【Docer篇整理】

=========================
篇一：docker核心概念与常用指令
篇二：镜像与docker数据卷
篇三：dockerfile
篇四：docker网络

文章目录

  • 1、认识DockerFile
  • 2、DockerFile的构建过程
  • 3、DockerFile常用指令
  • 4、实战：构建自己的centos
  • 5、CMD和ENTRYPOINT的区别
  • 6、DockerFile制作tomcat镜像
  • 7、发布镜像到DockerHub
  • 8、发布镜像到阿里云

1、认识DockerFile

Dockerfile是用来构建docker镜像的文件，是一个命令参数脚本。基本流程是：

  • 编写一个dockerFile文件

  • docker build 构建成为一个镜像

  • docker run 运行镜像、启动容器

  • docker push 发布镜像（DockerHub、阿里云镜像）

查看一下官方的镜像是怎么做的（在dockerhub搜centos为例）：


再点可以看到构建它的Dockerfile文件：注意FROM这里的scratch，99%的镜像都是从这个基础镜像过来的，然后加需要的软件和配置进行构建。

很多官方镜像都像是基础包，很多功能都不具备，我们通常会自己构建满足自己需求和用途的镜像！

2、DockerFile的构建过程

  • 每个保留关键字（指令）都是必须大写字母

  • 执行从上到下顺序执行

  • # 表示注释

  • 每个指令都会创建提交一个新的镜像层，并提交


dockerFile是面向开发的， 我们以后要发布项目， 做镜像， 就需要编写dockefile文件。步骤：

  • DockerFile： 构建文件， 定义了一切的步骤，源代码

  • DockerImages： 通过DockerFile构建生成的镜像， 最终发布和运行的产品！

  • Docker容器：容器就是镜像运行起来提供服务器

3、DockerFile常用指令

FROM# 基础镜像，一切从这里开始构建MAINTAINER# 镜像是谁写的， 姓名+邮箱RUN # 镜像构建的时候需要运行的命令ADD # 步骤， tomcat镜像， 这个tomcat压缩包！添加内容WORKDIR # 镜像的工作目录VOLUME# 挂载的目录EXPOSE# 暴露端口配置(-p)CMD # 指定这个容器启动的时候要运行的命令，只有最后一个会生效可被替代ENTRYPOINT# 指定这个容器启动的时候要运行的命令， 可以追加命令ONBUILD # 当构建一个被继承DockerFile 这个时候就会运行 ONBUILD 的指令，触发指令COPY# 类似ADD, 将我们文件拷贝到镜像中ENV # 构建的时候设置环境变量！

4、实战：构建自己的centos

dockerhub中的Centos镜像从scratch开始，里面没有vim、ifconfig等指令，是一个纯净的centos，下面构建我需要的定制的centos：

# 编写Dockerfile的文件[root@9527 dockerfile] cat mydockerfile-centos FROM centosMAINTAINER code-9527<9527@csdn.com> ENV MYPATH /usr/localWORKDIR $MYPATH # 镜像的工作目录，以后启动进入容器后，就是这个目录 RUN yum -y install vimRUN yum -y install net-tools EXPOSE 80 CMD echo $MYPATHCMD echo "---end---"CMD /bin/bash

构建镜像：

# 通过这个文件构建镜像# 命令 docker build -f dockerfile文件路径 -t 镜像名:[tag] . [root@9527 dockerfile] docker build -f mydockerfile-centos -t mycentos:0.1 .step1... step2...Successfully built d2d9f0ea8cb2Successfully tagged mycentos:0.1

用这个镜像启动并进入容器，就可以执行vim、ifconfig等指令。

# 查看镜像本地进行的变更历史docker history ImageId

5、CMD和ENTRYPOINT的区别

结论：

CMD # 指定这个容器启动的时候要运行的命令，只有最后一个会生效可被替代ENTRYPOINT# 指定这个容器启动的时候要运行的命令， 可以追加命令

验证：

先看CMD：# 1. 编写dockerfile文件[root@9527 dockerfile] vim dockerfile-cmd-test FROM centosCMD ["ls", "-a"] # 2. 构建镜像[root@9527 dockerfile] docker build -f dockerfile-cmd-test -t cmdtest . # 3. run运行， 发现我们的ls -a 命令生效[root@9527 dockerfile] docker run ebe6a52bb125....dockerenvbindevetchomeliblib64 # 4.此时想追加一个命令 -l 变成 ls -al，报错：[root@9527 dockerfile] docker run ebe6a52bb125 -ldocker: Error response from daemon: OCI runtime create failed: container_linux.go:349: starting container process caused "exec: \"-l\": executable file not found in $PATH": unknown.[root@9527 dockerfile] docker run ebe6a52bb125 ls -l

cmd的情况下 -l替换了CMD[“ls”, “-a”]命令， -l不是命令，所以报错了

再看ENTRYPOINT：# 1. 编写dockerfile文件[root@9527 dockerfile] vim dockerfile-entrypoint-test FROM centosENTRYPOINT ["ls", "-a"] # 2. 构建文件[root@9527 dockerfile] docker build -f dockerfile-entrypoint-test -t entrypoint-test . # 3. run运行 发现我们的ls -a 命令同样生效[root@9527 dockerfile] docker run entrypoint-test....dockerenvbindevetchomelib # 4. 我们的追加命令， 是直接拼接到ENTRYPOINT命令的后面的！[root@9527 dockerfile] docker run entrypoint-test -ltotal 56drwxr-xr-x1 root root 4096 Aug 13 07:52 .drwxr-xr-x1 root root 4096 Aug 13 07:52 .....

ENTRYPOINT下，docker run时追加命令， 是直接拼接到ENTRYPOINT命令的后面的。

6、DockerFile制作tomcat镜像

准备镜像文件 tomcat压缩包，jdk的压缩包


编写Dockerfile文件，官方命名Dockerfile, build会自动寻找这个文件，就不需要-f指定了

[root@9527 tomcat] cat Dockerfile FROM centosMAINTAINER code-9527<9527@csdn.com> COPY readme.txt /usr/local/readme.txt ADD jdk-8u73-linux-x64.tar.gz /usr/local/ADD apache-tomcat-9.0.37.tar.gz /usr/local/ RUN yum -y install vim ENV MYPATH /usr/localWORKDIR $MYPATH ENV JAVA_HOME /usr/local/jdk1.8.0_73ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jarENV CATALINA_HOME /usr/local/apache-tomcat-9.0.37ENV CATALINA_BASH /usr/local/apache-tomcat-9.0.37ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin EXPOSE 8080 CMD /usr/local/apache-tomcat-9.0.37/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.37/bin/logs/catalina.out

构建镜像：

# 不用-fdocker build -t diytomcat .

启动容器：

docker run -d -p 3344:8080 --name tomcat1 -v /home/9527/build/tomcat/test:/usr/local/apache-tomcat-9.0.37/webapps/test -v /home/9527/build/tomcat/tomcatlogs/:/usr/local/apache-tomcat-9.0.37/logs diytomcat

此时，访问localhost:3344即可。且这里做了数据卷挂载，在本地目录编辑项目就可发布，不用进入容器。

在本地test目录编写/WEB-INF/web.xml和index.jsp查看效果：

<web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"></web-app>
<%@ page language="java" contentType="text/html; charset=UTF-8"pageEncoding="UTF-8"%><!DOCTYPE html><html><head><meta charset="utf-8"><title>hello. world</title></head><body>Hello World!<br/><%System.out.println("-----my test web logs------");%></body></html>

此时访问localhost:3344/test即可访问到index.jsp，查看目录tomcatlogs/catalina.out日志：

7、发布镜像到DockerHub

注册dockerhub：https://hub.docker.com/

登录

docker login -u liuligang9527

提交自己的镜像：

# push我们的服务器上镜像[root@9527Z ~] docker push diytomcatThe push refers to repository [docker.io/library/diytomcat]2eaca873a720: Preparing 1b38cc4085a8: Preparing 088ebb58d264: Preparing c06785a2723d: Preparing 291f6e44771a: Preparing denied: requested access to the resource is denied# 拒绝 # push镜像的问题？The push refers to repository [docker.io/1314520007/diytomcat]An image does not exist locally with the tag: 1314520007/diytomcat # 解决，增加一个新tagdocker tag diytomcat 1314520007/tomcat:1.0
Tip：clear等价于 Clrt+L

8、发布镜像到阿里云

登录阿里云、进入容器镜像服务

创建命名空间


创建镜像仓库


点击仓库名称，可以看到仓库地址以及登录指令

$ docker login --username=liuligang registry.cn-hangzhou.aliyuncs.com$ docker tag [ImageId] registry.cn-hangzhou.aliyuncs.com/code-9527/9527:[镜像版本号]$ docker push registry.cn-hangzhou.aliyuncs.com/code-9527/9527:[镜像版本号]

推送成功：

最后是Docker所有流程小结：