docker 高级篇

news2024/11/17 16:33:41

一、DockerFile

1.1、概述

dockerfile 是用来构建docker镜像的文本文件,是由一条条构建镜像所需的指令和参数构成的脚本。

为什么要有dockerfile呢
在基础篇我们讲过,比如我们下载个 ubuntu镜像里面不包含 vim、ifconfig等组件,这个时候 新增功能后,用 docker commit 命令进行提交。但需要的功能时随时变化的,就需要很多commit。那么可以一次性搞定吗,这个就需要用到 dockerfile,给某个镜像多个list功能清单,dockerfile进行一次提交。

步骤
1、编写dockerFile文件
2、docker build命令构建镜像
3、docker run 运行镜像成容器

1.2、dockerFile 常用的保留字指令

以 tomcat 的dokerFile为例

在这里插入图片描述

1、FROM
指定一个已经存在的镜像作为模板,第一条必须是from

2、MAINTAINER
镜像维护者的姓名和邮箱地址

3、RUN:容器构建时需要运行的命令
两种格式:

  1. shell格式:
    在这里插入图片描述

  2. exec格式:
    在这里插入图片描述

4、EXPOSE:当前容器对外暴露的端口

5、WORKDIR :指定创建容器后,终端默认登陆的进来工作目录。
比如创建一个 ubuntu容器,并打开终端 pwd可以看到当前工作目录是根目录:/ 。WORKDIR 就是指定这个工作目录

6、USER:指定该镜像以什么用户去执行,如果不指定,默认 root (一般不指定)

7、ENV:设置dockerFile脚本中的环境变量
如:ENV MY_PATH /user/mytest :设置环境变量
WORKDIR $MY_PATH 使用这个环境变量

8、VOLUME:容器数据卷,用于数据保存和持久化工作

9、ADD:将宿主机的文件 拷贝进镜像 并自动处理 URL和解压 tar压缩包
如 ADD /APP/JDK8.tar 把jdk压缩包copy进镜像

10、COPY:将宿主机文件 copy到 容器指定路径(不存在自动创建)
COPY src dest

11、CMD:指定容器要做的工作
在这里插入图片描述
注意: 可以有多个CMD指令,但只有最后一个生效,CMD会被 docker run 之后的参数替换
比如 tomcat 的dockerFile 最后一个是 :CMD [“catalina.sh”, “run”] ,表示 容器启动的 运行服务器
如果 我们在 虚拟机执行 docker run -it - p 8080:8080 tomcat /bin/bash 这个命令(正常时不需要加/bin/bash的),那么就相当于在 dockerFile最后又加了 CMD [“/bin/bash”,“run”] ,那个 CMD [“catalina.sh”, “run”] 就会被覆盖掉,导致 tomcat容器运行 但是服务没起来。

12 、ENTRYPOINT:指定容器运行时的命令
类似于CMD,但不会被run后面的命令覆盖,并且会将 run后面的参数 送给ENTRYPOINT 指令指定的程序

ENTRYPOINT 可以和CMD一起使用,但一般变参才会使用到CMD == 给ENTRYPOINT传参
ENTRYPOINT CMD组合,将CMD的内容作为参数传递给ENTRYPOINT 指令
如:

ENTRYPOINT ["nginx","-c"] #定参 -c 是指定配置文件启动
CMD [“/nginx/nginx.conf”] # 变参 配置文件
  1. 当在docker中执行命令 :docker run niginx 就 等于 执行 docker run nginx -c /nginx/nginx.conf
    将CMD 作为参数传给 ENTRYPOINT 的指定程序:-c
  2. 当在docker中执行命令 :docker run niginx -c /nginx.conf 就 等于 执行 docker run nginx -c /nginx.conf
    由于 CMD是会别覆盖的,run命令后 -c 给了参数,就会覆盖 CMD的命令 就会使用 run命令后的配置文件,CMD的参数作废。

1.2.1、CMD和RUN的区别

CMD:是在容器运行时执行
RUN:是在容器构建时运行

1.3、实战

1.3.1、自定义镜像 mycentosjava8

注意:centos 要pull 7 版本,不然会报错。。 :docker pull centos:7,下图是最新版 结果报错了
基础镜像什么都没有,新增java8、vim、ifconfig
在这里插入图片描述
先下载 jdk (这样就不用安装docker了):jdk8下载地址选X64 linux - tar.gz这个

在这里插入图片描述

1、编程Dockerfile

FROM centos:7
MAINTAINER ls<ls@126.com>
 
ENV MYPATH /usr/local
WORKDIR $MYPATH
 
#安装vim编辑器
RUN yum -y install vim
#安装ifconfig命令查看网络IP
RUN yum -y install net-tools
#安装java8及lib库
RUN yum -y install glibc.i686
RUN mkdir /usr/local/java
#ADD 是相对路径jar,把jdk-8u171-linux-x64.tar.gz添加到容器中,安装包必须要和Dockerfile文件在同一位置
ADD jdk-8u351-linux-x64.tar.gz /usr/local/java/
#配置java环境变量
ENV JAVA_HOME /usr/local/java/jdk1.8.0_351
ENV JRE_HOME $JAVA_HOME/jre
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar:$JRE_HOME/lib:$CLASSPATH
ENV PATH $JAVA_HOME/bin:$PATH
 
EXPOSE 80
 
CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash

2、构建镜像

在myfile目录下

docker build -t centosjava8:1.5 .

在这里插入图片描述运行并进入构建的镜像,发现当前目录正是在 Dockerfile中设置的工作目录
该容器也包含了 需要的 vim 、ifconfig、 java8 的环境
在这里插入图片描述

1.3.2、虚悬镜像

在构建或者删除镜像时出现错误,导致出现镜像仓库 和 tag为 的情况
在这里插入图片描述
一定把它 删除掉!!! : 用这个命令删除

docker image prune

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/186150.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

DES加密算法

DES算法原理 对称密码算法中的分组加密算法&#xff08;对应于流密码&#xff09; 密钥64位&#xff0c;56位参与运算8位校验位&#xff08;校验位为&#xff1a;8、16、24、32、40、48、56、64&#xff09; 加密原理 1. IP置换 将明文数据转化为二进制数&#xff0c;并将它…

Lnix文件权限的修改

首先我们要清楚Linux文件的权限信息 在Linux中输入ls -l 或者 ll查看文件和目录的详细信息 文件详情实例中&#xff0c;a目录的第一个属性用“d”标识这个a是一个目录。 anaconda-ks.cfg第一个属性用“-”标识他是一个文件。 在Linux文件详情的后面属性需要分为三组查看 rwx&am…

三种调用机制: 同步调用、异步调用、回调(同步/异步)

c并发编程-01-并发与并行_发如雪-ty的博客-CSDN博客 c并发编程02-什么是I/O_发如雪-ty的博客-CSDN博客 c并发编程03-I/O多路复用_发如雪-ty的博客-CSDN博客 c并发编程04-同步与异步_发如雪-ty的博客-CSDN博客_c同步和异步 c并发编程05-什么是回调函数_发如雪-ty的博客-CSDN…

Web前端:使用ReactJS构建的应用类型

使用ReactJS&#xff0c;你可以构建各种各样的应用程序&#xff0c;包括单页应用程序、渐进式web应用程序、移动应用程序、仪表板、电子商务平台、企业web应用程序以及社交媒体和消息应用程序。1.单页应用程序(spa)单页应用程序(SPA)基本上是一个网页&#xff0c;它通过使用从w…

MySQL(七):undo日志——保证事务的原子性

目录一、前言1.1 如何回滚事务1.2 事务id1.3 roll pointer 隐藏列1.4 trx_id 隐藏列二、undo日志2.1 undo日志的格式2.2 insert 对应的undo日志2.3 delete 操作对应的undo日志2.4 update操作对应的undo日志2.5 Undo页面链表2.6 undo日志写入过程2.6.1 Undo Log Header2.7 回滚段…

springboot请求参数绑定原理篇

上篇文章写了SpringBoot 参数接收只看这一篇文章就够了&#xff0c;只是写了使用方法&#xff0c;没有写为什么&#xff0c;原理是什么&#xff0c;这篇文章也是之前的预先的计划&#xff0c;稍微花点时间整理下&#xff0c;知其然知其所以然&#xff0c;才算是能彻底掌握&…

如何用IDEA创建SpringBoot项目

一、创建一个 Spring Initializr 工程 next后选择2.7.8版本&#xff0c;勾选以下几个 Web里的spring bootTemplate Engines 里的 ThymeleafSQL里的MyBatis Framework 和 Mysql Driver 然后finish完成 二、配置resources文件 2.1、 application.properties&#xff1a; #??…

Docker容器命令无权限,WEB访问403

问题背景(描述) 部署dockerWeb后&#xff0c;重启访问403,详细如下 docker容器正常运行,且开机自启 #通过如下命令开机自启 docker update --restart always 容器id但是访问web服务出现403. 进入容器后,输入命令提示如下: 解决方案 关闭selinux SELinux(Security-Enhanced…

【网络安全】记一次红队渗透实战项目

前言 【一一帮助安全学习&#xff08;网络安全面试题学习路线视频教程工具&#xff09;一一】 一、信息收集 信息收集非常重要&#xff0c;有了信息才能知道下一步该如何进行&#xff0c;接下来将用nmap来演示信息收集 1、nmap扫描存活IP 由于本项目环境是nat模式需要项目…

【Java基础】——面向对象:封装

【Java基础】——面向对象:封装一、类和对象二、类的结构&#xff1a;属性、方法、构造器1、属性2、方法2.1、方法的定义2.2、方法的重载2.3、可变个数的形参2.4、方法参数的值传递机制3、构造器3.1、构造器的特征3.2、构造器的作用&#xff1a;3.3、构造器重载三、封装与隐藏1…

细菌,真菌,病毒——感染,免疫反应以及治疗用药差异

谷禾健康 与人类密切相关的微生物 我们的世界大到浩瀚宇宙&#xff0c;小到微观下的生物分子。我们总说漫天繁星&#xff0c;其实身边微生物数量可能更多。动物、植物、真菌、细菌、病毒等&#xff0c;共同构成了丰富多彩的生命世界。 细菌、真菌、病毒是其中的三个大类&#x…

spring integration使用:消息路由

系列文章目录 …TODO spring integration开篇&#xff1a;说明 …TODO spring integration使用&#xff1a;消息路由 spring integration使用&#xff1a;消息路由系列文章目录前言消息路由的概念二、路由的分类基于内容的路由器spring integration中的实现RecipientListRoute…

Python property()函数:定义属性

我们一直在用“类对象.属性”的方式访问类中定义的属性&#xff0c;其实这种做法是欠妥的&#xff0c;因为它破坏了类的封装原则。正常情况下&#xff0c;类包含的属性应该是隐藏的&#xff0c;只允许通过类提供的方法来间接实现对类属性的访问和操作。因此&#xff0c;在不破坏…

AOP的四种增强方式

1. 前置增强&#xff0c;在核心功能之前执行的额外功能 public class MyBeforeAdvice implements MethodBeforeAdvice{Overridepublic void before(Method arg0, Object[] arg1, Object arg2) throws Throwable {System.out.print("this is my before advice!");Str…

渲染函数render

文章目录节点、树以及虚拟 DOM树节点虚拟 DOMvue中render函数的作用render函数去创建子组件内容createElement官方文档参考节点、树以及虚拟 DOM 在深入渲染函数之前&#xff0c;了解一些浏览器的工作原理是很重要的。以下面这段 HTML 为例&#xff1a; <div><h1>…

user-select:none真的能禁止文本的复制粘贴吗?

1. 前言 面向搜索引擎开发时&#xff0c;我们经常看到这样的情况&#xff1a;登录后复制。 由于设置了css属性 user-select:none&#xff0c;此时鼠标无法实现选中文本&#xff0c;也就无法复制文本&#xff0c;通常会采用这种方式来禁止复制文本。打开开发者工具-审查元素&am…

k-means聚类

一、概述 当前人工智能技术实现的一种主要手段是机器学习&#xff0c;而机器学习能够解决的问题主要有三种&#xff1a;分类、聚类、回归&#xff0c;有监督的是分类&#xff0c;无监督的是聚类。所谓聚类&#xff0c;就是以一定的方法将一堆样本依它们本身的数据特性划分成不同…

docker安装mongdb

MongoDB是一个介于关系数据库和非关系数据库之间的产品&#xff0c;是非关系数据库当中功能最丰富&#xff0c;最像关系数据库的。它支持的数据结构非常松散&#xff0c;是类似json的bson格式&#xff0c;因此可以存储比较复杂的数据类型。Mongo最大的特点是它支持的查询语言非…

【操作系统】备忘录

进程上下文切换 用户态、内核态 内核态&#xff1a;也叫内核空间&#xff0c;是内核进程/线程所在的区域。主要负责运行系统、硬件交互。 用户态&#xff1a;也叫用户空间&#xff0c;是用户进程/线程所在的区域。主要用于执行用户程序。 内核态与用户态的区别 内核态与用户…

spring mvc文档阅读笔记——02

目录标题一、Asynchronous Requests&#xff08;异步请求&#xff09;&#xff08;一&#xff09;阻塞和非阻塞,同步和异步&#xff08;二&#xff09;DeferredResult&#xff08;三&#xff09;Callable二、跨域请求CORS&#xff08;一&#xff09;实现跨域请求的方式&#xf…