构建docker镜像

1.创建Docker Hub账号

网址:https://hub.docker.com/ 注册.

  • 登录
$ sudo docker login

2.用docker commit命令创建镜像

  • 创建一个要进行修改的定制容器
$ sudo docker run -i -t ubuntu /bin/bash                   
root@7dfcf4332617:/#
  • 在容器中安装apache软件包
root@7dfcf4332617:/# apt-get -yqq update
root@7dfcf4332617:/# apt-get -y install apache2
  • 提交定制容器
$ sudo docker commit 7dfcf4332617 hiekay/apache2
  • 检查新创建的镜像
$ sudo docker images hiekay/apache2   
          
REPOSITORY          TAG                 IMAGE ID            CREATED              SIZE
hiekay/apache2      latest              d36fa6c04e5b        About a minute ago   205MB
  • 提交另一个新的定制容器
$ sudo docker commit -m="A new custom image" --author="hiekay" 7dfcf4332617 hiekay/apache2:webserver

解析:
-m 指定提交信息,--author指定作者信息, ID:7dfcf4332617 ,hiekay/apache2 用户名和仓库名, 标签:webserver

  • 查看镜像的详细信息
$ sudo docker inspect  hiekay/apache2:webserver                                                      

 
[
    {
        "Id": "sha256:dfda6a2c29aac1aa25b188f5b5f1a8b0d6cf63c92df0bacb4f062be312ebe9c2",
        "RepoTags": [
            "hiekay/apache2:webserver"
        ],
........
  • 运行新容器
$ sudo docker run -i -t hiekay/apache2:webserver /bin/bash
root@b7a12bac939e:/#

3.用Dockerfile创建镜像

用Dockerfile的自定义文件和docker build 命令来构建镜像.Dockerfile使用基本的基于DSL语法的指令来构建一个Docker镜像,之后使用docker build命令基于该Dockerfile中的指令构建一个新的镜像.

创建第一个Dockerfile
  • 创建一个示例仓库
$ mkdir static_web
$ cd static_web
$ touch Dockerfile

目录static_web 用来保存Dockefile ,这个目录也是我们的构建环境, Docker称此环境为上下文或者构建上下文. Docker 会在构建镜像时将构建上下文和该上下文中的文件和目录上传到Docker守护进程.

  • 第一个Dockerfile
    例子: 创建一个空Dockerfile,通过Dockerfile 构建一个能作为Web服务器的Docker镜像.
#Version: 0.0.1
FROM ubuntu:18.04
MAINTAINER hiekay "hikay5230@gmail.com"
RUN apt-get update
RUN apt-get install -y nginx
RUN echo 'Hi,I am in your container' > /usr/share/nginx/html/index.html
EXPOSE 80

该Dockerfile由一系列指令和参数组成.
每条指令,如FROM都必须大写,后面跟一个参数.
指令会按顺序从上到下执行.
每条指令都会去创建一个新的镜像层并对镜像进行提交.

流程:
  • Docker从基础镜像运行一个容器.
  • 执行一条指令,对容器做出修改.
  • 执行类似docker commit 的操作,提交一个新的镜像层.
  • Docker再基于刚提交的镜像运行一个新容器.
  • 执行Dockerfile中的下一个指令,直到所有指令都执行完毕.
    所以,如果Dockerfile某些原因(某指令失败了)没有正常结束.也将得到一个可以使用的镜像.
解析
  • 每个Docker的第一条指令都应该是FROM,FROM指令指定了一个已经存在的镜像,后续指令都将基于该镜像进行,这个镜像被称为基础镜像.
  • MAINTAINER指令设置作者和邮箱
  • RUN指令,会在当前镜像中运行指定的命令,默认RUN指令会在shell中使用命令包装器/bin/sh -c 运行. 如果是在一个不支持shell的平台或者不希望在shell中运行,可以用exec 格式的RUN指令
    如:
RUN [ "apt-get", " install ", "-y", "nginx" ]

在这种方式中,使用一个数组来指定要运行的命令和传递给该命令的每个参数.

  • EXPOSE指令,是设置容器的指定端口. 也可以指定多个端口.

4.基于Dockerfile构建新镜像

执行docker build 命令时,Dockerfile中的所有命令都会执行并提交,成功结束后返回一个新镜像.

  • 运行Dockerfile
$ cd static_web
$ sudo docker build -t="hiekay/static_web" . 
//开始运行
sending build context to Docker daemon  2.048kB
Step 1/6 : FROM ubuntu:18.04
18.04: Pulling from library/ubuntu
Digest: sha256:29934af957c53004d7fb6340139880d23fb1952505a15d69a03af0d1418878cb
Status: Downloaded newer image for ubuntu:18.04
 ---> ea4c82dcd15a
Step 2/6 : MAINTAINER hiekay "hikay5230@gmail.com"
 ---> Running in 82ebf098abd8
Removing intermediate container 82ebf098abd8
 ---> b8405a62db26
Step 3/6 : RUN apt-get update

其中 -t 选项设置了仓库和名称.
还可以设置标签:

sudo docker build -t="hiekay/static_web:v1" .

如果不设置标签,默认标签是latest标签.
命令最后的 . 告诉Docker到本地目录去找Dockerfile , 也可以指定一个git 仓库的源地址来指定Dockerfile的地址
如:

sudo docker build -t="hiekay/static_web:v1" git@github.com:hiekay/docker-static-_web

在该git仓库根目录下存折Dockerfile文件.
其中:
sending build context to Docker daemon 2.048kB
是将构建上下文上传到Docker守护进程.

  • 注意:
    如果在构建上下文的根目录下存在.dockerignore命名的文件, 这个该文件用来设置哪些文件不会被上传到构建上下文中.

5.指令失败时会怎样

假如在第四部写错了:ngin

$ cd static_web
$ sudo docker build -t="hiekay/static_web" . 
//开始运行
Sending build context to Docker daemon  2.048kB
Step 1/6 : FROM ubuntu:18.04
 ---> ea4c82dcd15a
Step 2/6 : MAINTAINER hiekay "hikay5230@gmail.com"
 ---> Using cache
 ---> b8405a62db26
Step 3/6 : RUN apt-get update
 ---> Using cache
 ---> a7b7791c3818
Step 4/6 : RUN apt-get install -y ngin
 ---> Running in fabeeceeefe2
Reading package lists...
Building dependency tree...
Reading state information...
E: Unable to locate package ngin
The command '/bin/sh -c apt-get install -y ngin' returned a non-zero code: 100

报错,E: Unable to locate package ngin
最后成功的一层ID是:a7b7791c3818

  • 基于最后成功步骤创建新容器
    再运行: apt-get install -y ngin 并指定正确的包名,进一步调试,解决问题.就可以退出容器了,使用正确的报名修改Dockerfile,之后再进行构建.
$ sudo docker run -i -t a7b7791c3818 /bin/bash
root@9988a4ab2845:/# 
root@9988a4ab2845:/# apt-get install -y ngin

6.Dockerfile 和构建缓存

因为每一步的构建过程都会将结果提交为镜像,所以它会将之前的镜像层看做缓存.

  • 忽略Dockerfile的构建缓存
$ sudo docker build --no-cache -t="hiekay/static_web" .

7.基于构建缓存的Dockerfile模板

构建缓存的好处是可以实现简单的Dockerfile模板.在自己的Dockerfile文件顶部使用相同的指令模板,比如Ubuntu.

  • Ubuntu系统的Dockerfile模板
#Version: 0.0.1
FROM ubuntu:18.04
MAINTAINER hiekay "hikay5230@gmail.com"
ENV REFRESHED_AT 2018-11-1
RUN apt-get -qq update
  • 解析:
    首先通过FROM指令为镜像设置基础镜像Ubuntu:18.04 , 然后使用MAINTAINER 添加自己的信息. 之后使用 ENV 设置 环境变量.设置REFRESHED_AT的环境变量用来表示该镜像模板最后的更新时间 .最后使用RUN指令运行apt-get -qq update 命令. 该指令运行时将会刷新APT包的缓存,用来确保我们能将要安装的每个软件包都更新到最新版本.

有了这个模板,如果想刷新一个构建,只需要修改ENV指令中的日期.这使Docker在命令ENV指令时开始重置这个缓存,并运行后续指令无须依赖该缓存. 也就是说, RUN apt-get update 这条指令将会被再次执行,包缓存也将会被刷新为最新内容.
可以扩展此模板,比如适配到不同的平台或者添加额外的需求.

  • 比如支持Fedora Dockerfile模板
FROM fedora:20
MAINTAINER hiekay "hikay5230@gmail.com"
ENV REFRESHED_AT 2018-11-1
RUN yum -y -q upgrade

在Fedora中使用Yum实现了与上面的Ubuntu例子中非常类似的功能.

8.查看新镜像

  • 列出新的Docker镜像
$ sudo docker images hiekay/static_web
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
hiekay/static_web   latest              7e35e0a7fc62        3 hours ago         169MB

深入探究镜像是如何构建出来的,使用docker history命令

  • 使用docker history 命令
$ sudo docker history 7e35e0a7fc62  

IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
7e35e0a7fc62        3 hours ago         /bin/sh -c #(nop)  EXPOSE 80                    0B                  
2f6d2e9be7ac        3 hours ago         /bin/sh -c echo 'Hi,I am in your container' …   26B                 
4c7337c294ac        3 hours ago         /bin/sh -c apt-get install -y nginx             59.7MB              
489c8164d6af        3 hours ago         /bin/sh -c apt-get update                       23.8MB              
c8288775012d        3 hours ago         /bin/sh -c #(nop)  MAINTAINER hiekay "hikay5…   0B                  
ea4c82dcd15a        13 days ago         /bin/sh -c #(nop)  CMD ["/bin/bash"]            0B                  
<missing>           13 days ago         /bin/sh -c mkdir -p /run/systemd && echo 'do…   7B                  
<missing>           13 days ago         /bin/sh -c rm -rf /var/lib/apt/lists/*          0B                  
<missing>           13 days ago         /bin/sh -c set -xe   && echo '#!/bin/sh' > /…   745B                
<missing>           13 days ago         /bin/sh -c #(nop) ADD file:bcd068f67af2788db…   85.8MB

9.从新镜像启动一个容器

$ sudo docker run -d -p 80 --name static_web hiekay/static_web nginx -g "daemon off;"
09bb5531cbc24930ad35da95dd0acd52dd933c5996ae89e238b509053b7f8c1d

  • 解析:
    docker run命令运行一个名字为static_web的新容器, -d 选项,告诉Docker以分离(detached)的方式在后台运行.适合运行类似Nginx守护进程这样的需要长时间运行的进程. 并指定了需要在容器中运行的命令:nginx -g "daemon off;" 这将以前台运行的方式启动nginx 来作为我们的Web服务器.
    其中-p标志,用来控制Docker公开哪些网络端口给外部宿主机.
    两种方法分配端口:

  • Docker可以在宿主机上随机选择一个位于49153~65535的一个比较大的端口号来映射到容器中80端口上.

  • 可以在Docker宿主机中指定一个具体的端口号来映射到容器中的80端口上.

  • 查看Docker端口映射情况

$ sudo docker ps -l
  • dockerport 命令查看
$ sudo docker port 09bb5531cbc2 80
                                                  
80/tcp -> 127.0.0.1:32768
  • 通过-p选项映射到特定端口
$ sudo docker run -d -p 80:80 --name static_web hiekay/static_web nginx -g "daemon off;"
  • 绑定不同的端口
$ sudo docker run -d -p 8080:80 --name static_web hiekay/static_web nginx -g "daemon off;"
  • 绑定到特定的网络接口
$ sudo docker run -d -p 127.0.0.1:80:80 --name static_web hiekay/static_web nginx -g "daemon off;"

绑定到了宿主机127.0.0.1这个IP的80端口上.

  • 绑定到特定的网络接口的随机端口
$ sudo docker run -d -p 127.0.0.1::80 --name static_web hiekay/static_web nginx -g "daemon off;"
  • 扩展
    可以使用 /udp后缀指定UDP端口

其中提供参数-P 用来对外公开在Dockerfile中的EXPOSE指令中设置的所有端口

  • 使用docker run命令对外公开端口
$ sudo docker run -d -P --name static_web hiekay/static_web nginx -g "daemon off;"

该命令会将容器内的80端口对本地宿主机公开,绑定宿主机的随机端口. 会将用来构建该镜像的Dockerfile文件中EXPOSE指令指定的其他端口也公开.

有了这个端口号,我们可以用本地宿主机IP或者127.0.0.1的localhost 链接到运行中的容器了.

  • 使用curl连接到容器
$ curl localhost:32768

//成功返回:
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>

10.将镜像推送到Docker Hub

  • docker push
    推送Docker镜像
$ sudo docker push hiekay/static_web

The push refers to repository [docker.io/hiekay/static_web]
......

成功后,可以在Docker Hub上看到我们上传的镜像.


image.png

11.删除镜像

sudo docker rmi hiekay/static_web

如果要删除一个Docker Hub上的镜像仓库,需要登录Docker Hub后使用Delete repository链接来删除.


image.png
  • 删除所有镜像
sudo docker rmi 'docker images -a -q'

12.运行自己的Docker Registry

  • 运行基于容器的Registry
sudo docker run -p 5000:5000 registry
  • 查看hiekay/static_web
sudo docker images hiekay/static_web
  • 使用新的Registry 为镜像打标签
sudo docker tag 某个ID docker.example.com:5000/hiekay/static_web
  • 将镜像推送到新Registry
sudo docker push docker.example.com:5000/hiekay/static_web
  • 从本地Registry构建新的容器
sudo docker run -t -i docker.example.com:5000/hiekay/static_web /bin/bash
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 204,921评论 6赞 478
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 87,635评论 2赞 381
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 151,393评论 0赞 338
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,836评论 1赞 277
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,833评论 5赞 368
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,685评论 1赞 281
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 38,043评论 3赞 399
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,694评论 0赞 258
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 42,671评论 1赞 300
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,670评论 2赞 321
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,779评论 1赞 332
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,424评论 4赞 321
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 39,027评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,984评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,214评论 1赞 260
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 45,108评论 2赞 351
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,517评论 2赞 343

推荐阅读更多精彩内容