本文共 5554 字，大约阅读时间需要 18 分钟。

一：镜像分层

1.1：镜像的分层

Dockerfile中的每个指令都会创建一个新的镜像层

镜像层将被缓存和复用 当Dockerfile的指令修改了，复制的文件变化了，或者构建镜像时指定的变量不同了，对应的镜像层缓存就会失效 某一层的镜像缓存失效之后，它之后的镜像层缓存都会失效 镜像层是不可变的，如果在某一层中添加一个文件，然后在下一层中删除它，则镜像中依然会包含该文件 所以在Dockerfile创建镜像过程中会产生临时容器缓存数据，但是创建完成后临时容器都会被删除。

1.2：文件结构

Dockerfile文件是由一组指令组成的，文件结构有四部分：

• 基础镜像信息
• 维护者信息
• 镜像操作指令
• 容器启动时执行指令

1.3：Dockerfile的十三个基本指令

分别是：FROM、MAINTAINER、RUN、CMD、EXPOSE、ENV、ADD、COPY、ENTRYPOINT、VOLUME、USER、WORKDIR、ONBUILD

指令	含义
FROM镜像	指定新镜像所基于的镜像，第一条指令必须为FROM指令，每创建一个镜像就需要一条FROM指令
MAINTAINER 名字	说明新镜像的维护人信息
CMD[“要运行的程序”，“参数1”，“参数2 ”]	指令启动容器时要运行的命令或者脚本，Dockerfile只能由一条CMD命令，如果指定多条则只能最后一条被执行
EXPOSE 端口号	指定新镜像加载到Docker时要开启的端口
ENV 环境变量 变量值	设置一个环境变量的值，会被后面的RUN使用
ADD 源文件/目录 目标文件/目录	将源文件复制到目标文件，源文件要与Dockerfile位于相同目录中，或者是一个URL
COPY 源文件/目录 目标文件/目录	将本地主机上的文件/目录复制到目标地点，源文件/目录要与Dockerfile在相同的目录中
RUN命令	在所基于的镜像上执行命令，并提交到新的镜像中
VOLUME ["目录 "]	在容器中创建一个挂载点
USER 命令/UID	指定运行容器时的用户
WORKDIR 路径	为后续的RUN、CMD、ENTRYPOINT指定工作目录
ONBUILD 命令	指定所生成的镜像作为一个基础镜像时所要运行的命令
HEALTHCHECK	健康检查

二：Docker镜像的创建

• 基于已有镜像容器创建
• 基于本地模板创建
• 基于Dockerfile创建

2.1：基于已有镜像容器创建

1.docker create -it 原镜像名 /bin/bash2.docker commit -m "new" -a "test" 已有容器id 新镜像名:标签-m：说明信息-a：作者信息-p：生成过程中停止容器的运行docker images | grep 标签[root@server1 test]# docker commit -m "new" -a "test" 7b3f5ad3867c test:centossha256:bcdc8fd90a908f29ddc236145bb2da6ef829b6d8efe1abdcdbd80356db0390fd[root@server1 test]# docker imagesREPOSITORY          TAG                 IMAGE ID            CREATED             SIZEtest                centos              bcdc8fd90a90        7 seconds ago       204MBhttpd               centos              e76d2a7987bb        19 minutes ago      476MBcentos              7                   8652b9f0cb4c        12 days ago         204MB

2.2：基于本地模板创建

1.导入本地镜像debian-7.0-x86-minimal.tar.gz2.cat debian-7.0-x86-minimal.tar.gz | docker import - 镜像名:标签3.docker images | grep 标签

[root@server1 ~]# cat debian-7.0-x86-minimal.tar.gz | docker import - daoke:debiansha256:b507da89e6c8700621c8c5b1ccc2badca5a0287ead8ad460e7b6cba299e9c028[root@server1 ~]# docker imagesREPOSITORY          TAG                 IMAGE ID            CREATED              SIZEdaoke               debian              b507da89e6c8        About a minute ago   215MBtest                centos              bcdc8fd90a90        16 minutes ago       204MBhttpd               centos              e76d2a7987bb        35 minutes ago       476MBcentos              7                   8652b9f0cb4c        12 days ago          204MB

2.3：基于Dockerfile创建

mkdir /apachecd apachevim Dockerfile            #注意：这里的文件名必须是Dockerfile，不可以更改#基于基础镜像FROM centos:7             #基于基础镜像MAINTAINER The project 
   
       #维护镜像的用户信息RUN yum -y update         RUN yum -y install httpd  #镜像操作指令安装apache软件EXPOSE 80                 #开启80端口ADD index.html /var/www/html/index.html     #复制网站首页文件，稍后编写index.html文件放在同一目录下将执行脚本复制到镜像中ADD run.sh /run.sh        #启动脚本放在同一目录下RUN chmod 775 /run.shCMD ["/run.sh"]           #启动容器时执行脚本
   

每加载一步会生成一个临时的容器，加载完后会删除

• vim run.sh #和Dockerfile文件位于相同目录下

#!/bin/bashrm -rf /run/httpd/ *     #删除进程文件exec /usr/sbin/apachectl -D FOREGROUND  #启动apache

• vim index.html #编辑首页文件

echo "this is web" > index.html

• 生成镜像

docker build -t httpd:centos .

• 新镜像运行容器

docker run -d -p 1218:80 httpd:centos -p（小写）：映射到宿主机指定端口-P（大写）：映射到宿主机随机端口

.测试容器是否成功运行

http://192.168.158.10:1218/

三：私有仓库简易版 registry 建立

私有仓库图形化界面 harbor这里暂时不做介绍

1、下载仓库镜像docker pull registry2、在客户终端中设置，指定私有仓库位置vim /etc/docker/daemon.json{
   "insecure-registries": ["192.168.158.10:5000"],  #添加虚拟机的IP地址和端口 . . . }systemctl restart docker3、生成registry容器，开放5000端口//宿主机的/data/registry自动创建挂载容器中的/tmp/registrydocker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry在这里-v 指定外部存储时会自动创建此目录。#因为docker重启，容器关闭，需要重启docker ps -a   #查看仓库ID号docker start 仓库ID4、镜像打标签docker tag 原镜像名 仓库IP:端口/镜像名docker pull nginxdocker tag nginx:latest 192.168.158.10:5000/nginx  （必须修改）格式：docker tag nginx:latest 私有仓库节点:端口/镜像名称5、上传镜像格式：docker push 仓库IP:端口/镜像名docker push 192.168.158.10:5000/nginx

验证：

[root@server1 ~]# curl -XGET http://192.168.158.10:5000/v2/_catalog{
   "repositories":["nginx"]}

新开一台ip为192.168.158.20的连接仓库

[root@client1 ~]# vim /etc/docker/daemon.json{
     "insecure-registries": ["192.168.158.10:5000"],   #连接仓库  "registry-mirrors": ["https://s8vlfga6.mirror.aliyuncs.com"]}[root@client1 ~]# docker pull 192.168.158.10:5000/nginxUsing default tag: latestlatest: Pulling from nginx852e50cd189d: Pull complete 571d7e852307: Pull complete addb10abd9cb: Pull complete d20aa7ccdb77: Pull complete 8b03f1e11359: Pull complete Digest: sha256:99d0a53e3718cef59443558607d1e100b325d6a2b678cd2a48b05e5e22ffeb49Status: Downloaded newer image for 192.168.158.10:5000/nginx:latest192.168.158.10:5000/nginx:latest

四：Docker 数据卷和数据卷容器

• 数据卷：挂载宿主系统的存储空间
• 数据卷容器：挂载容器的存储空间
  

# Docker 数据卷创建docker pull centos#宿主机目录/var/www 挂载容器中的/data1格式：docker run -it --name 名字 -v 宿主机目录:容器内目录 仓库名称 /bin/bashdocker run -v /var/www:/data1 --name web1 -it centos /bin/bash 命令执行后自动进入容器里了[root@c3bbdd7757bc /]# ls   #可以看见/data1目录[root@c3bbdd7757bc /]# cd /data1[root@c3bbdd7757bc data1]# touch test.txt另开一个终端窗口查看是否有/var/www/test.txt文件。

# 数据卷容器创建1、现在容器里创建一个目录docker run --name web2 -v /data1 -v /data2 -it centos:7 /bin/bash2、另开一个终端，新容器挂载数据卷容器web3docker run -it --volumes-from web2 --name db1 centos:7 /bin/bash

五：端口映射

-P：随机生成端口映射 -p：指定端口映射docker run -d -P httpd:latest docker run -d -p 1234:80 httpd:latest

六：容器互联（使用centos镜像）

1、创建并运行容器取名web1,端口号自动映射docker run -itd -P --name web1 centos /bin/bash 2、创建并运行容器取名web2，链接到web1和其通信docker run -itd -P --name web2 --link web1:web1 centos /bin/bash 3、进入web2容器 docker exec -it ID号 /bin/bashping web1   #可以互相通信

求点赞、评论、收藏

转载地址：http://vfdaf.baihongyu.com/