dockerfile
?dockerfile的主要作用
创建镜像,创建自定义的镜像,包括配置文件,挂载点,对外暴露的端口,设置环境变量 |
docker的创建镜像的方式
基于已有镜像的方式 | 可以根据官方提供的镜像源,创建镜像,然后拉起容器,是一个白班,只能提供基础的功能,扩展性的功能还是需要自定义(进入容器进行操作) |
基于模版进行创建 | 模版网址 |
联合文件系统 (UnionFS) | docker镜像的基础,镜像通过分层来进行集成 分层特性:一次性同时加载多个文件系统,但从外面来看,就是一个文件系统,docker镜像实际上就是由一层层的文件系统组成的,这总层级的文件系统就是UnionFS,它的每一层都是layers,每一层都包含文件系统的一部分,这些层次叠加在一起,最总形成的就是rootfs bootfs:宿主机提供的内核和引导程序 rootfs:就是容器的操作系统,在dockerfile中,我们可以自己指定,rootfs是多个基础镜像和应用镜像结合起来的可读层,镜像实际上就是一个只读文件,容器基础镜像实例,运行起来后,容器变成可读可写层 |
在dockerfile当中每创建一个指定都是一个镜像层 镜像层会被缓存和复用 如1-6部 1-4运行失败后修复完成,1-4将直接完成,继续运行5-6,一旦有一层镜像缓存失败,那么所有的镜像层都会失败,镜像也不会创建 |
镜像层是不可变的,你在某一层当中添加一个新的命令,但是下一层删除了指令,镜像中基于这个命令创建的文件依然存在,但是在容器中看不见 |
Dockerfile的核心作用:用户个性化定制docker的镜像 |
dockerfile的结构
1 | 基础镜像信息 |
2 | 维护者信息 |
3 | 镜像的操作指令 |
4 | 容器启动时执行的命令 |
?dockerfile的语法
FROM | 指定基础镜像信息,指定容器的操作系统 |
MAINTAINER | 指定维护者信息(可有可无) |
RUN | 在这个基础的镜像上执行的命令,每个RUN就是一层,分层越多,镜像就越大 |
ENTRYPOINT | 设置容器运行时的默认命令(容器内部运行的主程序) |
CMD | 指定容器运行时的默认命令(如果docker run 加了/bin/bash)后面加了其他的命令,cmd的指令将会被覆盖 |
EXPOSE | 暴露端口(指定容器的运行端口) |
ENV | 设置整个环境的变量,环境变量可以被RUN命令使用(声明容器运行需要的环境变量) |
ADD | 两个作用一个是复制,一个是解压,但解压不支持.zip和.tar,只能解压rar.gz,tar.bz2,支持url地址解压和复制(主要作用就是解压) |
COPY | 复制文件,不能解压,而且只能复制本地文件,文件要和dockerfile在一个目录里才能复制(官方推荐复制使用copy) |
VOLUME | 创建一个容器的挂载点,既可以为宿主机挂载,也可以供容器挂载 |
USER | 设置镜像运行时使用的用户或者UID(可以不加) |
WORKDIR | 为后续指令设置的工作目录 |
ONBUILD | 这镜像可以被其他镜像引用,需要这个命令 |
ARG | 传参,用于创建容器时,传递参数,EMV用于容器运行时设置环境变量 |
CMD和ENTRYPOINT的区别
相同点 | 都是可以作为容器启动时的默认命令 |
区别 | CMD可以把参数传给ENTRYPOINT |
多个ENTRYPOINT和多个CMD只会运行最后一个(一个dockerfile当中只会有一个ENTRYPOINT和CMD) | |
ENTRYPOINT的指令不会被覆盖,CMD的指令如果在docker run后面加上输出,会被覆盖 | |
ENTRYPOINT和CMD的指令在容器启动时执行,都会成为容器的主进程,主进程负责接收信号,处理容器的生命周期,主进程退出,容器也将终止运行 |
RUN命令的优化
主要是减少镜像的层数,把多个run命令写在一块 | |
&& | RUN yum -y install nginx && make -j 4 && make install 前一个命令执行成功才会执行下一个命令 |
; | RUN yum -y install nginx ; make -j 4 ; make install 不管前一个命令是否成功,后一个命令都会执行 |
|| | RUN yun -y install nginx || make -j 4 如果前一个命令执行失败,才会执行后面的操作 |
\ | 换行 RUN yum -y install nginx \ && make -j 4 \ && make install 可读性更高 |
COPY和ADD的区别
共同点 | copy和andd可以把本地文件复制到镜像中,但是官方推荐如果是复制,推荐使用copy |
不同点 | add可以解压,如果是一个压缩文件,add在复制之后会自动解压,仅限于(tar.gz和tar.bz2)可以支持URL下载源文件,支持下载,但是不能解压,通过URL拷贝的文件无法自动解压 |
copy 只能复制,不能解压,而且只能是本地文件,不支持URL路径 |
基于centos7创建apache
[root@docker1 opt]# mkdir apache
[root@docker1 opt]# cd apache/
[root@docker1 apache]# ls
apr-1.6.2.tar.gz apr-util-1.6.0.tar.gz httpd-2.4.29.tar.bz2
文件必须要在同一文件内
[root@docker1 apache]# vim Dockerfile
#必须为Dockerfile 否则识别不了
FROM centos:7
MAINTAINER "my docker <cwh>"
RUN yum -y install epel-release.noarch
RUN yum -y install gcc gcc-c++ make pcre pcre-devel expat-devel perl
ADD apr-1.6.2.tar.gz /opt
ADD apr-util-1.6.0.tar.gz /opt
ADD httpd-2.4.29.tar.bz2 /opt
RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/apr-util-1.6.0 /opt/httpd-2.4.29/srclib/apr-util &&\
cd /opt/httpd-2.4.29 &&\
./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi &&\
make && make install
EXPOSE 80
ENTRYPOINT ["/usr/local/httpd/bin/apachectl","-D","FOREGROUIND"]
[root@docker1 apache]# docker build -t apache:centos .
如果yum过程报错可以通过重启docker解决该问题, . 表示构建images
[root@docker1 apache]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
apache centos 02b2f1614fe1 12 minutes ago 958MB
[root@docker1 apache]# docker run -itd --name httpd -p 1080:80 apache:centos
二次构建
vim Dockerfile
#创建基础镜像
FROM centos:7 AS first
# AS first表示一层
MAINTAINER "this is my apache <zyg>"
RUN yum -y install gcc gcc-c++ make pcre pcre-devel expat-devel perl
ADD apr-1.6.2.tar.gz /opt
ADD apr-util-1.6.0.tar.gz /opt
ADD httpd-2.4.29.tar.bz2 /opt
RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/apr-util-1.6.0 /opt/httpd-2.4.29/srclib/apr-util &&\
cd /opt/httpd-2.4.29 &&\
./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi &&\
make -j 4 && make install
#二层构建:了解即可
FROM centos:7
COPY --from=first /usr/local/httpd /usr/local/httpd
RUN yum -y install make pcre pcre-devel expat-devel perl
EXPOSE 80
CMD ["/usr/local/httpd/bin/apachectl","-D","FOREGROUND"]
docker build -t apache1:centos .
基于centos7构建nginx
[root@docker1 ~]# cd /opt
[root@docker1 opt]# mkdir nginx
[root@docker1 opt]# cd nginx/
[root@docker1 nginx]# vim Dockerfile
#必须要Dockerfile才能被识别,否则会报错
FROM centos:7
MAINTAINER "this is my nginx <czy>"
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make && useradd -M -s /sbin/nologin nginx
ADD nginx-1.22.0.tar.gz /opt/
RUN cd /opt/nginx-1.22.0 && ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
RUN cd /opt/nginx-1.22.0 && make && make install
RUN ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ && touch /lib/systemd/system/nginx.service
RUN sed -i '$a [Unit]\Description=nginx\After=network.target\[Service]\Type=forking\PIDFile=/usr/local/nginx/logs/nginx.pid\ExecStart=/usr/local/nginx/sbin/nginx\ExecReload=/bin/kill -s HUP $MAINPID\ExecStop=/bin/kill -s QUIT $MAINPID\PrivateTmp=true\[Install]\WantedBy=multi-user.target' /lib/systemd/system/nginx.service
RUN chmod 754 /lib/systemd/system/nginx.service
EXPOSE 80
CMD ["/usr/local/nginx/sbin/nginx","-g","daemon off;"]
[root@docker1 nginx]# ls
Dockerfile nginx-1.22.0.tar.gz
[root@docker1 nginx]# docker build -t nginx:centos .
ERROR: failed to solve: process "/bin/sh -c yum -y install pcre-devel zlib-devel gcc gcc-c++ make && useradd -M -s /sbin/nologin nginx" did not complete successfully: exit code: 1
#yum报错重启docker即可
[root@docker1 nginx]# systemctl restart docker
[root@docker1 nginx]# docker build -t nginx:centos .
#构建镜像
[root@docker1 nginx]# docker run -itd --name nginx -p 1080:80 nginx:centos
#可以映射 80:80 不修改80端口本地无法访问
de060c3317fbe975418ee69ccaeab8e515832d6e2c889c2c629f443bae71d53b
[root@docker1 nginx]# netstat -antp | grep 1080
[root@docker1 nginx]# curl 192.168.233.11:1080
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!