Dockerfile及新型容器镜像构建技术
文章目录
- 一、容器镜像分类
-
- 1、操作系统类
- 2、应用类
- 二、容器镜像获取方法
-
- 1、在dockerhub直接下载
- 2、把操作系统中文件系统打包为容器镜像
- 3、把正在运行的容器打包为容器镜像，即docker commit
- 4、通过dockerfile实现容器镜像的自定义以及生成
- 三、dockerfile
-
- 1、dockerfile介绍
- 2、dockerfile指令
-
- 构建类指令
- 设置类指令
- 3、dockerfile基本组成
- 4、dockerfile生成容器镜像过程
- 5、dockerfile生成容器镜像案例
-
- dockerfile生成容器镜像步骤
- 6、使用Dockerfile生成Nginx容器镜像
- 7、Dockerfile生成容器镜像优化的方法
-
- a、减少镜像分层
- b、清理无用数据
一、容器镜像分类
1、操作系统类
centos
ubuntu
自行制作
2、应用类
tomcat
nginx
mysql
redis
二、容器镜像获取方法
1、在dockerhub直接下载
docker pull centos:latest
2、把操作系统中文件系统打包为容器镜像
3、把正在运行的容器打包为容器镜像，即docker commit
[root@mylinux1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ca081c0529d1 mysql:5.5 "docker-entrypoint.s…" 28 hours ago Up 2 minutes 0.0.0.0:8888->3306/tcp, :::8888->3306/tcp my_mysql
[root@mylinux1 ~]# docker commit ca081c0529d1 mysql:v1.0
[root@mylinux1 ~]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
mysql v1.0 d404d78aa797 3 years ago 205MB
[root@mylinux1 ~]# docker run --name new_mysql -d mysql:v1.0
2fd23f7e01889fbdc74e02305c910a8d8d2ddb48f00241b83469c671d82e586f
[root@mylinux1 ~]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
2fd23f7e0188 mysql:v1.0 "docker-entrypoint.s…" 4 seconds ago Up 3 seconds 3306/tcp new_mysql
ca081c0529d1 mysql:5.5 "docker-entrypoint.s…" 28 hours ago Up 4 minutes 0.0.0.0:8888->3306/tcp, :::8888->3306/tcp my_mysql
4、通过dockerfile实现容器镜像的自定义以及生成
三、dockerfile
1、dockerfile介绍
Dockerfile是一种能够被Docker程序解释的剧本。Dockerfile由一条一条的指令组成，并且有自己的书写格式和支持的命令。当我们需要在容器镜像中指定自己额外的需求时，只需在Dockerfile上添加或修改指令，然后通过docker build生成我们自定义的容器镜像(image)。
2、dockerfile指令
构建类指令
用于构建image
其指定的操作不会在运行image的容器上执行（FROM、MAINTAINER、RUN、ENV、ADD、COPY）
设置类指令
用于设置image属性
其指定的操作将在运行image的容器中执行（CMD、ENTRYPOINT、USER、EXPORT、VOLUME、WORKDIR、ONBUILD）
FROM指令用于指定其构建新镜像所使用的基础镜像
FROM指令必须是Dockerfile文佳中的首条命令
FROM指令指定的基础image可以是官方远程仓库中的，也可以位于本地仓库的
格式：FROM
例如：FROM centos:latest
RUN指令用于构建镜像中执行命令，有以下两种格式
注意:按优化的角度来讲:当有多条要执行的命令,不要使用多条RUN,尽量使用&&符号与\符号连接成一行。因为多条RUN命令会让镜像建立多层
(总之就是会变得臃肿了)。
CMD：不同于RUN，CMD用于指定在容器启动时所要执行的命令，而RUN用于指定镜像构建时所要执行的命令
每个Dockerfile只能有一条CMD命令。如果指定了多条命令，只有最后一条会被执行。
如果用户启动容器时候指定了运行的命令，则会覆盖掉CMD指定的命令。
EXPORT：用于指定容器在运行时监听的端口
ENV：用于指定一个环境变量
ADD：用于把宿主机上的文件拷贝到镜像中
COPY：与ADD指令类似，但是COPY的源文件只能时本地文件
ENTRYPOINT：与CMD非常类似
VOLUME：用于把宿主机里的目录与容器里的目录映射
只指定挂载点，docker宿主机映射的目录为自动生成的
3、dockerfile基本组成
基础镜像信息
维护者信息
镜像操作指令
容器启动时执行指令
4、dockerfile生成容器镜像过程
5、dockerfile生成容器镜像案例
dockerfile生成容器镜像步骤
第一步：创建一个文件夹（目录）
第二步：在文件夹（目录）中创建Dockerfile（固定）文件并编写，以及其他文件
第三步：使用docker build命令构建镜像
第四步：使用构建的镜像启动容器
6、使用Dockerfile生成Nginx容器镜像
[root@mylinux1 dockerfile_nginx]# ls
Dockerfile index.html
[root@mylinux1 dockerfile_nginx]# cat index.html
nginx is running
[root@mylinux1 dockerfile_nginx]# vim Dockerfile
FROM centos:centos7
MAINTAINER "[email protected]"
RUN yum -y install wget
RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
RUN yum -y install nginx
ADD index.html /usr/share/nginx/html/
RUN echo "daemon off;" >> /etc/nginx/nginx.conf
EXPOSE 80
CMD /usr/sbin/nginx
生成镜像
[root@mylinux1 dockerfile_nginx]# docker build -t centos7-nginx:v1.0 .
[+] Building 69.6s (11/11) FINISHED
=> [internal] load build definition from Dockerfile 0.0s
=> => transferring dockerfile: 405B 0.0s
=> [internal] load .dockerignore 0.0s
=> => transferring context: 2B 0.0s
=> [internal] load metadata for docker.io/library/centos:centos7 25.6s
=> CACHED [1/6] FROM docker.io/library/centos:centos7@sha256:be65f488b7764ad3638f236b7b51 0.0s
=> [internal] load build context 0.0s
=> => transferring context: 114B 0.0s
=> [2/6] RUN yum -y install wget 15.9s
=> [3/6] RUN wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.rep 1.5s
=> [4/6] RUN yum -y install nginx 24.3s
=> [5/6] ADD index.html /usr/share/nginx/html/ 0.1s
=> [6/6] RUN echo "daemon off;" >> /etc/nginx/nginx.conf 1.2s
=> exporting to image 0.8s
=> => exporting layers 0.8s
=> => writing image sha256:337b3bac42dda5f878cb671f3306f7753a0693bbddb74388663c943d51ca20 0.0s
=> => naming to docker.io/library/centos7-nginx:v1.0 0.0s
[root@mylinux1 dockerfile_nginx]# docker images | grep "centos7-nginx"
centos7-nginx v1.0 337b3bac42dd 11 minutes ago 657MB
运行容器
[root@mylinux1 dockerfile_nginx]# docker run -d centos7-nginx:v1.0
62b15bc281b433f213f019d7ae9f1ef0ceb2f2d6ee98972d58029f28c548b0ab
查看运行的容器
[root@mylinux1 dockerfile_nginx]# docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
62b15bc281b4 centos7-nginx:v1.0 "/bin/sh -c /usr/sbi…" 10 minutes ago Up 10 minutes 80/tcp distracted_knuth
[root@mylinux1 dockerfile_nginx]# docker inspect "62b" | address
-bash: address: 未找到命令
[root@mylinux1 dockerfile_nginx]# docker inspect "62b" | grep "IPAddress"
"SecondaryIPAddresses": null,
"IPAddress": "172.17.0.5",
"IPAddress": "172.17.0.5",
[root@mylinux1 dockerfile_nginx]# curl http://172.17.0.5
nginx is running
7、Dockerfile生成容器镜像优化的方法
a、减少镜像分层
Dockerfile中包含多种指令，如果涉及到部署最多使用的算是RUN命令了，使用RUN命令时，不建议每次安装都使用一条单独的RUN命令，可
以把能够合并安装指令合并为一条，这样就可以减少镜像分层。
优化内容如下
b、清理无用数据
一次RUN形成新的一层，如果没有在同一层删除，无论文件是否最后删除，都会带到下一层，所以要在每一层清理对应的残留数据，减小
镜像大小。
把生成容器镜像过程中部署的应用软件包做删除处理