dockerfile

2023-12-14 19:40:07

dockerfile:创建镜像,创建自定义的镜像

包括配置文件,挂载点,对外暴露的端口。设置环境变量。

docker的创建镜像的方式

1、基于已有镜像进行创建。

根据官方提供的镜像源,创建镜像,然后拉起容器。是一个白板,只能提供基础的功能,扩展性的功能还是需要自定义(进入容器进行操作)

2、基于模版进行创建

3、dockerfile

联合文件系统(UnionFS),docker镜像的基础

镜像通过分层来进行集成,特性:一次同时加载多个文件系统,但是从外面来看,就是一个文件系统。

docker镜像实际上就是由一层一层的文件系统组成,这种层级的文件系统就是UnionFS。

每一层都是一个layers,每一层都包含文件系统的一部分,这些层次叠加在一起,最终形成的就是rootfs。

bootfs 宿主机的引导文件系统,启动操作系统的文件,启动容器需要的最基本的文件。包含宿主机的bootloader和kernel(内核)

rootfs 镜像的操作系统,会给镜像自动创建一个操作系统

RUN、ADD 创建容器时的命令

container 镜像?容器

bootfs:宿主机提供的内核和引导程序。

rootfs:就是容器的操作系统,在dockerfile中,我们可以自己指定。

rootfs是多个基础镜像和应用镜像结合起来的只读层。镜像实际上就是一个只读文件。

容器基于镜像实例,运行起来之后,容器变成可读可写层。

在dockerfile当中,每 创建一个指定,都是一个镜像层。

镜像层会被缓存和复用。

1-6

1-4失败

1-4将直接完成,继续运行5-6

一旦有一层镜像失败,那么所有的镜像层都会失败。镜像也不会被创建。

镜像层是不可变的,你在某一层当中添加一个新的命令,但是下一次删除了指令,镜像中基于这个命令创建的文件依然存在。

但是在容器中看不见。

1、touch 123

2、rm-rf 123

dockerfile的核心:用户个性化定制docker的镜像。

dockerfile的结构:

1、基础镜像信息

2、维护者信息

3、镜像的操作命令

4、容器启动时,执行的命令。

nginx:定义好了容器执行的命令? /bin/bash,覆盖了容器内的标准输出。

dockerfile的语法:

FROM:指定基础镜像信息。指定容器的操作系统。

MAINTAINER:指定维护者信息(可有可无)

RUN:在基础的镜像上执行的命令,每一个run就是一层,分层越多,镜像越大。

ENTRYPOINT:设置容器运行时的默认命令(容器内部运行的主程序)。

CMD:指定容器运行时的默认命令(docker run? /bin/bash 后面加了其他的命令,cmd的指令将会被覆盖)

EXPOSE:暴露端口(指定容器的运行端口)

ENV:设置环境变量,环境变量,可以被RUN命令使用(声明容器运行需要的环境变量)

ADD:复制,解压。解压不支持.zip和.rar? ?tar.gz? ?tar.bz2? 支持url地址解压和复制(解压)

COPY:复制文件,不能解压。而且只能复制本地文件,文件要和dockerfile在一个目录。(官方推荐复制文件用copy)

VOLUME:创建一个容器内的挂载点,既可以为宿主机挂载,也可以提供容器挂载。

USER:设置运行镜像时使用的用户或者UID(可以不加)

WORKDIR:为后续指令设置的工作目录。

ONBUILT:这个镜像可以被其他镜像引用,需要这个命令。

ARG:传参,用于创建容器时,传递参数。ENV用于容器运行时设置环境变量。

CMD和ENTRYPOINT的区别(重点):

都是可以作为容器启动时的默认命令

entrypoint和cmd的指令在容器启动时执行,都会成功容器的主进程。主进程负责接收信号,处理容器的生命周期,主进程退出,容器也将终止运行。

1、CMD可以把参数传给ENTRYPOINT

2、多个entrypoint和多个cmd只会运行最后一个(一个dockerfile当中只会有一个entrypoint和cmd)

3、entrypoint的指令不会被覆盖,cmd的指令如果在docker run的后面加上输出,会被覆盖

RUN命令的优化:

主要是减少镜像的层数:把多个run命令写在一块。

&&符号:

RUN yum -y install nginx && make -j 4 && make install

前一个命令执行成功才会执行下一个命令。

;符号:

RUN? yum -y install nginx ; make -j 4 ; make install

不管前一个命令是否成功,后面的命令都会执行。

||:

RUN yum -y install nginx |?| make -j 4

如果前面的命令执行失败,才会执行后面的操作

反斜杠\:换行(提高命令的可读性)

RUN yum -y install nginx \

&&meke -j 4 \

&&make install

可读性更高。

copy和add的区别:

copy和add都可以把本地文件复制到镜像中? 但是官方推荐如果是复制,使用copy

区别:

ADD可以解压,如果是一个压缩文件,add在复制之后会自动解压。(tar.gz和tar.bz2)可以支持URL下载原文件,支持下载,但是不能解压。通过URL拷贝的文件无法主动解压。

copy只能复制,不能解压,而且只能是本地文件,不支持URL路径。

centos7构建一个apache的dockerfile(编译安装):

创建基础镜像

FROM centos:7

MAINTAINER "this is my apache <wx>"

RUN yun -y install gcc gcc-c++ make pcre pcre-devel expat-devel perl

ADD apr-1.6.2.tar.gz /opt/

ADD apr-util-1.6.0.tar.gz /opt/

ADD httpd-2.4.29.tar.bz2 /opt/

RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/apr-util-1.6.0 /opt/httpd-2.4.29/srclib/apr-util &&\

cd /opt/httpd-2.4.29/ &&\

./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi &&\
make -j 4 && make install

EXPOSE 80

CMD ["/usr/local/httpd/bin/apachectl","-D","FOREGROUND"]
?

docker build -t apache:centos .

基于镜像的二次构建(了解)

vim dockerfile

#创建基础镜像
FROM centos:7 AS first
MAINTAINER "this is my apache <wx>"
RUN yum -y install gcc gcc-c++ make pcre pcre-devel expat-devel perl
ADD apr-1.6.2.tar.gz /opt/
ADD apr-util-1.6.0.tar.gz /opt/
ADD httpd-2.4.29.tar.bz2 /opt/
RUN mv /opt/apr-1.6.2 /opt/httpd-2.4.29/srclib/apr && mv /opt/apr-util-1.6.0 /opt/httpd-2.4.29/srclib/apr-util &&\
cd /opt/httpd-2.4.29/ &&\
./configure --prefix=/usr/local/httpd --enable-so --enable-rewrite --enable-charset-lite --enable-cgi &&\
make -j 4 && make install
#二层构建
FROM centos:7
COPY --from=first /usr/local/httpd /usr/local/httpd

#安装apache运行所需的环境依赖包,不再安装源码编译所需的依赖包

RUN yum install -y pcre pcre-devel expat-devel perl

EXPOSE 80

CMD ["/usr/local/httpd/bin/apachectl","-D","FOREGROUND"]

docker build -t apache1:centos .

基于dockerfile创建镜像

LNMP+WordPress

nginx? ? ? ? 172.111.0.10? ? ? ? docker-nginx

MySQL? ? ? 172.111.0.20? ? ? ?docker-MySQL

php? ? ? ? ? ? 172.111.0.30? ? ? ?docker-php

创建容器的自定义网络(容器内部署)

docker network create --subnet-172.111.0.0/16 --opt

-M 不创建家目录 -s 指定使用的shell

设置环境变量

ENV PATH /usr/local/nginx/sbin:$PATH

COPY nginx.conf??

ADD wordpress

#创建容器内的数据卷,即可以对外给宿主机挂载,也可以对内,给容器作为挂载点

VOLUME ["/usr/local/nginx/html"]

#设定容器启动时的命令

CMD?

9:30

daemom off (前台运行)

设置暴露的端口

EXPOSE 3306

RUN

ENTRYPOINT[""]

docker run --name=mysql -d --privileged -v /usr/local/mysql --net mynetwork --ip 172.18.0.20 mysql:lnmp

socket文件

vim? php配置文件

COPY php.ini? ? ? ? /usr/local/php/lib

www.conf? ? ? ? /usr/local/php/etc/php-fpm.d/

ENTRYPOINT ["/usr/local/"]

文章来源:https://blog.csdn.net/m0_70766460/article/details/134918650
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。