用多个 WORKDIR 指令,后续命令如果参数是相对路径, 则会基于之前命令指定的路径)
ONBUILD:配置当所创建的镜像作为其它新创建镜像的基础镜像时,所执行的操作指令
然后,我们使用 dockerfile 文件,通过 docker build 命令来构建一个镜像。
[root@test01 ~]# docker build -t centos7.3-jdk .(. 表示当前路径)
参数说明:
-t :指定要创建的目标镜像名
. :dockerfile 文件所在目录,可以指定dockerfile的绝对路径
dockerfile 安装nginx的时候报错:
原因是应该使用一个RUN来执行更多的命令来减少层数,因为每个instruction(指令)都会生成一个新的层。
https://stackoverflow.com/questions/44451696/bin-sh-1-configure-not-found-dockerfile
构建镜像时,有时候提示我
Rpmdb checksum is invalid: dCDPT(pkg checksums): dracut.x86_64 0:033-502.el7_4.1 - u
解决办法如下:
是rpm数据库损坏需要重建。因此需要在 “yum install …” 前使用 “rpm –rebuilddb” 重建数据库。比如:
RUN rpm --rebuilddb && yum install -y sudo ...
在我的环境中发现有时候如果有多条 “RUN yum install -y …” 指令,需要在每条之前都加上 “rpm –rebuilddb”。
我们可以使用新的镜像来创建容器
runoob@runoob:~$ docker run -t -i runoob/centos:6.7 /bin/bash
设置镜像标签
我们可以使用 docker tag 命令,为镜像添加一个新的标签。
runoob@runoob:~$ docker tag 860c279d2fec runoob/centos:dev
docker tag 镜像ID,这里是 860c279d2fec ,用户名称、镜像源名(repository name)和新的标签名(tag)。
使用 docker images 命令可以看到,ID为860c279d2fec的镜像多一个标签。
删除本地镜像
docker rmi `docker images -q`