Posted indocker

Docker 构建与镜像仓库基础使用

2Posted indocker

注意: docker中的基础系统， 并不是一个完整的操作系统, 它只是一个裁剪版, 只包含最低限度的支持系统运行的组件。

区分统一仓库中的不同镜像.

  • Docker提供一种标签Tag功能, 以区分不同版本的docker镜像， 这种机制可能保证同一个仓库中可以存储多个镜像。

仓库分类

  • 用户仓库

    • 用户仓库的镜像都是由Docker用户创建的

  • 顶层仓库

    • 顶层仓库则是由Docker内部的人来管理的

拉取风险

  • docker run命令从镜像启动一个容器时, 如果该镜像不再本地, Docker会先从Docker Hub下载该镜像。

  • 如果没有指定具体的镜像标签, 那么Docker会自动下载latest标签的镜像

  • 也可以通过docker pull命令, 将镜像拉取到本地

查找镜像

docker search命令查找所有Docker Hub上公共的可用镜像。

该命令会查找所有的镜像列表, 并返回如下信息:

  • 仓库名

  • 镜像描述

  • 用户评价(stars) – 反应出一个镜像受欢迎的程度

  • 是否官方(Official) – 由上游开发者管理的镜像

  • 自动构建(Automated) – 表示这个镜像是由Dockert Hub的自动构建流程创建的。

构建镜像

我们可以通过以下两种方式管理和更新docker镜像:

  • 使用docker commit命令

  • 使用docker builder命令和Dockerfile文件

登陆docker Hub

可以通过docker login操作, 用于登陆docker hub 对镜像进行管理

docker commit 命令创建镜像

# 进入容器的bash操作 
sudo docker run -i -t centos /bin/bash​

# 在容器中安装一些预装的软件 
yum -yqq update yum -y install apache2​

# 提交定制容器 
sudo dockert commit 4aab3ce3cb76 jjjj/gggg

​NOTE: docker commit 提交的只是创建容器的镜像与容器的当前状态之间有差异的部分, 这使得该更新非常轻​

# 提交另外一个容器 
sodu docker commit -m"A new custom image" -a"James Turnbull" 15c370ce7b87 docker/java_env:java_env

使用Dockerfile构建镜像

  • 并不推荐使用docker commit的方法来构建镜像。

  • 推荐使用Dockerfile的定义文件和docker build命令来构建镜像。

  • Dockerfile 使用DSL语法的指令来构建Docker镜像

第一个Dockerfile

FROM centos 
MAINTAINER xianglj "xianglj1991@163.com" 
# Dockerfile 中的内容 
RUN yum upgrade && yum install -y nginx RUN echo 'Hi, i am in you container' > /usr/share/nginx/html/index.html 
EXPOSE 80

  • Docker从基础镜像运行一个容器

  • 执行一条指令, 对容器做出修改

  • 执行类似docker commit 的操作, 提交一个新的镜像层

  • Docker再基于刚提交的镜像运行一个新容器

  • 执行Dockerfile中的吓一条指令, 直到所有指令都执行完成

Dockerfile文件规范

  • 每个Dockerfile的第一条指令必须是FROM, FROM指令指定一个已经存在的镜像, 后续指令都将基于该进行进行, 这个镜像被称为基础镜像

  • 接着指定了MAINTAINER指令, 告诉Docker该镜像的作者是谁, 以及作者的电子邮件

  • RUN 命令用来执行具体的指令. 上面的指令值, 更新了yun库并安装了nginx, 并创建了index.html文件. 每条RUN执行都会创建一个新的镜像层, 如果该指令执行成功, 就会将此镜像提交, 之后继续执行Dockerfile中的下调指令

  • 也可以使用exec格式的RUN指令: RUN [‘yum’, ” install”, “-y”, “nginx”]

  • 紧接着, 通过EXPOSE指令, 这条指令告诉Docker该容器内的应用程序将会使用容器的指定端口。默认情况下, Docker并不会自动打开该端口, 而是需要用户在使用docker run 运行容器时来指定需要打开那些接口

NOTE: Docker 也使用EXPOSE指令来帮助将多个容器链接, 用户也可以在运行时以docker run命令通过--expose选项来指定对外部公开的端口

构建docker镜像

# 从当前文件中加载Dockerfile文件 
docker build -t="test/test" .

​# 从git仓库的源地址来指定Dockerfile位置 
docker buil -t="test/test" git@github.com:test/docker-static_web

​# 从1.5之后, 可以指定文件名称, 不必一定为Dockerfile的名称 
docker build -t="test/test" -f path/to/file

 

Dockerfile和构建缓存

  • 由于每一步的构建过程都会将结果提交为镜像, 所有Docker的构建镜像过程就显得非常聪明, 它将之前的镜像层看做缓存。

  • docker会将之前构建时创建的镜像当做缓存并作为新的开始点.

  • 可以通过--no-cache标志, 跳过docker使用缓存。

基于构建缓存的Dockerfile模板

  • 构建缓存带来的一个好处就是, 可以实现简单的Dockerfile模板。

FROM ubuntu:14.04
 MAINTAINER xianglj "xianglj1991@163.com" ENV REFRESHED_AT 2019-09-19 
RUN apt-get -qq update

  • 通过环境变量REFRESHED_AT的环境变量, 这个环境变量用来表示镜像模板最后的更新时间。

  • 如果想刷新一个构建, 则只需更改REFRESHED_AT环境的值.

查看新镜像

# 列出新的镜像
 docker images test/test​

# 列出镜像是如何被构建出来的 
docker history 22d47c8cb6e5

从新镜像启动容器

# 启动容器 
docker run -d -p 80 --name static_web test/test nginx -g "daemon off;"

 

  • -d 告诉Docker以分离的方式在后台运行。 这种方式非常适合运行类似Nginx守护进程这样的需要长时间运行进程。

  • -p 标志, 应该公开哪些网络端口给外部。运行一个容器时, Docker可以通过两种方法来在宿主机上分配端口:

    • Docker可以在宿主机上随机选择一个位于32768~61000的一个比较大的端口来映射到容器中的80端口上

    • 可以在Docker宿主机中指定一个具体的端口号来映射容器中的80端口上

# 通过命令查看映射的端口 
docker port 66751b94bb5c0 80

​# 通过docker镜像名称获取映射的端口信息 
docker port static_web 80​

# 将docker容器的宽口映射到指定的端口 
docker run -id -p 8080:80 --name static_web test/test nginx -g "daemon off;"

无关联文章

Tags:
Show 2 Comments

2 Comments

No comments yet. Why don’t you start the discussion?

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注