详解Docker——你需要知道的Docker进阶知识二

Docker镜像

镜像仓库（Repository）用于存放镜像，每个仓库都有唯一的地址，和网址类似。镜像仓库托管在某个 Registry，Registry 和GitHub类似。Docker 提供了一个官方的 Registry，官方 Registry 里的镜像仓库地址可以省去前面的域名前缀，其它 Registry 里的镜像仓库地址必须要指定域名前缀，以保证唯一性。

镜像仓库地址后面可以跟一个 TAG。比如一个镜像名称 ubuntu:14.04 ，冒号前面的 ubuntu 是镜像仓库地址（由于是官方 Registry 里的，可以省略域名前缀），后面的 14.04 是 TAG，TAG 通常设置为镜像的版本号。

Docker 镜像是分层存储的，每一个镜像都由多层组成。镜像之间会共享一些相同的层，从而减小镜像占用的存储空间。

也可以查看指定的镜像：

查看镜像的详细信息

比较常用的配置参数为 -a ，代表下载仓库中所有 TAG 的镜像，默认只下载 latest TAG 的镜像。

如果要下载 ubuntu:14.04 镜像，可使用如下命令：

对于我们 pull 的新镜像 ubuntu:14.04 来说，如果我们需要对其进行更新，可以创建一个容器，在容器中进行修改，然后将修改提交到一个新的镜像中。

提交修改使用如下命令：

该命令从一个修改过的容器创建一个新的镜像。例如，我们运行一个容器，然后在其中创建一个文件，最后使用 commit 命令：

通过上述操作我们创建了一个新的镜像，但是本方法不推荐在生产环境使用，因为这种方式的可维护性很差。推荐的创建镜像的方法是使用 Dockerfile ，修改镜像可通过修改 Dockerfile ，然后使用新的 Dockerfile 来构建新的镜像。

docker 可以从一个 Dockerfile 文件中读取指令来构建镜像。 Dockerfile 是一个包含用户构建镜像所需命令的文本文件。在 创建好该文件后，我们可以使用如下命令来构建镜像：

对于一个 Dockerfile 文件内容来说，基本语法格式如下所示：

使用 # 号作为注释，指令（ INSTRUCTION ）不区分大小写，但是为了可读性，一般将其大写。 Dockerfile 中的指令一般包含下面几个部分：

下面是一个最基本的 Dockerfile ：

通过阅读上述内容中我们熟悉的一些 linux 指令，可以很容易的知道该 Dockerfile 将创建一个 apache 镜像。

其中 FROM 指定基础镜像。 RUN 命令默认使用 /bin/sh ，并使用 root 权限执行。 CMD 命令也是默认在 /bin/sh 中执行，但是只能有一条 CMD 指令，如果有多条则只有最后一条会被执行。

下面我们创建一个空目录，在其中编辑 Dockerfile 文件，然后基于此文件构建一个新的镜像：

在构建完成后，我们可以使用该镜像启动一个容器来运行 apache 服务，运行如下命令：

此时，容器启动成功后，并且配置了端口映射，我们就可以通过本机的 8000 端口访问容器 hellodocker3 中的 apache 服务了。我们打开浏览器，输入 localhost:8000

删除 ubuntu:latest 镜像可以使用如下命令：

删除所有的镜像

DockeFIile知识点总结和发布自己的镜像

1. dockerfile 的基本定义

2. dockerfile 的基本结构

3. dockerfile 的常用指令

FROM :指定基础镜像,必须是***个命令

MAINTAINER :维护者信息

RUN :构建镜像时执行的命令

ADD :将本地文件添加到容器中

COPY 功能和 ADD 类似,区别如下

CMD :构建容器这后使用

ENTRYPOINT :配置容器,与CMD类似

LABEL :用于为镜像添加元数据

ENV :设置环境变量

EXPOSE :指定与外界交互的端口

VOLUME :用于指定持久化目录

WORKDIR :工作目录,类似于 CD 命令

USER :指定运行容器时的用户名或UID,后面的RUN也会使用指定用户,当服务不需要管理员权限时,可以通过该命令指定运行用户

ARG :用于指定传递给构建运行时的变量

onBUILD :用于设置镜像触发器

编写dockerfile文件

通过dockerfile构建镜像

查看镜像构建的过程,可以使用 docker history 镜像id 来查看

创建完命名空间后，打开镜像仓库，创建镜像仓库，选择本地仓库

根据官方给的文档开始提交就可以，这里就不截图了

如何使用Dockerfile构建镜像

你好，使用方法如下：

Dockerfile结构

dockerfile由4部分信息组成：基础镜像信息、维护者信息、镜像操作指令和容器启动时执行指令。

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

# This dockerfile uses the ubuntu image

# VERSION 2 - EDITION 1

# Author: docker_user

# Command format: Instruction [arguments / command] ..

# base image to use, this must be set as the first line

FROM ubuntu

# Maintainer: docker_user docker_user at email.com (@docker_user)

MAINTAINER docker_user docker_user@email.com

# Commands to update the image

RUN echo "deb raring main universe" /etc/apt/sources.list

RUN apt-get update apt-get install -y nginx

RUN echo "ndaemon off;" /etc/nginx/nginx.conf

# Commands when creating a new container

CMD /usr/***in/nginx

其中#表注释，可以标注一些说明性的文字。

FROM关键字指定镜像的来源，默认为DockerHub，也可以写私有仓库的镜像，例如：localhost：5000/centos:6.7，如果本地已经存在指定的镜像名称，则会从本地缓存直接获取。MAINTAINER 指定镜像的作者，之后为镜像操作执行RUN、ADD等，最后是容器启动时发起的指令。

Dockerfile中的指令

FROM: 指定镜像名称，格式为FROM image 或FROM image:tag，例如FROM ubuntu 或 FROM ubuntu:12.04　

MAINTAINER: 镜像作者 ，格式为 MAINTAINER name

RUN：格式为 RUN command 或 RUN ["executable", "param1", "param2"]。

前者将在 shell 终端中运行命令，即 /bin/sh -c；后者则使用 exec 执行。指定使用其它终端可以通过第二种方式实现，例如 RUN ["/bin/bash", "-c", "echo hello"]。

每条 RUN 指令将在当前镜像基础上执行指定命令，并提交为新的镜像。当命令较长时可以使用 来换行。

CMD:支持三种格式

1.CMD ["executable","param1","param2"] 使用 exec 执行，推荐方式；

2.CMD command param1 param2 在 /bin/sh 中执行，提供给需要交互的应用；

3.CMD ["param1","param2"] 提供给 ENTRYPOINT 的默认参数；

指定启动容器时执行的命令，每个 Dockerfile 只能有一条 CMD 命令。如果指定了多条命令，只有最后一条会被执行。如果用户启动容器时候指定了运行的命令，则会覆盖掉 CMD 指定的命令。

EXPOSE:格式为 EXPOSE port [port...]。

告诉 Docker 服务端容器暴露的端口号，供互联系统使用。在启动容器时需要通过 -P，Docker 主机会自动分配一个端口转发到指定的端口。

ENV:格式为 ENV key value。 指定一个环境变量，会被后续 RUN 指令使用，并在容器运行时保持。这就对应程序语言中的变量定义，可在需要的时候引用。例如：

1

2

3

4

ENV PG_MAJOR 9.3

ENV PG_VERSION 9.3.4

RUN curl -SL | tar -xJC /usr/src/postgress …

ENV PATH /usr/local/postgres-$PG_MAJOR/bin:$PATH

ADD:格式为 ADD src dest。

该命令将复制指定的 src 到容器中的 dest。 其中 src 可以是Dockerfile所在目录的一个相对路径；也可以是一个 URL；还可以是一个 tar 文件（自动解压为目录）。

COPY:格式为 COPY src dest。

复制本地主机的 src（为 Dockerfile 所在目录的相对路径）到容器中的 dest。当使用本地目录为源目录时，推荐使用 COPY。

COPY和ADD的不同就是：ADD多了自动解压和支持URL路径的功能。

ENTRYPOINT：

两种格式：

ENTRYPOINT ["executable", "param1", "param2"]

ENTRYPOINT command param1 param2（shell中执行）。

配置容器启动后执行的命令，并且不可被 docker run 提供的参数覆盖。

每个 Dockerfile 中只能有一个 ENTRYPOINT，当指定多个时，只有最后一个起效。

CMD和ENTRYPOINT比较：两个命令都是只能使用一次，并且都是在执行docker run指令时运行，如果有多个，只执行最后一条。

两者的不同在于参数的传递方式，如果在Dockerfile中定义如下指令

1

CMD echo hello

或

1

ENTRYPOINT ["echo","hello"]　

那么在运行命令docker run containerId echo hello时，指定了CMD的输入结果为world，可以看出Dockerfile中指定的命令被覆盖了，而指定了ENTRYPOINT时，输出结果为hello echo world，可以看出指定的命令被作为ENTRYPOINT指定指令的参数了。

VOLUME:格式为 VOLUME ["/data"]。创建一个可以从本地主机或其他容器挂载的挂载点，一般用来存放数据库和需要保持的数据等。不过此属性在Dockerfile中指定并没有什么意义，因为没有办法指定本地主机的目录。如果需要指定挂载点可以在执行docker run命令时指定：

1

docker run -it -v /home/fengzheng/ftp/:/data 859666d51c6d /bin/bash

USER:格式为 USER daemon。指定运行容器时的用户名或 UID，后续的 RUN 也会使用指定用户。

当服务不需要管理员权限时，可以通过该命令指定运行用户。并且可以在之前创建所需要的用户，例如：RUN groupadd -r postgres useradd -r -g postgres postgres。要临时获取管理员权限可以使用 gosu，而不推荐 sudo。

WORKDIR:格式为 WORKDIR /path/to/workdir。为后续的 RUN、CMD、ENTRYPOINT 指令配置工作目录。可以使用多个 WORKDIR 指令，后续命令如果参数是相对路径，则会基于之前命令指定的路径。例如

1

2

3

4

WORKDIR /a

WORKDIR b

WORKDIR c

RUN pwd

则最终路径为 /a/b/c。

ONBUILD:格式为 onBUILD [INSTRUCTION]。

配置当所创建的镜像作为其它新创建镜像的基础镜像时，所执行的操作指令。

例如，Dockerfile 使用如下的内容创建了镜像 image-A。

1

2

3

4

[...]

onBUILD ADD . /app/src

onBUILD RUN /usr/local/bin/python-build --dir /app/src

[...]

如果基于 image-A 创建新的镜像时，新的Dockerfile中使用 FROM image-A指定基础镜像时，会自动执行onBUILD 指令内容，等价于在后面添加了两条指令。

1

2

3

4

5

FROM image-A

#Automatically run the following

ADD . /app/src

RUN /usr/local/bin/python-build --dir /app/src

使用 onBUILD 指令的镜像，推荐在标签中注明，例如 ruby:1.9-onbuild。

基于CentOS6.7并源码安装nginx

首先准备了nginx-1.9.9.tar.gz安装包和CentOS6-base-163.repo（163源），将这两个文件放到同一目录下，并在此目录下创建名称为Dockerfile的文件。之后在此文件中实现源替换、nginx编译安装、及一些依赖包的安装，Dockerfile内容如下：

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

# this is a test ubuntu 12.04 image dockerfile

# Author:fengzheng

# base image,this must be set as the first line

#localhost:5000/centos:6.7是我的私有仓库的镜像，可替换为centos:6.7（DockerHub中的镜像）

FROM localhost:5000/centos:6.7

MAINTAINER fengzheng

# Commands to update the image

RUN mkdir /usr/nginx1.9.9

ADD nginx-1.9.9.tar.gz /usr/nginx1.9.9/

#RUN yum -y install tar

#RUN tar -zxvf /usr/nginx1.9.9/nginx-1.9.9.tar.gz

RUN cd /etc/yum.repos.d/ mv CentOS-base.repo CentOS-base.repo.bak

ADD CentOS6-base-163.repo /etc/yum.repos.d/

RUN cd /etc/yum.repos.d/ mv CentOS6-base-163.repo CentOS-base.repo

yum clean all yum makecache

yum -y install gcc

yum -y install yum install -y pcre-devel

yum -y install zlib zlib-devel

yum -y install openssl openssl--devel

cd /usr/nginx1.9.9/nginx-1.9.9/ ./configure make make install

#如果设置daemon off; nginx无法启动

#RUN echo "ndaemon off;" /etc/nginx/nginx.conf

# Commands when creating a new container

# 启动nginx 需进入/usr/local/nginx/***in 执行./configure

CMD /bin/bash

最后执行命令"docker build -t nginx-centos:6.7 ."

其中.表示在当前目录下搜索Dockerfile文件，-t参数指定镜像名称和tag。

关于dockerfile文件详解和docker dockerfile详解的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。