Docker学习（8）——构建镜像（Dockerfile、commit）

前言

在前面的文章里我们已经详细介绍了构建镜像的两种常用方式，下面我们将具体看看如何实际操作，以及镜像的优化方式。

一、commit封装镜像

以ubuntu的镜像为例：

1.导入ubuntu镜像

[root@server1 ~]# docker load -i ubuntu.tar
56abdd66ba31: Loading layer [==================================================>]  196.8MB/196.8MB
9468150a390c: Loading layer [==================================================>]  208.9kB/208.9kB
11083b444c90: Loading layer [==================================================>]  4.608kB/4.608kB
5f70bf18a086: Loading layer [==================================================>]  1.024kB/1.024kB
Loaded image: ubuntu:latest

2.建立容器vm1，运行ubuntu，并建立文件，然后ctrl+p+q退出

[root@server1 ~]# docker run -it --name vm1 ubuntu
root@9d9659548963:/# ls
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
root@9d9659548963:/# mkdir test
root@9d9659548963:/# cd test/
root@9d9659548963:/test# ls
root@9d9659548963:/test# touch file{1..10}
root@9d9659548963:/test# ls
file1  file10  file2  file3  file4  file5  file6  file7  file8  file9

3.在上面的基础上我们删除vm1容器，然后重新建立，查看建立的文件是否还存在

[root@server1 ~]# docker rm -f vm1
vm1
[root@server1 ~]#
[root@server1 ~]# docker run -it --name vm1 ubuntu
root@36e4759bb7eb:/# ls
bin  boot  dev  etc  home  lib  lib64  media  mnt  opt  proc  root  run  sbin  srv  sys  tmp  usr  var
root@36e4759bb7eb:/# cd test
bash: cd: test: No such file or directory
root@36e4759bb7eb:/#

可以看到，重新建立的容器里没有之前创建的文件

那么问题来了：如果我们得到一个原始的镜像后，需要往上百台的之机上构建容器并部署相关服务，做好的镜像没办法保存打包，那将是一件非常痛苦的事情；这个时候我们可以使用commit命令将容器构建成一个新的镜像

4.commit封装镜像

commit构建镜像三部曲：

运行容器
修改容器
将容器保存为新的镜像

我们直接使用上面构建的容器vm1，对它进行修改

使用commit命令进行封装

[root@server1 ~]# docker commit vm1 ubuntu:vm1
[root@server1 ~]# docker images
REPOSITORY                 TAG                 IMAGE ID            CREATED             SIZE
ubuntu                     vm1                 9363b7554e70        11 seconds ago      188MB

5.使用新封装的镜像构建容器，保存了之前操作的痕迹

[root@server1 ~]# docker run -it --name vm2 ubuntu:vm1
root@6a924baa4aa1:/#
root@6a924baa4aa1:/#
root@6a924baa4aa1:/# ls
bin   dev  file1   file2  file4  file6  file8  home  lib64  mnt  proc  run   srv  tmp  var
boot  etc  file10  file3  file5  file7  file9  lib   media  opt  root  sbin  sys  usr
root@6a924baa4aa1:/#

二、编写Dockerfile构建镜像

准备工作：

删除前面构建的镜像和容器

[root@server1 ~]# docker rm -f vm1
vm1
[root@server1 ~]# docker rm -f vm2
vm2
[root@server1 ~]# docker rmi ubuntu:vm1
Untagged: ubuntu:vm1
Deleted: sha256:9363b7554e709c67de4baaef54c8b8ce2f0403f1f745eed41d3524492c1f88b3
Deleted: sha256:9e3d8f56343aee0afac55ab4dc21e1ee0c6f2780cebcd58583565ae1e7126079

开始构建：编写DockFile实现安装httpd服务

1.导入镜像

[root@server1 ~]# docker load -i rhel7.tar

2.编写Dockerfile

（1）创建放置dockfile的目录

mkdir docker

（2）编写Dockerfile文件

vim Dockerfile

FROM rhel7      # 源镜像是rhel7，最好将名为rhel7的镜像放在本地
COPY yum.repo /etc/yum.repo.d       #将本地的yum源文件复制到容器中的/etc/yum.repo.d/目录下
RUN  rpmdb --rebuilddb && yum install -y httpd
# 执行命令安装httpd并清除yum缓存
# rpmdb 命令用于初始化和重建rpm数据库
# --rebuilddb：从已安装的包头文件，反向重建RPM数据库
EXPOSE 80    # 定义端口为80
CMD ["/usr/share/httpd","-D","FOREGROUND"]
# 打开apach服务
# -D 是全局文件/etc/sysconfig/httpd中的打开参数

3.编写yum.repo(在当前目录下，也就是放置Dockerfile的目录中)

4.封装镜像，并测试能否正常使用

[root@server1 docker]# docker build  -t rhel7:v1 .      ##注意命令后有一个点，表示当前目录下

出现报错，Dokerfile内容有误

修改后重试

镜像构建成功

5.构建容器

[root@server1 docker]# docker run -d --name vm1 rhel7:v1
7fdb6ab9155b8f2afeb44b949107f685192d43f84ac98dfaf2c848565b670f53

查询IP地址

[root@server1 docker]# docker inspect vm1

书写默认发布文件，导入容器内部

[root@server1 docker]# ls
Dockerfile  index.html  yum.repo
[root@server1 docker]# cat index.html
snow snow snow
snow snow snow
snow snow snow
snow snow snow
snow snow snow
[root@server1 docker]#
[root@server1 docker]# docker container cp index.html vm1:/var/www/html

访问测试

curl 172.17.0.2

构建镜像，并添加数据卷挂载位置（VOLUME [“var/www/html”]）

1.编写Dockerfile

[root@server1 docker]# vim Dockerfile
FROM rhel7
COPY yum.repo /etc/yum.repos.d/
RUN rpmdb --rebuilddb  && yum install -y httpd
EXPOSE 80
VOLUME ["/var/www/html"]
CMD ["/usr/sbin/httpd","-D","FOREGROUND"]

2.Build构建镜像

[root@server1 docker]# docker build -t rhel7:v2 .
Sending build context to Docker daemon  4.096kB
Step 1/6 : FROM rhel7---> 0a3eb3fde7fd
Step 2/6 : COPY yum.repo /etc/yum.repos.d/---> Using cache                                               ##使用了缓存---> db0ce1a7fb77
Step 3/6 : RUN rpmdb --rebuilddb  && yum install -y httpd---> Using cache                                                ##使用了缓存---> ba007361f210
Step 4/6 : EXPOSE 80---> Using cache                                             ##使用了缓存---> 554977c12e37
Step 5/6 : VOLUME ["/var/www/html"]---> Running in 4fbea9452763
Removing intermediate container 4fbea9452763---> 7094cf717b4c
Step 6/6 : CMD ["/usr/sbin/httpd","-D","FOREGROUND"]---> Running in 0efba909bae5
Removing intermediate container 0efba909bae5---> 6d1e0dbaa3ff
Successfully built 6d1e0dbaa3ff
Successfully tagged rhel7:v2

这就要提到一个重要点：镜像的缓存特性

此时可以看到 rhel7:v2比 rhel7:v1多了一层

[root@server1 docker]# docker history rhel7:v1
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
73f8e04e06ce        About an hour ago   /bin/sh -c #(nop)  CMD ["/usr/sbin/httpd" "-…   0B
554977c12e37        About an hour ago   /bin/sh -c #(nop)  EXPOSE 80                    0B
ba007361f210        About an hour ago   /bin/sh -c rpmdb --rebuilddb  && yum install…   52.8MB
db0ce1a7fb77        About an hour ago   /bin/sh -c #(nop) COPY file:09c92a5038a23196…   71B
0a3eb3fde7fd        5 years ago                                                         140MB               Imported from -
[root@server1 docker]# docker history rhel7:v2
IMAGE               CREATED             CREATED BY                                      SIZE                COMMENT
6d1e0dbaa3ff        5 minutes ago       /bin/sh -c #(nop)  CMD ["/usr/sbin/httpd" "-…   0B
7094cf717b4c        5 minutes ago       /bin/sh -c #(nop)  VOLUME [/var/www/html]       0B
554977c12e37        About an hour ago   /bin/sh -c #(nop)  EXPOSE 80                    0B
ba007361f210        About an hour ago   /bin/sh -c rpmdb --rebuilddb  && yum install…   52.8MB
db0ce1a7fb77        About an hour ago   /bin/sh -c #(nop) COPY file:09c92a5038a23196…   71B
0a3eb3fde7fd        5 years ago                                                         140MB               Imported from -

3.生成容器，并测试是否可以正常访问

[root@server1 docker]# ls
Dockerfile  index.html  yum.repo
[root@server1 docker]# mkdir web
[root@server1 docker]# mv index.html web/
[root@server1 docker]# docker run -d --name vm2 -v /docker/web:/var/www/html rhel7:v2
f661d7785db9ce69e256cbe79f9c48743a4139084e4655f43ad3fc942b0d3e1f
[root@server1 docker]# curl 172.17.0.2
snow snow snow
snow snow snow
snow snow snow
snow snow snow
snow snow snow

直接在数据卷中编写发布文件

1.重新生成容器

[root@server1 docker]# docker rm -f vm2
vm2
[root@server1 docker]# docker run -d --name vm2 rhel7:v2
87e5580c7a26c9eebdd23e0da5c2394620311b0b86585814b8e40bf26dd4048d

2.查看vm2的数据卷位置

[root@server1 docker]# docker inspect vm2

3.进入数据卷位置并编写发布文件并测试

[root@server1 ~]# cd /var/lib/docker/volumes/6494e9585bee0906ca1533af3ada8d35134d2b560b3c454a114b0962604555d5/_data
[root@server1 _data]# ls
[root@server1 _data]# vim index.html
[root@server1 _data]# cat index.html
snow snow snow
snow snow snow
hello,world

只读挂载

1.建立挂载目录

[root@server1 ~]# mkdir -p /tmp/docker/web/
[root@server1 ~]# cd /tmp/docker/web/
[root@server1 web]# vim index.html

2.创建容器，并测试

[root@server1 ~]# docker run -d --name vm2 -v /tmp/docker/web:/data:ro rhel7:v2
[root@server1 ~]# docker inspect vm2
"Source": "/var/lib/docker/volumes/5da320924640e96fc6878df2d50436c532d4166acc31db2e2130624b516b6e9d/_data",
[root@server1 ~]# docker exec -it vm2 bash
bash-4.2# cd data/
bash-4.2# ls
index.html
bash-4.2# rm -rf index.html
rm: cannot remove 'index.html': Read-only file system         ##只读
bash-4.2#
bash-4.2# cat index.html
snow snow snow
snow snow snow
snow snow snow
snow snow snow
bash-4.2#