4

Dockerfile

Docker是软件工业上的集装箱技术。

通过以下文件制作Docker镜像

[root@Optimus docker-training]# cd centos7/
[root@Optimus centos7]# ls
aliyun-epel.repo  aliyun-mirror.repo  Dockerfile  supervisord.conf 

Dockerfile 自动构建docker镜像的配置文件,类似于Linux下shell命令。

[root@Optimus centos7]# vim Dockerfile 

#
# MAINTAINER        Carson,C.J.Zeong <zcy@nicescale.com>
# DOCKER-VERSION    1.6.2
#
# Dockerizing CentOS7: Dockerfile for building CentOS images
#
FROM       centos:centos7.1.1503
MAINTAINER Carson,C.J.Zeong <zcy@nicescale.com>

ENV TZ "Asia/Shanghai"
ENV TERM xterm

ADD aliyun-mirror.repo /etc/yum.repos.d/CentOS-Base.repo
ADD aliyun-epel.repo /etc/yum.repos.d/epel.repo

RUN yum install -y curl wget tar bzip2 unzip vim-enhanced passwd sudo yum-utils hostname net-tools rsync man && \
   yum install -y gcc gcc-c++ git make automake cmake patch logrotate python-devel libpng-devel libjpeg-devel && \
   yum install -y --enablerepo=epel pwgen python-pip && \
   yum clean all

RUN pip install supervisor
ADD supervisord.conf /etc/supervisord.conf

RUN mkdir -p /etc/supervisor.conf.d && \
   mkdir -p /var/log/supervisor

EXPOSE 22

ENTRYPOINT ["/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf"]  

[FROM]指令指定基础镜像(副镜像)centos:centos7.1.1503.

[MAINTAINER]说明docker镜像的维护者。

[ENV](environment环境)这里设置了时区的环境变量TZ "Asia/Shanghai",环境变量可以多个。

[ADD] 在Dockerfile中有两条指令可以进行copy文件,一个是ADD,一个是COPY。都可以复制本地文件到container中。
ADD比COPY多两个功能:

1. 可以ADD一个在WebServer上的文件,在ADD后面aliyun-mirror.repo处直接写上链接地址,即可把文件copy到container(/etc/yum.repos.d/CentOS-Base.repo)里面。
2. 解压:有一个压缩包,不用进入到container中运行tar命令手动解压,用ADD命令可以自动解压。

[RUN] 指令后面可以写任何一条命令,RUN会将该命令放到Linux Shell下去执行。在这里,RUN指令用来安装一些基础的工具和软件。
在Dockerfile build docker镜像的时候,每执行一条指令,都会生成docker镜像的一层(分层layer技术),最后生成的镜像由很多个layer组合而成。

[RUN pip install supervisor] 在制作docker镜像的时候,会考虑到制作完成后能运行一个什么样的容器,如运行一个PHP服务或者Linux服务。那么,此时需要一个进程管理工具supervisor来管理进程。运行单个进程可以不用supervisor。

[ADD supervisord.conf /etc/supervisord.conf] 添加supervisor的配置文件到/etc目录下。

[RUN mkdir -p /etc/supervisor.conf.d]创建supervisor.conf.d目录,在这里存放启动其他服务的配置文件。/var/log/supervisor是存放supervisor的日志目录。

[EXPOSE 22] 比如container想暴露22端口给宿主机,宿主机会拿一个端口与container的22端口去映射,如2222端口号,那么可以使用服务器的IP地址,连接的时候端口号是2222,就可以连接到container(docker容器)里面。

[ENTRYPOINT] 在dockerfile中只有最后一条ENTRYPOINT会生效。container每次启动的时候,都会执行该命令。/usr/bin/supervisord", "-n", "-c", "/etc/supervisord.conf开启supervisor服务,加载主要的配置文件。

构建docker镜像

使用dockerfile生成docker镜像

docker build

给要构建的docker镜像起一个名字

docker build -t   

docker镜像完整的命名规则

docker build -t registry_url/namespace/csphere/centos:7.1   

版本号

centos:版本号

若不写版本号,则会自动加上latest标签默认为 centos:latest 

指定dockerfile

docker build -t csphere/centos:7.1 .  

若dockerfile在当前目录下,则使用 .来指定;否则使用相对路径/path.

查看镜像

docker images   

可以查看本地有哪些镜像,镜像的名字REPOSTORY、TAG、IMAGE ID、创建时间CREATED、镜像大小VIRTUA.

生成docker容器

生成docker容器

docker run

通过以上创建好的docker镜像,执行run指令可生成docker容器。(此时退出/centos7目录,回到根目录下)

查看run参数

docker help run

查看run有哪些参数

交互式模

docker run -it

启动docker容器container时 是交互式模式,把container启动到前台。

后端启动

docker run -d 

把container在后端启动,启动后,返回一个container的ID号。

端口映射-P

docker run -d -P 2222:222  

在dockerfile中有一个指令EXPOSE 22,暴露出22号端口。在前端,宿主机会分配一个没有使用的端口号,如2222,来进行端口映射。那么,可以用2222端口连接container。如果有服务器需要维护重启时,container也会重启,此时2222端口会发生变化,仍然会随机拿一个没有使用的端口号来和22号端口做端口映射。

端口映射-p

docker run -d -p 2222:22   

不管是宿主机重启还是container重启,2222端口一直给这个container。除非该container删掉后,2222端口号会被分配给其他container使用。

容器名

docker run -d -p 2222:22 --name base 

在通过docker镜像生成docker容器时,--name用于给容器起名字,这里起名为base,方便以后查找。

指定docker镜像

docker run -d -p 2222:22 --name base csphere/centos:7.1 

指明docker镜像,这里使用csphere/centos:7.1  docker镜像生成叫做`base`的docker容器。返回container的长ID号,如2d36dbfc72a045725b845771bdeb8ff0acc0845eb7d39d09e5f8025237b0d9c9。

查看container

docker ps -a  

不加参数时,默认只会显示处于running下的container。-a可查看退出状态下/非up状况下的container等当前本地所有的container。

afra
225 声望23 粉丝

你的努力程度之低 远还没有到比拼天赋的需要。