Docker制作鏡像

本章結構

• Docker鏡像的分層
• Dockerfile基本創(chuàng)建方法
• Dockerfile創(chuàng)建各種應用容器

Docker鏡像的分層

Dockerfile中的每個指令都會創(chuàng)建一個新的鏡像層

鏡像層將被緩存和復用

當Dockerfile的指令修改了，復制的文件變化了，或者構建鏡像時指定的變量不同了，對應的鏡像緩存就會失效

某一層的鏡像緩存失效之后，它的鏡像層緩存都會失效

鏡像層是不可變的，如果在某一層中添加一個文件，然后在下一層中刪除它，則鏡像中依然會包含該文件

Docker鏡像的創(chuàng)建

Docker鏡像

• 是應用發(fā)布的標準格式
• 可支撐一個Docker容器的運行

  Docker鏡像的創(chuàng)建方法

• 基于已有鏡像創(chuàng)建
• 基于本地模板創(chuàng)建
• 基于Dockerfile創(chuàng)建

  基于已有鏡像創(chuàng)建

  將容器里面運行的程序及運行環(huán)境打包生成新的鏡像

docker create -it centos /bin/bash
docker commit -m "new" -a "daoke" a19597abf62d daoke:centos

• -m：說明信息
• -a：作者信息
• -p：生成過程中停止容器的運行

  基于本地模板創(chuàng)建

  通過導入操作系統(tǒng)模板文件生成新的鏡像

  使用wget命令導入為本地鏡像

wget http://123.56.134.27/pub/package/LAMP-C7/nginx-1.12.0.tar.gz

cat nginx-1.12.0.tar.gz | docker import - docker：new

導入成功后可查看本地鏡像信息

docker images | grep new

基于Dockerfile創(chuàng)建

Dockerfile是由一組指令組成的文件

Dockerfile結果四部分

• 基礎影響信息
• 維護者信息
• 鏡像操作指令
• 容器啟動時執(zhí)行指令

  使用Dockerfile創(chuàng)建鏡像并在容器中運行

  指令	含義
  FROM鏡像	指定新鏡像所基于的鏡像，第一條指令必須為FROM指令，每創(chuàng)建一個鏡像就需要FFROM指令。
  MAINTAINER 名字	說明新鏡像的維護人信息
  RUN命令	在所基于的鏡像上執(zhí)行命令，并提交到新的鏡像中
  CMD[ “要運行的程序"，"參數1,“參數2 "]	指令啟動容器時要運行的命令或者腳本，Dockerfile只能有一條CMD命令，如果指定多條則只能最后f被執(zhí)行
  EXPOSE 端口號	指定新鏡像加載到Docker時要開啟的端口
  ENV環(huán)境變量變量值	設置一個環(huán)境變量的值，會被后面的RUN使用
  ADD源文件/目錄目標文件/目錄	將源文件復制到目標文件，源文件要與Dockerfile位于相同目錄中，或者是f URL
  COPY源文件/目錄目標文件/目錄	將本地主機上的文件/目錄復制到目標地點，源文件/目錄要與DGckerfile在相同的目錄中
  VOLUME ["目錄"]	在容器中創(chuàng)建一個掛載點
  USER用戶名/UID	指定運行容器時的用戶
  WORKDIR 路徑	為后續(xù)的RUN、CMD、ENTRYPOINT指定工作目錄
  ONBUILD 命令	指定所生成的鏡像作為一個基礎鏡像時所要運行的命令
  HEALTHCHECK	健康檢查

Dockerfile創(chuàng)建各種應用容器

Dockerfile創(chuàng)建apache鏡像容器

mkdir apache
cd apache/
vim Dockerfile
#基于的基礎鏡像
FROM centos
#維護鏡像的用戶信息
MAINTAINER The project <cloude-docker>
#鏡像操作指令安裝apache軟件
RUN yum -y update //更新yum倉庫
RUN yum -y install httpd
#開啟80端口
EXPOSE 80
#復制網站首頁文件
ADD index.html /var/www/html/index.html
#將執(zhí)行腳本復制到鏡像中
ADD run.sh /run.sh
RUN chmod 755 /run.sh
#啟動容器時執(zhí)行腳本
CMD ["/run.sh"]

[root@localhost opt]# vim run.sh
#!/bin/bash
rm -rf /run/httpd/*
exec /usr/sbin/apachectl -D FOREGROUND

echo "this is web" index.html
//生成鏡像
docker build -t httpd:centos .
//新鏡像運行容器
docker run -d -p 1216:80 httpd:centos

Dockerfile創(chuàng)建ssh鏡像容器

mkdir sshd
cd sshd/
vim Dockerfile
#基于的基礎鏡像
FROM centos
#維護鏡像的用戶信息
MAINTAINER this is project  <lzp-sshd>
#重新加載yum源
RUN yum -y update
#安裝必要軟件包
RUN yum -y install openssh* net-tools lsof telnet passwd
#為root用戶設置密碼
RUN echo '123456' | passwd --stdin root
#修改配置文件
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
#生成秘鑰
RUN ssh-keygen -t rsa -f /etc/ssh/sshd_host_rsa_key
RUN sed -i '/^scssion\s\+required\s\+pam_loginuid.so/s/^/#/' /etc/pam.d/sshd
RUN mkdir -P /root/.ssh && chown root.root /root && chmod 700 /root/.ssh
#開啟20端口
EXPOSE 22
#啟動容器
CMD ["/usr/sbin/sshd","-D"]

//生成鏡像
docker build -t sshd:new .
//啟動容器并修改root密碼
docker run -d -P sshd:new
ssh localhost -p 32770

Dockerfile基于sshd鏡像容器創(chuàng)建systemctl鏡像容器

mkdir systemctl 
cd systemctl 
vim Dockerfile
#基于的基礎鏡像
FROM sshd:new
ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == \
systemd-tmpfile-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*; \
rm -f /etc/systemd/system/*.wants/*; \
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*; \
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME [ "/sys/fs/cgroup" ]
CMD ["/usr/sbin/init"]

//生成鏡像
docker build -t local/c7-systemd:latest .

//privileged container內的root擁有真正的root權限。否責，container內的root只是外部的一個普通用戶權限
docker run --privileged -ti -v /sys/fs/cgroup:sys/fs/cgroup:ro local/c7-systemd:latest /sbin/init
//進入容器 
docker exec -it    鏡像IP   bash

分享名稱：docker制作鏡像（apache,systemctl,ssh）
網頁URL：http://chinadenli.net/article16/gophdg.html

成都網站建設公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、響應式網站、全網營銷推廣、手機網站建設、網站建設、定制開發(fā)

廣告

聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)