Docker | 镜像浅析,以及制作自己的镜像

简介: Docker | 镜像浅析,以及制作自己的镜像

镜像是什么


镜像就是一个轻量的、独立的软件包。用来打包运行环境和基于运行环境开发的软件。它包含软件运行所需的所有内容(包括代码、运行时、库、环境变量、配置文件)

所有的应用,打包docker镜像,就可以跑起来。


如何得到镜像


  • 从远程仓库下载
  • 拷贝他人的镜像(镜像打包生成tar压缩包,可以发送压缩包给别人。)
  • 自己制作一个镜像(DockerFile


Docker镜像加载原理


UnionFS(联合文件系统)

  1. UnionFS(联合文件系统)是一种分层、轻量、高性能的文件系统。它支持对文件系统的修改作为一次提交,来一层一层的叠加,同时可以将不同目录挂载到同一个虚拟文件系统下。


  1. 联合文件系统是Docker镜像的基础,镜像可以通过分层来进行继承,基于基础镜像(没有父镜像)可以制作各种具体的应用镜像。


特性


一次同时加载多个文件系统,但从外面看起来,只能看到一个文件系统,联合加载会把各层文件系统叠加起来,这样最终的文件系统会包含所有底层的文件和目录。


Docker镜像加载原理:


Docker的镜像实际上由一层一层的文件系统组成,


  • bootfs(boot file syatem)
  • rootfs(root file system),


就是各种操作系统的发行版,比如UbuntuCentos

image.png


分层理解


  • 查看镜像详细信息
docker inspect 镜像id

image.png

  • Layers

image.png


特点:


docker镜像都是只读的,当容器启动时,一个新的可写层被加到镜像的顶部。

这一层就是我们通常说的容器层,容器之下的都叫镜像层。


image.png


commit镜像(提交一个自己的镜像)


docker commit #提交容器成为一个新的副本
#命令和git原理类似
docker commit -m='提交的描述信息' -a='作者' 容器id 目标镜像名:[ tag ]

下载的tomcat镜像是阉割版,启动之后404,因为webapps下面没有ROOT文件夹,所以这里尝试做一个自己的可正常访问tomcat主页的镜像。(由于镜像只读,启动镜像之后会在镜像层之上生成一个容器层,在tomcat容器层做修改,再把镜像层和修改过后的容器层整体打包成一个新的个人镜像)


1、下载tomcat镜像


docker pull tomcat


2、启动tomcat镜像


docker run -it -p 3355:8080 tomcat /bin/bash


3、浏览器访问404


4、进入容器,复制webapps.dist目录下的文件到webapps目录下


5、提交镜像

docker commit -m="edit webapps dir" -a="xiao" 容器id tomcat02:1.0

image.png


6、查看提交的镜像信息


docker inspect [imageId]

image.png


总结


image.png

目录
相关文章
|
19天前
|
Docker 容器
将本地的应用程序打包成Docker镜像
将本地的应用程序打包成Docker镜像
|
3天前
|
NoSQL PHP MongoDB
docker push推送自己搭建的镜像
本文详细介绍了如何搭建和复盘两个Web安全挑战环境:人力资源管理系统和邮件管理系统。首先,通过Docker搭建MongoDB和PHP环境,模拟人力资源管理系统的漏洞,包括nosql注入和文件写入等。接着,复盘了如何利用这些漏洞获取flag。邮件管理系统部分,通过目录遍历、文件恢复和字符串比较等技术,逐步绕过验证并最终获取flag。文章提供了详细的步骤和代码示例,适合安全研究人员学习和实践。
19 3
docker push推送自己搭建的镜像
|
19天前
|
数据库 Docker 容器
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。Dockerfile定义了构建镜像所需的所有指令,包括基础镜像选择、软件安装、文件复制等,极大提高了开发和部署的灵活性与一致性。掌握Dockerfile的编写,对于提升软件开发效率和环境管理具有重要意义。
41 9
|
1月前
|
缓存 Linux 网络安全
docker的镜像无法下载如何解决?
【10月更文挑战第31天】docker的镜像无法下载如何解决?
1683 30
|
19天前
|
存储 缓存 运维
Docker镜像采用分层存储,每层代表镜像的一部分,如基础组件或应用依赖,多层叠加构成完整镜像
Docker镜像采用分层存储,每层代表镜像的一部分,如基础组件或应用依赖,多层叠加构成完整镜像。此机制减少存储占用,提高构建和传输效率。Docker还通过缓存机制提升构建和运行效率,减少重复工作。文章深入解析了Docker镜像分层存储与缓存机制,包括具体实现、管理优化及实际应用案例,帮助读者全面理解其优势与挑战。
42 4
|
2月前
|
缓存 监控 持续交付
|
1月前
|
存储 关系型数据库 Linux
【赵渝强老师】什么是Docker的镜像
Docker镜像是一个只读模板,包含应用程序及其运行所需的依赖环境。镜像采用分层文件系统,每次修改都会以读写层形式添加到原只读模板上。内核bootfs用于加载Linux内核,根镜像相当于操作系统,上方为应用层。镜像在物理存储上是一系列文件的集合,默认存储路径为“/var/lib/docker”。
|
1月前
|
存储 监控 Linux
docker构建镜像详解!!!
本文回顾了Docker的基本命令和管理技巧,包括容器和镜像的增删改查操作,容器的生命周期管理,以及如何通过端口映射和数据卷实现容器与宿主机之间的网络通信和数据持久化。文章还详细介绍了如何使用Docker部署一个简单的Web应用,并通过数据卷映射实现配置文件和日志的管理。最后,文章总结了如何制作自定义镜像,包括Nginx、Python3和CentOS镜像,以及如何制作私有云盘镜像。
150 2
|
1月前
|
关系型数据库 MySQL Docker
docker环境下mysql镜像启动后权限更改问题的解决
在Docker环境下运行MySQL容器时,权限问题是一个常见的困扰。通过正确设置目录和文件的权限,可以确保MySQL容器顺利启动并正常运行。本文提供了多种解决方案,包括在主机上设置正确的权限、使用Dockerfile和Docker Compose进行配置、在容器启动后手动更改权限以及使用 `init`脚本自动更改权限。根据实际情况选择合适的方法,可以有效解决MySQL容器启动后的权限问题。希望本文对您在Docker环境下运行MySQL容器有所帮助。
148 1