1. Docker镜像原理

1.1 什么是镜像

镜像时一种轻量级，可执行的独立软件包，用来打包软件运行环境和基于运行运行环境开发的软件，包含某个软件运行时需要的代码，环境，库等等。（用Java来说就是：在Java中我们通常将我们的代码打包成jar包来发布运行，而镜像你可以理解为：jar包+运行环境=镜像）。
镜像的常见来源为：1. docker Hub拉取，2.别人提供，3.自己打包

1.2 镜像加载原理

1.2.1 联合文件系统

联合文件系统（UnionFS），是Linux系统的一个亮点，它是一种分层，轻量级而且高性能的文件系统，它可以支持对文件系统的修改作为一次次提交来一层层叠加，同时可以将不同目录挂载到同一个文件系统下来统一管理，可以很大的节省资源。docker镜像基础就是联合文件系统，在docker里面，我们的镜像可以通过分层来继承，基于基础镜像，我们可以创建很多自己的镜像。（注意：docker没有父镜像）

docker镜像是基于联合文件系统设计的，所以镜像其实是由一层一层的文件系统组成的。如上图所示：bootfs主要包含了BootLoader和kernel，前者主要是引导加载kernel，Linux刚启动时会加载bootfs文件系统，而我们的镜像也是这个样子的，包含boot加载器和内核。当boot加载器加载完成后，内核就在内存中了，此时内存的使用权就开始由kernel管理，bootfs就会被卸载。（你可以理解为：bootfs只是用来加载内核的，加载完后就被卸载掉了）

rootfs在bootfs上面，主要包含了典型Linux系统中的一些文件，如：/dev/，/etc/订单，rootfs就是不同操作系统发行版，如：CentOS，Ubuntu等等。

1.2.2 镜像分层加载原理

如上图所示：docker镜像第一层有三个文件（镜像），第二层也有三个，看起来只有三层，实际上他有7层，上层的文件覆盖了底层镜像的文件，这样子我们就可以在原有的镜像上再次打包成一个我们自己的镜像。docker利用存储引擎（快照机制）的方式来实现镜像层堆栈，并保证7层的镜像文件对外展示为一个统一的文件系统。

1.2.3 commit镜像

docker commit [可选参数] 容器id 新生成的镜像名        #这个容器id是已经修改完的容器的id

2. DockerFile镜像构建

DockerFile是一个用来构建镜像的一个文件，里面的内容是一些命令参数脚本，使用相关的脚本可以分层的来构建出我们的镜像。

构建步骤：

编写dockerfile脚本文件
docker build 构建一个镜像
docker run 运行镜像生成容器
docker push 发布镜像（阿里云镜像仓库，DockerHub）

2.1 常用命令

DockerFile指令全部都是大写的

FROM： 设置镜像的基础镜像，因为docker镜像是分层构建的，所以在构建一个镜像时可以选择一个基础镜像，在基础镜像中继续构建，生成我们想要的镜像
MAINTAINER： 标明镜像的作者，一般是：姓名<邮箱>
RUN：镜像构建时需要运行的命令，这个命令一般是在镜像构建时执行
CMD：指定启动容器时要运行的命令，一般在容器容器启动时执行，用来指定启动容器时默认执行的一个命令，这个命令会覆盖，所以当docker run携带参数时，这个命令会被docker run所携带的命令替换
LABEL： 设置镜像的标签，就比如tag一样
EXPOSE： 设置镜像暴露的端口，可以让别人访问
ENV： 设置镜像的环境变量，比如你构建镜像时需要用到JDK，那么就可以用ENV来指定JDK的一些配置信息
ADD： 在镜像中添加一些东西，比如：JDK的压缩包，tomcat的压缩包等等
COPY： 跟ADD指令类似，都是在镜像中加东西，但COPY更偏向于复制一个文件，比较小一点的
ENTRYPOINT：指定启动容器时要运行的命令，和CMD类似，但ENTRYPOINT 不能被 docker run 提供的参数覆盖，会直接被追加命令
VOLUME： 设置挂载卷，和docker run -v类似
USER： 指定运行容器时的用户名或 UID，后续的 RUN 也会使用指定用户当服务不需要管理员权限时，可以通过该命令指定运行用户这个用户必须是事先建立好的，否则无法切换,如果没有指定 USER,默认是 root 身份执行
WORKDIR： 设置镜像的工作目录，可以让我们进入容器时自动进入到该目录
ARG： ARG指令在build 阶段指定变量,和ENV不同的是，容器运行时不会存在这些环境变量，如果和ENV同名，ENV覆盖ARG变量
ONBUILD： 可以用来配置当构建当前镜像的子镜像时，会自动触发执行的指令,但在当前镜像构建时,并不会执行,即延迟到子镜像构建时才执行

2.2 构建一个Tomact镜像

#前提：准备tomcat，jdk压缩包#1.编写dockerFile文件#设置基础镜像
FROM centos
#设置镜像作者
MAINTAINE ljm<11111@.com>
#添加jdk压缩包到镜像（第一个是jdk路径，第二个是放jdk的容器位置，ADD可以帮我们自动解压）
ADD /home/jdk.tar /user/loacl
#添加tomcat压缩包到镜像（）
ADD /home/tomcat.tar /user/loacl
#添加镜像基本命令（）
RUN yun -y install vim
#设置工作路径
ENV MYPATH /user/home
WORKDIR $MYPATH
#配置相关配置，如：jdk，tomcat（和我们平常在Linux配置一样）
ENV JAVA_HOME /user/local/jdk1.8
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /user/local/apache-tomcat
ENV CATALINA_BASH /user/local/apache-tomcat
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
#暴露端口
EXPOSE 8080
#设置启动容器时，自动启动我们的tomcat
CMD /user/local/apache-tomcat/bin/startup.sh#2.构建镜像（当dockerfile文件名为DockerFiel时，会自动去找我们的文件）
docker build -t 镜像名 .#3.启动镜像（和我们平常运行一样）
docker run -d -it -p -v 镜像名

2.3 镜像发布

#1.发布到dockerhub（已经注册）
docker login -u 用户名                         #登录docker
docker push  作者名（用户名）/镜像:标签             #发布镜像

Docker容器---镜像原理以及创建相关推荐

Docker容器的原理与实践（上）
本文来自网易云社区. 虚拟化是一种资源管理技术,将计算机的各种资源予以抽象.转换后呈现出来, 打破实体结构间的不可切割的障碍,使用户可以比原本更好的方式来应用这些资源. Hypervisor 一种运 ...
docker的镜像原理
docker的镜像原理一.镜像是什么二.docker镜像加载原理 1.UnionFS(联合文件系统) 2.docker镜像加载原理三.分层理解 1.分层的镜像四.commit镜像(分层原理的例 ...
【云原生】第十二篇--docker容器镜像仓库Harbor部署
docker容器镜像仓库Harbor部署一.容器镜像加速器 1.1 获取阿里云容器镜像加速地址 1.2 配置docker daemon使用加速器二.容器镜像仓库 2.1 docker hub 2. ...
Docker容器镜像安全最佳实践指南
文章目录: 0x02 Docker 容器安全最佳实践 1.主机安全配置 1.1 更新docker到最新版本 1.2 为容器创建一个单独的分区 1.3 只有受信任的用户才能控制docker守护进程 1. ...
Docker容器镜像
一.Docker容器镜像操作 1.查看本地镜像 docker iamges docker iamges list 查看docker容器镜像本地存储位置 ls /var/lib/docker 2.搜索D ...
【云原生】第四篇--Docker容器镜像介绍及应用
Docker容器镜像介绍及应用一.Docker容器镜像操作 1.1 查看本地容器镜像 1.1.1 使用docker images命令查看 1.1.2 使用docker image命令查看 1.1.3 ...
Docker容器实现原理及容器隔离性踩坑介绍
2019独角兽企业重金招聘Python工程师标准>>> 正如Docker官方的口号:"Build once,Run anywhere,Configure once,Run ...
Docker 容器监控原理及 cAdvisor 的安装与使用
生产环境中监控容器的运行状况十分重要,通过监控我们可以随时掌握容器的运行状态,做到线上隐患和问题早发现,早解决.所以今天我就和你分享关于容器监控的知识(原理及工具 cAdvisor). 虽然传统的物理 ...
Docker容器技术原理（三）rootfs
前言我们之前介绍过了 Linux 最基础的两种技术,Namespace 和 Cgroups.Namespace 的作用是隔离,它可以让进程只能看到 Namespace 里面的世界:Cgroups 的 ...

Docker容器---镜像原理以及创建