容器（第四篇）创建镜像-dockerfile

news/2024/11/15 6:17:09/

 

创建镜像有三种方法，分别为基于已有镜像创建、基于本地模板创建以及基于Dockerfile创建。
 

基于现有镜像创建：

①先使用现有镜像创建容器   docker run 
②再进入容器进行内容更新   docker exec
③最后提交成新的镜像       docker commit 或 docker export + docker import

基于模板创建：

①可从本地容器导出模板文件  docker export
或从网上下载现成的模板文件   http://openvz.org/Download/template/precreated
②再将模板文件导入成镜像    docker import

dockerfile 构建：

构建的步骤：

①行必须使用 EROM 指令指明所基于的镜像名称；

②使用 MAINTAINER 指令说明维护该镜像的用户信息； 

③然后是镜像操作相关指令，如 RUN 指令。每运行一条指令，都会给基础镜像添加新的一层；

④最后使用 CMD 指令指定启动容器时要运行的命令操作。

dockerfile指令：
FROM  指定基础镜像，dockerfile构建镜像的第一个指令
MAINTAINER  指定镜像维护人信息
RUN 指定Linux命令，建议多个命令用 && 或 ; 串起来使用
ENV 设置镜像环境变量
EXPOSE 暴露容器端口
VOLUME 指定容器的匿名数据卷
ADD/COPY 复制本地文件/目录到镜像中
USER  指定容器运行用户
WORKDIR  指定镜像的工作目录
ARG 指定构建镜像时传入的参数       docker build --build-arg 变量=值
CMD/ENTRYPOINT  指定容器启动时执行的命令

ADD 和 COPY 的区别
COPY只能复制本地文件/目录到镜像中
ADD不光可以复制本地文件/目录到镜像中，还可以通过URL下载文件复制到镜像中，还能将本地tar压缩包解压后复制到镜像中。（URL下载和tar包解压特性不能一起使用）

ENTRYPOINT 和 CMD 的区别
ENTRYPOINT 指定的容器启动时运行命令优先级更高，如果 ENTRYPOINT 和 CMD 同时存在，那么 CMD 指定内容将作为 ENTRYPOINT 指定的命令的选项或参数去使用

容器启动时运行的命令优先级 
docker run --entrypoint 命令  >  镜像里的 ENTRYPOINT ["命令"] >  docker run ... 命令 >  镜像里的 CMD ["命令"]
 

如何缩小镜像的体积大小？
1）尽可能的使用小体积的基础镜像
2）尽可能减少Dockerfile文件中的指令数量
3）构建镜像步骤最后添加清空系统和应用程序的缓存的命令
4）使用多级（多阶段）构建  FROM  AS 别名   
                           COPY --from 别名

联合文件系统（UnionFS）
UnionFS(联合文件系统）：Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。AUFS、OverlayFS 及 Devicemapper 都是一种 UnionFS

镜像加载原理
Docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统就是UnionFS。

bootfs主要包含bootloader和kernel，bootloader主要是引导加载kernel，Linux刚启动时会加载bootfs文件系统。

在Docker镜像的最底层是bootfs，这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。

rootfs，在bootfs之上。包含的就是典型Linux系统中的/dev,/proc,/bin,/etc等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu,Centos等等。

我们可以理解成一开始内核里什么都没有，操作一个命令下载debian，这时就会在内核上面加了一层基础镜像；再安装一个emacs，会在基础镜像上叠加一层image；接着再安装一个apache，又会在images上面再叠加一层image。最后它们看起来就像一个文件系统即容器的rootfs。在Docker的体系里把这些rootfs叫做Docker的镜像。但是，此时的每一层rootfs都是read-only的，我们此时还不能对其进行操作。当我们创建一个容器，也就是将Docker镜像进行实例化，系统会在一层或是多层read-only的rootfs之上分配一层空的read-write的rootfs。

dockerfile实例：

①nginx

FROM centos:7
MAINTAINER this is nginx image <wl>
RUN yum -y install pcre-devel zlib-devel gcc gcc-c++ make
RUN useradd -M -s /sbin/nologin nginx
ADD nginx-1.12.0.tar.gz /usr/local/src/
WORKDIR /usr/local/src/nginx-1.12.0
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
ADD nginx.conf /usr/local/nginx/conf/
ADD wordpress-4.9.4-zh_CN.tar.gz /usr/local/nginx/html/
RUN chmod 777 -R /usr/local/nginx/html/
EXPOSE 80
ENTRYPOINT [ "/usr/local/nginx/sbin/nginx", "-g", "daemon off;" ]

 

 ②mysql

FROM centos:7
MAINTAINER this is mysql image <wl>
RUN yum -y install gcc gcc-c++ ncurses ncurses-devel bison cmake make
ADD mysql-boost-5.7.20.tar.gz /usr/local/src/
WORKDIR /usr/local/src/mysql-5.7.20/
RUN cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \
-DSYSCONFDIR=/etc \
-DSYSTEMD_PID_DIR=/usr/local/mysql \
-DDEFAULT_CHARSET=utf8  \
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \
-DMYSQL_DATADIR=/usr/local/mysql/data \
-DWITH_BOOST=boost \
-DWITH_SYSTEMD=1 && make && make install
ADD my.cnf /etc/
ENV PATH=/usr/local/mysql/bin:/usr/local/mysql/lib:$PATH
RUN useradd -M -s /sbin/nologin  mysql
RUN chown mysql:mysql /etc/my.cnf
RUN chown -R mysql:mysql /usr/local/mysql/
RUN /usr/local/mysql/bin/mysqld \
--initialize-insecure \
--user=mysql \
--basedir=/usr/local/mysql \
--datadir=/usr/local/mysql/data
EXPOSE 3306
CMD ["/usr/local/mysql/bin/mysqld"]

 ③php

FROM centos:7
MAINTAINER this is php image <wl>
RUN yum -y install gd \
libjpeg libjpeg-devel \
libpng libpng-devel \
freetype freetype-devel \
libxml2 libxml2-devel \
zlib zlib-devel \
curl curl-devel \
openssl openssl-devel \
gcc gcc-c++ make pcre-devel 
RUN useradd -M -s /sbin/nologin nginx
ADD php-7.1.10.tar.bz2 /usr/local/src/
WORKDIR /usr/local/src/php-7.1.10
RUN ./configure \
--prefix=/usr/local/php \
--with-mysql-sock=/usr/local/mysql/mysql.sock \
--with-mysqli \
--with-zlib \
--with-curl \
--with-gd \
--with-jpeg-dir \
--with-png-dir \
--with-freetype-dir \
--with-openssl \
--enable-fpm \
--enable-mbstring \
--enable-xml \
--enable-session \
--enable-ftp \
--enable-pdo \
--enable-tokenizer \
--enable-zip && make && make install
ENV PATH /usr/local/php/bin:/usr/local/php/sbin:$PATH
ADD php.ini    /usr/local/php/lib/
ADD php-fpm.conf /usr/local/php/etc/
ADD www.conf /usr/local/php/etc/php-fpm.d/
EXPOSE 9000
ENTRYPOINT [ "/usr/local/php/sbin/php-fpm", "-F" ]


http://www.ppmy.cn/news/293664.html

相关文章

免费下载百度 豆丁 丁香 等平台文档

免费下载百度 豆丁 丁香 等平台文档

免费下载百度文档 免费下载豆丁平台文档 无需积分就可以自由下载百度、豆丁、丁香、MBALib、道客巴巴、Book118等文库文档&#xff0c;无需注册和登录。 下载软件&#xff1a; https://download.csdn.net/download/zengmingen/10918931 (官网下载是免费的&#xff0c;但是…
阅读更多...
思维导图软件XMind破解版下载地址 附最简安装教程

思维导图软件XMind破解版下载地址 附最简安装教程

XMind XMind 是一款非常实用的商业思维导图软件&#xff0c;应用全球最先进的Eclipse RCP 软件架构&#xff0c;全力打造易用、高效的可视化思维软件&#xff0c;强调软件的可扩展、跨平台、稳定性和性能&#xff0c;致力于使用先进的软件技术帮助用户真正意义上提高生产率。 …
阅读更多...
Qt6 C++基础入门3 对话框与MainWindow

Qt6 C++基础入门3 对话框与MainWindow

目录 对话框MainWindow菜单工具栏 对话框 目前的对话框主要有以下几大类 文件对话框( QFile Dialog)消息对话框( QMessageBox)输入对话框( QInputDialog)颜色对话框( QColorDialog)字体对话框( QFontDialog) 这是七大对话框及其基本用法的实例参考&#xff0c;所有代码都写在…
阅读更多...
给大家推荐一款冰点文档下载器（免登陆,免积分）下载百度,豆丁,畅享网，mbalib，hp009，mab.book118文库文档

给大家推荐一款冰点文档下载器（免登陆,免积分）下载百度,豆丁,畅享网，mbalib，hp009，mab.book118文库文档

给大家推荐一款冰点文档下载器&#xff08;免登陆,免积分&#xff09; 下载百度,豆丁,畅享网&#xff0c;mbalib&#xff0c;hp009&#xff0c;mab.book118文库文档; 下载链接在我的资源里面&#xff08;资源也是免积分的&#xff09;; 资源链接&#xff1a;http://download…
阅读更多...
bibtex4word 安装及使用

bibtex4word 安装及使用

一、安装 1、首先需要安装TexLive20xx&#xff0c;包含bibtex.exe 2、bibtex4word下载地址&#xff1a;Bibtex4Word 下载后解压&#xff0c;将bibtex4word.dot文件拷贝出来&#xff0c;复制到C:\Users\*****\AppData\Roaming\Microsoft\Word\STARTUP目录下 3、添加用户环境…
阅读更多...
【转载】天际智联的E-Link32下载器驱动失败安装问题

【转载】天际智联的E-Link32下载器驱动失败安装问题

【转载】 https://www.jianshu.com/p/41b9a2f266f8 原标题&#xff1a; 【使用E-Link32调试IMXRT1060】 &#xff08;以下是我自己写的&#xff09; 我电脑使用官方的方法安装驱动时失败了&#xff0c;提示是“INF中的服务安装段落无效”。 网上查找了许多方法&#xff0c;大…
阅读更多...
Eudemon1000E-G55使用

Eudemon1000E-G55使用

省公司防火墙登陆方式&#xff1a;通过ssh方式登陆10.134.64.9&#xff0c; 用户名&#xff1a;netadmin 密码:SXsnmcc0E1000 输入用户名和密码后出现如下信息&#xff1a; HRP_M<ChinaMobile_OA-SNXA-E1000E-3> 输入超级密码&#xff1a; HRP_M<ChinaMobile_OA-SNXA-…
阅读更多...
【富文本】亿图思维导图MindMaster Pro限时赠送正版

【富文本】亿图思维导图MindMaster Pro限时赠送正版

已停止赠送&#xff0c;如有需要请查看&#xff1a;亿图思维导图软件 Edraw MindMaster Pro 8.0.102 中文直装版全功能专业版
阅读更多...
最新文章

Copyright @ 2022~2023