Docker-DockerFile制定镜像

简介: Docker-DockerFile制定镜像

概念说明

Docker

 &emspDocker是一种开源的容器化平台,它可以将应用程序及其依赖项打包到一个独立的、可移植的容器中,以实现快速部署和跨平台的运行。而Dockerfile则是用于定义Docker镜像的文本文件,其中包含了构建镜像所需的指令和配置。

1cf5608803c44b50a99d2b56091cfb55.png

DockerFile

 Dockerfile是用于定义镜像构建过程的文本文件。它由一系列指令组成,每个指令对应一个操作。常见的指令包括FROM、RUN、COPY、CMD等,它们用于指定基础镜像、运行命令、复制文件等操作。

 DockerFile是一个用来编写Docker镜像的文本文件,文本内容包含了一条条构建镜像所需要的指令和说明。DockerFile就想要一个脚本文件一样。把我们想要执行的操作放到文本文件里,一键执行。这样我们就可以复用这个DockerFile文件了。在别的服务器上执行这个文件也就会产生一个一模一样的Docker镜像。

提供服务

「 Dockerfile最佳实践」:编写高质量的Dockerfile需要遵循一些最佳实践。例如,使用多个RUN指令来避免不必要的镜像层、使用.gitignore文件来排除不必要的文件、使用ENTRYPOINT指令来定义容器启动时的命令等。

「 构建和管理镜像 」:使用docker build命令可以根据Dockerfile构建镜像。构建过程中可以使用参数来定制镜像的配置,如设置环境变量、指定工作目录等。构建完成后,可以使用docker push命令将镜像推送到仓库,并使用docker pull命令从仓库中获取镜像。

「 运行和管理容器 」:使用docker run命令可以根据镜像创建并运行容器。可以通过参数来配置容器的网络、端口映射、环境变量等。运行容器后,可以使用docker exec命令在容器内部执行命令,使用docker logs命令查看容器日志,使用docker stop命令停止容器等。

「 Docker生态系统和实用工具 」:Docker拥有丰富的生态系统和实用工具,可以帮助开发人员更好地使用和管理Docker。一些常用的工具包括Docker Compose用于定义和管理多容器应用、Docker Swarm用于构建和管理集群、Portainer用于可视化管理Docker等。

指令解析

 Dockerfile是用于定义镜像构建过程的文本文件。它由一系列指令组成,每个指令对应一个操作。常见的指令包括FROM、RUN、COPY、CMD等,它们用于指定基础镜像、运行命令、复制文件等操作。

1.基础镜像:FROM(制定基础镜像) 镜像的名字:版本号

FROM centos:6.8

2.制作镜像操作指令:安装一些依赖

RUN yum install openssh-server -y

3.容器启动后执行的事情

CMD ["参数1","参数2"]

4.ENTRYPOINT:容器启动后执行的事情

ENTRYPOINT["参数1","参数2"]

5.其他变量

ADD:将宿主机的文件添加到容器内,有自动解压的功能
COPY:将宿主机的文件添加到容器内,单纯复制文件
WORKDIR:设置当前工作目录,切换路径
VOLUME +路径 设置存储卷,挂载主机目录(将容器内的指定路径,在容器运行时,该目录自动挂载为匿名卷,任何向该目录中写入的数据的操作,都不会被容器记录,保证了容器存储层的无状态理念)
EXPOSE:指定对外的端口
ENV 变量名=“值” 通过$NAME 就可以直接获取变量值了,(容器间可以相互获取) 定义环境变量
ARG 定义环境变量
USER 用户身份 :用户切换用户身份  例如:USER admin切换为root权限

6.注意事项

 ENV是设置环境变量,定义了环境变量,那么在后续的指令中,就可以使用这个环境变量。而ARG是构建参数,与 ENV 作用一致。不过作用域不一样。ARG 设置的环境变量仅对 Dockerfile 内有效,也就是说只有 docker build 的过程中有效,构建好的镜像内不存在此环境变量。

应用实例

af441a8651264cbe810da5e7480bcdd6.png

常用命令

docker stats 查看cpu的状态

docker stop +镜像ID 停止正在运行的镜像

docker ps 查看正在运行的镜像

docker run -d(后台运行) -p(端口映射,宿主机端口:容器端口) -e(运行的限制条件 例如,ES_JACA_OPTS=“-Xms64m(最小运行内存) -Xms512m(最大运行内存)”)

docker image ls 查看本地已经安装的镜像文件

docker rmi(i为image的缩写) +镜像ID 删除本地已经安装好的镜像文件

docker rm +容器ID 删除容器

docker info | grep Root 查看docker 镜像的存储路径

docker run -it(表示开启一个交互式的终端) 容器名 bash(解释器) 运行镜像进入容器

docker exec -it 容器名 bash 进入正在运行的容器内

exit 退出镜像

docker image save 镜像名:版本号 >(重定向符号) /路径/文件名.tgz 导出镜像到指定路径

docker image load -i /镜像存在的路径 导入指定路径下的镜像

docker logs -f(实时刷新) +容器id | tail -5(最新的五条信息) 查看容器对应的日志信息。

docker port 容器ID 查看容器的端口映射

docker bulid -t(-t代表tag) ‘镜像名称’ 脚本名称 用来创建自定义镜像文件的

docker tag 原镜像名 新镜像名 修改镜像名称

netstat -tunlp 查看宿主机的使用的端口

总结提升

 Docker和Dockerfile是现代化软件开发和部署的重要工具。通过使用Docker,开发人员可以实现快速、可靠和可移植的应用部署。而通过制作高质量的Dockerfile,可以确保镜像的可靠性和可维护性。对于开发人员来说,掌握Docker和Dockerfile的使用和最佳实践,将极大地提高开发和部署效率。


相关文章
|
3天前
|
消息中间件 Kafka 流计算
docker环境安装kafka/Flink/clickhouse镜像
通过上述步骤和示例,您可以系统地了解如何使用Docker Compose安装和配置Kafka、Flink和ClickHouse,并进行基本的验证操作。希望这些内容对您的学习和工作有所帮助。
45 28
|
16天前
|
网络协议 Linux 网络安全
docker centos镜像 npm安装包时报错“npm ERR! code ECONNRESET”
通过上述步骤,您可以有效解决在 Docker 中使用 CentOS 镜像安装 npm 包时遇到的 "npm ERR! code ECONNRESET" 错误。希望这些方法能帮助您顺利进行 npm 包的安装。
93 26
|
1月前
|
存储 Docker 容器
Docker-基础(数据卷、自定义镜像、Compose)
通过数据卷实现持久化存储,通过自定义镜像满足特定需求,通过Docker Compose方便地管理多容器应用
87 27
|
1月前
|
存储 Docker 容器
Docker-基础(数据卷、自定义镜像、Compose)
通过数据卷实现持久化存储,通过自定义镜像满足特定需求,通过Docker Compose方便地管理多容器应用。掌握这些Docker基础概念和操作,可以显著提高开发和部署效率,确保应用程序的可移植性和可扩展性。
74 22
|
1月前
|
Ubuntu NoSQL Linux
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
159 6
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
|
1月前
|
Ubuntu NoSQL 开发工具
《docker基础篇:4.Docker镜像》包括是什么、分层的镜像、UnionFS(联合文件系统)、docker镜像的加载原理、为什么docker镜像要采用这种分层结构呢、docker镜像commit
《docker基础篇:4.Docker镜像》包括是什么、分层的镜像、UnionFS(联合文件系统)、docker镜像的加载原理、为什么docker镜像要采用这种分层结构呢、docker镜像commit
213 70
|
1月前
|
Ubuntu NoSQL 关系型数据库
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
126 29
|
2月前
|
NoSQL PHP MongoDB
docker push推送自己搭建的镜像
本文详细介绍了如何搭建和复盘两个Web安全挑战环境:人力资源管理系统和邮件管理系统。首先,通过Docker搭建MongoDB和PHP环境,模拟人力资源管理系统的漏洞,包括nosql注入和文件写入等。接着,复盘了如何利用这些漏洞获取flag。邮件管理系统部分,通过目录遍历、文件恢复和字符串比较等技术,逐步绕过验证并最终获取flag。文章提供了详细的步骤和代码示例,适合安全研究人员学习和实践。
70 3
docker push推送自己搭建的镜像
|
2月前
|
Docker 容器
|
2月前
|
Docker 容器
将本地的应用程序打包成Docker镜像
将本地的应用程序打包成Docker镜像