Docker基本概念与实践(一)-镜像

简介: Docker镜像镜像是运行容器的前提Docker镜像是Docker三大核心概念最为关键一环,简单来说镜像就是把业务代码和可运行环境进行整体的打包。

Docker镜像

镜像是运行容器的前提
Docker镜像是Docker三大核心概念最为关键一环,简单来说镜像就是把业务代码和可运行环境进行整体的打包。
镜像可以看作是一个特殊而且只可读的文件系统,除了提供容器运行时所需的程序、库、资源、配置等文件外,还包含了一些为运行时准备的一些配置参数(如匿名卷、环境变量、用户等)。镜像不包含任何动态数据,其内容在构建之后也不会被改变。(例如:一个镜像可以包含一个完整的 ubuntu 操作系统环境,里面仅安装了Mysql或用户需要的其它应用程序。)
从下图可以看出,Docker 包含三个基本概念,分别是镜像(Image)、容器(Container)和仓库(Repository)。镜像是 Docker 运行容器的前提,仓库是存放镜像的场所,可见镜像更是Docker的核心。
img_6cf7ee2b0cb4ea4fb00f32175839a4a3.jpe
结构图

拉取镜像前准备工作

为了方便以后的管理,新增docker用户并赋予执行docker命令的权限

#增加docker分组
groupadd docker

#创建docker用户的同时直接加入docker组 
useradd -d /home/docker -g docker docker

#使用root用户为docker用户设置密码 
passwd docker

#使用root用户 添加sudo文件写权限
chmod u+w /etc/sudoers

#编辑sudoers文件加入docker用户并保存
vi /etc/sudoers  #执行这步后找到文件里root ALL=(ALL) ALL  在下面一行添加docker ALL=(ALL) ALL

#恢复sudo文件的只读权限
chmod 440 /etc/sudoers

#重启Docker 
systemctl restart docker

国内的服务器由于拉取镜像速度感人QAQ,因此博主采用阿里云作为加速地址(也可使用网易蜂巢等)

需在阿里云注册个人专属加速地址

img_97386acdd4d895140be94fcbdf09b425.png

yum安装docker默认配置文件在 /etc/docker/ 下,在daemon.json文件中加

"registry-mirrors": ["xxx"]  #xxx为专属加速地址
img_c4d7bd58d120a6285ff4b8e015d55dc6.png

拉取镜像

1.通过dockerfile构建:dockerfile是用命令行文本的方式构建生成镜像

2.doacker pull拉取镜像:docker pull是从仓库里拉取镜像到本地 

区别在于一个生产新的 一个从已有仓库获取

以拉取官方ubuntu镜像为例

#搜索带星的ubuntu镜像
docker search ubuntu--s

#拉取镜像  (默认版本最新标签为latest 【docker inspect ubuntu可以查看具体信息包含版本号】)
docker pull ubuntu

#拉取后可以随时使用镜像 -t为开启连接终端 -i为开启input输入功能通常一起使用 可以用该操作系统镜像启动容器 执行bash应用等 以执行bash应用为例
docker run  -t -i ubuntu /bin/bash

#查看刚刚镜像启动的容器
docker -ps a

#修改镜像标签 例如生成一个名为myubuntu标签为garwer的镜像 此时会多出一个刚创建id相同的镜像(实际指向的镜像文件相同,只是名称不同,docker tag起了类似连接作用
docker ubuntu:latest myubuntu:garwer
执行结果
img_6dacac18bc7f3a8a8f507818df5b2da8.png
img_d78f1ebf4d11d8ced3a8a8b0470a13bf.png

创建镜像的三种方式

1.基于已有镜像的容器创建
2.基于本地模板导入
3.dockerfile创建

1.基于已有镜像的容器创建

docker commit

例如现在已经有ubuntu镜像 使用ubuntu安装命令安装apache2

依次执行

docker run -i -t ubuntu /bin/bash
apt-get -yqq update
apt-get -y install apache2 
#安装完成后退出
exit 
img_41566f8da6d1dd4874755eeb95c6eff6.png

启动了一个容器,并在里面安装了Apache。我们会将这个容器作为一个Web服务器来运行,所以我们想把它的当前状态保存下来。这样我们就不必每次都创建一个新容器并再次在里面安装Apache了。为了完成此项工作,需要先使用exit命令从容器里退出,之后再运行docker commit命令:

#查看刚刚创建并退出的容器
docker ps -a

#其中 -m为提交信息 -a为作者信息 testapache为起的标签名 会生成一串很长的镜像id fa1a4c0cccb0为你的ubuntu容器id
docker commit -m "added a new file" -a "Docker linjw" fa1a4c0cccb0  testapache

#查看镜像 包含了个刚刚创建安装有apache2的ubuntu镜像 
docker images
img_25e6c8f203f2c833dd07103aeb34e603.png

基于本地模板导入(没试过)

img_e59367a551c769fa1ce4276629f0c667.png

使用Dockerfile创建

内容较多,下篇单独讲解


提交镜像到官方镜像DockerHub上

1.https://hub.docker.com/ 先在官网注册
2.上传自制镜像,例如上传创建的testapache镜像(修改标签后上传)
3.更改标签后然后docker push自制镜像(docker push默认提交到docker仓库,需要登陆)
#更改要提交的镜像的标签,规范格式为 user/imagename:tag,例如:
docker tag testapache:latest linjiawei10086/testapache:garwer 

#登陆docker官网并输入账号密码
docker login

#将刚刚修改标签的镜像提交dockerhub
docker push linjiawei10086/testapache:garwer 
img_8e21cffa382d9ebd15f251ad210bf999.png
成功后登陆dockerhb个人仓库可看到自己自制提交的镜像
img_bdebb240ec826b57bcb945d7a7613737.png
dockerhub个人仓库

删除镜像

#删除镜像  根据镜像命或标签删除单个 例如docker rmi testapache:v1、docker rmi 0cadef2b6ac8
docker rmi name:tag/imageid

#当有该镜像创建的容器时,镜像文件无法删除,可用docker rmi -f name:tag/imageid强制删除,但建议先删掉容器再删镜像
docker rmi -f name:tag/imageid

#删除全部镜像
docker rmi $(docker images -q)
目录
相关文章
|
2月前
|
Kubernetes Cloud Native Docker
云原生时代的容器化实践:Docker和Kubernetes入门
【10月更文挑战第37天】在数字化转型的浪潮中,云原生技术成为企业提升敏捷性和效率的关键。本篇文章将引导读者了解如何利用Docker进行容器化打包及部署,以及Kubernetes集群管理的基础操作,帮助初学者快速入门云原生的世界。通过实际案例分析,我们将深入探讨这些技术在现代IT架构中的应用与影响。
115 2
|
1天前
|
Ubuntu NoSQL 关系型数据库
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
50 28
|
1月前
|
Docker 容器
将本地的应用程序打包成Docker镜像
将本地的应用程序打包成Docker镜像
|
20天前
|
NoSQL PHP MongoDB
docker push推送自己搭建的镜像
本文详细介绍了如何搭建和复盘两个Web安全挑战环境:人力资源管理系统和邮件管理系统。首先,通过Docker搭建MongoDB和PHP环境,模拟人力资源管理系统的漏洞,包括nosql注入和文件写入等。接着,复盘了如何利用这些漏洞获取flag。邮件管理系统部分,通过目录遍历、文件恢复和字符串比较等技术,逐步绕过验证并最终获取flag。文章提供了详细的步骤和代码示例,适合安全研究人员学习和实践。
44 3
docker push推送自己搭建的镜像
|
25天前
|
关系型数据库 MySQL Docker
《docker高级篇(大厂进阶):5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
《docker高级篇(大厂进阶):5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
89 24
|
25天前
|
Docker 容器
|
27天前
|
关系型数据库 MySQL Docker
《docker高级篇(大厂进阶):5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
《docker高级篇(大厂进阶):5.Docker-compose容器编排》包括是什么能干嘛去哪下、Compose核心概念、Compose使用三个步骤、Compose常用命令、Compose编排微服务
122 6
|
1月前
|
数据库 Docker 容器
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。Dockerfile定义了构建镜像所需的所有指令,包括基础镜像选择、软件安装、文件复制等,极大提高了开发和部署的灵活性与一致性。掌握Dockerfile的编写,对于提升软件开发效率和环境管理具有重要意义。
60 9
|
1月前
|
存储 缓存 运维
Docker镜像采用分层存储,每层代表镜像的一部分,如基础组件或应用依赖,多层叠加构成完整镜像
Docker镜像采用分层存储,每层代表镜像的一部分,如基础组件或应用依赖,多层叠加构成完整镜像。此机制减少存储占用,提高构建和传输效率。Docker还通过缓存机制提升构建和运行效率,减少重复工作。文章深入解析了Docker镜像分层存储与缓存机制,包括具体实现、管理优化及实际应用案例,帮助读者全面理解其优势与挑战。
51 4
|
2月前
|
安全 持续交付 Docker
深入理解并实践容器化技术——Docker 深度解析
深入理解并实践容器化技术——Docker 深度解析
71 2

热门文章

最新文章