经验首页 前端设计 程序设计 Java相关 移动开发 数据库/运维 软件/图像 大数据/云计算 其他经验
当前位置：技术经验 » 程序设计 » Docker » 查看文章
Docker 必知必会3----使用自己制作的镜像
来源：cnblogs　　作者：王若伊_恩赐解脱　　时间：2024/5/13 16:26:18　　对本文有异议

前面的两篇文章分别讲了，docker的基础概念，设计思路以及docker的基本操作。
感兴趣的同学可以查阅：

https://www.cnblogs.com/jilodream/p/18177695
https://www.cnblogs.com/jilodream/p/18184687

本文我们将介绍如何使用自己的镜像。

一、制作自己镜像
docker本身已经提供了镜像制作的能力。我们只需要通过编写脚本文件来制作满足业务需要的新镜像。
这里要注意，我们制作的镜像都是基于基础的镜像来完成，不能从0开始创造一个镜像。
而这些基础镜像都是各大厂商提供的，可以直接使用的原始镜像，比如上篇文章中介绍的tomcat镜像。
我们所编写的脚本文件，有一个专属名称：Dockerfile。
话不多说，来看看dockerfile 如何编写：
Dockerfile 类似于 shell 脚本，是一个面相过程的文件脚本。
脚本中常用的关键字如下（注意全部都是大写）：
FROM：
选择所继承的基础镜像，类似于java中的extends
MAINTAINER：
维护者，一般就是docker镜像的作者
WORKDIR:
指定工作路径，也就是进入系统中的默认路径。(防盗连接：本文首发自http://www.cnblogs.com/jilodream/ )
我们的所有操作都是基于该工作路径进行操作的，无法通过cd 等shell 命令，来回跳转工作路径。
COPY:
复制命令，从当前宿主机中，复制文件到制作的容器中
ADD：
添加命令，和COPY命令很相似，但要更强大，如复制源不一定为宿主机、复制压缩文件后自动解压等。
ENV：
配置容器的环境变量
RUN:
执行命令，后面可以接要执行的shell命令
VOLUME:
挂载卷命令，简单来说，就是将宿主机中的某个文件（或）文件夹映射到容器中。
这样做的好处就是当容器删除后，宿主机中仍然持有该文件。一般常用于数据库的磁盘文件存储，服务的日志文件记录等。
EXPOSE：
声明要暴露的端口号
USER：
镜像中的用户，常用于指定容器使用的默认用户，切换指定用户来处理设定权限的文件等。
CMD:
容器启动时的执行命令
ENTRYPOINT:
容器启动时的执行命令
注意CMD 和ENTRYPOINT命令是有区别的。CMD命令可以有多个，但是只有最后一个命令会被执行，之前的命令会被覆盖。
我一般是使用ENTRYPOINT来追加shell脚本，然后通过shell脚本来跑自己想执行的命令，这样更加灵活和易于维护。(防盗连接：本文首发自http://www.cnblogs.com/jilodream/ )

以上就是我们常用的制作镜像的dockerfile文件中的命令。一次性全部要记住会有些吃力，有些命令之间又会比较模糊，所以我们动手制作一个简单的dockerfile 来体验下：
以前文中tomcat镜像为例，由于最新的tomcat镜像，启动后无法直接访问，需要手动调整文件，我们这里就制作一个可以直接访问的tomcat服务。

  1.  1 vi Dockerfile
  2.  2 
  3.  3 #指定基础镜像
  4.  4 FROM tomcat:my-tomcat-image  
  5.  5 
  6.  6 #指定维护人员
  7.  7 MAINTAINER wangruoyi "encijietuo@123.com"  
  8.  8 
  9.  9  # 设置环境变量
  10. 10 ENV BASE_DIR="/usr/local/" 
  11. 11 
  12. 12 #指定工作路径
  13. 13 WORKDIR /$BASE_DIR  
  14. 14 
  15. 15 #删除原有的webapps 文件夹
  16. 16 RUN rm -rf ./tomcat/webapps && cp -r  ./tomcat/webapps.dist  ./tomcat/webapps 
  17. 17 
  18. 18 #暴露8080端口，其实没有必要，因为原有的
  19. 19 EXPOSE 8080

wq 保存好Dockerfile之后
我们使用  docker build -t 镜像名：tag .   

开始制作镜像，注意执行命令时，最后有一个 . 表示，表示使用当前路径中的 Dockerfile文件

  1.  1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker  build  -t my-building-image:0.1  . 
  2.  2 [+] Building 0.1s (7/7) FINISHED                                                                                                           docker:default
  3.  3  => [internal] load build definition from Dockerfile                                                                                                 0.0s
  4.  4  => => transferring dockerfile: 475B                                                                                                                 0.0s
  5.  5  => [internal] load metadata for docker.io/library/tomcat:my-tomcat-image                                                                            0.0s
  6.  6  => [internal] load .dockerignore                                                                                                                    0.0s
  7.  7  => => transferring context: 2B                                                                                                                      0.0s
  8.  8  => [1/3] FROM docker.io/library/tomcat:my-tomcat-image                                                                                              0.0s
  9.  9  => CACHED [2/3] WORKDIR //usr/local/                                                                                                                0.0s
  10. 10  => CACHED [3/3] RUN rm -rf ./tomcat/webapps && cp -r  ./tomcat/webapps.dist  ./tomcat/webapps                                                       0.0s
  11. 11  => exporting to image                                                                                                                               0.0s
  12. 12  => => exporting layers                                                                                                                              0.0s
  13. 13  => => writing image sha256:5bab70215cf8a0f1dc53c5aca3bfbdc5dca2893f591c7d145af7929d146d9ad9                                                         0.0s
  14. 14  => => naming to docker.io/library/my-building-image:0.1                                                                                             0.0s
  15. 15  
  16. 16 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker images
  17. 17 REPOSITORY                     TAG               IMAGE ID       CREATED          SIZE
  18. 18 my-building-image              0.1               5bab70215cf8   13 minutes ago   684MB

制作好镜像之后，直接启动容器

  1. 1 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker run -d -p 9090:8080    --name myTomcat  my-building-image:0.1
  2. 2 1f181ab958e72993ef889572d798a88d66a86f91f2733193bf86bed7989d0b69

启动之后，我们就可以直接通过浏览器访问，注意这里的端口号变为宿主机的9090 端口了，因为我们在docker run 时指定了9090作为映射端口。
http://ip:9090

二、迁移镜像
由于网络或安全等考虑，我们常常需要迁移镜像到其他机器。
主要分为两部分操作，以我们之前做的my-building-image:0.1 镜像为例，操作如下：
1、将镜像保存到磁盘文件中

#docker save -o   指定的文件路径   镜像名/镜像Id

  1. 1 docker save -o mytom.tar 5bab70215cf8
  2. 2 
  3. 3 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker save -o mytom.tar 5bab70215cf8 
  4. 4 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# ls
  5. 5 calico.yaml  Dockerfile  mytom.tar

2、将tar文件传入到指定机器中，并重新载入到文件中
传入到指定机器，大家可以用ftp工具传输，这里就不说了，载入操作如下：
docker load -i 指定的文件路径 

  1.  1 #docker load -i   指定的文件路径   
  2.  2 docker load -i mytom.tar 
  3.  3 
  4.  4 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker images
  5.  5 REPOSITORY                     TAG               IMAGE ID       CREATED          SIZE
  6.  6 my-building-image              0.1               5bab70215cf8   31 minutes ago   684MB
  7.  7 
  8.  8 #删除掉镜像
  9.  9 
  10. 10 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker rmi 5bab70215cf8 
  11. 11 Untagged: my-building-image:0.1
  12. 12 Deleted: sha256:5bab70215cf8a0f1dc53c5aca3bfbdc5dca2893f591c7d145af7929d146d9ad9
  13. 13 
  14. 14 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker load -i mytom.tar 
  15. 15 Loaded image ID: sha256:5bab70215cf8a0f1dc53c5aca3bfbdc5dca2893f591c7d145af7929d146d9ad9
  16. 16 [root@iZ2ze3bpa0o5cw6gp42ry2Z ~]# docker images
  17. 17 REPOSITORY                     TAG               IMAGE ID       CREATED          SIZE
  18. 18 <none>                         <none>            5bab70215cf8   35 minutes ago   684MB

注意重新导入的镜像的镜像id和之前一样，5bab70215cf8。这是由于镜像文件没有发生变化，(防盗连接：本文首发自http://www.cnblogs.com/jilodream/ )因此sha256生成的哈希值没有变化，而镜像id实际就是sha256的前几位，因此也相等。
新导入的镜像名称和TAG为none ，可以使用docker tag 来重新更改为所需值。

原文链接：https://www.cnblogs.com/jilodream/p/18189478

 友情链接：直通硅谷 　点职佳 　北美留学生论坛

Docker热门文章

  • docker部署certbot与nginx来获取ssl证书添加https及自动更新
  • 解决docker的tls(ssl)证书过期问题
  • 人工智能,丹青圣手,全平台(原生/Docker)构建Stable-Diffusion-Webui的AI绘画库教程(Python3.10/Pytorch1.13.0)
  • Docker原理
  • docker&nbsp;for&nbsp;windonws之Windows&nbsp;10&nbsp;家庭中文版安装clickhouse&nbsp;22.3版本及配置过程
  • Docker-compose command 有多个命令例子
  • docker修改容器配置文件的3种方法总结
  • 解决docker pull镜像报错的问题
  • Docker在Centos 7上的部署
  • Docker使用Prune命令清理none镜像

    • Docker推荐文章

  • 如何在Linux云服务器上通过Docker Compose部署安装Halo，搭建个人博客网站？
  • 使用Cloudflare Worker加速docker镜像
  • 如何在 Windows 使用 Podman Desktop 取代 Docker Desktop
  • Linux 提权-Docker 容器
  • 配置pod拉取harbor容器镜像仓库私有镜像：secret保存账号密码
  • Win11系统下的MindSpore环境搭建
  • 白话理解和使用DOCKER VOLUME
  • Docker 必知必会4----容器之间的通信
  • Docker 必知必会3----使用自己制作的镜像
  • 对于Docker和Podman的一点使用经验

    • 本站QQ群：前端 618073944 | Java 606181507 | Python 626812652 | C/C++ 612253063 | 微信 634508462 | 苹果 692586424 | C#/.net 182808419 | PHP 305140648 | 运维 608723728

    W3xue 的所有内容仅供测试，对任何法律问题及风险不承担任何责任。通过使用本站内容随之而来的风险与本站无关。
    关于我们  |  意见建议  |  捐助我们  |  报错有奖  |  广告合作、友情链接（目前9元/月）请联系QQ：27243702 沸活量
    皖ICP备17017327号-2　皖公网安备34020702000426号