【Docker实战之入门】Dockerfile详细分析:构建docker镜像(1)基础镜像centos7
Dockerfile
Docker是软件工业上的集装箱技术。
通过以下文件制作Docker
镜像
[root@Optimus docker-training]# cd centos7/ [root@Optimus centos7]# ls aliyun-epel.repo aliyun-mirror.repo Dockerfile supervisord.conf
Dockerfile
自动构建docker镜像的配置文件,类似于Linux下shell命令。
[root@Optimus centos7]# vim Dockerfile # # MAINTAINER Carson,C.J.Zeong <[email protected]> # DOCKER-VERSION 1.6.2 # # Dockerizing CentOS7: Dockerfile for building CentOS images # FROM centos:centos7.1.1503 MAINTAINER Carson,C.J.Zeong <[email protected]> ENV TZ "Asia/Shanghai" ENV TERM xterm ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo ADD aliyun-epel.repo /etc/yum.repos.d/epel.repo RUN yum install -y curl wget tar bzip2 unzip vim-enhanced passwd sudo yum-utils hostname net-tools rsync man && \ yum install -y gcc gcc-c++ git make automake cmake patch logrotate python-devel libpng-devel libjpeg-devel && \ yum install -y --enablerepo=epel pwgen python-pip && \ yum clean all RUN pip install supervisor ADD supervisord.conf /etc/supervisord.conf RUN mkdir -p /etc/supervisor.conf.d && \ mkdir -p /var/log/supervisor EXPOSE 22 ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]
[FROM
]指令指定基础镜像(副镜像)centos:centos7.1.1503
.
[MAINTAINER
]说明Docker
镜像的维护者。
[ENV
](environment
环境)这里设置了时区的环境变量TZ "Asia/Shanghai"
,环境变量可以多个。
[ADD
] 在Dockerfile
中有两条指令可以进行copy文件,一个是ADD
,一个是COPY
。都可以复制本地文件到container中。
ADD比COPY多两个功能:
1. 可以ADD一个在WebServer上的文件,在ADD后面aliyun-mirror.repo处直接写上链接地址,即可把文件copy到container(/etc/yum.repos.d/CentOS-Base.repo)里面。 2. 解压:有一个压缩包,不用进入到container中运行tar命令手动解压,用ADD命令可以自动解压。
[RUN
] 指令后面可以写任何一条命令,RUN
会将该命令放到Linux Shell下去执行。在这里,RUN
指令用来安装一些基础的工具和软件。
在Dockerfile build docker镜像的时候,每执行一条指令,都会生成docker镜像的一层(分层layer技术),最后生成的镜像由很多个layer组合而成。
[RUN pip install supervisor
] 在制作docker镜像的时候,会考虑到制作完成后能运行一个什么样的容器,如运行一个PHP服务或者Linux服务。那么,此时需要一个进程管理工具supervisor来管理进程。运行单个进程可以不用supervisor。
[ADD supervisord.conf /etc/supervisord.conf
] 添加supervisor的配置文件到/etc目录下。
[RUN mkdir -p /etc/supervisor.conf.d
]创建supervisor.conf.d目录,在这里存放启动其他服务的配置文件。/var/log/supervisor
是存放supervisor的日志目录。
[EXPOSE 22
] 比如container想暴露22端口给宿主机,宿主机会拿一个端口与container的22端口去映射,如2222端口号,那么可以使用服务器的IP地址,连接的时候端口号是2222,就可以连接到container(docker容器)里面。
[ENTRYPOINT
] 在dockerfile中只有最后一条ENTRYPOINT
会生效。container每次启动的时候,都会执行该命令。/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf
开启supervisor服务,加载主要的配置文件。
构建docker镜像
使用dockerfile生成docker镜像
docker build
给要构建的docker镜像起一个名字
docker build -t
docker镜像完整的命名规则
docker build -t registry_url/namespace/csphere/centos:7.1
版本号
centos:版本号 若不写版本号,则会自动加上latest标签默认为 centos:latest
指定dockerfile
docker build -t csphere/centos:7.1 . 若dockerfile在当前目录下,则使用 .来指定;否则使用相对路径/path.
查看镜像
docker images 可以查看本地有哪些镜像,镜像的名字REPOSTORY、TAG、IMAGE ID、创建时间CREATED、镜像大小VIRTUA.
生成docker容器
生成docker容器
docker run 通过以上创建好的docker镜像,执行run指令可生成docker容器。(此时退出/centos7目录,回到根目录下)
查看run参数
docker help run 查看run有哪些参数
交互式模
docker run -it 启动docker容器container时 是交互式模式,把container启动到前台。
后端启动
docker run -d 把container在后端启动,启动后,返回一个container的ID号。
端口映射-P
docker run -d -P 2222:222 在dockerfile中有一个指令EXPOSE 22,暴露出22号端口。在前端,宿主机会分配一个没有使用的端口号,如2222,来进行端口映射。那么,可以用2222端口连接container。如果有服务器需要维护重启时,container也会重启,此时2222端口会发生变化,仍然会随机拿一个没有使用的端口号来和22号端口做端口映射。
端口映射-p
docker run -d -p 2222:22 不管是宿主机重启还是container重启,2222端口一直给这个container。除非该container删掉后,2222端口号会被分配给其他container使用。
容器名
docker run -d -p 2222:22 --name base 在通过docker镜像生成docker容器时,--name用于给容器起名字,这里起名为base,方便以后查找。
指定docker镜像
docker run -d -p 2222:22 --name base csphere/centos:7.1 指明docker镜像,这里使用csphere/centos:7.1 docker镜像生成叫做`base`的docker容器。返回container的长ID号,如2d36dbfc72a045725b845771bdeb8ff0acc0845eb7d39d09e5f8025237b0d9c9。
查看container
docker ps -a 不加参数时,默认只会显示处于running下的container。-a可查看退出状态下/非up状况下的container等当前本地所有的container。