Docker | 镜像浅析,以及制作自己的镜像

简介: Docker | 镜像浅析,以及制作自己的镜像

镜像是什么


镜像就是一个轻量的、独立的软件包。用来打包运行环境和基于运行环境开发的软件。它包含软件运行所需的所有内容(包括代码、运行时、库、环境变量、配置文件)

所有的应用,打包docker镜像,就可以跑起来。


如何得到镜像


  • 从远程仓库下载
  • 拷贝他人的镜像(镜像打包生成tar压缩包,可以发送压缩包给别人。)
  • 自己制作一个镜像(DockerFile


Docker镜像加载原理


UnionFS(联合文件系统)

  1. UnionFS(联合文件系统)是一种分层、轻量、高性能的文件系统。它支持对文件系统的修改作为一次提交,来一层一层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下。


  1. 联合文件系统是Docker镜像的基础,镜像可以通过分层来进行继承,基于基础镜像(没有父镜像)可以制作各种具体的应用镜像。


特性


一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录。


Docker镜像加载原理:


Docker的镜像实际上由一层一层的文件系统组成,


  • bootfs(boot file syatem)
  • rootfs(root file system),


就是各种操作系统的发行版,比如UbuntuCentos

image.png


分层理解


  • 查看镜像详细信息
docker inspect 镜像id

image.png

  • Layers

image.png


特点:


docker镜像都是只读的,当容器启动时,一个新的可写层被加到镜像的顶部。

这一层就是我们通常说的容器层,容器之下的都叫镜像层。


image.png


commit镜像(提交一个自己的镜像)


docker commit #提交容器成为一个新的副本
#命令和git原理类似
docker commit -m='提交的描述信息' -a='作者' 容器id 目标镜像名:[ tag ]

下载的tomcat镜像是阉割版,启动之后404,因为webapps下面没有ROOT文件夹,所以这里尝试做一个自己的可正常访问tomcat主页的镜像。(由于镜像只读,启动镜像之后会在镜像层之上生成一个容器层,在tomcat容器层做修改,再把镜像层和修改过后的容器层整体打包成一个新的个人镜像)


1、下载tomcat镜像


docker pull tomcat


2、启动tomcat镜像


docker run -it -p 3355:8080 tomcat /bin/bash


3、浏览器访问404


4、进入容器,复制webapps.dist目录下的文件到webapps目录下


5、提交镜像

docker commit -m="edit webapps dir" -a="xiao" 容器id tomcat02:1.0

image.png


6、查看提交的镜像信息


docker inspect [imageId]

image.png


总结


image.png

目录
相关文章
|
4天前
|
Docker 容器
【Docker】掌握 Docker 镜像操作:从基础到进阶
【Docker】掌握 Docker 镜像操作:从基础到进阶
|
4天前
|
存储 安全 持续交付
【Docker 专栏】Docker 镜像的版本控制与管理
【5月更文挑战第9天】本文探讨了Docker镜像版本控制与管理的重要性,包括可重复性、回滚能力、协作开发和持续集成。常用方法有标签、构建参数和版本控制系统。管理策略涉及定期清理、分层管理和镜像仓库。语义化标签、环境变量和配置文件在版本控制中有应用。版本系统与Docker结合能跟踪历史和促进协作。注意点包括优化镜像大小、确保安全性和兼容性。案例分析和未来趋势展示了持续发展的镜像管理技术,为Docker应用的稳定与进步保驾护航。
【Docker 专栏】Docker 镜像的版本控制与管理
|
4天前
|
Docker 容器
docker从指定repo拉取镜像
docker从指定repo拉取镜像
|
2天前
|
存储 Linux Docker
CentOS7修改Docker容器和镜像默认存储位置
CentOS7修改Docker容器和镜像默认存储位置
|
4天前
|
存储 安全 开发者
如何删除 Docker 镜像、容器和卷?
【5月更文挑战第11天】
19 2
如何删除 Docker 镜像、容器和卷?
|
4天前
|
运维 安全 Docker
【Docker 专栏】Docker 镜像安全扫描与漏洞修复
【5月更文挑战第9天】Docker技术在软件开发和部署中带来便利,但其镜像安全问题不容忽视。本文探讨了Docker镜像安全扫描与漏洞修复,强调了镜像安全对应用和系统的重要性。文中介绍了静态和动态扫描方法,列举了软件漏洞、配置漏洞和恶意软件等常见安全问题,并提到了Clair和Trivy等扫描工具。修复策略包括更新软件、调整配置和重建镜像。此外,加强安全意识、规范镜像制作流程和定期扫描是管理建议。未来,将持续面对新的安全挑战,需持续研究和完善安全技术。
【Docker 专栏】Docker 镜像安全扫描与漏洞修复
|
4天前
|
Java Linux 数据安全/隐私保护
Docker自定义JDK镜像并拉取至阿里云镜像仓库全攻略
Docker自定义JDK镜像并拉取至阿里云镜像仓库全攻略
|
4天前
|
存储 弹性计算 运维
Docker数据集与自定义镜像:构建高效容器的关键要素
Docker数据集与自定义镜像:构建高效容器的关键要素
|
4天前
|
存储 缓存 运维
【Docker 专栏】Docker 镜像的分层存储与缓存机制
【5月更文挑战第8天】Docker 镜像采用分层存储,减少空间占用并提升构建效率。每个镜像由多个层组成,共享基础层(如 Ubuntu)和应用层。缓存机制加速构建和运行,通过检查已有层来避免重复操作。有效管理缓存,如清理无用缓存和控制大小,可优化性能。分层和缓存带来资源高效利用、快速构建和灵活管理,但也面临缓存失效和层管理挑战。理解这一机制对开发者和运维至关重要。
【Docker 专栏】Docker 镜像的分层存储与缓存机制
|
4天前
|
数据库 Docker 容器
【Docker 专栏】使用 Dockerfile 自动化构建 Docker 镜像
【5月更文挑战第8天】Dockerfile是构建Docker镜像的关键,它包含一系列指令,用于描述应用运行环境及所需软件包。通过自动化构建,能提高效率、保证可重复性并提升灵活性。确定基础镜像、安装依赖、设置环境后,执行Dockerfile生成镜像,用于应用程序部署。虽然需要熟悉Docker技术和应用细节,但其带来的益处使其成为现代软件开发和部署的重要工具。
【Docker 专栏】使用 Dockerfile 自动化构建 Docker 镜像