目錄

一.Docker鏡像管理

? 1.Docker鏡像結構

? 2.Dockerfile介紹

二.Dockerfile實施

? 1.構建nginx容器

? 2.構建Tomcat容器

? 3.構建mysql容器

三.Dockerfile語法注意事項

? 1.指令書寫范圍

? 2.基礎鏡像選擇

? 3.文件操作注意

? 4.執行命令要點

? 5.環境變量和參數設置

? 6.緩存利用與清理

---

一.Docker鏡像管理

? ? ? Docker 鏡像除了是 Docker 的核心技術之外，也是應用發布的標準格式。一個完整的 Docker 鏡像可以支撐一個 Docker 容器的運行，在 Docker 的整個使用過程中，進入一個已經定型的容器之后，就可以在容器中進行操作，最常見的操作就是在容器中安裝應用服務。 如果要把已經安裝的服務進行遷移，就需要把環境以及搭建的服務生成新的鏡像。本案例將介紹如何創建 Docker 鏡像。

1.Docker鏡像結構

? ?鏡像不是一個單一的文件，而是有多層構成。可以通過 docker history 命令查看鏡像中各層內容及大小，每層對應著 Dockerfile 中的一條指令 。Docker 鏡像默認存儲在 /var/lib/docker/<storage-driver> 目錄中。容器其實是在鏡像的最上面加了一層讀寫層，在運行容器里做的任何文件改動，都會寫到這個讀寫層。如果刪除了容器，也就刪除了其最上面的讀寫層，文件改動也就丟失了。Docker 使用存儲驅動管理鏡像每層內容及可讀寫層的容器層。Docker 鏡像是分層的，下面這些知識點非常重要。

• Dockerfile 中的每個指令都會創建一個新的鏡像層；

• 鏡像層將被緩存和復用；

• 當 Dockerfile 的指令修改了，復制的文件變化了，或者構建鏡像時指定的變量不同了，對應的鏡像層緩存就會失效；

• 某一層的鏡像緩存失效，它之后的鏡像層緩存都會失效；

• 鏡像層是不可變的，如果在某一層中添加一個文件，然后在下一層中刪除它，則鏡像中依然會包含該文件，只是這個文件在 Docker 容器中不可見了。

2.Dockerfile介紹

? ?Dockerfile 是一個用于構建 Docker 鏡像的文本文件，它由一系列指令和參數組成。通過 Dockerfile，可以自動化地創建自定義鏡像，無需手動干預每個步驟。

二.Dockerfile實施

1.構建nginx容器

（1）拉取centos鏡像

[root@localhost ~ ]# docker pull centos:7

（2）創建dockerfile工作目錄

[root@localhost ~ ]# mkdir /opt/nginx

?[root@localhost ~ ]# cd /opt/nginx

（3）創建dockerfile

?[root@localhost? nginx]# vim dockerfile

FROM centos:7

RUN rm -rf /etc/yum.repos.d/*

RUN curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

RUN yum clean all

#RUN yum makecache

RUN yum -y install net-tools pcre-devel zlib-devel zlib gcc* make

ADD nginx-1.19.5.tar.gz /root

WORKDIR /root/nginx-1.19.5

RUN ./configure --prefix=/usr/local/nginx && make && make install

ADD nginx.conf /usr/local/nginx/conf/nginx.conf

EXPOSE 80

EXPOSE 443

#RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf

WORKDIR /root/nginx

ADD run.sh /run.sh

RUN chmod 775 /run.sh

CMD ["/run.sh"]

（4）編寫nginx啟動腳本

?[root@localhost? nginx]# vim run.sh

#!/bin/bash

/usr/local/nginx/sbin/nginx

（5）用dockerfile創建鏡像

??[root@localhost? nginx]# docker build -t mynginx .

（6）啟動容器

[root@localhost?~]# mkdir /nginx

[root@localhost~]# cp /opt/nginx/nginx.conf /nginx

[root@localhost nginx]# docker run -dit
-p 8083:80
-v /www/html:/web
-v /nginx/nginx.conf:/usr/local/nginx/conf/nginx.conf
--name nginx04
mynginx
/bin/bash -c /run.sh

[root@localhost?nginx]# echo "web test">/www/html/index.html

（7）訪問nginx網站

?http://192.168.10.101:8003

2.構建Tomcat容器

?（1）創建工作目錄

[root@localhost ~ ]# mkdir /opt/tomcat/

[root@localhost ~ ]# cd /opt/tomcat

（2）創建dockerfile文件

?[root@localhost tomcat ]# vim dockerfile

FROM centos:7
ADD jdk-8u91-linux-x64.tar.gz /usr/local/
ENV JAVA_HOME /usr/local/jdk1.8.0_91
ENV JAVA_BIN /usr/local/jdk1.8.0_91
ENV JRE_HOME /usr/local/jdk1.8.0_91ENV PATH $PATH:/usr/local/jdk1.8.0_91/bin:/usr/local/jdk1.8.0_91/jre/bin
ENV CLASSPATH /usr/local/jdk1.8.0_91/jre/bin:/usr/local/jdk1.8.0_91/lib:/usr/local/jdk1.8.0_91/jre/lib/charsets.jar
ADD apache-tomcat-8.5.16.tar.gz /
RUN mv /apache-tomcat-8.5.16 /usr/local/tomcat
EXPOSE 8080
ADD run.sh /run.sh
RUN chmod 775 /run.sh
CMD ["/run.sh"]

?（3）創建啟動腳本

[root@localhost tomcat ]# vim run.sh

#!/bin/bash

export JAVA-OPTS ="-Xms2048m -Xmx4096m"

ulimit -n 65536

/usr/local/tomcat/bin/startup.sh

tailf /usr/local/tomcat/logs/catalina.out

（4）用dockerfile生成鏡像

?[root@localhost tomcat ]# docker build -t mytomcat .

（5）運行容器

??[root@localhost tomcat ]# docker run -d -i -p 8080:8080 --name tomcat01 mytomcat

（6）訪問tomcat網站

httpd://192.168.10.101:8080?

3.?構建mysql容器

（1）創建工作目錄

[root@localhost ~ ]# mkdir /opt/mysql

（2）創建dockerfile文件

?[root@localhost ~ ]# cd /opt/mysql

[root@localhost mysql?]# vim dockerfile

FROM centos:7

RUN rm -rf /etc/yum.repos.d/*

RUN curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

RUN yum clean all

RUN yum -y install mariadb mariadb-server

RUN chown -R mysql:mysql /var/lib/mysql

ADD init.sh /init.sh

RUN chmod 775 /init.sh

RUN /init.sh

EXPOSE 3306

CMD ["mysqld_safe"]

（3）編寫mysql初始化腳本?

[root@localhost mysql?]# vim init.sh

#!/bin/bash

mysql_install_db --user=mysql

sleep 3

mysqld_safe &

sleep 3

mysqladmin -u "root" password "123456"

mysql -uroot -p123456 -e "grant all privileges on *.* to 'root'@'%' identified by '123456';"

mysql -uroot -p123456 -e "grant all privileges on *.* to 'root'@'localhost' identified by '123456';"

mysql -uroot -p123456 -e "flush privileges;"

（4）生成鏡像

?[root@localhost mysql?]# docker build -t mysql .

（5）創建容器

?[root@localhost mysql?]# docker run -tid -p 3306:3306 mysql

?[root@localhost mysql?]# dnf -y install mysql

??[root@localhost mysql?]# mysql -uroot -p123456 -h 192.168.10.101 -P 3306

?三.Dockerfile語法注意事項

1.指令書寫規范

（1）大小寫

? ? Dockerfile中的指令不區分大小寫，但建議使用大寫，以增強可讀性。

（2）順序

? ?指令的順序非常重要，因為Docker會換順序依次執行這些指令。合理安排指令順序有助于提高構建效率和鏡像的可維護性。

（3）注釋

? 可以使用#來添加注釋，這有助于解釋Dockerfile中各部分的作用，提高代碼的可讀性。

2.基礎鏡像選擇
(1) 穩定性與安全性
? 選擇穩定、官方且維護良好的基礎鏡像，這樣能保證鏡像的安全性和可靠性。例如，官方的 ubuntu、alpine 等鏡像都有較好的維護和更新機制。
(2) 鏡像大小
? 如果對鏡像大小有嚴格要求，可選擇輕量級的基礎鏡像，如 alpine 鏡像，它體積小巧，適合構建資源占用少的容器。
3.文件操作注意
(1) COPY 與 ADD 的區別
? COPY 僅用于簡單的文件和目錄復制，語法清晰，性能較好，推薦優先使用。
? ADD 除復制功能外，還支持從 URL 下載文件和自動解壓縮文件，但功能復雜可能帶來安全風險和不可預測性，所以僅在確實需要這些額外功能時使用。
(3) 文件路徑
? 使用相對路徑時要確保路徑在構建上下文中是正確的。構建上下文是指執行 docker build 命令時指定的目錄，只有該目錄下的文件和子目錄才能被復制到鏡像中。
4.執行命令要點
(1) RUN 命令優化
? 盡量將多個相關的命令合并成一個 RUN 指令，減少鏡像的層數，從而減小鏡像體積。例如，使用 && 連接多個命令。
(2) 清理臨時文件和緩存
? 要及時清理臨時文件和緩存，避免將不必要的文件包含在鏡像中。如上述示例中使用 rm -rf /var/lib/apt/lists/* 清理 APT 緩存。
(3) CMD 與 ENTRYPOINT 指令
? CMD 為容器提供默認執行命令，ENTRYPOINT 配置容器啟動時執行的命令。當容器能被使用時，CMD 指令作為 ENTRYPOINT 的默認參數。
5.環境變量和參數設置
(1) ENV 與 ARG 的區別：
? ?ENV 設置的環境變量在容器運行時持續存在，可被容器內的應用程序使用，定義的參數還能在鏡像構建過程有效，用于構建時的參數。
(4) 安全性
? 避免在 ENV 或 ARG 中設置敏感信息（如密碼、密鑰等），若確實需要，可以在運行容器時通過環境變量傳遞。
(5) 網絡和端口聲明
? 使用 EXPOSE 指令 - 只聲明容器暴露的端口，不會進行實際的端口映射。在使用 docker run -p 選項時，會把容器中 EXPOSE 聲明進行端口映射。
6.緩存利用與清理
(1) 緩存機制
? Docker 構建鏡像時會利用緩存，若某條指令的內容未發生變化，會直接使用之前緩存的結果，加快構建速度；因此，將不常變動的指令放前面，可充分利用緩存。
(2) 緩存清理
? ?當需要強制重新構建鏡像、不使用緩存時，可使用 docker build --no-cache 命令。