【云原生 | 从零开始学Docker】六、如何写出自己的镜像——Docker file

本文涉及的产品
RDS MySQL Serverless 基础系列,0.5-2RCU 50GB
云数据库 RDS MySQL,集群系列 2核4GB
推荐场景:
搭建个人博客
RDS MySQL Serverless 高可用系列,价值2615元额度,1个月
简介: 在上一篇文章中其实有一个点我没有说,那就是如何实现两个或者多个容器之间数据共享。

数据卷容器


在上一篇文章中其实有一个点我没有说,那就是如何实现两个或者多个容器之间数据共享。


打个比方,有两个容器 一个父容器一个子容器,谁去挂载了谁,那么它就是父容器,比如c2挂载c1,那么c1就是父,只要挂载了,同步的数据卷里面的内容就是同步的了。被挂载的父容器也叫做数据卷容器


那么如何实现呢?这个时候就是使用我们的--volumes-form


首先我们启动一个centos的镜像 docker run -it --name docker01 91d74fd5d017


0.png


容器数据卷在这里!启动了docker01,然后启动docker02,03,继承之前的docker01镜像的数据docker run -it --name docker02 --volumes-from docker01 paopao/centos:1.0


10.png


容器数据卷一样在!我们在docker01加一个文件第二个也会同步!docker01就是数据卷容器现在。


创建第三个,和上面一样的!挂载docker01,通过03,02创建,01也会同步!


如果把01删了也不会影响其他容器的数据,只要有容器在用就不会丢失。其实这个功能是一个,类似于双向拷贝的概念,docker1是共享卷,虽然1挂了,但是2和3已经拷贝下了,所以不影响。(实际上是一种映射,持久化数据共享依赖于宿主机,三个容器里的文件都硬链接到宿主机下面了,路径一致)


11.png


mysql数据共享


docker run -d -p 3310:3306 -v /etc/mysql/conf.d -v /var/lib/mysql -e MYSQL_ROOT_PASSWORD=123456 --name mysql01 mysql:5.7
mysql02挂载的目录相同,-v那段目录甚至可以不要了,因为目录相同,所以没啥问题。
docker run -d -p 3310:3306 -e MYSQL_ROOT_PASSWORD=123456 --name mysql02 --volumes-form mysql01 mysql:5.7
可以实现两个容器数据同步。


结论


容器之间可以做配置信息传递,比如做集群要把这个集群文件拷贝到多个配置文件,每个服务器都要有,现在我们共享就ok了,数据卷生命周期一直持续到没有容器使用为止。


但是一旦持久化到本地,这个时候,本地数据是不会删除的。


Docker File


Docker File的介绍


Dockerfile是用来构建Docker镜像的构建文件,是由一系列命令和参数构成的脚本。


构建docker镜像的构建文件就是命令脚本,自制一个目录,在里面写一个脚本,用来生成镜像,镜像是一层一层的,所以脚本是一层一层的命令,脚本命令每个都是镜像一层。


dockerhub官网也可以看到dockerfile,下面是centos的dockerfile


12.png


我们来做一个最简单的dockerfile,首先要vim dockerfile1,进入编辑模式之后写入下面这些代码。


FROM centos #centos作为基础
VOLUME ["volume01","volume02"] #额外挂载目录 在创建镜像的时候就挂载好了
#不加斜杠默认根目录,数据卷目录和外部一定有一个同步目录
CMD echo "----endl----"
CMD /bin/bash #以bash启动


保存退出之后可以开始构建了!build构建 -f是file的地址


docker build -f dockerfile1 -t paopao/centos:1.0 .


13.png


当前路径的dockerfile1打包成paopaocentos1.0,然后启动镜像。


14.png


看到挂载的两个数据卷目录了,进去新建一个文件


15.png


16.png


之后出来inspect。


17.png


mount那有目录,没问题,进入目录发现有文件没问题。


未来实用得会比较多,因为会构建自己镜像,如果构建的时候没挂载卷可以-v手动挂载


构建步骤


1.写一个 dockerfile 文件


2.docker build 构建成为镜像


3.docker run 运行镜像


我们可以去dockerhub看看是怎么做的,会跳到github,官方的镜像很多都是基础包,没有什么功能,我们通常会自己搭建。


Dockerfile的构建过程


基础知识


1.每个保留关键字(指令)必须是大写字母。


2.执行是从上到下顺序执行。


3.# 表示注释。


4.每一个指令都会创建提交一个新的镜像层并提交。


18.png


docker file是面向开发的,如果发布项目做镜像,就要编写 docker file 文件。一些公司要交 Docker 镜像,逐渐成为了企业交付标准,必须掌握。


Docker File:构建文件,定义了一切的步骤,源代码。


Docker Images:通过docker file构建生成的镜像,最终要发布运行的产品,原来jar,war执行,现在都变成镜像,直接一起运行。


Docker容器:容器就是镜像运行起来提供服务的。 镜像和容器都是使用别人的,现在要自己写。


DockerFile体系结构(保留字指令)


19.png


FROM


初始化一个新的构建阶段,并设置基础映像【当前新镜像是基于哪个镜像的】,就相当于电脑,没有就不行,一切从这里开始构建。


单个dockfile可以多次出现 FROM ,以使用之前的构建阶段作为另一个构建阶段的依赖项。


MAINTAINER


镜像是谁写的,作者信息等,一般是留自己名字邮箱啥的,但是现在都用LABEL了


LABEL maintainer="paopao<3134912846@qq.com>"
LABEL description="This is my centos"


RUN


docker镜像构建的时候需要运行的命令。


RUN /bin/bash -c 'echo hello,CSDN'


ADD


将宿主机目录下的文件拷贝进镜像且ADD命令会自动处理URL和解压tar压缩包,添加的东西一个就是一层。


可以指定多个资源,但如果它们是文件或目录,则它们的路径被解释为相对于构建上下文的源,也就是WORKDIR


WORKDIR


指定在创建容器后,终端默认登陆的进来工作目录.


如果WORKDIR不存在,即使它没有在后续Dockerfile指令中使用,它也会被创建。


docker build 构建镜像过程中,每一个 RUN 命令都会新建一层。只有通过 WORKDIR 创建的目录才会一直存在。


EXPOSE


暴露端口配置,和-p一样的。


Docker 容器在运行时侦听指定的网络端口。可以指定端口是监听TCP还是UDP,如果不指定协议,默认为TCP。


ENV


用来在构建镜像过程中设置环境变量,mysql的用户名密码这种。


ENV <key>=<value>


设置的环境变量将持续存在,可以使用docker inspect来查看。使用docker run --env =来更改环境变量的值。


COPY


类似于add,将文件拷贝到镜像。


COPY指令和add指令的唯一区别在于:是否支持从远程URL获取资源。COPY指令只能从执行docker build所在的主机上读取资源并复制到镜像中。而add指令还支持通过URL从远程服务器读取资源并复制到镜像中。


VOLUME


容器数据卷,用于数据保存和持久化工作


CMD


指定这个容器启动的时候运行的命令,比如cmd echo输出类似于这种,只有最后一个生效,可以被替代。


如果用户启动容器时候指定了运行的命令,则会覆盖掉 CMD 指定的命令。


FROM centos:7
CMD ["/usr","ls -l"]


ENTRYPOINT


指定这个容器启动的时候运行的命令,可以追加命令。


ENTRYPOINT 和 CMD 一样,都是在指定容器启动程序及参数,不过它不会被 docker run 的命令行参数指定的指令所覆盖。如果要覆盖的话,需要通过docker run --entrypoint 来指定。


ONBUILD


构建一个被继承的Dockerfile的时候就会执行ONBUILID的指令,触发指令。


将一个触发指令添加到镜像中,以便稍后在该镜像用作另一个构建的基础时执行。也就是另外一个dockerfile FROM了这个镜像的时候执行。


实战-创建自己的centos


dockerhub上99%的镜像都是从这个基础镜像过来的


111.png


1.进入home,创建dockerfile目录,进入该目录vim mydocker(自己改名字也可以)。


cd home/
mkdir dockerfile
cd dockerfile
vim mydocker


2.开始写脚本(测试发现之后vim,ifconfig等都没有,先增加功能)


FROM centos:centos7 #基于什么
LABEL \  #镜像基本信息
    org.label-schema.schema-version="1.0" \
    org.label-schema.name="CentOS Base Image" \
    org.label-schema.vendor="CentOS" \
    org.label-schema.license="GPLv2" \
    org.label-schema.build-date="2022.5.26" \
    org.label-schema.zuozhe="paopao" \
    org.label-schema.email="3134912846@qq.com"
ENV MYPATH /usr/local #本地目录
WORKDIR $MYPATH #工作目录 直接用本地目录
RUN yum -y install yum  #yum命令
RUN yum -y install net-tools #ifconfig一些命令
EXPOSE 80  #暴露80端口
CMD echo $MYPATH  #输出
CMD echo "---end---"
CMD /bin/bash  #启动之后进入bash命令行


3.开始打包镜像


docker build -f mydockerfile -t mycentos:0.1 .


4.测试运行


docker run -it mycentos:0.1


22.png


以前的默认目录是根目录,现在根据我们设置,工作目录,命令都有了。


然后可以查看镜像历史,我们平时可以研究镜像是怎么做的


docker history 镜像id #可以看到镜像是怎么做的


CMD和ENTRYPOINT的区别


CMD     指定这个容器启动的时候运行的命令,比如cmd echo输出类似于这种,只有最后一个生效,可以被替代。
ENTRYPOINT   指定这个容器启动的时候运行的命令,可以追加命令。
vim dockerfile2 编写dockerfile cmd只执行最后一个命令
FROM centos:7
CMD ["ls","-a"] 用指令的话要加这个框 我们写了一个只有ls的centos测试
docker build -f dockerfile2 -t cmdtest .
然后运行
docker run cmdtest


21.png


23.png


我们想追加一个l 他应该是ls -al,但是是cmd,-l替换了ls-a,-l不是命令,所以报错

换成ls -al就行了


24.png


然后我们试一下另一种方法


vim dockerfile3
FROM centos:7
ENTRYPOINT ["ls","-a"]
docker build -f dockerfile3 -t enrtyport .


docker run enrtyport


功能和之前一样的


25.png


docker run enrtyport -l


26.png


此时可以看出来确实是追加!

相关实践学习
如何快速连接云数据库RDS MySQL
本场景介绍如何通过阿里云数据管理服务DMS快速连接云数据库RDS MySQL,然后进行数据表的CRUD操作。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心,利用清洁计算为万物互联的新世界提供源源不断的能源动力,目前开服的区域包括中国(华北、华东、华南、香港)、新加坡、美国(美东、美西)、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程,来了解阿里云能够为你的业务带来哪些帮助 &nbsp; &nbsp; 相关的阿里云产品:云服务器ECS 云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
目录
相关文章
|
9天前
|
NoSQL Java Linux
《docker高级篇(大厂进阶):2.DockerFile解析》包括:是什么、DockerFile构建过程解析、DockerFile常用保留字指令、案例、小总结
《docker高级篇(大厂进阶):2.DockerFile解析》包括:是什么、DockerFile构建过程解析、DockerFile常用保留字指令、案例、小总结
158 75
|
1月前
|
Docker 容器
将本地的应用程序打包成Docker镜像
将本地的应用程序打包成Docker镜像
|
10天前
|
存储 Kubernetes 开发者
容器化时代的领航者:Docker 和 Kubernetes 云原生时代的黄金搭档
Docker 是一种开源的应用容器引擎,允许开发者将应用程序及其依赖打包成可移植的镜像,并在任何支持 Docker 的平台上运行。其核心概念包括镜像、容器和仓库。镜像是只读的文件系统,容器是镜像的运行实例,仓库用于存储和分发镜像。Kubernetes(k8s)则是容器集群管理系统,提供自动化部署、扩展和维护等功能,支持服务发现、负载均衡、自动伸缩等特性。两者结合使用,可以实现高效的容器化应用管理和运维。Docker 主要用于单主机上的容器管理,而 Kubernetes 则专注于跨多主机的容器编排与调度。尽管 k8s 逐渐减少了对 Docker 作为容器运行时的支持,但 Doc
66 5
容器化时代的领航者:Docker 和 Kubernetes 云原生时代的黄金搭档
|
16天前
|
NoSQL PHP MongoDB
docker push推送自己搭建的镜像
本文详细介绍了如何搭建和复盘两个Web安全挑战环境:人力资源管理系统和邮件管理系统。首先,通过Docker搭建MongoDB和PHP环境,模拟人力资源管理系统的漏洞,包括nosql注入和文件写入等。接着,复盘了如何利用这些漏洞获取flag。邮件管理系统部分,通过目录遍历、文件恢复和字符串比较等技术,逐步绕过验证并最终获取flag。文章提供了详细的步骤和代码示例,适合安全研究人员学习和实践。
40 3
docker push推送自己搭建的镜像
|
20天前
|
Docker 容器
|
1月前
|
数据库 Docker 容器
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。Dockerfile定义了构建镜像所需的所有指令,包括基础镜像选择、软件安装、文件复制等,极大提高了开发和部署的灵活性与一致性。掌握Dockerfile的编写,对于提升软件开发效率和环境管理具有重要意义。
58 9
|
1月前
|
存储 缓存 运维
Docker镜像采用分层存储,每层代表镜像的一部分,如基础组件或应用依赖,多层叠加构成完整镜像
Docker镜像采用分层存储,每层代表镜像的一部分,如基础组件或应用依赖,多层叠加构成完整镜像。此机制减少存储占用,提高构建和传输效率。Docker还通过缓存机制提升构建和运行效率,减少重复工作。文章深入解析了Docker镜像分层存储与缓存机制,包括具体实现、管理优化及实际应用案例,帮助读者全面理解其优势与挑战。
48 4
|
29天前
|
运维 Cloud Native 持续交付
深入理解云原生架构及其在现代企业中的应用
随着数字化转型的浪潮席卷全球,企业正面临着前所未有的挑战与机遇。云计算技术的迅猛发展,特别是云原生架构的兴起,正在重塑企业的IT基础设施和软件开发模式。本文将深入探讨云原生的核心概念、关键技术以及如何在企业中实施云原生策略,以实现更高效的资源利用和更快的市场响应速度。通过分析云原生架构的优势和面临的挑战,我们将揭示它如何助力企业在激烈的市场竞争中保持领先地位。
|
27天前
|
Kubernetes Cloud Native 微服务
探索云原生技术:容器化与微服务架构的融合之旅
本文将带领读者深入了解云原生技术的核心概念,特别是容器化和微服务架构如何相辅相成,共同构建现代软件系统。我们将通过实际代码示例,探讨如何在云平台上部署和管理微服务,以及如何使用容器编排工具来自动化这一过程。文章旨在为开发者和技术决策者提供实用的指导,帮助他们在云原生时代中更好地设计、部署和维护应用。
|
2月前
|
Cloud Native Devops 云计算
云计算的未来:云原生架构与微服务的革命####
【10月更文挑战第21天】 随着企业数字化转型的加速,云原生技术正迅速成为IT行业的新宠。本文深入探讨了云原生架构的核心理念、关键技术如容器化和微服务的优势,以及如何通过这些技术实现高效、灵活且可扩展的现代应用开发。我们将揭示云原生如何重塑软件开发流程,提升业务敏捷性,并探索其对企业IT架构的深远影响。 ####
45 3

热门文章

最新文章