基于dockerfile构建sshd、httpd、nginx、tomcat、mysql、lnmp、redis镜像
一、镜像概述
Docker 镜像是Docker容器技术中的核心，也是应用打包构建发布的标准格式。一个完整的镜像可以支撑多个容器的运行，在Docker的整个使用过程中，进入一个已经定型的容器之后，就可以在容器中进行操作，最常见的操作就是在容器中安装应用服务。
如果想要把已经安装的服务容器进行迁移，就需要把环境以及部署的服务生成新的镜像。
程序打包方式：
- 打包成Tar包
- 打包成rpm包
- 打包成镜像
二、镜像构建方式
1、基于已有的容器创建镜像
2、基于本地模板创建镜像
3、基于Dockerfile创建镜像
三、镜像构建案例
3.1、基于已有容器创建镜像
基于现有镜像创建主要使用 docker commit 命令，即把一个容器里面运行的程序以及该程序的运行环境打包起来生成新的镜像。
命令格式：
docker commit [选项] 容器ID/名称 仓库名称:[标签]
常用选项：
- -m 说明信息；
- -a 作者信息；
- -p 生成过程中停止容器的运行。
首先启动一个镜像，在容器里做相应的修改，然后将修改后的容器提交为新的镜像。需要记住该容器的ID号。
[root@docker ~]# cat centos-7-x86_64.tar.gz | docker import - centos:7
sha256:73f158d54ba78cb1aa195ec3de296180bc97708456e1f510e41d64f57d2b9b83
[root@docker ~]# docker run -it centos:7 /bin/bash
[root@fe9d87552fee /]# touch skl
[root@fe9d87552fee /]# ls
bin dev fastboot lib lost+found mnt proc run skl sys usr
boot etc home lib64 media opt root sbin srv tmp var
[root@fe9d87552fee /]# exit
exit
[root@docker ~]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
fe9d87552fee centos:7 "/bin/bash" 16 seconds ago Exited (0) 4 seconds ago boring_hopper
[root@docker ~]# docker commit -m "centos new iso" -a "skl" fe centos:new
sha256:d8e6f2258f253118baab04aa8ece57d89a5a7c1b81e46166589d26b9e39627e3
[root@docker ~]# docker images
[root@docker ~]# docker images centos:new
REPOSITORY TAG IMAGE ID CREATED SIZE
centos new d8e6f2258f25 About a minute ago 589 MB
[root@docker ~]# docker run -it centos:new /bin/bash
[root@efe5e3984fca /]# ls -l skl
-rw-r--r--. 1 root root 0 Aug 2 04:01 skl
3.2、基于本地模板创建镜像
通过导入操作系统模板文件可以生成镜像，模板可以从 OPENVZ 开源项目下载，下载地址为 Index of /template/precreated。
下面是使用docker导入命令将下载的centos模板压缩包导入为本地镜像的例子。
[root@docker ~]# wget https://download.openvz.org/template/precreated/centos-7-x86_64.tar.gz
[root@docker ~]# ls -l centos-7-x86_64.tar.gz
-rw-r--r-- 1 root root 221692852 Jun 24 2016 centos-7-x86_64.tar.gz
sha256:307c989714d610b67dfeaf45bcad98505a558c26e58ef3598ead8d4bac7f47f7
[root@docker ~]# docker images centos:test
REPOSITORY TAG IMAGE ID CREATED SIZE
centos test 307c989714d6 16 seconds ago 589 MB
导入完成后，会返回生成镜像的 ID 信息。查看本地镜像列表时，可以看到新创建的镜像信息。
3.3、基于Dockerfile构建镜像
3.3.1、Docker 镜像结构
镜像并不是一个单一的文件，而是由多层堆叠构成。可以通过docker history 命令查看镜像中各层的内容和大小，每层对应着Dockerfile 构建时的一条指令。Docker镜像默认存储在/var/lib/docker/
Docker镜像特点：
- Dockerfile中的每个指令都会创建一个新的镜像层；
- 镜像层可以被缓存和复用；
- 当Dockerfile中的指令被修改、复制的文件发生变化或者构建镜像时指定的变量值更换了，那么对应的镜像层缓存也将会失效；
- 某一层的镜像缓存失效，它之后的镜像层缓存都会失效；
- 镜像层是不可变的，如果在某一层中添加一个文件，然后在某一层中删除它，则镜像中依然会包含该文件，只是这个文件在Docker容器中不可见了。
3.3.2、Dockerfile介绍
Dockerfile是一种可以被Docker程序解释的脚本，Dockerfile由多条的指令堆叠组成，每条指令都对应Linux下面的一条命令。Docker程序将这些Dockerfile指令翻译成真正的Linux 命令。Dockerfile有自己书写格式和支持的命令，Docker程序解决这些命令间的依赖关系，类似于源码软件中的Makefile。Docker程序将读取Dockerfile并根据指令生成定制的镜像。
Dockerfile这种显而易见的脚本更容易被使用者接受，它明确的表明镜像是怎么产生的。有了Dockerfile当有定制额外的需求时，只需在Dockerfile上添加或者修改指令，重新生成镜像即可。
Dockerfile 结构大致分为四个部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。Dockerfile 每行支持一条指令，每条指令可携带多个参数，支持使用以“#“号开头的注释。
3.3.3、Dockerfile详解
Dockerfile的指令根据作用可以分为两种，构建指令和设置指令。构建指令用于构建image，其指定的操作不会在运行image的容器上执行；设置指令用于设置image的属性，其指定的操作将在运行image的容器中执行。
1、FROM 镜像:Tag
构建指令，必须指定且需要在Dockerfile文件中其他指令的前面。后续的指令都依赖于该指令指定的image。FROM指令指定的基础image可以是官方远程仓库中的，也可以位于本地仓库。
2、MAINTAINER 作者信息
构建指令，用于将image的制作者相关的信息写入到image中。当我们对该image执行docker inspect命令时，输出中有相应的字段记录该信息。
- RUN 命令
构建指令，RUN可以运行任何被基础image支持的命令并提交到新的镜像中。如基础image选择ubuntu，那么软件管理部分只能使用ubuntu的命令。
- CMD [“要运行的程序” , ”参数1” , ”参数2”]
设置指令，用于container（容器）启动时指定的操作。该操作可以是执行自定义脚本，也可以是执行系统命令。该指令只能在文件中存在一次（最后一行），如果有多个CMD命令，则只执行最后一条。
5、ENTRYPOINT（设置container启动时执行的操作）
设置指令，指定容器启动时执行的命令，可以多次设置，但是只有最后一个有效。
6、USER 用户名/UID
设置指令，设置启动容器的用户，默认是root用户。
7、EXPOSE 端口
设置指令，该指令会将容器中的端口映射成宿主机器中的某个端口。当你需要访问容器的时候，可以不使用容器的IP地址而是使用宿主机器的IP地址和映射后的端口。要完成整个操作需要两个步骤，首先在Dockerfile使用EXPOSE设置需要映射的容器端口，然后在运行容器的时候指定-p选项加上EXPOSE设置的端口，这样EXPOSE设置的端口号会被随机映射成宿主机器中的一个端口号。也可以指定需要映射到宿主机器的那个端口，这时要确保宿主机器上的端口号没有被使用。EXPOSE指令可以一次设置多个端口号，相应的运行容器的时候，可以配套的多次使用-p选项。
8、ENV 环境变量 变量值
构建指令，在image中设置一个环境变量。
设置了后，后续的RUN命令都可以使用，container启动后，可以通过docker inspect查看这个环境变量，也可以通过在docker run --env key=value时设置或修改环境变量。假如你安装了JAVA程序，需要设置JAVA_HOME，那么可以在Dockerfile中这样写：ENV JAVA_HOME /usr/local/java
9、ADD 源文件 目标文件
构建指令，ADD命令相对于COPY命令，可以解压缩文件并把它们添加到镜像中的功能，如果我们有一个压缩文件包，并且需要把这个压缩包中的文件添加到镜像中。需不需要先解开压缩包然后执行 COPY 命令呢？当然不需要！我们可以通过 ADD 命令一次搞定。
同时ADD还可以从 url 拷贝文件到镜像中，但官方不推荐这样使用，官方建议我们当需要从远程复制文件时，最好使用 curl 或 wget 命令来代替 ADD 命令。原因是，当使用 ADD 命令时，会创建更多的镜像层，当然镜像的 size 也会更大，所以ADD命令官方推荐只有在解压缩文件并把它们添加到镜像中时才需要。
10、COPY 源文件 目标文件
COPY命令用于将于Dockerfile所在目录中的文件在镜像构建阶段从宿主机拷贝到镜像中，对于文件而言可以直接将文件复制到镜像中，对于目录而言，该命令只复制目录中的内容而不包含目录自身
11、VOLUME [“目录”]
设置指令，使容器中的一个目录具有持久化存储数据的功能，该目录可以被容器本身使用，也可以共享给其他容器使用。我们知道容器使用的是AUFS，这种文件系统不能持久化数据，当容器关闭后，所有的更改都会丢失。当容器中的应用有持久化数据的需求时可以在Dockerfile中使用该指令。
12、WORKDIR 目录
设置指令相当于cd命令，为后续RUN,CMD,ENTRYPOINT指定工作目录。
13、ONBUILD 命令
指定所生产的镜像作为一个基础镜像时所要运行的命令
14、HEALTHCHECK
健康检查
在编写 Dockerfile 时，有严格的格式需要遵循：第一行必须使用 FROM 指令指明所基于的镜像名称；之后使用 MAINTAINER 指令说明维护该镜像的用户信息；然后是镜像操作相关指令，如 RUN 指令。每运行一条指令，都会给基础镜像添加新的一层。最后使用 CMD 指令指定启动容器时要运行的命令操作。
3.3.4、Dockerfile构建SSHD镜像
基于Dockerfile制作镜像时首先需要建立工作目录，作为生成镜像的工作目录，然后分别创建并编写 Dockerfile文件、需要运行的脚本文件以及要复制到容器中的文件。
关注DNS地址
[root@docker ~]# cat /etc/resolv.conf
# Generated by NetworkManager
nameserver 8.8.8.8
search localdomain
[root@docker ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens32
DNS1=8.8.8.8
[root@docker ~]# systemctl restart network
[root@docker ~]# systemctl restart docker
导入基础镜像
[root@docker ~]# cat centos-7-x86_64.tar.gz | docker import - centos:7
sha256:1ced467cbd7604c64069b9a7adaef5e4613249b5f96c3c7bd37e350a8cf55538
建立工作目录
[root@docker ~]# mkdir sshd
[root@docker ~]# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
Created directory '/root/.ssh'.
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:eShtfIQrwCPzQx9reXED3dG5CEoPiXGeNr/VazFyPRA root@docker
The key's randomart image is:
+---[RSA 2048]----+
| .ooo ..E . |
| . .o++o . + |
| o = ..B++. o . |
| = + B.X....o. |
| o B S + o =..|
| o = o o o +.|
| . o |
| . |
| |
+----[SHA256]-----+
[root@docker ~]# cp .ssh/id_rsa.pub sshd/
[root@docker ~]# cd sshd
编写Dockerfile文件
[root@docker sshd]# vim Dockerfile
#基于的基础镜像
FROM centos:7
#镜像作者信息
MAINTAINER Crushlinux
#镜像执行的命令
RUN yum -y install openssh-server net-tools openssh-devel lsof telnet
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
RUN ssh-keygen -t dsa -f /etc/ssh/ssh_host_dsa_key
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
ADD id_rsa.pub /root/.ssh/authorized_keys
#定义时区
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
#开启 22 端口
EXPOSE 22
#启动容器时执行指令
CMD ["/usr/sbin/sshd" , "-D"]
[root@docker sshd]# ls
Dockerfile id_rsa.pub
构建镜像
[root@docker sshd]# docker build -t sshd:new .
Sending build context to Docker daemon 3.584 kB
Step 1/10 : FROM centos:7
---> 1ced467cbd76
Step 2/10 : MAINTAINER Crushlinux
---> Using cache
---> 43d2e578d913
---> 8155505abb01
Step 10/10 : CMD /usr/sbin/sshd -D
---> Using cache
---> abe312a95a73
Successfully built abe312a95a73
[root@docker sshd]# docker images sshd:new
REPOSITORY TAG IMAGE ID CREATED SIZE
sshd new abe312a95a73 5 minutes ago 821 MB
测试容器
[root@docker sshd]# docker run -d -p 2222:22 --name sshd-test --restart=always sshd:new
87ec14f199064d449f9a2b2530d2f638b1b6be2d1dba3a7d82c1abc93ed8205a
[root@docker sshd]# ssh localhost -p 2222
The authenticity of host '[localhost]:2222 ([::1]:2222)' can't be established.
RSA key fingerprint is SHA256:diMGFBTpoz0S+RibNwGieAMDQyKUB5jq0+wfwo7zJOE.
RSA key fingerprint is MD5:01:14:09:3b:87:85:f0:e4:06:f8:1b:fc:88:ed:1c:ca.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[localhost]:2222' (RSA) to the list of known hosts.
3.3.5、Dockerfile构建httpd镜像
建立工作目录
[root@docker ~]# mkdir httpd
[root@docker ~]# cd httpd
编写Dockerfile文件
[root@docker httpd]# vim Dockerfile
FROM centos:7
MAINTAINER Crushlinux
RUN yum -y install httpd
RUN echo "crushlinux" >/var/www/html/index.html
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
EXPOSE 80
CMD ["httpd","-DFOREGROUND"]
构建镜像
[root@docker httpd]# docker build -t httpd:new .
[root@docker httpd]# docker images httpd
REPOSITORY TAG IMAGE ID CREATED SIZE
httpd new fe89a100aaa2 21 seconds ago 819 MB
测试容器
[root@docker httpd]# docker run -d -p 8001:80 --name httpd-test --restart=always httpd:new
bbb7db45be82b546f9a57bca827c130fb9eb44a095b9712280f06c3034980a1e
浏览器访问测试：http://192.168.147.136:8001
3.3.6、Dockerfile构建nginx镜像
建立工作目录
[root@docker ~]# mkdir nginx
[root@docker ~]# cd nginx/
编写Dockerfile文件
[root@docker nginx]# vim run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx
[root@docker nginx]# vim Dockerfile
#基于的基础镜像
FROM centos:7
#镜像作者信息
MAINTAINER Crushlinux
#安装相关依赖包
RUN yum install -y wget proc-devel net-tools gcc zlib zlib-devel make openssl-devel
#下载并解压nginx源码包
RUN wget http://nginx.org/download/nginx-1.19.0.tar.gz && tar zxf nginx-1.19.0.tar.gz
https://downloads.apache.org/httpd/httpd-2.4.57.tar.gz
#编译安装nginx
RUN cd nginx-1.19.0 && ./configure --prefix=/usr/local/nginx && make && make install
#开启 80 和 443 端口
EXPOSE 80
#修改 Nginx 配置文件,以非 daemon 方式启动
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
#定义时区
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
#复制服务启动脚本并设置权限
ADD run.sh /run.sh
RUN chmod 775 /run.sh
#启动容器时执行脚本
CMD ["/run.sh"]
构建镜像
[root@docker nginx]# docker build -t nginx:new .
[root@docker nginx]# docker images nginx:new
REPOSITORY TAG IMAGE ID CREATED SIZE
nginxg new 320d598dae03 About a minute ago 1.1 GB测试容器
[root@docker nginx]# docker run -d -p 8000:80 --name nginx-test --restart=always nginx:new
d2dfa9eb1babba38d1653d96173f074685bf4d846317673210154db61f37d576
3.3.7、Dockerfile构建Tomcat镜像
建立工作目录
[root@docker ~]# mkdir tomcat
[root@docker ~]# cd tomcat/
[root@docker tomcat]# ls
[root@docker tomcat]# rz -E
rz waiting to receive.
[root@docker tomcat]# rz -E
rz waiting to receive.
[root@docker tomcat]# ls
apache-tomcat-8.5.40.tar.gz jdk-8u191-linux-x64.tar.gz
[root@docker tomcat]# tar xf jdk-8u191-linux-x64.tar.gz
[A[root@docker tomcat]# tar xf apache-tomcat-8.5.40.tar.gz
[root@docker tomcat]# vim Dockerfile
构建镜像
[root@docker tomcat]# docker build -t tomcat:new .
Removing intermediate container b85882cf4818
Successfully built 3a7138d63b0f
[root@docker tomcat]# docker images tomcat:new
REPOSITORY TAG IMAGE ID CREATED SIZE
tomcat new 3a7138d63b0f 53 seconds ago 1e+03 MB测试容器
[root@docker tomcat]# docker run -d -p 8080:8080 --name tomcat-test --restart=always tomcat:new
3f3772f666a5793210f714dace343d5b20c7701519c46d52dd09c977d73c931d
3.3.8、Dockerfile构建MySQL镜像
建立工作目录
[root@docker ~]# mkdir mysql
[root@docker ~]# cd mysql/
编写Dockerfile文件
[root@docker mysql]# vim Dockerfile
FROM centos:7
MAINTAINER Crushlinux
#安装mariadb数据库
RUN yum install -y mariadb mariadb-server mariadb-devel
#设置环境变量，便于管理
ENV MARIADB_USER root
ENV MARIADB_PASS 123456
#让容器支持中文
ENV LC_ALL en_US.UTF-8
#初始化数据库
ADD db_init.sh /root/db_init.sh
RUN chmod 775 /root/db_init.sh && /root/db_init.sh
#导出端口
EXPOSE 3306
#设置默认启动命令
CMD ["mysqld_safe"]
[root@localhost mysql]# cat db_init.sh
#!/bin/bash
mysql_install_db --user=mysql
sleep 3
mysqld_safe &
sleep 3
mysql -e "use mysql; grant all privileges on *.* to '$MARIADB_USER'@'%' identified by '$MARIADB_PASS' with grant option;"
h=$(hostname)
mysql -e "use mysql; update user set password=password('$MARIADB_PASS') where user='$MARIADB_USER' and host='$h';"
mysql -e "flush privileges;"
构建镜像
[root@docker mysql]# docker build -t mysql:new .
[root@docker mysql]# docker run -d -p 3306:3306 --name=mysql-test mysql:new
6c0a1d1c44a4e6709f86ce12f091141ce77de32d21acec1a2577378f5ac2d714
测试容器
[root@docker mysql]# mysql -h 192.168.147.136 -u root -P 3306 -p123456
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MariaDB connection id is 1
Server version: 5.5.68-MariaDB MariaDB Server
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MariaDB [(none)]>
3.3.9、Dockerfile构建LNMP镜像
建立工作目录
[root@docker ~]# mkdir lnmp/
[root@docker ~]# cd lnmp/编写Dockerfile文件
[root@docker lnmp]# vim Dockerfile
#基础镜像
FROM centos:7
#维护该镜像的用户信息
MAINTAINER Crushlinux
#配置Nginx 的YUM 源
RUN rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
#安装nginx
RUN yum -y install nginx
#安装mysql 和php
RUN rpm --rebuilddb && yum -y install mariadb-devel mariadb-server mariadb php php-fpm
#修改nginx 配置文件，使之支持PHP
ADD default.conf /etc/nginx/conf.d/default.conf
#修改php-fpm 配置文件允许nginx 访问
RUN sed -i '/^user/s/apache/nginx/g' /etc/php-fpm.d/www.conf
RUN sed -i '/^group/s/apache/nginx/g' /etc/php-fpm.d/www.conf
#设置环境变量，便于管理
ENV MARIADB_USER root
ENV MARIADB_PASS 123456
#mysql 数据库授权
ADD db_init.sh /root/db_init.sh
RUN chmod 775 /root/db_init.sh
RUN /root/db_init.sh
#添加测试页面
ADD index.php /usr/share/nginx/html/index.php
#定义时区
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
#分别开启80 端口，443 端口，9000 端口，3360 端口
EXPOSE 80
EXPOSE 9000
EXPOSE 3306
#复制脚本，设置权限，启动容器时启动该脚本
ADD run.sh /run.sh
RUN chmod 775 /run.sh
CMD ["/run.sh"] [root@localhost lnmp]# cat db_init.sh
#!/bin/bash
/usr/bin/mysql_install_db --user=mysql
sleep 3
/usr/bin/mysqld_safe &
sleep 3
mysql -e "use mysql; grant all privileges on *.* to '$MARIADB_USER'@'%' identified by '$MARIADB_PASS' with grant option;"
h=$(hostname)
mysql -e "use mysql; update user set password=password('$MARIADB_PASS') where user='$MARIADB_USER' and host='$h';"
mysql -e "flush privileges;"
[root@localhost lnmp]# cat index.php
[root@localhost lnmp]# cat default.conf
server {
listen 80;
server_name localhost;
location / {
root /usr/share/nginx/html;
index index.html index.php index.htm;
}
location ~ \.php$ {
root /usr/share/nginx/html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /usr/share/nginx/html$fastcgi_script_name;
include fastcgi_params;
}
}
[root@docker lnmp]# vim run.sh
#!/bin/bash
/usr/sbin/nginx && /usr/sbin/php-fpm && /usr/bin/mysqld_safe构建镜像
[root@docker lnmp]# docker build -t lnmp:new .
[root@docker lnmp]# docker images lnmp
REPOSITORY TAG IMAGE ID CREATED SIZE
lnmp new e0b578b9fe00 14 seconds ago 1.29 GB
测试容器
[root@docker lnmp]# docker rm -f $(docker ps -qa)
334b0598d857
6c0a1d1c44a4
3f3772f666a5
bbb7db45be82
d2dfa9eb1bab
55f0af77a5d4
f66f51f1c23c
da92acfd00a4
ae6482f634ad
87ec14f19906
efe5e3984fca
fe9d87552fee
[root@docker lnmp]# docker run -d -p 80:80 -p 3306:3306 -p 9000:9000 --name lnmp-test --restart=always lnmp:new
ca7c91f522dc9f44543502b594024d2ac1cb3a6d6d28ac2ab8c74b746ac06a3f
[root@docker lnmp]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
ca7c91f522dc lnmp:new "/run.sh" 10 minutes ago Up Less than a second 0.0.0.0:80->80/tcp, 0.0.0.0:3306->3306/tcp, 0.0.0.0:9000->9000/tcp lnmp-test
3.3.10、Dockerfile构建Redis镜像
建立工作目录
[root@docker ~]# mkdir redis
[root@docker ~]# cd redis/
编写Dokcerfile文件
[root@docker redis]# vim Dockerfile
FROM centos:7
MAINTAINER Crushlinux
RUN yum -y update && yum -y install epel-release && yum -y install redis
RUN sed -i -e 's@bind 127.0.0.1@bind 0.0.0.0@g' /etc/redis.conf
RUN sed -i -e 's@protected-mode yes@protected-mode no@g' /etc/redis.conf
RUN echo "requirepass 123456" >> /etc/redis.conf
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
EXPOSE 6379
CMD [ "/usr/bin/redis-server","/etc/redis.conf"]
构建镜像
[root@docker redis]# docker build -t redis:new .
[root@docker redis]# docker images redis:new
REPOSITORY TAG IMAGE ID CREATED SIZE
redis new 0d5331785e48 About a minute ago 851 MB
[root@docker redis]# docker run -d -p 6379:6379 --name redis-test --restart=always redis:new
d9d84aeccd61df7ba93c88ac7246ed694ce5d8f3c6e3821a51f2207ecbc0bc05
测试
[root@localhost redis]# rpm -ivh /root/epel-release-latest-7.noarch.rpm
[root@localhost redis]# yum -y install redis
[root@localhost redis]# redis-cli -h localhost -a 123456
localhost:6379> exit