目录

  • 一、Docker镜像
  • 二、基于已有镜像容器创建
  • 三、基于本地模板创建
  • 四、基于Dockerfile创建
  • Dockerfile操作指令
  • COPY和ADD的区别
  • CMD和ENTRYPOINT的区别
  • 使用Dockerfile创建Apache镜像


一、Docker镜像

应用的是发布的标准格式
支撑一个docker容器的运行

二、基于已有镜像容器创建

步骤

  • 1.docker create -it 原镜像名 /bin/bash
  • 2.docker commit -m “new” -a “test” 已有容器id 新镜像名:标签
  • 3.docker images | grep 标签

将容器里面运行的程序及运行环境打包成新的镜像

docker commit [选项] 容器ID/名称 仓库名称:[标签]

选项：

  • -m 说明信息
  • -a 作者信息
  • -p 生成过程中停止容器的运行
//创建容器
[root@server1 ~]# docker pull centos
[root@server1 ~]# docker run --name centos -d centos:7
[root@server1 ~]# docker ps -a  #现有容器
CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS               NAMES
86cf506635da        centos:7            "/bin/bash"         6 seconds ago       Up 5 seconds                            nervous_shockley
[root@server1 test]# docker commit -m "new" -a "test" 7b3f5ad3867c centos:new
sha256:bcdc8fd90a908f29ddc236145bb2da6ef829b6d8efe1abdcdbd80356db0390fd
[root@server1 test]# docker images | grep centos
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
centos              new                 bcdc8fd90a90        7 seconds ago       204MB
centos              7                   8652b9f0cb4c        12 days ago         204MB
#最好停止容器再创建镜像

三、基于本地模板创建

步骤

  • 1.导入本地镜像debian-7.0-x86-minimal.tar.gz
  • 2.cat debian-7.0-x86-minimal.tar.gz | docker import - 镜像名:标签
  • 3.docker images | grep 标签
[root@server1 ~]# cat debian-7.0-x86-minimal.tar.gz | docker import - docker1:new
sha256:b507da89e6c8700621c8c5b1ccc2badca5a0287ead8ad460e7b6cba299e9c028
[root@server1 ~]# docker images
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
docker1             new                 61b2d8af0457        38 seconds ago      215MB
docker              new                 e3056b40acd7        10 minutes ago      267MB
centos              7                   4f280dc8c807        22 hours ago        267MB

四、基于Dockerfile创建

Dockerfile中的每个指令都会创建一个新的镜像层
镜像层将被缓存和复用
当Dockerfile的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效
某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效
镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件
所以在Dockerfile创建镜像过程中会产生临时容器缓存数据，但是创建完成后临时容器都会被删除。

  • Dockerfile是由一组指令组成的文件
  • Dockerfile结构四部分
    基础镜像信息
    维护者信息
    镜像操作指令
    容器启动时执行指令
  • Dockerfile每行支持一条指令，每条指令可携带多个参数，支持使用以“#”号开头的注释
  • Docker镜像的分层

    • docker 二次构建 docker create -it_docker

Dockerfile操作指令

指令

含义

FROM 镜像

指定新镜像所基于的镜像，第一条指令必须为FROM指令，每创建一个镜像就需要一条FROM指令

MAINTAINER 名字

说明新镜像的维护人信息

RUN命令

在所基于的镜像上执行命令，并提交到新的镜像中

CMD [“要运行的程序”,“参数1”,“参数2”]

指令启动容器时要运行的命令或者脚本，Dockerfile只能有一条CMD命令，如果指定多条则只能最后一条被执行

EXPOSE 端口号

指定新镜像加载到Docker时要开启的端口（EXPOSE暴露的是容器内部端口，需要再映射到一个外部端口上）

ENV 环境变量 变量值

设置一个环境变量的值，会被后面的RUN使用

ADD 源文件/目录 目标文件/目录

将源文件复制到目标文件（与COPY的区别是将本地tar文件解压到镜像中）

COPY 源文件/目录 目标文件/目录

将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中

VOLUME [“目录”]

在容器中创建一个挂载点（VOLUME是宿主机中的某一个目录挂载到容器中）

USER 用户名/UID

指定运行容器时的用户

WORKDIR 路径

为后续的RUN、CMD、ENTRYPOINT指定工作目录（WORKDIR类似于cd，但是只切换目录一次，后续的RUN命令就可以写相对路径了）

ONBUILD 命令

指定所生成的镜像作为一个基础镜像时所要运行的命令

HEALTHCHECK

健康检查

COPY和ADD的区别

1.COPY就只复制；2.ADD复制、解压、可操作的对象不仅是文件也可以是一个URL

CMD和ENTRYPOINT的区别

CMD指令可以指定容器启动时默认执行的命令，但它可以被docker run命令的参数覆盖掉。

ENTRYPOINT 指令和CMD类似，它也是用户指定容器启动时要执行的命令，但如果dockerfile中也有CMD指令，CMD中的参数会被附加到ENTRYPOINT指令的后面。 如果这时docker run命令带了参数，这个参数会覆盖掉CMD指令的参数，并也会附加到ENTRYPOINT 指令的后面。

这样当容器启动后，会执行ENTRYPOINT 指令的参数部分。

可以看出，相对来说ENTRYPOINT指令优先级更高。

优先级：ENTRYPOINT>CMD>docker run

使用Dockerfile创建Apache镜像

[root@localhost ~]# mkdir apache
[root@localhost ~]# cd apache/

[root@localhost ~]# vi Dockerfile		//文件名称必须时Dockerfile
//基于的基础镜像
FROM centos:7		
//维护镜像的用户信息
MAINTAINER this is a web	
//镜像操作指令安装apache软件
RUN yum -y update			
RUN yum -y install httpd
//开启80端口
EXPOSE 80
//复制网站首页文件
ADD index.html /var/www/html/index.html
//将执行脚本复制到镜像中并给予权限
ADD run.sh /run.sh
RUN chmod 755 /run.sh
//启动容器时执行脚本
CMD ["/run.sh"]


//要注意ADD后的文件在同一级目录下有没有，没有需要添加
[root@localhost apache]# vi run.sh 
#!/bin/bash
rm -rf /run/httpd/*
exec /usr/sbin/apachectl -D FOREGROUND

[root@localhost apache]# vi index.html 
<h1>this is a web</h1>

//生成镜像(注意别忘了末尾有“空格”“点”)
[root@localhost ~]# docker build -t "centos:web" .
//新镜像运行容器
[root@localhost ~]# docker run -d -p 1216:80 centos:web		//端口1216可以随意设置，但注意防止冲突
//测试
http://192.168.91.140:1216

docker 二次构建 docker create -it_docker_02


使用Dockerfile构建nginx镜像

[root@localhost ~]# vi Dockerfile
FROM centos:7
MAINTAINER this is nginx image
RUN yum -y update
RUN yum -y install gcc \
gcc-c++ \
make \
pcre-devel \
expat-devel \
perl \
zlib-devel \
pcre
RUN useradd -M -s /sbin/nologin nginx
ADD nginx-1.12.2.tar.gz /usr/local
WORKDIR /usr/local/nginx-1.12.2/
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
RUN make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
EXPOSE 80
EXPOSE 443
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
ADD run.sh /run.sh
RUN chmod 755 /run.sh
CMD ["/run.sh"]

编写执行脚本
[root@localhost ~]# vi run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx

[root@localhost ~]# docker build -t "centos:nginx" .
[root@localhost ~]# docker run --name mynginx -d -p 49160:80 centos:nginx