Docker?鏡像分層及dockerfile?編寫技巧
docker鏡像分層
分層介紹
Dockerfile中的每個指令都會創(chuàng)建一個新的鏡像層
鏡像層將被緩存和復(fù)用
當Dockerfile的指令修改了,復(fù)制的文件變化了,或者構(gòu)建鏡像時指定的變量不同了,對應(yīng)的鏡像層緩存就會失效
某一層的鏡像緩存失效之后,它之后的鏡像層緩存都會失效
鏡像層是不可變的,如果在某一層中添加一個文件,然后在下一層中刪除它,則鏡像中依然會包含該文件
Docker鏡像原理
- Docker鏡像是由特殊的文件系統(tǒng)疊加而成
- ·最底端是bootfs,并使用宿主機的bootfs
- ·第二層是root文件系統(tǒng)rootfs,稱為base image
- ·然后再往上可以疊加其他的鏡像文件
- ·統(tǒng)一文件系統(tǒng)(Union File System)技術(shù)能夠?qū)⒉煌膶诱铣梢粋€文件系統(tǒng),為這些層提供了 一個統(tǒng)一的視角,這樣就隱藏了多層的存在,在用戶的角度看來,只存在一個文件系統(tǒng)。
- ·一個鏡像可以放在另一個鏡像的上面。位于下面的鏡像稱為父鏡像,最底部的鏡像成為基礎(chǔ)鏡像。
- ·當從一個鏡像啟動容器時,Docker會在最頂層加載一個讀寫文件系統(tǒng)作為容器。
1.base image:基礎(chǔ)鏡像
2.image:固化了一個標準運行環(huán)境,鏡像本身的功能-封裝一組功能性的文件,通過統(tǒng)一的方式,文件格式提供出來(只讀)
3.container:容器層(讀寫)
4.docker-server 端
5.呈現(xiàn)給docker-client (視圖)
鏡像分層模型
dockerfile 編寫
dockerfile操作指令
序號 | 指令 | 含義 |
1 | FROM 鏡像 | 指定新鏡像所基于的鏡像,第 條指必須為from指令,每創(chuàng)建一個鏡像就需要一條from指令 |
2 | MAINTAINER 名字 | 說明新鏡像的維護人信息 |
3 | RUN 命令 | 在所基于的鏡像上執(zhí)行命令,并提交到新的鏡像中;docker內(nèi)每執(zhí)行一條命令都是run開頭 |
4 | CMD["要運行的程序","參數(shù)1","參數(shù)2"] | 指令啟動容器時要運行的命令或者腳本,Dockerfile只能有一條CMD命令, 如果指定多條則只能最后一條被執(zhí)行 |
5 | EXPOSE 端口號 | 指定新鏡像加載到Docker時要開啟的端口 |
6 | ENV 環(huán)境變量 變量值 | 設(shè)置一個環(huán)境變量的值,會被后面的run使用 |
7 | ADD 源文件、目錄 目標文件/目錄 | 具體識別壓縮格式并且自動解壓,將源文件復(fù)制到目標文件,源文件要與dockerfile位于相同目錄中,或者一個URL |
8 | COPY 源文件/目錄 目標文件/目錄 | 將本地主機上的文件/目錄復(fù)制到目標地點,源文件/目錄要與Dockerfile在相同的目錄中 |
9 | VOLUME ["目錄"] | 在容器中創(chuàng)建一個掛載點 |
10 | USER 用戶名/UID | 指定運行容器時的用戶 |
11 | WORKDIR 路徑 | 為后續(xù)的RUN、CMD、ENTRYPOINT指定工作目錄 |
12 | ONBUILD 命令 | 指定所生成的鏡像作為一個基礎(chǔ)鏡像時所要運行的命令 |
13 | HEALTHCHECK | 健康檢查 |
ADD和copy區(qū)別
①Dockerfile中的COPY指令和ADD指令都可以將主機上的資源復(fù)制或加入到容器鏡像中,都是在構(gòu)建鏡像的過程中完成的
②copy只能用于復(fù)制(節(jié)省資源)
③ADD復(fù)制的同時,如果復(fù)制的對象時壓縮包,ADD還可以解壓(消耗資源)
④COPY指令和ADD指令的唯一區(qū)別在于是否支持從遠程URL獲取資源。COPY指令只能從執(zhí)行docker build所在的主機上讀取資源并復(fù)制到鏡像中。而ADD指令還支持通過URL從遠程服務(wù)器讀取資源并復(fù)制到鏡像中
⑤滿足同等功能的情況下,推薦使用COPY指令。ADD指令更擅長讀取本地tar文件并解壓縮
CMD和entrypoint區(qū)別
一般還是會用entrypoint的中括號形式作為docker 容器啟動以后的默認執(zhí)行命令,里面放的是不變的部分,可變部分比如命令參數(shù)可以使用cmd的形式提供默認版本,也就是run里面沒有任何參數(shù)時使用的默認參數(shù)。如果我們想用默認參數(shù),就直接run,否則想用其他參數(shù),就run 里面加參數(shù)。
嘗試編寫dockerfile文件 部署nginx
mkdir nginx cd nginx/ vim Dockerfile FROM centos:7 #基于基礎(chǔ)鏡像 MAINTAINER nginx #用戶信息 RUN yum -y update #安裝依賴關(guān)系 RUN yum install -y pcre-devel zlib-devel gcc gcc-c++ make RUN useradd -M -s /sbin/nologin nginx #創(chuàng)建用戶 ADD nginx-1.12.0.tar.gz /usr/local/src #將源文件復(fù)制到目標文件,源文件要與 Dockerfile位于相同目錄中,或者是 一個URL VOLUME ["/usr/local/nginx/html"] #在容器中創(chuàng)建一個掛載點 WORKDIR /usr/local/src #指定工作目錄 WORKDIR nginx-1.12.0 RUN ./configure \ --prefix=/usr/local/nginx \--user=nginx \--group=nginx \--with-http_stub_status_module && make && make install ENV PATH /usr/local/nginx/sbin:$PATH EXPOSE 80 #暴露端口 RUN echo "demon off;" >>/usr/local/nginx/conf/nginx.conf CMD nginx
docker運行nginx為什么要使用 daemon off
docker運行nginx為什么要使用 daemon off
到此這篇關(guān)于Docker 鏡像分層及dockerfile 編寫的文章就介紹到這了,更多相關(guān)Docker 鏡像分層內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
docker官方鏡像下載及使用Dockerfile創(chuàng)建鏡像的方法
這篇文章主要介紹了docker官方鏡像下載及使用Dockerfile創(chuàng)建鏡像的方法,非常不錯,具有參考借鑒價值,需要的朋友可以參考下2017-02-025分鐘教你實現(xiàn)用docker搭建Redis集群模式和哨兵模式
本文主要介紹了5分鐘實現(xiàn)用docker搭建Redis集群模式和哨兵模式,文中通過示例代碼介紹的非常詳細,具有一定的參考價值,感興趣的小伙伴們可以參考一下2021-09-09IDEA 通過docker插件發(fā)布springboot項目的詳細教程
這篇文章主要介紹了IDEA 通過docker插件發(fā)布springboot項目的詳細教程,本文給大家介紹的非常詳細,對大家的學習或工作具有一定的參考借鑒價值,需要的朋友可以參考下2020-09-09docker常用命令總結(jié)之安裝、鏡像、容器基本操作
這篇文章主要介紹了docker常用命令總結(jié)之安裝、鏡像、容器基本操作,需要的朋友可以參考下2017-05-05docker中的jenkins之流水線構(gòu)建項目步驟詳解
jenkins有2種流水線分為聲明式流水線與腳本化流水線,腳本化流水線是jenkins舊版本使用的流水線腳本,新版本Jenkins推薦使用聲明式流水線,本文給大家介紹docker中的jenkins之流水線構(gòu)建項目,感興趣的朋友一起看看吧2023-08-08Docker內(nèi)置網(wǎng)絡(luò)模式分析
這篇文章主要為大家介紹了Docker內(nèi)置網(wǎng)絡(luò)模式分析及使用詳解,有需要的朋友可以借鑒參考下,希望能夠有所幫助,祝大家多多進步,早日升職加薪2023-08-08