溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊(cè)×
其他方式登錄
點(diǎn)擊 登錄注冊(cè) 即表示同意《億速云用戶服務(wù)條款》

Docker鏡像分層及dockerfile編寫技巧是什么

發(fā)布時(shí)間:2022-01-17 14:06:37 來源:億速云 閱讀:194 作者:iii 欄目:開發(fā)技術(shù)

這篇文章主要介紹了Docker鏡像分層及dockerfile編寫技巧是什么的相關(guān)知識(shí),內(nèi)容詳細(xì)易懂,操作簡(jiǎn)單快捷,具有一定借鑒價(jià)值,相信大家閱讀完這篇Docker鏡像分層及dockerfile編寫技巧是什么文章都會(huì)有所收獲,下面我們一起來看看吧。

docker鏡像分層

分層介紹

Dockerfile中的每個(gè)指令都會(huì)創(chuàng)建一個(gè)新的鏡像層

鏡像層將被緩存和復(fù)用

當(dāng)Dockerfile的指令修改了,復(fù)制的文件變化了,或者構(gòu)建鏡像時(shí)指定的變量不同了,對(duì)應(yīng)的鏡像層緩存就會(huì)失效

某一層的鏡像緩存失效之后,它之后的鏡像層緩存都會(huì)失效

鏡像層是不可變的,如果在某一層中添加一個(gè)文件,然后在下一層中刪除它,則鏡像中依然會(huì)包含該文件

Docker鏡像原理

  • Docker鏡像是由特殊的文件系統(tǒng)疊加而成

  • ·最底端是bootfs,并使用宿主機(jī)的bootfs

  • ·第二層是root文件系統(tǒng)rootfs,稱為base image

  • ·然后再往上可以疊加其他的鏡像文件

  • ·統(tǒng)一文件系統(tǒng)(Union File System)技術(shù)能夠?qū)⒉煌膶诱铣梢粋€(gè)文件系統(tǒng),為這些層提供了 一個(gè)統(tǒng)一的視角,這樣就隱藏了多層的存在,在用戶的角度看來,只存在一個(gè)文件系統(tǒng)。

  • ·一個(gè)鏡像可以放在另一個(gè)鏡像的上面。位于下面的鏡像稱為父鏡像,最底部的鏡像成為基礎(chǔ)鏡像。

  • ·當(dāng)從一個(gè)鏡像啟動(dòng)容器時(shí),Docker會(huì)在最頂層加載一個(gè)讀寫文件系統(tǒng)作為容器。

1.base image:基礎(chǔ)鏡像
2.image:固化了一個(gè)標(biāo)準(zhǔn)運(yùn)行環(huán)境,鏡像本身的功能-封裝一組功能性的文件,通過統(tǒng)一的方式,文件格式提供出來(只讀)
3.container:容器層(讀寫)
4.docker-server 端
5.呈現(xiàn)給docker-client (視圖)

Docker鏡像分層及dockerfile編寫技巧是什么

鏡像分層模型 

Docker鏡像分層及dockerfile編寫技巧是什么

 dockerfile 編寫

dockerfile操作指令

序號(hào)指令含義
1FROM 鏡像指定新鏡像所基于的鏡像,第 條指必須為from指令,每創(chuàng)建一個(gè)鏡像就需要一條from指令
2MAINTAINER 名字說明新鏡像的維護(hù)人信息
3RUN 命令在所基于的鏡像上執(zhí)行命令,并提交到新的鏡像中;docker內(nèi)每執(zhí)行一條命令都是run開頭
4CMD["要運(yùn)行的程序","參數(shù)1","參數(shù)2"]指令啟動(dòng)容器時(shí)要運(yùn)行的命令或者腳本,Dockerfile只能有一條CMD命令, 如果指定多條則只能最后一條被執(zhí)行
5EXPOSE 端口號(hào)指定新鏡像加載到Docker時(shí)要開啟的端口
6ENV 環(huán)境變量 變量值設(shè)置一個(gè)環(huán)境變量的值,會(huì)被后面的run使用
7ADD 源文件、目錄 目標(biāo)文件/目錄具體識(shí)別壓縮格式并且自動(dòng)解壓,將源文件復(fù)制到目標(biāo)文件,源文件要與dockerfile位于相同目錄中,或者一個(gè)URL
8COPY 源文件/目錄 目標(biāo)文件/目錄將本地主機(jī)上的文件/目錄復(fù)制到目標(biāo)地點(diǎn),源文件/目錄要與Dockerfile在相同的目錄中
9VOLUME ["目錄"]在容器中創(chuàng)建一個(gè)掛載點(diǎn)
10USER 用戶名/UID指定運(yùn)行容器時(shí)的用戶
11WORKDIR 路徑為后續(xù)的RUN、CMD、ENTRYPOINT指定工作目錄
12ONBUILD 命令指定所生成的鏡像作為一個(gè)基礎(chǔ)鏡像時(shí)所要運(yùn)行的命令
13HEALTHCHECK健康檢查

ADD和copy區(qū)別

              ①Dockerfile中的COPY指令和ADD指令都可以將主機(jī)上的資源復(fù)制或加入到容器鏡像中,都是在構(gòu)建鏡像的過程中完成的
              ②copy只能用于復(fù)制(節(jié)省資源)
              ③ADD復(fù)制的同時(shí),如果復(fù)制的對(duì)象時(shí)壓縮包,ADD還可以解壓(消耗資源)
              ④COPY指令和ADD指令的唯一區(qū)別在于是否支持從遠(yuǎn)程URL獲取資源。COPY指令只能從執(zhí)行docker build所在的主機(jī)上讀取資源并復(fù)制到鏡像中。而ADD指令還支持通過URL從遠(yuǎn)程服務(wù)器讀取資源并復(fù)制到鏡像中
              ⑤滿足同等功能的情況下,推薦使用COPY指令。ADD指令更擅長(zhǎng)讀取本地tar文件并解壓縮

CMD和entrypoint區(qū)別

   一般還是會(huì)用entrypoint的中括號(hào)形式作為docker 容器啟動(dòng)以后的默認(rèn)執(zhí)行命令,里面放的是不變的部分,可變部分比如命令參數(shù)可以使用cmd的形式提供默認(rèn)版本,也就是run里面沒有任何參數(shù)時(shí)使用的默認(rèn)參數(shù)。如果我們想用默認(rèn)參數(shù),就直接run,否則想用其他參數(shù),就run 里面加參數(shù)。

嘗試編寫dockerfile文件 部署nginx

mkdir nginx
cd nginx/
vim Dockerfile 
 
FROM centos:7      #基于基礎(chǔ)鏡像
MAINTAINER nginx   #用戶信息
RUN yum -y update   #安裝依賴關(guān)系
RUN yum install -y pcre-devel zlib-devel gcc gcc-c++ make
RUN useradd -M -s /sbin/nologin nginx                     #創(chuàng)建用戶
ADD nginx-1.12.0.tar.gz /usr/local/src                    #將源文件復(fù)制到目標(biāo)文件,源文件要與 
                                                            Dockerfile位于相同目錄中,或者是 
                                                             一個(gè)URL
 
VOLUME ["/usr/local/nginx/html"]                        #在容器中創(chuàng)建一個(gè)掛載點(diǎn)
WORKDIR /usr/local/src                                  #指定工作目錄
WORKDIR nginx-1.12.0
RUN ./configure \
--prefix=/usr/local/nginx \--user=nginx \--group=nginx \--with-http_stub_status_module && make && make install
ENV PATH /usr/local/nginx/sbin:$PATH
EXPOSE 80                                                   #暴露端口
RUN echo "demon off;" >>/usr/local/nginx/conf/nginx.conf
CMD nginx

docker運(yùn)行nginx為什么要使用 daemon off

docker運(yùn)行nginx為什么要使用 daemon off

關(guān)于“Docker鏡像分層及dockerfile編寫技巧是什么”這篇文章的內(nèi)容就介紹到這里,感謝各位的閱讀!相信大家對(duì)“Docker鏡像分層及dockerfile編寫技巧是什么”知識(shí)都有一定的了解,大家如果還想學(xué)習(xí)更多知識(shí),歡迎關(guān)注億速云行業(yè)資訊頻道。

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如果涉及侵權(quán)請(qǐng)聯(lián)系站長(zhǎng)郵箱:is@yisu.com進(jìn)行舉報(bào),并提供相關(guān)證據(jù),一經(jīng)查實(shí),將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI