Docker镜像与仓库

简介:

   查看和删除镜像:

Docker镜像的存储位置:/var/lib/docker

[root@docker0 ~]# docker info

Containers: 0

 Running: 0

 Paused: 0

 Stopped: 0

Images: 3

Server Version: 1.12.6

Storage Driver: devicemapper

 PoolName: docker-8:2-33777500-pool

 PoolBlocksize: 65.54 kB

 BaseDevice Size: 10.74 GB

 Backing Filesystem: xfs

 Datafile: /dev/loop0

 Metadata file: /dev/loop1

 DataSpace Used: 302.6 MB

 DataSpace Total: 107.4 GB

 DataSpace Available: 18.24 GB

 Metadata Space Used: 901.1 kB

 Metadata Space Total: 2.147 GB

 Metadata Space Available: 2.147 GB

 ThinPool Minimum Free Space: 10.74 GB

 UdevSync Supported: true

 Deferred Removal Enabled: true

 Deferred Deletion Enabled: true

 Deferred Deleted Device Count: 0

 Dataloop file: /var/lib/docker/devicemapper/devicemapper/data

 WARNING: Usage of loopback devices is stronglydiscouraged for production use. Use `--storage-opt dm.thinpooldev` to specify acustom block storage device.

 Metadata loop file: /var/lib/docker/devicemapper/devicemapper/metadata

 Library Version: 1.02.140-RHEL7 (2017-05-03)

Logging Driver: journald

Cgroup Driver: systemd

Plugins:

 Volume: local

 Network: null bridge overlay host

Swarm: inactive

Runtimes: docker-runc runc

Default Runtime: docker-runc

Security Options: seccomp selinux

Kernel Version: 3.10.0-693.5.2.el7.x86_64

Operating System: CentOS Linux 7 (Core)

OSType: linux

Architecture: x86_64

Number of Docker Hooks: 3

CPUs: 1

Total Memory: 976.3 MiB

Name: docker0

ID: PFGR:DFK7:WIOG:MSWF:632I:BPDO:NUNA:WDGS:AQJ3:6PEU:2BCE:UOMI

Docker Root Dir: /var/lib/docker

Debug Mode (client): false

Debug Mode (server): false

Registry: https://index.docker.io/v1/

WARNING: bridge-nf-call-iptables isdisabled

WARNING: bridge-nf-call-ip6tables isdisabled

Insecure Registries:

 127.0.0.0/8

Registries: docker.io (secure)

[root@docker0 ~]#

列出镜像:

dockerimages 选项 仓库

-a:--all,列出所有镜像

-f:--filter,显示时的过滤条件

--no-trunc:指定不使用截断的数据进行显示

-q:--quiet,只显示镜像的唯一ID

查看镜像的详细信息:

dockerinspect 选项 container或images 容器或镜像

-f:--format,格式

删除镜像:

dockerrmi 选项 image镜像

-f:--force,强制删除镜像

--no-prune:不删除未打标签的父镜像

   获取和推送镜像:

通过DockerHub的官方网站进行查找。

dockersearch 选项term

--automated:只显示自动化构建的镜像

--no-trunc:不以截断的方式显示输出

-s:--stars,限定显示结果的最低星级

最多返回25个结果。

拉取镜像:

dockerpull 选项 name或name:标记

-a:--all-tags,下载所哟匹配标记的镜像

--registry-mirror:修改/etc/default/docker,添加DOCKER_OPTS=” --registry-mirror=镜像地址”

注册DaoCloud获取仓库加速器:

89505691fd7599c8021a296f663cc90b.png

[root@docker0 ~]# curl -sSLhttps://get.daocloud.io/daotools/set_mirror.sh | sh -s http://a836cbf0.m.daocloud.io

在自动修改的docker的配置文件/etc/docker/daemon.json的时候,启动docker会格式出错,要手动更改为如下格式:

76a0a064e5d801b6d673d7ff62818efa.png

CentOS或RHEL在/etc/sysconfig/docker文件中OPTIONS=添加--registry-mirror=http://a836cbf0.m.daocloud.io

   构建镜像:

1.使用commit通过容器创建镜像:

dockercommit 选项 container仓库或仓库:标记

-a:--author=“”,作者信息

-m:message=“”,提交信息

-p:--pause,创建镜像的时候会将容器暂停

创建一个容器:

086979a9de23ae96d92598320447cef4.png

更新APT源:

5d9ac85308e9286484e4e76a9830b574.png

安装软件:

d8654eddcc382fc8894ec126af074989.png

退出容器:

ba67c1ccddccd6a3d479596383123cd7.png

提交镜像:

dc0c4edb6699deb63742def5ad727714.png

查看结果:

d1da6b96c96d4e3b56423263b95dccd8.png

2.使用Dockerfile构建镜像:

创建Dockerfile文件:

b5b4db891ac8633020fb492586594021.png

编写Dockerfile文件:

ae4d19bb08eebc00db22c0fee79e44ec.png

编译Dockerfile文件:

4378b46f403def089292ad5b4fac8db3.png

查看镜像:

af027798177bde4b264ca32d514a855d.png

   Dockerfile指令:

Dockerfile中的注释使用#开头

1.指定基础镜像:

FROM 镜像

FROM 镜像:标签

镜像必须存在。

2.指定镜像作者信息:

MAINTAINER姓名

通常包含作者姓名和联系方式。

3.指定镜像中运行的命令:

包好两种模式:

RUN Shell命令

使用/bin/sh -c shell形式执行指令。

RUN [“Shell环境”,”param”,” param”]

指定运行镜像容器的端口:

EXPOSE端口…

5.指定容器运行的默认模式:

CMD[“param”,“param”]作为ENTRPOINT指令的默认参数

CMD命令 param param

CMD[“Shell环境”,“param”,“param”]

ENTRYPOINT[“Shell环境”,“param”,“param”]

ENTRYPOINT命令 paramparam

ENTRYPOINT指令不会被docker run命令覆盖,如果要覆盖run命令需要使用docker run –entrypoint选项。

6.将文件或者是目录复制到Dockerfile构建的镜像:

ADDsrc dest

ADD [“src”…“dest”]适用于文件路径存在空格的情况

COPYsrc dest

COPY[“src”…“dest”] 适用于文件路径存在空格的情况

ADD指令包含tar的解压功能,如果只是单纯复制文件,最好使用COPY命令。

7.添加卷:

VOLUME[“/data”]

这个卷可以绕过联合文件系统来提供数据持久化功能。

8.设置工作目录:

WORKDIR/tmp

9.设置环境变量

ENVkey value

ENVkey=value

10.指定运行身份

USER 用户名

11.为镜像添加触发器:

ONBUILDDockerfile指令

当镜像被使用的时候触发。

   Dockerfile构建过程:

从基础镜像运行一个容器,执行一条Dockerfile指令,对容器进行修改,在提交一个新的镜像层,基于刚才构建的镜像,再运行一个容器,对容器进行更改,再次提交镜像,知道Dockerfile指令还行完成。

Docker缓存:Docker在构建镜像的时候还会产生缓存。编译Dockerfile文件的时候可以不使用缓存,docker build–no-cache可以取消使用缓存,这在使用更新apt源的时候尤为有用。



 本文转自 棋帅小七 51CTO博客,原文链接:http://blog.51cto.com/xvjunjie/1982415

相关文章
|
3天前
|
存储 安全 持续交付
【Docker 专栏】Docker 镜像的版本控制与管理
【5月更文挑战第9天】本文探讨了Docker镜像版本控制与管理的重要性,包括可重复性、回滚能力、协作开发和持续集成。常用方法有标签、构建参数和版本控制系统。管理策略涉及定期清理、分层管理和镜像仓库。语义化标签、环境变量和配置文件在版本控制中有应用。版本系统与Docker结合能跟踪历史和促进协作。注意点包括优化镜像大小、确保安全性和兼容性。案例分析和未来趋势展示了持续发展的镜像管理技术,为Docker应用的稳定与进步保驾护航。
【Docker 专栏】Docker 镜像的版本控制与管理
|
11天前
|
Docker 容器
docker从指定repo拉取镜像
docker从指定repo拉取镜像
|
3天前
|
运维 安全 Docker
【Docker 专栏】Docker 镜像安全扫描与漏洞修复
【5月更文挑战第9天】Docker技术在软件开发和部署中带来便利,但其镜像安全问题不容忽视。本文探讨了Docker镜像安全扫描与漏洞修复,强调了镜像安全对应用和系统的重要性。文中介绍了静态和动态扫描方法,列举了软件漏洞、配置漏洞和恶意软件等常见安全问题,并提到了Clair和Trivy等扫描工具。修复策略包括更新软件、调整配置和重建镜像。此外,加强安全意识、规范镜像制作流程和定期扫描是管理建议。未来,将持续面对新的安全挑战,需持续研究和完善安全技术。
【Docker 专栏】Docker 镜像安全扫描与漏洞修复
|
3天前
|
Java Linux 数据安全/隐私保护
Docker自定义JDK镜像并拉取至阿里云镜像仓库全攻略
Docker自定义JDK镜像并拉取至阿里云镜像仓库全攻略
|
3天前
|
存储 弹性计算 运维
Docker数据集与自定义镜像:构建高效容器的关键要素
Docker数据集与自定义镜像:构建高效容器的关键要素
|
4天前
|
存储 缓存 运维
【Docker 专栏】Docker 镜像的分层存储与缓存机制
【5月更文挑战第8天】Docker 镜像采用分层存储,减少空间占用并提升构建效率。每个镜像由多个层组成,共享基础层(如 Ubuntu)和应用层。缓存机制加速构建和运行,通过检查已有层来避免重复操作。有效管理缓存,如清理无用缓存和控制大小,可优化性能。分层和缓存带来资源高效利用、快速构建和灵活管理,但也面临缓存失效和层管理挑战。理解这一机制对开发者和运维至关重要。
【Docker 专栏】Docker 镜像的分层存储与缓存机制
|
4天前
|
数据库 Docker 容器
【Docker 专栏】使用 Dockerfile 自动化构建 Docker 镜像
【5月更文挑战第8天】Dockerfile是构建Docker镜像的关键,它包含一系列指令,用于描述应用运行环境及所需软件包。通过自动化构建,能提高效率、保证可重复性并提升灵活性。确定基础镜像、安装依赖、设置环境后,执行Dockerfile生成镜像,用于应用程序部署。虽然需要熟悉Docker技术和应用细节,但其带来的益处使其成为现代软件开发和部署的重要工具。
【Docker 专栏】使用 Dockerfile 自动化构建 Docker 镜像
|
5天前
|
缓存 安全 数据安全/隐私保护
【Docker专栏】深入理解Docker镜像的构建与推送
【5月更文挑战第7天】本文介绍了Docker镜像的核心作用及基础概念,包括镜像作为容器模板的特性。文章详细阐述了Dockerfile的编写,例如设置基础镜像、工作目录、安装依赖及定义启动命令。通过`docker build`命令构建镜像,并提示了优化构建过程的技巧。此外,还讲解了如何将镜像推送到远程仓库,包括选择仓库、认证、标签和推送镜像的步骤,以及镜像安全性的考虑,如扫描漏洞和遵循最小权限原则。本文旨在帮助读者掌握Docker镜像的构建与推送,以高效管理容器化应用。
【Docker专栏】深入理解Docker镜像的构建与推送
|
6天前
|
运维 Linux 数据安全/隐私保护
Docker详解(九)——Docker镜像发布
Docker详解(九)——Docker镜像发布
31 2
|
6天前
|
运维 Linux Apache
Docker详解(八)——Docker镜像制作
Docker详解(八)——Docker镜像制作
36 1