Docker的镜像结构及镜像的创建（commit，Dockerfile构建镜像）

妖狐艹你老母 2021-11-09 04:52 426阅读 0赞

### 一 Docker镜像的介绍 ###

**（1）简介**

Docker镜像是一个只读的Docker容器模板，含有启动Docker容器所需的文件系统结构及其内容，因此是启动一个Docker容器的基础。Docker镜像的文件内容以及一些运行Docker容器的配置文件组成了Docker容器的静态文件系统运行环境–rootfs。可以这么理解，Docker镜像是Docker容器的静态视角，Docker容器是Docker镜像的运行状态。

**（2）镜像的分层结构**

1.共享宿主机的内核
    2.base镜像提供的是最小的linux发行版
    其实就是linux的根/文件系统
    3.同一docker主机支持运行多种linux发行版
    4.采用分层结构的做大好处是“共享资源”
    不同的镜像使用同一个镜像层的时候，文件系统便可以实现资源共享，只需要备份一次，节省空间。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70][]

### 二 docker commit构建新镜像 ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2][]

**（1）导入ubuntu的镜像包**

docker load -i ubuntu.tar

![20190804232530511.png][]

**（2）使用镜像开启并运行容器**

docker run -it --name vm2 ubuntu

**（3）在容器中建立文件，ctrl+d退出**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3][]

删除容器vm2，重新用ubuntu镜像创建并运行容器时，之前创建的文件消失，因为上次的操作全部写在容器层，镜像层的内容只读。当上次的容器释放之后，写在容器层的内容也会随之消失。

**两个快捷退出键的区别：**  
ctrl+d： 直接终止容器的运行。只能通过docker ps -a查看到此容器  
ctrl+p+q： 在后台运行此容器，通过docker ps查看到

**（4）将容器保存为新的镜像**

[root@server1 ~]# docker run -it --name vm2 ubuntu
    root@7255139a6a15:/# ls
    bin   dev  home  lib64  mnt  proc  run   srv  tmp  var
    boot  etc  lib   media  opt  root  sbin  sys  usr
    
    ##重新在容器中建立文件
    root@7255139a6a15:/# touch newfile{1..10}
    root@7255139a6a15:/# ls
    bin   etc   lib64  newfile1   newfile3  newfile6  newfile9  root  srv  usr
    boot  home  media  newfile10  newfile4  newfile7  opt       run   sys  var
    dev   lib   mnt    newfile2   newfile5  newfile8  proc      sbin  tmp
    root@7255139a6a15:/# ls
    
    ##保存为新的镜像
    [root@server1 ~]# docker commit vm2 ubuntu:v2
    sha256:97dcc8db7483e29385ea73d7b880209c9c9ef79868b9f8ca4ffc19b315718c99
    
    [root@server1 ~]# docker images
    REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
    ubuntu              v2                  97dcc8db7483        27 seconds ago      188MB
    ubuntu              v1                  516bbbfe0967        About an hour ago   188MB
    game2048            latest              19299002fdbe        2 years ago         55.5MB
    ubuntu              latest              07c86167cdc4        3 years ago         188MB

新镜像创建的容器保存上一容器建立的文件。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4][]

使用容器创建镜像。容器就是在镜像层的最上方存在一个可写的容器层。将容器打包镜像，就是将该可写的容器层，变成一个只读的镜像层，和下层的所有镜像层一起作为新镜像的镜像层。

以上例子中镜像ubuntu：v2 是在ubuntu镜像打开容器的基础上生成的。查看他们的镜像分层。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5][]

ubuntu：v2 是在ubuntu镜像基础上多添加了一层。

### 三 Dockerfile 创建镜像 ###

根据Dockerfile中的内容，通过使用docker bulid指令，自动创建镜像，也是基于docker commit的层层构建得出。Dockerfile文件名称，是docker默认的，在u不特殊指定的情况下，一般都是从该文件中读取创建信息。并且在创建的过程中，docker会将该文件所在目录中的所有内容发送给docker引擎。所以建创建一个空来目录来存放Dockerfile文件。  
实验准备：**清除**上一实验的容器与镜像

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6][]

（1）导入rhel7的镜像包

[root@server1 ~]# docker load -i rhel7.tar

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7][]

（2）创建空目录，Dockerfile文件以及westos.repo文件

1.建立docker目录
    [root@server1 ~]# mkdir /docker
    [root@server1 ~]# cd /docker/
    
    2.创建westos.repo文件
    [root@server1 docker]# vim westos.repo
    [root@server1 docker]# cat westos.repo
    [rhel]
    name=rhel7.3
    baseurl=http://172.25.60.250/westos
    gpgcheck=0
    
    3.创建Dockerfile文件
    [root@server1 docker]# vim Dockerfile 
    [root@server1 docker]# cat Dockerfile 
    FROM rhel7
    COPY westos.repo /etc/yum.repos.d/westos.repo
    RUN rpmdb --rebuilddb && yum install -y httpd
    CMD ["/usr/sbin/httpd","-D","FOREGROUND"]

（3）使用Dockerfile文件构建http服务的镜像

[root@server1 docker]# docker build -t rhel7:v1 .
    Sending build context to Docker daemon  3.072kB
    Step 1/4 : FROM rhel7
     ---> 0a3eb3fde7fd
    Step 2/4 : COPY westos.repo /etc/yum.repos.d/westos.repo
     ---> c036b5519337
    Step 3/4 : RUN rpmdb --rebuilddb && yum install -y httpd
     ---> Running in ae43a051d93c

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8][]

可以发现建立成功的提示后面有一个码 5632320b0b51，这个码就是rhel7镜像v1的码。

(4)查看新建镜像的分层

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9][]

(4)用新建的镜像建立一个容器vm1并将httpd首页文件所在的目录挂载到httpd的默认发布目录下，做一个端口映射：

[root@server1 docker]# docker run -d --name vm1 -p 80:80 -v /docker/web/:/var/www/html rhel7:v1
    f9f92cd6829a4ad5e8d5bcd8cc92475bdcefa6aca70846c87aa89485f5e2d38a
    [root@server1 docker]# vim web/index.html
    [root@server1 docker]# cat web/index.html
    Docker!

![20190805110332637.png][]访问server1IP 可以直接读取http发布页面

![20190805110657769.png][]![20190805110706957.png][]

修改容器中的发布页面信息，访问页面刷新后实时更新。

### 四 dockerfile常用的指令 ###

1 、FROM：  
用于指定base镜像，本地不存在会从远程仓库进行下载

2、MAINTAINER  
MAINTAINER：设置镜像的作者，如用户邮箱等（不是必须的）

3、COPY  
把文件从build context复制到镜像  
支持两种形式：COPY src dest和COPY \[" src" ,"dest "\]  
src必须指定build context中的文件或目录  
dest为容器中的路径

1 、FROM：
    用于指定base镜像，本地不存在会从远程仓库进行下载
    
    2、MAINTAINER
    MAINTAINER：设置镜像的作者，如用户邮箱等（不是必须的）
    
    3、COPY
    把文件从build context复制到镜像
    支持两种形式：COPY src dest和COPY [" src" ,"dest "]
    src必须指定build context中的文件或目录
    dest为容器中的路径
    
    4 、ADD
    
    用法与COPY类似，不同的是src可以是归档压缩文件，文件会被自动解压到dest，也可自动下载URL并拷贝到镜像
    DD html.tar /var/www ##解压
    ADD http：//ip/html.tar /var/www ##下载
    
    5 EXPOSE
    如果容器中运行应用服务，则可以包服务端口暴露出去
    
    [root@toto6 docker]# vim Dockerfile
    FROM rhel7
    Add backup.tar.gz /mnt
    EXPOSE 80
    
    6 、VOLUME
    声明数据卷，通常指定应用数据挂载点VOLUME [ “/var/www/html”] ：该路径为容器中的路径。如果路径不存在，启动容器的时候会自动创建。
    一般VOLUME指定挂载点，没有此路径就会新建路径。在运行docker宿主机上，可以根据命令docker inspect 容器名的具体信息，可以查看封装容器，声明的数据卷，Source会存在此容器目录挂接到本地_data目录。由于自动挂载的路径很长，不太方便记，也可以在运行的时候指定挂载路径
    
    VOLUME ["/data"] # 声明数据卷
    docker run -it --name vm3 -v /opt/data:/data ubuntu:v1 ##:前为物理机挂载目录，：后为docker挂载目录
    
    7 、WORKDIR
    为RUN、CMD、ENTRYPOINT、ADD和COPY指令设置镜像中的当前工作目录，如果目录不存在也会自动创建
    
    8 、RUN
    RUN 在容器中运行命令并创建新的镜像层，常用于安装软件包：每个run 都会多一层
    
    9 、ENV：
    设置环境变量，变量可以被后续的指令使用
    
    10 、CMD 与 ENTRYPOINT
    
    设置容器启动后执行的命令，但是CMD会被docker run 后面的命令覆盖，但ENTRYPOINT不会
    Dockerfile中只能指定一个ENTRYPOINT，如果指定过多则只有最后一个有效
    docke run后面的参数可以传递给ENTRYPOINT指令当作参数；

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70]: /images/20211109/21e4de72b9804f3ab9ee653b68da3fb9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 1]: /images/20211109/2008b7e374824da7bdcc2d1bddbb3405.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 2]: /images/20211109/882dbe4202a7442cbd15f48735f59a52.png
[20190804232530511.png]: /images/20211109/7b9c3b8b72fd4d91ac56d0afac962d72.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 3]: /images/20211109/08bdec6b570b4d68881781e1cc054522.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 4]: /images/20211109/3f6ac419be194f7ea059b1a71d377eff.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 5]: /images/20211109/c34b0471f3614679944fe8593da6062a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 6]: /images/20211109/62ca77e92581436eb1af897c24582459.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 7]: /images/20211109/56206d6cef944ae1b3dae32fd05aed0c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 8]: /images/20211109/cfe732cf7ec849008357deb31568b6c3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3ZhbnZhbl8_size_16_color_FFFFFF_t_70 9]: /images/20211109/dbf99ee6ded842cc9b1a8be9bf7c1d17.png
[20190805110332637.png]: /images/20211109/33ac04265cd24669a0a4dac6a710a9f4.png
[20190805110657769.png]: https://img-blog.csdnimg.cn/20190805110657769.png
[20190805110706957.png]: /images/20211109/6901f0554b43456984d7ee5a6edd6c6a.png