Docker进阶-Dockerfile建立一个自定义的镜像执行自定义进程

简介: Docker进阶-Dockerfile建立一个自定义的镜像执行自定义进程

前言

docker对我来说是一个很方便的工具,,上一篇文章也写了docker基本的一些使用,这篇文章重点描述一下Dockerfile的使用,从零建立一个自己定制化的镜像,并可以执行我们需要的任务。

作者:良知犹存

转载授权以及围观:欢迎关注微信公众号:羽林君

或者添加作者个人微信:become_me


命令列表

FROM 指定基础镜像:所谓定制镜像,那一定是以一个镜像为基础,在其上进行定制。就像我们之前运行了一个 nginx 镜像的容器,再进行修改一样,基础镜像是必须指定的。而 FROM 就是指定 基础镜像,因此一个 Dockerfile 中 FROM 是必备的指令,并且必须是第一条指令

RUN 执行命令:RUN 指令是用来执行命令行命令的。其格式有两种:

shell 格式:RUN <命令>,就像直接在命令行中输入的命令一样。刚才写的 Dockerfile 中的 RUN 指令就是这种格式

exec 格式:RUN [“可执行文件”, “参数1”, “参数2”],这更像是函数调用中的格式。

COPY 指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置

ADD 指令和 COPY 的格式和性质基本一致。但是在 COPY 基础上增加了一些功能。因此在 COPY 和 ADD 指令中选择的时候,可以遵循这样的原则,所有的文件复制均使用 COPY 指令,仅在需要自动解压缩的场合使用 ADD。

CMD 指令的格式和 RUN 相似,也是两种格式:

shell 格式:CMD <命令>

exec 格式:CMD [“可执行文件”, “参数1”, “参数2”…]

参数列表格式:CMD [“参数1”, “参数2”…]。在指定了 ENTRYPOINT 指令后,用 CMD 指定具体的参数。Docker 不是虚拟机,容器就是进程。既然是进程,那么在启动容器的时候,需要指定所运行的程序及参数。CMD 指令就是用于指定默认的容器主进程的启动命令的。

ENTRYPOINT 的格式和 RUN 指令格式一样,分为 exec 格式和 shell 格式。

LABEL:你可以给镜像添加标签来帮助组织镜像、记录许可信息、辅助自动化构建等。每个标签一行,由 LABEL 开头加上一个或多个标签对。下面的示例展示了各种不同的可能格式。# 开头的行是注释内容。

EXPOSE:EXPOSE 指令用于指定容器将要监听的端口。因此,你应该为你的应用程序使用常见的端口。例如,提供 Apache web 服务的镜像应该使用 EXPOSE 80,而提供 MongoDB 服务的镜像使用 EXPOSE 27017。

对于外部访问,用户可以在执行 docker run 时使用一个标志来指示如何将指定的端口映射到所选择的端口。

ENV:为了方便新程序运行,你可以使用 ENV 来为容器中安装的程序更新 PATH 环境变量。例如使用 ENV PATH /usr/local/nginx/bin:$PATH 来确保 CMD [“nginx”] 能正确运行。

ENV 指令也可用于为你想要容器化的服务提供必要的环境变量,比如 Postgres 需要的 PGDATA。

最后,ENV 也能用于设置常见的版本号,比如下面的示例:

VOLUME:VOLUME 指令用于暴露任何数据库存储文件,配置文件,或容器创建的文件和目录。强烈建议使用 VOLUME 来管理镜像中的可变部分和用户可以改变的部分。

USER:如果某个服务不需要特权执行,建议使用 USER 指令切换到非 root 用户。先在 Dockerfile 中使用类似 RUN groupadd -r postgres && useradd -r -g postgres postgres 的指令创建用户和用户组。

WORKDIR:为了清晰性和可靠性,你应该总是在 WORKDIR 中使用绝对路径。另外,你应该使用 WORKDIR 来替代类似于 RUN cd … && do-something 的指令,后者难以阅读、排错和维护。

https://yeasy.gitbook.io/docker_practice/appendix/best_practices

命令验证执行

从docker build 开发

先做个简单编译demo:

FROM ubuntu:18.04
USER root
COPY sources.list /etc/apt/sources.list

docker build . 当前目录执行

可以看到执行情况,一共分为三步

839886cd3c004deb9abdba851aa48a4c.png

每条指令创建一层:

839886cd3c004deb9abdba851aa48a4c.png

此时通过docker images就可以看到我们编好的镜像了,好了正式进入正题了。

from命令帮助我们找寻原始镜像

第一行:FROM ubuntu:18.04

from本质上等效于 docker pull命令,我们可以使用本地镜像,也可以指定镜像源,用如下

FROM registry.hub.docker.com/library/ubuntu:18.04

执行效果:

839886cd3c004deb9abdba851aa48a4c.png

对于国内镜像源大家可以从此文获取:

https://segmentfault.com/a/1190000023117518

使用RUN命令安装工具代替我们在容器执行命令:

RUN apt update

不要在脚本中使用apt命令,如果在脚本中使用apt命令,有可能会得到"WARNING: apt does not have a stable CLI interface. Use with caution in scripts." 提示。请使用apt-get、apt-cache等命令进行替换。apt命令不适合在脚本中运行,因为apt命令是为用户(人)而设计的,它会有颜色的显示、进度条显示等一些友好的交互界面。而在脚本中,对于这些“特性”是不稳定(不支持或者是输出错乱等)的。

WARNING: apt does not have a stable CLI interface. Use with caution in scripts.

修改为RUN apt-get update

此外我们可以进行命令一次执行完成

RUN apt-get update
RUN apt-get  --fix-broken install
RUN  apt-get install -y gcc \
    zip\
    curl\
    python\
    kmod\
    openssh-server\
    sudo

安装之后进行 设置一个账户

RUN groupadd -g 1011 lyn
RUN useradd -d /home/lyn -m -s /bin/bash -u 1010 -g lyn lyn
RUN mkdir -p /home/lyn/work\
&&chown -R lyn:lyn /home/lyn
RUN echo "lyn ALL=(ALL)    ALL" > /etc/sudoers
RUN echo 'root:root' | chpasswd && echo 'lyn:lyn' | chpassswd
WORKDIR /home/lyn/work
USER lyn
COPY .bashrc /home/lyn/.bashrc

设置工具目录,可以看到进去之后工具目录被设置为/home/lyn,通过WORKDIR /home/lyn/work执行。

839886cd3c004deb9abdba851aa48a4c.png

使用

docker images 看一下打包好的镜像

839886cd3c004deb9abdba851aa48a4c.png

看到有个没有命名的包,就是我们刚刚编出来的

这个时候我们进行改个名字

839886cd3c004deb9abdba851aa48a4c.png

docker tag IMAGEID(镜像id) REPOSITORY:TAG(仓库:标签)

docker tag 025673a91e65 lyn_image:v1

启动使用 这个时候给大家介绍 volume命令

docker使用volume实现数据的持久化,不仅如此volume还能帮助容器和容器之间,容器和host之间共享数据。

我们可以使用dockerfile的VOLUME或者 docker run -v参数 ,直接设置需要挂载的目录。

在Dockerfile增加 VOLUME /home/lyn/work,开始编译。

编译完成后,首先通过docker inspect查看我们编译好的镜像信息或者容器信息:

docker inspect 47920709b10c 镜像id进行查看是否设置挂载目录

839886cd3c004deb9abdba851aa48a4c.png

docker inspect f4c2449431c5 启动之后的容器id

839886cd3c004deb9abdba851aa48a4c.png

docker volume ls 可以看到当前所有的volume

839886cd3c004deb9abdba851aa48a4c.png

修改映射的文件夹内容

sudo touch /var/lib/docker/volumes/567f9c362f6067b3b354bea8b0b370bf304b845ae18e38b125fbdaaface09cfb/_data/lyn.log

839886cd3c004deb9abdba851aa48a4c.png839886cd3c004deb9abdba851aa48a4c.png

可以看到文件已经同步过来了

839886cd3c004deb9abdba851aa48a4c.png

同样我们也可以使用 docker run -v进行控制,首先注释掉这句VOLUME /home/lyn/work,重新编译镜像

docker run -v /home/lyn/docker_share:/home/lyn/work [imageid]

-v A:B A是在主机上的地址,B是在容器中的地址,这两个地址如果不存在都会创建,一旦容器运行,AB的会完全同步。

具体执行为: docker run -it -v /home/lyn/docker_share:/home/lyn/work 208aca0306ab /bin/bash

关于volume更详细的介绍大家可以看此文:https://docs.docker.com/engine/reference/commandline/volume_create/

写了一个循环执行的代码,编译成固件,用dockerfile 编译让镜像自动执行

COPY hello_world /home/lyn/work
CMD ./hello_world

docker run -it 47920709b10c

839886cd3c004deb9abdba851aa48a4c.png最终的Dockerfile文件

FROM ubuntu:18.04
USER root
COPY sources.list /etc/apt/sources.list
RUN apt-get update
RUN  apt-get install -y gcc \
    zip\
    curl\
    python\
    kmod\
    openssh-server\
    sudo
RUN groupadd -g 1011 lyn
RUN useradd -d /home/lyn -m -s /bin/bash -u 1010 -g lyn lyn
RUN mkdir -p /home/lyn/work \
   &&chown -R lyn:lyn /home/lyn
RUN echo "lyn ALL=(ALL)    ALL" > /etc/sudoers
RUN echo 'root:root' | chpasswd && echo 'lyn:lyn' | chpasswd
WORKDIR /home/lyn/work
USER lyn
COPY .bashrc /home/lyn/.bashrc
VOLUME /home/lyn/work
COPY hello_world /home/lyn/work
CMD ./hello_world

docker build执行的log:因为有过编译了,所以这里好多执行就是Using cache,很少的打印了

lyn@lyn:~/Documents/lyn_test/docker_build_ubuntu$ docker build .
Sending build context to Docker daemon  28.16kB
Step 1/16 : FROM ubuntu:18.04
 ---> 71eaf13299f4
Step 2/16 : USER root
 ---> Using cache
 ---> d3fe45bd0e46
Step 3/16 : COPY sources.list /etc/apt/sources.list
 ---> Using cache
 ---> d4f825c3fc77
Step 4/16 : RUN apt-get update
 ---> Using cache
 ---> 3863a99d6e2b
Step 5/16 : RUN  apt-get install -y gcc     zip    curl    python    kmod    openssh-server    sudo
 ---> Using cache
 ---> 9b77c43d6709
Step 6/16 : RUN groupadd -g 1011 lyn
 ---> Using cache
 ---> bbba5f18057a
Step 7/16 : RUN useradd -d /home/lyn -m -s /bin/bash -u 1010 -g lyn lyn
 ---> Using cache
 ---> 47e999f10256
Step 8/16 : RUN mkdir -p /home/lyn/work    &&chown -R lyn:lyn /home/lyn
 ---> Using cache
 ---> 36faf04c6390
Step 9/16 : RUN echo "lyn ALL=(ALL)    ALL" > /etc/sudoers
 ---> Using cache
 ---> 0422bf50db6b
Step 10/16 : RUN echo 'root:root' | chpasswd && echo 'lyn:lyn' | chpasswd
 ---> Using cache
 ---> 68da5bb15877
Step 11/16 : WORKDIR /home/lyn/work
 ---> Using cache
 ---> b30d4dcd99f8
Step 12/16 : USER lyn
 ---> Using cache
 ---> 5dfa565d0c6a
Step 13/16 : COPY .bashrc /home/lyn/.bashrc
 ---> Using cache
 ---> f2b39d61f05b
Step 14/16 : VOLUME /home/lyn/work
 ---> Running in 5482493ab221
Removing intermediate container 5482493ab221
 ---> 0e359e093a4f
Step 15/16 : COPY hello_world /home/lyn/work
 ---> ac326932752c
Step 16/16 : CMD ./hello_world
 ---> Running in 430cfd90ad30
Removing intermediate container 430cfd90ad30
 ---> fc180e4919da
Successfully built fc180e4919da

补充操作:

发现两个镜像的id相同,如果用docker rmi [镜像id]它就不知道该如何删除,我们可以用:

839886cd3c004deb9abdba851aa48a4c.png

Error response from daemon: conflict: unable to delete 71eaf13299f4 (must be forced) - image is referenced in multiple repositories

docker rmi 镜像名:版本号 当我建立错误的镜像之后,使用rmi进行删除

839886cd3c004deb9abdba851aa48a4c.png

结语

这就是我自己的一些Dockerfile使用分享。如果大家有更好的想法和需求,也欢迎大家加我好友交流分享哈。

此外对于想要更加细节的dockerfile使用可以官网的文章:

https://docs.docker.com/engine/reference/builder/

https://docs.docker.com/develop/develop-images/dockerfile_best-practices/

这篇文章:https://yeasy.gitbook.io/docker_practice/image/build


目录
相关文章
|
17天前
|
JavaScript 前端开发 数据安全/隐私保护
阿里云云效操作报错合集之流水线中获取不到CI_COMMIT_REF_NAME变量,导致docker镜像打包失败,什么原因
本合集将整理呈现用户在使用过程中遇到的报错及其对应的解决办法,包括但不限于账户权限设置错误、项目配置不正确、代码提交冲突、构建任务执行失败、测试环境异常、需求流转阻塞等问题。阿里云云效是一站式企业级研发协同和DevOps平台,为企业提供从需求规划、开发、测试、发布到运维、运营的全流程端到端服务和工具支撑,致力于提升企业的研发效能和创新能力。
|
3天前
|
存储 缓存 安全
Docker 如何管理镜像?
【7月更文挑战第11天】
14 0
Docker 如何管理镜像?
|
10天前
|
Linux Docker 容器
Docker02--搭建Linux环境,配置Docker,docker images无法访问,因为docker没有启动,阿里云镜像加速器免费的
Docker02--搭建Linux环境,配置Docker,docker images无法访问,因为docker没有启动,阿里云镜像加速器免费的
|
11天前
|
缓存 Ubuntu Docker
怎么减小Docker的镜像体积?
**Docker 镜像优化目标:**提升构建速度、减小镜像大小、增强安全性和效率。**技巧:**1) 选择轻量级基础镜像(如Alpine、Ubuntu Minimal);2) 使用多阶段构建,分阶段复制文件和执行操作;3) 利用缓存加速构建,避免不必要的重复;4) 合并`RUN`指令减少镜像层数。这些方法能显著优化镜像,提高性能和节省存储空间。
|
17天前
|
监控 Linux 应用服务中间件
探索Linux中的`ps`命令:进程监控与分析的利器
探索Linux中的`ps`命令:进程监控与分析的利器
|
4天前
|
存储 缓存 安全
【Linux】冯诺依曼体系结构与操作系统及其进程
【Linux】冯诺依曼体系结构与操作系统及其进程
42 1
|
10天前
|
小程序 Linux
【编程小实验】利用Linux fork()与文件I/O:父进程与子进程协同实现高效cp命令(前半文件与后半文件并行复制)
这个小程序是在文件IO的基础上去结合父子进程的一个使用,利用父子进程相互独立的特点实现对数据不同的操作
|
10天前
|
SQL 自然语言处理 网络协议
【Linux开发实战指南】基于TCP、进程数据结构与SQL数据库:构建在线云词典系统(含注册、登录、查询、历史记录管理功能及源码分享)
TCP(Transmission Control Protocol)连接是互联网上最常用的一种面向连接、可靠的、基于字节流的传输层通信协议。建立TCP连接需要经过著名的“三次握手”过程: 1. SYN(同步序列编号):客户端发送一个SYN包给服务器,并进入SYN_SEND状态,等待服务器确认。 2. SYN-ACK:服务器收到SYN包后,回应一个SYN-ACK(SYN+ACKnowledgment)包,告诉客户端其接收到了请求,并同意建立连接,此时服务器进入SYN_RECV状态。 3. ACK(确认字符):客户端收到服务器的SYN-ACK包后,发送一个ACK包给服务器,确认收到了服务器的确
|
17天前
|
Web App开发 运维 监控
深入探索Linux命令pwdx:揭秘进程工作目录的秘密
`pwdx`命令在Linux中用于显示指定进程的工作目录,基于`/proc`文件系统获取实时信息。简单易用,如`pwdx 1234`显示PID为1234的进程目录。结合`ps`和`pgrep`等命令可扩展使用,如查看所有进程或特定进程(如Firefox)的目录。使用时注意权限、进程ID的有效性和与其他命令的配合。查阅`man pwdx`获取更多帮助。
|
18天前
|
存储 Shell Linux
Linux进程概念(下)
本文详细的介绍了环境变量和进程空间的概念及其相关的知识。
23 0
Linux进程概念(下)