AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Docker进阶-Dockerfile建立一个自定义的镜像执行自定义进程

2022-12-16 301
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Docker进阶-Dockerfile建立一个自定义的镜像执行自定义进程

前言

docker对我来说是一个很方便的工具，，上一篇文章也写了docker基本的一些使用，这篇文章重点描述一下Dockerfile的使用，从零建立一个自己定制化的镜像，并可以执行我们需要的任务。

作者：良知犹存

转载授权以及围观：欢迎关注微信公众号：羽林君

或者添加作者个人微信：become_me

命令列表

FROM 指定基础镜像:所谓定制镜像，那一定是以一个镜像为基础，在其上进行定制。就像我们之前运行了一个 nginx 镜像的容器，再进行修改一样，基础镜像是必须指定的。而 FROM 就是指定 基础镜像，因此一个 Dockerfile 中 FROM 是必备的指令，并且必须是第一条指令

RUN 执行命令:RUN 指令是用来执行命令行命令的。其格式有两种：

shell 格式：RUN <命令>，就像直接在命令行中输入的命令一样。刚才写的 Dockerfile 中的 RUN 指令就是这种格式

exec 格式：RUN [“可执行文件”, “参数1”, “参数2”]，这更像是函数调用中的格式。

COPY 指令将从构建上下文目录中 <源路径> 的文件/目录复制到新的一层的镜像内的 <目标路径> 位置

ADD 指令和 COPY 的格式和性质基本一致。但是在 COPY 基础上增加了一些功能。因此在 COPY 和 ADD 指令中选择的时候，可以遵循这样的原则，所有的文件复制均使用 COPY 指令，仅在需要自动解压缩的场合使用 ADD。

CMD 指令的格式和 RUN 相似，也是两种格式：

shell 格式：CMD <命令>

exec 格式：CMD [“可执行文件”, “参数1”, “参数2”…]

参数列表格式：CMD [“参数1”, “参数2”…]。在指定了 ENTRYPOINT 指令后，用 CMD 指定具体的参数。Docker 不是虚拟机，容器就是进程。既然是进程，那么在启动容器的时候，需要指定所运行的程序及参数。CMD 指令就是用于指定默认的容器主进程的启动命令的。

ENTRYPOINT 的格式和 RUN 指令格式一样，分为 exec 格式和 shell 格式。

LABEL:你可以给镜像添加标签来帮助组织镜像、记录许可信息、辅助自动化构建等。每个标签一行，由 LABEL 开头加上一个或多个标签对。下面的示例展示了各种不同的可能格式。# 开头的行是注释内容。

EXPOSE:EXPOSE 指令用于指定容器将要监听的端口。因此，你应该为你的应用程序使用常见的端口。例如，提供 Apache web 服务的镜像应该使用 EXPOSE 80，而提供 MongoDB 服务的镜像使用 EXPOSE 27017。

对于外部访问，用户可以在执行 docker run 时使用一个标志来指示如何将指定的端口映射到所选择的端口。

ENV:为了方便新程序运行，你可以使用 ENV 来为容器中安装的程序更新 PATH 环境变量。例如使用 ENV PATH /usr/local/nginx/bin:$PATH 来确保 CMD [“nginx”] 能正确运行。

ENV 指令也可用于为你想要容器化的服务提供必要的环境变量，比如 Postgres 需要的 PGDATA。

最后，ENV 也能用于设置常见的版本号，比如下面的示例：

VOLUME:VOLUME 指令用于暴露任何数据库存储文件，配置文件，或容器创建的文件和目录。强烈建议使用 VOLUME 来管理镜像中的可变部分和用户可以改变的部分。

USER：如果某个服务不需要特权执行，建议使用 USER 指令切换到非 root 用户。先在 Dockerfile 中使用类似 RUN groupadd -r postgres && useradd -r -g postgres postgres 的指令创建用户和用户组。

WORKDIR：为了清晰性和可靠性，你应该总是在 WORKDIR 中使用绝对路径。另外，你应该使用 WORKDIR 来替代类似于 RUN cd … && do-something 的指令，后者难以阅读、排错和维护。

https://yeasy.gitbook.io/docker_practice/appendix/best_practices

命令验证执行

从docker build 开发

先做个简单编译demo：

FROM ubuntu:18.04
USER root
COPY sources.list /etc/apt/sources.list

docker build . 当前目录执行

可以看到执行情况，一共分为三步

839886cd3c004deb9abdba851aa48a4c.png

每条指令创建一层：

839886cd3c004deb9abdba851aa48a4c.png

此时通过docker images就可以看到我们编好的镜像了，好了正式进入正题了。

from命令帮助我们找寻原始镜像

第一行：FROM ubuntu:18.04

from本质上等效于 docker pull命令，我们可以使用本地镜像，也可以指定镜像源,用如下

FROM registry.hub.docker.com/library/ubuntu:18.04

执行效果：

839886cd3c004deb9abdba851aa48a4c.png

对于国内镜像源大家可以从此文获取：

https://segmentfault.com/a/1190000023117518

使用RUN命令安装工具代替我们在容器执行命令：

RUN apt update

不要在脚本中使用apt命令，如果在脚本中使用apt命令，有可能会得到"WARNING: apt does not have a stable CLI interface. Use with caution in scripts." 提示。请使用apt-get、apt-cache等命令进行替换。apt命令不适合在脚本中运行，因为apt命令是为用户（人）而设计的，它会有颜色的显示、进度条显示等一些友好的交互界面。而在脚本中，对于这些“特性”是不稳定（不支持或者是输出错乱等）的。

WARNING: apt does not have a stable CLI interface. Use with caution in scripts.

修改为RUN apt-get update

此外我们可以进行命令一次执行完成

RUN apt-get update
RUN apt-get  --fix-broken install
RUN  apt-get install -y gcc \
    zip\
    curl\
    python\
    kmod\
    openssh-server\
    sudo

安装之后进行 设置一个账户

RUN groupadd -g 1011 lyn
RUN useradd -d /home/lyn -m -s /bin/bash -u 1010 -g lyn lyn
RUN mkdir -p /home/lyn/work\
&&chown -R lyn:lyn /home/lyn
RUN echo "lyn ALL=(ALL)    ALL" > /etc/sudoers
RUN echo 'root:root' | chpasswd && echo 'lyn:lyn' | chpassswd
WORKDIR /home/lyn/work
USER lyn
COPY .bashrc /home/lyn/.bashrc

设置工具目录，可以看到进去之后工具目录被设置为/home/lyn，通过WORKDIR /home/lyn/work执行。

839886cd3c004deb9abdba851aa48a4c.png

使用

docker images 看一下打包好的镜像

839886cd3c004deb9abdba851aa48a4c.png

看到有个没有命名的包，就是我们刚刚编出来的

这个时候我们进行改个名字

839886cd3c004deb9abdba851aa48a4c.png

docker tag IMAGEID(镜像id) REPOSITORY:TAG（仓库：标签）

docker tag 025673a91e65 lyn_image:v1

启动使用 这个时候给大家介绍 volume命令

docker使用volume实现数据的持久化，不仅如此volume还能帮助容器和容器之间，容器和host之间共享数据。

我们可以使用dockerfile的VOLUME或者 docker run -v参数 ，直接设置需要挂载的目录。

在Dockerfile增加 VOLUME /home/lyn/work,开始编译。

编译完成后，首先通过docker inspect查看我们编译好的镜像信息或者容器信息：

docker inspect 47920709b10c 镜像id进行查看是否设置挂载目录

839886cd3c004deb9abdba851aa48a4c.png

docker inspect f4c2449431c5 启动之后的容器id

839886cd3c004deb9abdba851aa48a4c.png

docker volume ls 可以看到当前所有的volume

839886cd3c004deb9abdba851aa48a4c.png

修改映射的文件夹内容

sudo touch /var/lib/docker/volumes/567f9c362f6067b3b354bea8b0b370bf304b845ae18e38b125fbdaaface09cfb/_data/lyn.log

839886cd3c004deb9abdba851aa48a4c.png839886cd3c004deb9abdba851aa48a4c.png

可以看到文件已经同步过来了

839886cd3c004deb9abdba851aa48a4c.png

同样我们也可以使用 docker run -v进行控制，首先注释掉这句VOLUME /home/lyn/work,重新编译镜像

docker run -v /home/lyn/docker_share:/home/lyn/work [imageid]

-v A:B A是在主机上的地址，B是在容器中的地址，这两个地址如果不存在都会创建，一旦容器运行，AB的会完全同步。

具体执行为： docker run -it -v /home/lyn/docker_share:/home/lyn/work 208aca0306ab /bin/bash

关于volume更详细的介绍大家可以看此文：https://docs.docker.com/engine/reference/commandline/volume_create/

写了一个循环执行的代码，编译成固件，用dockerfile 编译让镜像自动执行

COPY hello_world /home/lyn/work
CMD ./hello_world

docker run -it 47920709b10c

839886cd3c004deb9abdba851aa48a4c.png最终的Dockerfile文件：

FROM ubuntu:18.04
USER root
COPY sources.list /etc/apt/sources.list
RUN apt-get update
RUN  apt-get install -y gcc \
    zip\
    curl\
    python\
    kmod\
    openssh-server\
    sudo
RUN groupadd -g 1011 lyn
RUN useradd -d /home/lyn -m -s /bin/bash -u 1010 -g lyn lyn
RUN mkdir -p /home/lyn/work \
   &&chown -R lyn:lyn /home/lyn
RUN echo "lyn ALL=(ALL)    ALL" > /etc/sudoers
RUN echo 'root:root' | chpasswd && echo 'lyn:lyn' | chpasswd
WORKDIR /home/lyn/work
USER lyn
COPY .bashrc /home/lyn/.bashrc
VOLUME /home/lyn/work
COPY hello_world /home/lyn/work
CMD ./hello_world

docker build执行的log：因为有过编译了，所以这里好多执行就是Using cache，很少的打印了

lyn@lyn:~/Documents/lyn_test/docker_build_ubuntu$ docker build .
Sending build context to Docker daemon  28.16kB
Step 1/16 : FROM ubuntu:18.04
 ---> 71eaf13299f4
Step 2/16 : USER root
 ---> Using cache
 ---> d3fe45bd0e46
Step 3/16 : COPY sources.list /etc/apt/sources.list
 ---> Using cache
 ---> d4f825c3fc77
Step 4/16 : RUN apt-get update
 ---> Using cache
 ---> 3863a99d6e2b
Step 5/16 : RUN  apt-get install -y gcc     zip    curl    python    kmod    openssh-server    sudo
 ---> Using cache
 ---> 9b77c43d6709
Step 6/16 : RUN groupadd -g 1011 lyn
 ---> Using cache
 ---> bbba5f18057a
Step 7/16 : RUN useradd -d /home/lyn -m -s /bin/bash -u 1010 -g lyn lyn
 ---> Using cache
 ---> 47e999f10256
Step 8/16 : RUN mkdir -p /home/lyn/work    &&chown -R lyn:lyn /home/lyn
 ---> Using cache
 ---> 36faf04c6390
Step 9/16 : RUN echo "lyn ALL=(ALL)    ALL" > /etc/sudoers
 ---> Using cache
 ---> 0422bf50db6b
Step 10/16 : RUN echo 'root:root' | chpasswd && echo 'lyn:lyn' | chpasswd
 ---> Using cache
 ---> 68da5bb15877
Step 11/16 : WORKDIR /home/lyn/work
 ---> Using cache
 ---> b30d4dcd99f8
Step 12/16 : USER lyn
 ---> Using cache
 ---> 5dfa565d0c6a
Step 13/16 : COPY .bashrc /home/lyn/.bashrc
 ---> Using cache
 ---> f2b39d61f05b
Step 14/16 : VOLUME /home/lyn/work
 ---> Running in 5482493ab221
Removing intermediate container 5482493ab221
 ---> 0e359e093a4f
Step 15/16 : COPY hello_world /home/lyn/work
 ---> ac326932752c
Step 16/16 : CMD ./hello_world
 ---> Running in 430cfd90ad30
Removing intermediate container 430cfd90ad30
 ---> fc180e4919da
Successfully built fc180e4919da

补充操作：

发现两个镜像的id相同，如果用docker rmi [镜像id]它就不知道该如何删除，我们可以用：

839886cd3c004deb9abdba851aa48a4c.png

Error response from daemon: conflict: unable to delete 71eaf13299f4 (must be forced) - image is referenced in multiple repositories

docker rmi 镜像名:版本号 当我建立错误的镜像之后，使用rmi进行删除

839886cd3c004deb9abdba851aa48a4c.png

结语

这就是我自己的一些Dockerfile使用分享。如果大家有更好的想法和需求，也欢迎大家加我好友交流分享哈。

此外对于想要更加细节的dockerfile使用可以官网的文章：

https://docs.docker.com/engine/reference/builder/

https://docs.docker.com/develop/develop-images/dockerfile_best-practices/

这篇文章：https://yeasy.gitbook.io/docker_practice/image/build


文章标签：
Shell
容器
应用服务中间件
关系型数据库
Ubuntu
Docker
nginx
Apache
数据库
存储
关键词：
Docker镜像
Docker dockerfile
Docker自定义
Docker自定义镜像
Docker进程
羽林君
目录
相关文章
yuanzhengme
|
11天前
|
缓存 Linux 网络安全
docker的镜像无法下载如何解决？
【10月更文挑战第31天】docker的镜像无法下载如何解决？
yuanzhengme
333 28
wljslmz
|
24天前
|
缓存 监控 持续交付
如何在 Docker Compose 中获取最新镜像，这些方法要会！
【10月更文挑战第18天】
wljslmz
295 1
如何在 Docker Compose 中获取最新镜像，这些方法要会！
赵渝强老师
|
7天前
|
存储 关系型数据库 Linux
【赵渝强老师】什么是Docker的镜像
Docker镜像是一个只读模板，包含应用程序及其运行所需的依赖环境。镜像采用分层文件系统，每次修改都会以读写层形式添加到原只读模板上。内核bootfs用于加载Linux内核，根镜像相当于操作系统，上方为应用层。镜像在物理存储上是一系列文件的集合，默认存储路径为“/var/lib/docker”。
赵渝强老师
22 1
蓝易云
|
11天前
|
应用服务中间件 PHP nginx
Docker-compose 编排lnmp(dockerfile) 完成Wordpress
通过使用Docker Compose，我们可以轻松编排LNMP环境并部署WordPress。本文详细介绍了各组件的Dockerfile和配置文件编写，并通过docker-compose.yml文件实现了整个环境的自动化部署。这种方法不仅简化了部署过程，还提高了环境的可移植性和一致性。希望本文能帮助你更好地理解和使用Docker Compose来管理和部署复杂的应用程序。
蓝易云
38 3
Ly001122
|
13天前
|
存储 监控 Linux
docker构建镜像详解！！！
本文回顾了Docker的基本命令和管理技巧，包括容器和镜像的增删改查操作，容器的生命周期管理，以及如何通过端口映射和数据卷实现容器与宿主机之间的网络通信和数据持久化。文章还详细介绍了如何使用Docker部署一个简单的Web应用，并通过数据卷映射实现配置文件和日志的管理。最后，文章总结了如何制作自定义镜像，包括Nginx、Python3和CentOS镜像，以及如何制作私有云盘镜像。
Ly001122
81 2
蓝易云
|
14天前
|
关系型数据库 MySQL Docker
docker环境下mysql镜像启动后权限更改问题的解决
在Docker环境下运行MySQL容器时，权限问题是一个常见的困扰。通过正确设置目录和文件的权限，可以确保MySQL容器顺利启动并正常运行。本文提供了多种解决方案，包括在主机上设置正确的权限、使用Dockerfile和Docker Compose进行配置、在容器启动后手动更改权限以及使用 `init`脚本自动更改权限。根据实际情况选择合适的方法，可以有效解决MySQL容器启动后的权限问题。希望本文对您在Docker环境下运行MySQL容器有所帮助。
蓝易云
28 1
程序员皮皮林
|
16天前
|
存储 Java 开发者
成功优化！Java 基础 Docker 镜像从 674MB 缩减到 58MB 的经验分享
本文分享了如何通过 jlink 和 jdeps 工具将 Java 基础 Docker 镜像从 674MB 优化至 58MB 的经验。首先介绍了选择合适的基础镜像的重要性，然后详细讲解了使用 jlink 构建自定义 JRE 镜像的方法，并通过 jdeps 自动化模块依赖分析，最终实现了镜像的大幅缩减。此外，文章还提供了实用的 .dockerignore 文件技巧和选择安全、兼容的基础镜像的建议，帮助开发者提升镜像优化的效果。
程序员皮皮林
80 1
最好zzz
|
20天前
|
存储 缓存 Java
Java应用瘦身记：Docker镜像从674MB优化至58MB的实践指南
【10月更文挑战第22天】 在容器化时代，Docker镜像的大小直接影响到应用的部署速度和运行效率。一个轻量级的Docker镜像可以减少存储成本、加快启动时间，并提高资源利用率。本文将分享如何将一个Java基础Docker镜像从674MB缩减到58MB的实践经验。
最好zzz
32 1
以山向海
|
27天前
|
Docker 容器
docker中使用Dockerfile自动创建数据卷
【10月更文挑战第12天】
以山向海
18 5
李杰-@yd
|
27天前
|
Docker 容器
docker：记录如何在x86架构上构造和使用arm架构的镜像
为了实现国产化适配，需将原x86平台上的Docker镜像转换为适用于ARM平台的镜像。本文介绍了如何配置Docker buildx环境，包括检查Docker版本、安装buildx插件、启用实验性功能及构建多平台镜像的具体步骤。通过这些操作，可以在x86平台上成功构建并运行ARM64镜像，实现跨平台的应用部署。
李杰-@yd
494 2

热门文章

最新文章

  • 1
    docker基础知识之挂载本地目录的方法
  • 2
    阿里云上搭建Docker Swarm模式集群最佳实践
  • 3
    Docker容器使用问题：Failed to get D-Bus connection: Operation not permitted
  • 4
    docker容器里安装ssh
  • 5
    使用docker快速部署ferry开源工单系统
  • 6
    Docker查看映射卷报错
  • 7
    ECS使用体验 —— 元宇宙放映室构想 | vue | lingo3d | express | docker
  • 8
    虚拟化技术—docker容器—Dockerfile篇
  • 9
    【Docker系列】docker-compose安装redis
  • 10
    【Docker】基础运维命令
  • 1
    Python中的并发编程：理解多线程与多进程的区别与应用
    45
  • 2
    `subprocess`模块是Python中用于生成新进程、连接到它们的输入/输出/错误管道，并获取它们的返回（退出）代码的模块。
    55
  • 3
    在Python中，`multiprocessing`模块提供了一种在多个进程之间共享数据和同步的机制。
    54
  • 4
    `multiprocessing`是Python的一个标准库，用于支持生成进程，并通过管道和队列、信号量、锁和条件变量等同步原语进行进程间通信（IPC）。
    28
  • 5
    Python的`signal`模块提供了访问底层操作系统提供的信号机制的方式。信号是操作系统用来通知进程发生了某种情况（如用户按下Ctrl+C）的一种机制。
    40
  • 6
    linux进程状态基本语法
    36
  • 7
    【Linux】多线程——线程概念|进程VS线程|线程控制（下）
    66
  • 8
    【Linux】多线程——线程概念|进程VS线程|线程控制（上）
    69
  • 9
    【Linux】进程信号（下）
    37
  • 10
    【Linux】进程信号（上）
    44

    • 相关课程

    更多
  • 深入解析Docker容器化技术
  • 基于Docker与Jenkins实现自动化部署
  • Docker 快速入门
  • Docker完全自学手册图文教程
  • AI开发者的Docker实践
  • Docker 入门

    • 相关电子书

    更多
  • 应用 Docker 进行持续交付：用技术改变交付路程
  • 从Docker到容器服务
  • Docker@Alibaba——超大规模Docker化的实战经验

    • 相关实验场景

    更多
  • 部署并使用Docker（AlibabaCloud Linux 3）
  • 如何快速创建插件agent
  • 通过容器镜像仓库与容器服务快速部署spring-hello应用
  • Docker Compose部署案例
  • Docker Compose入门
  • 容器镜像的制作2

    • 推荐镜像

    更多
  • docker-ce
  • docker-toolbox
  • alpine
    • 下一篇
    阿里云OSS设置跨域访问