Docker容器引擎镜像创建

news2024/9/21 8:05:20

目录

一、镜像的创建

（一）基于现有镜像创建

1.启动一个镜像，在容器里做修改

2.将修改后的容器提交为新的镜像

（二）基于本地模板创建

（三）基于Dockerfile 创建

1.联合文件系统（UnionFS）

（1）定义

（2）特性

2.镜像加载原理

3.为什么Docker里的centos的大小才200M？

4.Dockerfile

（1）概述定义

（2）结构

5.Docker 镜像结构的分层

6.Dockerfile 操作常用的指令

7.编写 Dockerfile 的格式

8.ADD 和 COPY 的区别

（1）共同点

（2）区别

9.CMD 和 ENTRYPOINT 的区别

（1）共同点

（2）区别

10.容器启动命令的优先级

二、Dockerfile案例

（一）nginx yum安装模板

1.建立工作目录

2.给目录下添加nginx  yum源

3.编写dockerfile文件

3.生成镜像

4.准备网站页面

（二）nginx编译安装模板

1.上传安装包

2.编写Dockerfile文件

3.生成镜像

4.创建容器

5.访问浏览器测试

（1）在容器中添加网页测试页面

（2）退出容器修改网页测试页面

一、镜像的创建

（一）基于现有镜像创建

1.启动一个镜像，在容器里做修改

docker run -dit  --name test01 centos:7 /bin/bash
docker ps -a

2.将修改后的容器提交为新的镜像

需要使用该容器的 ID 号创建新镜像

docker commit -m "new" -a "centos" 36163e2d38c1 centos:test
#常用选项：
-m 说明信息；
-a 作者信息；
-p 生成过程中停止容器的运行。

docker images
docker inspect centos:test

（二）基于本地模板创建

通过导入操作系统模板文件可以生成镜像，模板可以从 OPENVZ 开源项目下载，下载地址为http://openvz.org/Download/template/precreated

docker export -o centos test01
docker import centos centos:test01

（三）基于Dockerfile 创建

1.联合文件系统（UnionFS）

（1）定义
  • Union文件系统(UnionFS)是一种分层、轻量级并且高性能的文件系统，它支持对文件系统的修改作为一次提交来一层层的叠加，同时可以将不同目录挂载到同一个虚拟文件系统下。AUFS、OverlayFS 及 Devicemapper 都是一种 UnionFS。
  • Union文件系统是Docker镜像的基础。镜像可以通过分层来进行继承，基于基础镜像（没有父镜像），可以制作各种具体的应用镜像。
（2）特性
  • 一次同时加载多个文件系统，但从外面看起来，只能看到一个文件系统，联合加载会把各层文件系统叠加起来，这样最终的文件系统会包含所有底层的文件和目录。
  • 我们下载的时候看到的一层层的就是联合文件系统。

2.镜像加载原理

  • Docker的镜像实际上由一层一层的文件系统组成，这种层级的文件系统就是UnionFS。
  • bootfs主要包含bootloader和kernel，bootloader主要是引导加载kernel，Linux刚启动时会加载bootfs文件系统。
  • 在Docker镜像的最底层是bootfs，这一层与我们典型的Linux/Unix系统是一样的，包含boot加载器和内核。当boot加载完成之后整个内核就都在内存中了，此时内存的使用权已由bootfs转交给内核，此时系统也会卸载bootfs。
  • rootfs，在bootfs之上。包含的就是典型Linux系统中的/dev,/proc,/bin,/etc等标准目录和文件。rootfs就是各种不同的操作系统发行版，比如Ubuntu,Centos等等。
  • 我们可以理解成一开始内核里什么都没有，操作一个命令下载debian，这时就会在内核上面加了一层基础镜像；再安装一个emacs，会在基础镜像上叠加一层image；接着再安装一个apache，又会在images上面再叠加一层image。最后它们看起来就像一个文件系统即容器的rootfs。在Docker的体系里把这些rootfs叫做Docker的镜像。但是，此时的每一层rootfs都是read-only的，我们此时还不能对其进行操作。当我们创建一个容器，也就是将Docker镜像进行实例化，系统会在一层或是多层read-only的rootfs之上分配一层空的read-write的rootfs。

3.为什么Docker里的centos的大小才200M？

       因为对于精简的OS，rootfs可以很小，只需要包含最基本的命令、工具和程序库就可以了，因为底层直接用宿主机的kernel，自己只需要提供rootfs就可以了。由此可见对于不同的linux发行版，bootfs基本是一致的，rootfs会有差别，因此不同的发行版可以公用bootfs。

4.Dockerfile

（1）概述定义
  • Docker镜像是一个特殊的文件系统，除了提供容器运行时所需的程序、库、资源、配置等文件外，还包含了一些为运行时准备的一些配置参数（如匿名卷、环境变量、用户等）。镜像不包含任何动态数据，其内容在构建之后也不会被改变。
  • 镜像的定制实际上就是定制每一层所添加的配置、文件。如果我们可以把每一层修改、安装、构建、操作的命令都写入一个脚本，用这个脚本来构建、定制镜像，那么镜像构建透明性的问题、体积的问题就都会解决。这个脚本就是 Dockerfile。
  • Dockerfile是一个文本文件，其内包含了一条条的指令(Instruction)，每一条指令构建一层，因此每一条指令的内容，就是描述该层应当如何构建。有了Dockerfile，当我们需要定制自己额外的需求时，只需在Dockerfile上添加或者修改指令，重新生成 image 即可， 省去了敲命令的麻烦。
  • 除了手动生成Docker镜像之外，可以使用Dockerfile自动生成镜像。Dockerfile是由多条的指令组成的文件，其中每条指令对应 Linux 中的一条命令，Docker 程序将读取Dockerfile 中的指令生成指定镜像。
（2）结构
  • Dockerfile结构大致分为四个部分：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。
  • Dockerfile每行支持一条指令，每条指令可携带多个参数，支持使用以“#“号开头的注释。

5.Docker 镜像结构的分层

       镜像不是一个单一的文件，而是有多层构成。容器其实是在镜像的最上面加了一层读写层，在运行容器里做的任何文件改动，都会写到这个读写层。如果删除了容器，也就删除了其最上面的读写层，文件改动也就丢失了。Docker使用存储驱动管理镜像每层内容及可读写层的容器层。

  • Dockerfile 中的每个指令都会创建一个新的镜像层；
  • 镜像层将被缓存和复用；
  • 当Dockerfile 的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效；
  • 某一层的镜像缓存失效，它之后的镜像层缓存都会失效；
  • 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件，只是这个文件在 Docker 容器中不可见了。

6.Dockerfile 操作常用的指令

指令作用
FROM指定基础镜像（是Dockerfile的第一行指令）
MAINTAINER 指定镜像维护人信息（可选）
RUN 指定linux命令，尽量将多条linux命令合并在一个RUN指令里，用 ; 或 && 或 <<EOF 串起来使用
EXPOSE指定容器要开启的应用的端口号
ENV指定容器的环境变量
ADD/COPY复制本地文件/目录到镜像里
VOLUME指定容器的匿名数据卷（作用类似于 docker run -v /var/lib/docker/volumes/容器ID/:容器数据卷目录）
USER 指定容器的运行用户
WORKDIR指定后续镜像层的工作目录
ARG 指定构建镜像时传入的参数变量（可通过 "docker build --build-arg 变量=值"  进行传入参数）
CMD/ENTRYPOINT 指定容器启动时执行的命令和参数

7.编写 Dockerfile 的格式

  • 第一行必须使用 FROM 指令指明所基于的镜像名称；
  • 之后使用 MAINTAINER 指令说明维护该镜像的用户信息；
  • 然后是镜像操作相关指令，如 RUN 指令。每运行一条指令，都会给基础镜像添加新的一层。
  • 最后使用 CMD 指令指定启动容器时要运行的命令操作。

8.ADD 和 COPY 的区别

（1）共同点
  • 都可以将本地的文件|目录复制到镜像里
（2）区别
  • ADD还可以通过URL地址下载文件并复制到镜像里，还能将本地的压缩包解压后再复制到镜像里（URL下载和压缩包解压特性不能同时生效）
  • 即通过URL下载的压缩包只能以压缩包的形式复制到镜像里

9.CMD 和 ENTRYPOINT 的区别

（1）共同点
  • 都可以用来指定容器的启动命令
（2）区别
  • ENTRYPOINT指定的容器启动命令优先级更高，如果CMD和ENTRYPOINT同时存在，那么CMD指定的内容将作为ENTRYPOINT指定的容器启动命令的选项或参数使用

10.容器启动命令的优先级

docker run --entrypoint="命令"  >  镜像里的ENTRYPOINT指令指定的"命令"  >  docker run .... 镜像 "命令"  >  镜像里的CMD指令指定的"命令"

二、Dockerfile案例

（一）nginx yum安装模板

1.建立工作目录

mkdir /opt/nginx
cd /opt/nginx

2.给目录下添加nginx  yum源

cd /etc/yum.repos.d
vim nginx.repo
  [nginx]
  name=nginx repo
  baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
  gpgcheck=1
  enabled=1
  gpgkey=https://nginx.org/keys/nginx_signing.key
  module_hotfixes=true

3.编写dockerfile文件

vim Dockerfile
#指定基础镜像
FROM centos:7
 
#指定维护人信息
MAINTAINER this is nginx image by yum install <yy 20240125>
 
#编写构建镜像过程
COPY nginx.repo /etc/yum.repos.d/
 
RUN yum install -y nginx
 
EXPOSE 80
#EXPOSE 443 
 
CMD ["/usr/sbin/nginx", "-g", "daemon off;"]

3.生成镜像

docker build -t nginx:zk .     #表示将此路径下的文件导入成模板
 
########如果有网络报错提示########
解决方法：
vim /etc/sysctl.conf
net.ipv4.ip_forward=1
 
sysctl -p
systemctl restart network
systemctl restart docker

4.准备网站页面

docker exec -it dee3a2db17d4 bash
cd /usr/share/nginx/html
echo "this is test web" > test.html

浏览器访问172.16.72.80：1216/test.html

（二）nginx编译安装模板

1.上传安装包

2.编写Dockerfile文件

vim Dockerfile
 
FROM centos:7
 
ADD nginx-1.24.0.tar.gz /opt/
 
RUN yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make && \
    yum clean all && \
    useradd -M -s /sbin/nologin nginx && \
    cd /opt/nginx-1.24.0/ && \
    ./configure  --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && \
    make && make install
 
ENV PATH=$PATH:/usr/local/nginx/sbin
 
EXPOSE 80
#EXPOSE 443
 
ENTRYPOINT ["/usr/local/nginx/sbin/nginx"]
 
CMD ["-g", "daemon off;"]

3.生成镜像

docker build -t nginx:kk .

4.创建容器

用此镜像模版创建容器，并挂载到宿主机指定目录下

docker run -d -P -v /opt/nginx/html:/usr/local/nginx/html/ nginx:kk
docker ps -a

5.访问浏览器测试

（1）在容器中添加网页测试页面
​docker exec -it 6803785b4a27 bash
cd /usr/local/nginx/html
echo "this is test web2" > test.html

浏览器访问172.16.72.80：32769/test.html

（2）退出容器修改网页测试页面

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1421645.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【Node.js基础】http模块的使用

【Node.js基础】http模块的使用

文章目录 前言一、客户端与服务器是什么二、http模块的使用2.1 导入http模块2.2 创建web服务器服务器的相关概念创建最基本的web服务器req对象解决发送中文乱码根据不同的url 响应不同的 html内容 总结 前言 Node.js 提供了一个强大的内置模块——http 模块&#xff0c;用于创…
阅读更多...
力扣 55.跳跃游戏

力扣 55.跳跃游戏

思路&#xff1a; 从后往前遍历&#xff0c;遇到元素为0时&#xff0c;记录对应的下标位置&#xff0c;再向前遍历元素&#xff0c;看最大的跳跃步数能否跳过0的位置&#xff0c;不能则继续往前遍历 代码&#xff1a; class Solution { public:bool canJump(vector<int>…
阅读更多...
linux --中断管理 -- irq的自动探测机制

linux --中断管理 -- irq的自动探测机制

irq自动探测机制 如果一个设备的驱动程序无法确定它说管理的设备的软件中断号irq&#xff0c;此时设备驱动程序可以使用irq的自动探测机制来获取其正在使用的irq。 使用自动探测机制的条件 内核与驱动&#xff0c;必须共同努力才能完成只限于非共享中断的情况 探测前&#…
阅读更多...
[AG32VF407]国产MCU+FPGA Verilog编写控制2路gpio输出不同频率方波实验

[AG32VF407]国产MCU+FPGA Verilog编写控制2路gpio输出不同频率方波实验

视频讲解 [AG32VF407]国产MCUFPGA Verilog编写控制2路gpio输出不同频率方波实验 实验过程 根据原理图&#xff0c;选择两个pin脚作为输出 修改VE文件&#xff0c;clk选择PIN_OSC&#xff0c;使用内部晶振8Mhz&#xff0c;gpio使用PIN_51和52&#xff0c;pinout是数组 添加pll…
阅读更多...
并发编程之线程

并发编程之线程

一、并发、并行、串行 并发: 多个任务在同一时间段内同时执行&#xff0c;如果是单核计算机&#xff0c;CPU会不断地切换任务来完成并发操作 并行:多任务在同一时刻同时执行&#xff0c;计算机需要有多核心&#xff0c;每个核心独立执行一个任务&#xff0c;多个任务同时执行…
阅读更多...
C++文件操作（1）

C++文件操作（1）

C文件操作 1.文本的写入及读取文本文件写入文本文件读取 2.二进制文件的写入及读取二进制文件写入二进制文件读取 3.小结 C也有处理文件的能力&#xff0c;其功能实现依赖文件流。文件流是C中用来处理文件输入输出的一种流类。文件流可以用于从文件中读取数据或将数据写入到文件…
阅读更多...
洛谷P8599 [蓝桥杯 2013 省 B] 带分数

洛谷P8599 [蓝桥杯 2013 省 B] 带分数

[蓝桥杯 2013 省 B] 带分数 题目描述 100 100 100 可以表示为带分数的形式&#xff1a; 100 3 69258 714 100 3 \frac{69258}{714} 100371469258​。 还可以表示为&#xff1a; 100 82 3546 197 100 82 \frac{3546}{197} 100821973546​。 注意特征&#xff1a;带分…
阅读更多...
ASTORS国土安全奖：ManageEngine AD360荣获银奖

ASTORS国土安全奖：ManageEngine AD360荣获银奖

美国安全今日&#xff08;AST&#xff09;的年度“ASTORS”国土安全奖计划是一个备受瞩目的活动&#xff0c;致力于突显国土安全领域的创新与进步。这一奖项旨在表彰在保护国家免受安全威胁方面做出卓越贡献的个人和组织。该计划汇聚了执法、公共安全和行业领袖&#xff0c;不仅…
阅读更多...
【Web前端实操20】商城官网_黑色导航

【Web前端实操20】商城官网_黑色导航

今天继续着上一篇博客的内容进行编写，本次主要实现的是商场官网实战里面的黑色导航栏部分，也就是广告图片下面的部分。 本次除了每篇都要通用的样式CSS代码之外，还增添了一个引用矢量图标的样式，如果有兴趣的友友们，可以看看我的这篇博客，上面详细介绍了如何下载矢量图标…
阅读更多...
live2D学习：做好让图片动起来的准备

live2D学习：做好让图片动起来的准备

做好让图片动起来的准备https://www.bilibili.com/video/BV1JE411Y7Te?p2&vd_source124076d7d88eee393a1d8bf6fc787efa 把psd文件通过菜单栏的“打开文件”进行导入或直接把psd文件拖到Live2D Cubism Editor 4.0的面板中 网格 我们在点击图像的一部分时&#xff0c;会出现…
阅读更多...
Boosting semantic human matting with coarse annotations

Boosting semantic human matting with coarse annotations

前向推理在modelscope中开源了&#xff0c;但是训练没开源&#xff0c;且是基于TensorFlow的&#xff0c;复现起来是比较麻烦的。 1.Introduction 分割技术主要集中在像素级二元分类&#xff0c;抠图被建模为前景图像F和背景图像B的加权融合&#xff0c;大多数matte方法采用指…
阅读更多...
RK3568平台 热插拔机制

RK3568平台 热插拔机制

一.热插拔的基本概念 热插拔是指在设备运行的情况下&#xff0c;能够安全地插入或拔出硬件设备&#xff0c;而无需关闭或重启系统。这意味着你可以在计算机或其他电子设备上插入或拔出硬件组件&#xff08;比如USB设备&#xff0c;扩展卡&#xff0c;硬件驱动器等&#xff09;…
阅读更多...
001集—shapefile(.shp)格式详解——arcgis

001集—shapefile(.shp)格式详解——arcgis

一、什么是shapefile Shapefile 是一种用于存储地理要素的几何位置和属性信息的非拓扑简单格式。shapefile 中的地理要素可通过点、线或面&#xff08;区域&#xff09;来表示。包含 shapefile 的工作空间还可以包含 dBASE 表&#xff0c;它们用于存储可连接到 shapefile 的要…
阅读更多...
mysql入门到精通003-基础篇-SQL

mysql入门到精通003-基础篇-SQL

1、目录 2、SQL通用语法及分类 2.1 SQL通用语法 2.2 SQL分类 3、SQL DDL数据库操作 3.1 SQL DDL表操作-创建&查询 3.1.1 表操作-查询 3.1.2 表操作-创建 create table tb_user(id int comment 编号,name varchar(50) comment 用户名,age int comment 用户名,gender varch…
阅读更多...
MySQL库表操作 作业

MySQL库表操作 作业

题目&#xff1a; 1. sql语句分为几类?2. 表的约束有哪些,分别是什么,设置的语法分别是什么?3. 做出班级表,学生表的E-R图,数据库模型图,以及核心的sql语句. 1. MySQL致力于支持全套ANSI/ISO SQL标准。在MySQL数据库中&#xff0c;SQL语句主要可以划分为以下几类: > DD…
阅读更多...
搜索引擎评价指标及指标间的关系

搜索引擎评价指标及指标间的关系

目录 二分类模型的评价指标准确率(Accuracy,ACC)精确率(Precision,P)——预测为正的样本召回率(Recall,R)——正样本注意事项 P和R的关系——成反比F值F1值F值和F1值的关系 ROC&#xff08;Receiver Operating Characteristic&#xff09;——衡量分类器性能的工具AUC&#xff…
阅读更多...
OpenCV 2 - 矩阵的掩膜操作

OpenCV 2 - 矩阵的掩膜操作

1知识点 1-1 CV_Assert(myImage.depth() == CV_8U); 确保输入图像是无符号字符类型,若该函数括号内的表达式为false，则会抛出一个错误。 1-2 Mat.ptr(int i = 0); 获取像素矩阵的指针，索引 i 表示第几行，从0开始计行数。 1-3 const uchar* current = mylmage.ptr(row); 获得…
阅读更多...
Physically Based Area Lights

Physically Based Area Lights

11.1 概括 本章介绍了由 Guerrilla Games 公司在 PS4 开发的基于物理的区域照明系统&#xff08;见图11.1&#xff09;。 我们提出了一种新颖、实时的区域照明分析模型&#xff0c;能够支持多种照明形状。每种形状都可以用平面上简单的三维或二维函数来表示。讨论的应用包括以下…
阅读更多...
Apache Flink文件上传漏洞（CVE-2020-17518）漏洞代码分析

Apache Flink文件上传漏洞（CVE-2020-17518）漏洞代码分析

漏洞复现参考如下文章 Apache Flink文件上传漏洞&#xff08;CVE-2020-17518&#xff09;漏洞复现分析_文件上传漏洞复现cve-CSDN博客 分析代码的话&#xff0c;首先找到漏洞修复的邮件 漏洞详情&#xff0c;可以看到漏洞概要&#xff0c;影响的版本&#xff0c;漏洞描述以及…
阅读更多...
Docker核心教程

Docker核心教程

1. 概述 官网&#xff1a;https://docs.docker.com/ Docker Hub 网站&#xff1a;https://hub.docker.com/ 容器较为官方的解释&#xff1a; 一句话概括容器&#xff1a;容器就是将软件打包成标准化单元&#xff0c;以用于开发、交付和部署。 容器镜像是轻量的、可执行的独立…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023