Docker的镜像-低调大师

Docker的镜像

2016-12-15 656

镜像是容器的运行基础，容器是镜像运行后台的形态

镜像的概念

镜像是一个包含程序运行必要依赖环境和代码的只读文件，它采用分层的文件系统，将每一次改变以读写层的形式增加到原来的只读文件上

镜像的系统结构

镜像的本质是磁盘上一系列文件的集合，创建新的镜像其实也就是对已有镜像文件的增删查改。但镜像之间并不是孤立，而是存在单向的文件依赖关系，如下图中，镜像1的FileA是镜像2FileA的修改版本，NewFile是新创建的文件，其他文件则全部引自镜像2

镜像的写时复制机制

通过docker run命令创建一个容器时，实际上是在改镜像上创建一个空的可读写文件系统层，可以将这个文件系统当成一个新的临时镜像，而命令里所指定的镜像称为父镜像，父镜像的内容都是以只读的方式挂载进来。容器会读取共享父镜像的内容。不过一旦需要修改父镜像文件，便会触发Docker从父镜像中复制这个文件到临时镜像中来，所有的修改均发生在你的文件系统中，而不会对父镜像造成任何影响，这就是Docker镜像的写时复制机制

本地镜像的管理

查看

通过docker images查看本机上所有的镜像

[root@docker ~]# docker images;
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
import              latest              e9757477bda9        21 hours ago        190.6 MB
imported            centos              4ef3250d4123        21 hours ago        190.6 MB
centos              6.7                 a8b4df3be85c        3 months ago        190.6 MB
[root@docker ~]#

对上述代码结果中各个字段的解释：

REOOSITORY:仓库名称。仓库名称用来存放同一类型的镜像，其名称由它的创建者指定，如果没有指定则为<none>

关于仓库名称，有一下几种形式：

[namespace\centos]:由命令空间和实际的仓库名称组成，中国通过\隔开
[centos]:只有仓库名，对这种没有命令空间的仓库名，可以认为属于顶级命名空间该空间的仓库只用于官方的镜像
[dl.dockerpool.com:5000\centos:6.7]:指定url路径的方式，如果该镜像不是防止在Docker Hub上，而是防止在你自己搭建的或者第三方的Hub上，则使用这种命令方式
TAG：用于区分同一仓库中的不同镜像，如果未指定，默认为latest
IMAGE ID:每个镜像都有一个字符串类型、长为64位的HashID,用来全网标识一个镜像。改字段只展示前面一部分，因为这一部分已经足以在本机唯一标识一个镜像了
CREATED:镜像的创建时间
VIRTUAL SIZE：镜像所占用的虚拟大小，改大小包含了所有共享文件的大小

下载

docker run 命令运行一个镜像时，Dokcer首先会在本机寻找该镜像是否存在，如果不存在则会在Docker Hub上搜索

同时可以通过search命令搜索符合要求的镜像

[root@docker ~]# docker search wordpress
NAME                          DESCRIPTION                                     STARS     OFFICIAL   AUTOMATED
wordpress                     The WordPress rich content management syst...   1434      [OK]       
appcontainers/wordpress       Centos/Debian Based Customizable Wordpress...   34                   [OK]
bitnami/wordpress             Bitnami Docker Image for WordPress              20                   [OK]
kaihofstetter/wordpress-cli   Installs a configured and ready to use Wor...   12                   [OK]
centurylink/wordpress         Wordpress image with MySQL removed.             12                   [OK]
trafex/wordpress              Wordpress container with Nginx 1.10 & PHP-...   3                    [OK]
maximiliend/wordpress         A enhanced docker image of WordPress with ...   3                    [OK]
scjalliance/wordpress         WordPress with GD and FreeType                  2                    [OK]
dsifford/wordpress            A WordPress docker environment that just w...   2                    [OK]
dsteinkopf/wordpress          wordpress clone plus some php extensions        1                    [OK]
bakudankun/wordpress-ja       WordPress Japanese Edition forked from off...   1                    [OK]
orukami/wordpress             Wordpress image based on FPM and nginx.         1                    [OK]
momonga/wordpress             wordpress with mbstring, sendmail               1                    [OK]
ddaishin/wordpress            Wordpress日本語最新版　Xdebug　OSX...                   1                    [OK]
indiehosters/wordpress        WordPress image for IndieHosters service        0                    [OK]
derjudge/wordpress            1:1 clone of docker-library/wordpress with...   0                    [OK]
deardooley/wordpress          Production-ready minimal Wordpress images.      0                    [OK]
cuuats/wordpress              Wordpress image for CUUATS websites.            0                    [OK]
miqueladell/wordpress         Just a tailor made Wordpress.                   0                    [OK]
ikoptiev/wordpress            Official Wordpress image with max file upl...   0                    [OK]
rwindegger/wordpress          A wordpress php-fpm backend.                    0                    [OK]
jamesits/wordpress            Docker image for WordPress/Apache/PHP7, op...   0                    [OK]
appeine/wordpress             Container holding WordPress sources             0                    [OK]
svendocker/wordpress          wordpress + mcrypt  and recode                  0                    [OK]
fusengine/wordpress           Wordpress with php7 and nginx                   0                    [OK]

如果命令镜像的名称没有命名空间，说明该镜像属于Docker Hub的官方镜像

OFFICIAL:则表示是否为官方镜像

如果想要下载可以通过pull命令,但是镜像名必须是完整的包含命令空间和仓库名，如果一个仓库中存在多个镜像，则需要制定TAG,否则默认的TAG为latest

删除

对于那种不在需要的镜像通过rmi命令删除

如果遇到删除不掉的情况，一般是镜像被容器所依赖，所以可以通过-f 参数强制删除

删除所有的容器：docker rm $(docker ps –a -q)

创建本地镜像

使用commit命令创建本地镜像

先用docker run -t -i centos:6.7创建和运行一个容器，并在home目录下新建一个文件，写入：my name is new file　并保存

创建容器的时候记住容器的ID：076c8448ce82

然后退出容器，执行如下命令：

[root@docker ~]# docker commit -m="Message" --author="zhaofan" 076c8448ce82 zhaofan/test:v1
ad8352f07c0e9183b57c365dfac389e1327eb23be08935e8646f3ac7f31deddb

这个时候查看之前创建的文件，发现文件还在

使用Dockerfile创建镜像

官方推荐用Dockerfile的方式创建

将需要对镜像的操作全部写到一个文件中

使用docker build命令中创建镜像

Dockerfile文件以行为单位，行首为Dockerfile命令，命令都是大写，其后紧跟着是命令的参数

下面是一个Dockerfile文件实例：

# Version: 1.0.1
FROM ubuntu:latest
MAINTAINER xxh "xxh@qq.com"
#设置root用户为后续命令的执行者
USER root
#执行操作
RUN apt-get update
RUN apt-get install -y nginx
#使用&&拼接命令
RUN touch test.txt && echo "abc" >> abc.txt
#对外暴露端口
EXPOSE 80 8080 1038
#添加文件
ADD abc.txt /opt/
#添加文件夹
ADD /webapp /opt/webapp
#添加网络文件
ADD https://www.baidu.com/img/bd_logo1.png /opt/
#设置环境变量
ENV WEBAPP_PORT=9090
#设置工作目录
WORKDIR /opt/
#设置启动命令
ENTRYPOINT ["ls"]
#设置启动参数

CMD ["-a", "-l" ]
#设置卷
VOLUME ["/data", "/var/www"]
#设置子镜像的触发操作
ONBUILD ADD . /app/src
ONBUILD RUN echo "on build excuted" >> onbuild.txt

FROM：指定待扩展的父级镜像，除了注释，在文件的开头必须是一个FROM指令，接下来的指令便在这个父级镜像的环境中运行，直到遇到下一个FROM指令。通过添加多个FROM指令，可以在同一个Dockerfile文件中创建多个镜像

MAINTAINER：用来声明创建镜像的作者信息，这个不是必须的

RUN:用来修改镜像的命令，常用来安装库，程序以及配置程序。一条RUN指令执行完毕后，会在当前镜像上创建一个新的镜像层，接下来的指令会在新的镜像上继续执行，RUN语句有两种形式：

RUN apt-get update

RUN [ "apt-get", "update" ]

第一种形式是在/bin/bash环境下执行指定命令，第二种是直接调用exec来执行如果想要执行多个命令可以通过&&连接

EXPOSE:用来指明容器内进程对外开放的端口，多个端口之间用空格隔开

运行容器时：

通过参数 -P （大写）即可将 EXPOSE 里所指定的端口映射到主机上另外的随机端口，其他容

器或主机就可以通过映射后的端口与此容器通信。同时，我们也可以通过 -p （小写）参

数将Dockerfile中 EXPOSE 中没有列出的端口设置成公开的

ADD ：向新镜像中添加文件，这个文件可以是一个主机文件，也可以是一个网络文件，也可以是一个文件夹。

ADD 命令的第一个参数用来指定源文件（夹），它可以是文件路径、文件夹的路径或网络文件的URL地址。需要特别注意的是，如果是文件路径或文件夹路径，它必须是相对Dockerfile所在目录的相对路径。如果是一个文件URL，在创建镜像时，会先下载下来，然后再添加到镜像里去。第二个参数是文件需要放置在目标镜像的位置。如果源文件是主机上zip或者tar形式的压缩文件，Docker会先解压缩，然后将文件添加到镜像的指定位置。如果源文件是一个通过URL指定的网络压缩文件，则不会解压。

VOLUME ：该命令会在镜像里创建一个指定路径（文件或文件夹）的挂载点，这个路径可以来自主机或者其他容器。多个容器可以通过同一个挂载点共享数据，即便其中一个容器已经停止，挂载点也仍然可以访问，只有当挂载点的容器引用全部消失时，挂载点才会自动删除。

WORKDIR ：为接下来执行的指令指定一个新的工作目录，这个目录可以是绝对目录，也可是相对目录。根据需要， WORKDIR 可以被多次指定。当启动一个容器时，最后一条 WORKDIR指令所指的目录将作为容器运行的当前工作目录。

ENV ：设置容器运行的环境变量。在运行容器的时候，通过 -e 参数可以修改这个环境变量值

CMD ：用来设置启动容器时默认运行的命令

CMD 参数的格式和 RUN 类似：

CMD ls -l -a

CMD [ "ls", "-l", "-a" ]

ENTRYPOINT ：与 CMD 类似，它也是用来指定容器启动时默认运行的命令。

通常情况下，我们会将 CMD 和 ENTRYPOINT 搭配起来使用。 ENTRYPOINT 用于指定需要运行的命令， CMD 用于指定运行命令所需要的参数，示例如下：

ENTRYPOINT [ "ls" ]

CMD [ "-a", "-l" ]

USER ：为容器的运行及接下来 RUN 、 CMD 、 ENTRYPOINT 等指令的运行指定用户或UID。

ONBUILD ：触发器指令。构建镜像的时候，Docker的镜像构建器会将所有的 ONBUILD 指令指定的命令保存到镜像的元数据中，这些命令在当前镜像的构建过程中并不会执行。只有新的镜像使用 FROM 指令指定父镜像为这个镜像时，便会触发执行。

通过设置 docker build 命令参数 --no-cache=true ，可以禁用缓存机制

Docker Hub

Docker Hub的网址是https://hub.docker.com

Docker Hub上的镜像分为两类。一类是官方镜像，比如 ubuntu 、 nginx 、 redis 、 mysql 、 wordpress等，此类镜像一般由权威的第三方（比如Canonical、Oracle、Red Hat等极具背景的大公司）进行开发维护，最后还需要Docker官方认证通过。另一类为普通用户镜像。

所有的努力都值得期许，每一份梦想都应该灌溉！

微信关注我们

原文链接：https://yq.aliyun.com/articles/422248

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

容器界大事件：深度解析 containerd

美国时间12月14日，Docker公司宣布将containerd从Docker Engine中分离，并捐赠到一个新的开源社区独立发展和运营，"一个工业标准的容器运行时，注重简单、健壮性、可移植性"。containerd可以作为daemon程序运行在Linux和Windows上，管理机器上所有容器的生命周期。阿里云，AWS， Google，IBM和Microsoft作为初始成员，会为项目提供贡献和维护人员。 containerd对于很多人来还是很陌生，为什么Docker公司会大张旗鼓地宣布这个开源项目，并得到了业界巨大的反响。实际上早在16年3月，Docker 1.11的Docker Engine里就包含了containerd，而现在则是把containerd从Docker Engine里彻底剥离出来，作为一个独立的开源项目独立发

2016-12-16

678

刚明白云主机是什么，又接到个需求采购“云堡垒机”。这年头，做采购不懂点技术都不行！云堡垒机是什么？能吃么？那么，什么是云堡垒机？一般说来，运维堡垒主机是种具备强大防御功能和安全审计功能的服务器。基于跳板机理念，作为内外网络的个安全审计监测点，以达到把所有网站安全问题集中到某台服务器上解决，从而省时省力。同时运维堡垒主机还具备了，对运维人员的远程登录进行集中管理的功能作用。为什么企业需要云堡垒机？近年来数据安全事故频发，包括斯诺登事件、希拉里邮件丑闻以及携程宕机事件等，数据安全与防止泄露成为政府和企业都非常关心的议题，因此云堡垒机也应运而生。案例一让我们共同回顾最具代表性的数据泄露引发的安全事故，美国著名的斯诺登事件。2013年6月，美国《华盛顿邮报》报道，美国国家安全局和联邦调查局于2007年启动了一个代号为“棱镜”的秘密监控项目

2016-12-16

713

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。