新聞中心
這期內(nèi)容當(dāng)中小編將會(huì)給大家?guī)碛嘘P(guān)Dockerfile的介紹和使用方法,以專業(yè)的角度為大家分析和敘述,閱讀完這篇文章希望大家可以有所收獲。
我們提供的服務(wù)有:網(wǎng)站設(shè)計(jì)、成都網(wǎng)站設(shè)計(jì)、微信公眾號(hào)開發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、南明ssl等。為成百上千企事業(yè)單位解決了網(wǎng)站和推廣的問題。提供周到的售前咨詢和貼心的售后服務(wù),是有科學(xué)管理、有技術(shù)的南明網(wǎng)站制作公司
一、Dockerfile
Dockerfile是docker中鏡像文件的的描述文件,說的直白點(diǎn)就是鏡像文件到底是由什么東西一步步構(gòu)成的。
例如:你在淘寶上買了一個(gè)衣架,但是賣家并沒有給你發(fā)一個(gè)完整的衣架,而是一些組件和一張圖紙,你按照這個(gè)圖紙一步一步將衣架組裝起來,就成了你所需要的樣子。那么 Dockerfile 就是這張圖紙,鏡像文件就是你需要的這個(gè)衣架,Dockerfile 不建議隨便命名,就用 Dockerfile。
因此,Dockerfile其內(nèi)部包含了一條條的指令,每一條指令構(gòu)建一層,因此每一條指令的內(nèi)容,就是描述該層應(yīng)當(dāng)如何構(gòu)建。
Docker 執(zhí)行 Dockerfile 的大致流程:
(1)docker從基礎(chǔ)鏡像運(yùn)行一個(gè)容器;
(2)執(zhí)行一條指令并對容器作出修改;
(3)執(zhí)行類似docker commit的操作提交一個(gè)新的鏡像層;
(4)docker再基于剛提交的鏡像運(yùn)行一個(gè)新容器;
(5)執(zhí)行dockerfile中的下一條指令直到所有指令都執(zhí)行完成。
不同階段:
1、Dockerfile :是軟件的原材料,需要定義一個(gè)Dockerfile,Dockerfile定義了進(jìn)程需要的一切東西。Dockerfile涉及的內(nèi)容包括執(zhí)行代碼或者是文件、環(huán)境變量、依賴包、運(yùn)行時(shí)環(huán)境、動(dòng)態(tài)鏈接庫等等;
2、Docker鏡像 :是軟件的交付品,用Dockerfile定義一個(gè)文件之后,docker build時(shí)會(huì)產(chǎn)生一個(gè)Docker鏡像,當(dāng)運(yùn)行 Docker鏡像時(shí),會(huì)真正開始提供服務(wù);
3、Docker容器 :則可以認(rèn)為是軟件的運(yùn)行態(tài),容器是直接提供服務(wù)的。
Dockerfile 各參數(shù)詳解:
FROM:指明構(gòu)建的新鏡像是來自于哪個(gè)基礎(chǔ)鏡像;
MAINTAINER:指明鏡像維護(hù)者及其聯(lián)系方式;
RUN:執(zhí)行什么命令;
CMD:指定一個(gè)容器啟動(dòng)時(shí)要運(yùn)行的命令,Dockerfile 中可以有多個(gè) CMD 指令,但只有最后一個(gè)生效,CMD 會(huì)被 docker run 之后的參數(shù)替換;
EXPOSE:聲明容器運(yùn)行的服務(wù)端口;
ENV:構(gòu)建鏡像過程中設(shè)置環(huán)境變量;
ADD:將宿主機(jī)上的目錄或者文件拷貝到鏡像中(會(huì)幫你自動(dòng)解壓,無需額外操作);
COPY:作用與ADD類似,但是不支持自動(dòng)下載和解壓;
ENTRYPOINT:指定一個(gè)容器啟動(dòng)時(shí)要運(yùn)行的命令,用法類似于CMD,只是有由ENTRYPOINT啟動(dòng)的程序不會(huì)被docker run命令行指定的參數(shù)所覆蓋,而且,這些命令行參數(shù)會(huì)被當(dāng)作參數(shù)傳遞給ENTRYPOINT指定的程序;
VOLUME:容器數(shù)據(jù)卷,指定容器掛載點(diǎn)到宿主機(jī)自動(dòng)生成的目錄或者其他容器(數(shù)據(jù)保存和持久化工作,但是一般不會(huì)在 Dockerfile 中用到,更常見的還是命令 docker run 的時(shí)候指定 -v 數(shù)據(jù)卷。);
WORKDIR:相當(dāng)于cd命令,切換目錄路徑;
二、Dockerfile 實(shí)戰(zhàn):
(1)構(gòu)建 sshd 鏡像:
1、先創(chuàng)建一個(gè)目錄:
[root@localhost ~]# cd /opt/
[root@localhost opt]# mkdir sshd
[root@localhost opt]# cd sshd/
2、編輯dockerfile文件
[root@localhost sshd]# vim Dockerfile
FROM centos
MAINTAINER this is sshd
RUN yum -y update
RUN yum -y install openssh* net-tools lsof telnet passwd
RUN echo '123456' | passwd --stdin root
RUN sed -i 's/UsePAM yes/UsePAM no/g' /etc/ssh/sshd_config
RUN ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key
RUN sed -i '/^session\s\+required\s\+pam_loginuid.so/s/^/#/' /etc/pam.d/sshd
RUN mkdir -p /root/.ssh && chown root.root /root && chmod 700 /root/.ssh
EXPOSE 22
CMD ["/usr/sbin/sshd" , "-D"]
3、創(chuàng)建鏡像
[root@localhost sshd]# docker build -t sshd:new .
89432272695ab560b18de75a064428e4a7c4a52dfce223afd2e85132ae6c3c72
[root@localhost sshd]# docker ps -a //查看最近狀態(tài)
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
89432272695a sshd:new "/usr/sbin/sshd -D" 7 seconds ago Up 6 seconds 0.0.0.0:32768->22/tcp sad_fermi
4、啟動(dòng)容器;修改密碼
[root@localhost sshd]# docker run -d -P sshd:new
[root@localhost sshd]# ssh localhost -p 32768
(2)構(gòu)建 Systemctl 鏡像:
基于上面的 sshd:new 這個(gè)鏡像,我們再創(chuàng)建一個(gè) systemctl 鏡像:
1、創(chuàng)建獨(dú)立目錄:
[root@localhost ~]# cd /opt/
[root@localhost opt]# mkdir systemctl
[root@localhost opt]# cd systemctl/
2、編輯dockerfile
[root@localhost systemctl]# vim Dockerfile
FROM sshd:new
ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*; \
rm -f /etc/systemd/system/*.wants/*; \
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*; \
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME [ "/sys/fs/cgroup" ]
CMD ["/usr/sbin/init"]
3、創(chuàng)建鏡像:
[root@localhost systemctl]# docker build -t systemd:lasted .
4、啟動(dòng)鏡像:
[root@localhost systemctl]# docker run --privileged -it -v /sys/fs/cgroup/:/sys/fs/cgroup:ro systemd:lasted /sbin/init
//privateged container 內(nèi)的root擁有真正的root權(quán)限,否則,container內(nèi)的root只是外部的一個(gè)普通用戶權(quán)限。
docker ps -a 查看狀態(tài):
5、進(jìn)入容器
[root@localhost ~]# docker exec -it 23a50d568c75 bash
[root@23a50d568c75 /]# systemctl status sshd
此時(shí)可以使用systemctl和sshd兩條命令
(3)構(gòu)建 Nginx 鏡像:
1、創(chuàng)建目錄:
[root@localhost ~]# cd /opt/
[root@localhost opt]# mkdir nginx
[root@localhost opt]# cd nginx/
2、編輯 Dockerfile :
[root@localhost nginx]# vim Dockerfile
FROM centos:7
MAINTAINER The is nginx
RUN yum install -y proc-devel gcc gcc-c++ zlib zlib-devel make openssl-devel wget
RUN wget http://nginx.org/download/nginx-1.9.7.tar.gz
RUN tar zxvf nginx-1.9.7.tar.gz
WORKDIR nginx-1.9.7/
RUN ./configure --prefix=/usr/local/nginx && make && make install
EXPOSE 80
EXPOSE 443
RUN echo "daemon off;">>/usr/local/nginx/conf/nginx.conf
WORKDIR /root/nginx
ADD run.sh /run.sh
RUN chmod 755 /run.sh
CMD ["/run.sh"]
3、創(chuàng)建 run.sh 腳本:
[root@localhost nginx]# vim run.sh
#!/bin/bash
/usr/local/nginx/sbin/nginx
4、創(chuàng)建鏡像:
[root@localhost nginx]# docker build -t nginx:new .
5、啟動(dòng)鏡像
[root@localhost nginx]# docker run -d -P nginx:new
228c1f5b8070d52c6f19d03159ad93a60d682a586c0b1f944dc651ee40576a3e
[root@localhost nginx]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
228c1f5b8070 nginx:new "/run.sh" 9 seconds ago Up 8 seconds 0.0.0.0:32769->80/tcp, 0.0.0.0:32768->443/tcp busy_booth
6、驗(yàn)證一下:瀏覽器訪問:http://192.168.220.131:32769/
(4)構(gòu)建 Tomcat 鏡像:
需要用到 apache-tomcat-9.0.16 和 jdk1.8.0_91 這兩個(gè)包,可以通過遠(yuǎn)程掛載到本地,再拷貝到tomcat文件夾中。
[root@localhost tomcat]# ls
apache-tomcat-9.0.16 Dockerfile jdk1.8.0_91
1、編輯 Dockerfile:
FROM centos:7
MAINTAINER this is tomcat
# 安裝JDK環(huán)境,設(shè)置其環(huán)境變量
ADD jdk1.8.0_91 /usr/local/java
ENV JAVA_HOME /usr/local/java
ENV JAVA_BIN /usr/local/java/bin
ENV JRE_HOME /usr/local/java/jre
ENV PATH $PATH:/usr/local/java/bin:/usr/local/java/jre/bin
ENV CLASSPATH /usr/local/java/jre/bin:/usr/local/java/lib:/usr/local/java/jre/lib/charsets.jar
ADD apache-tomcat-9.0.16 /usr/local/tomcat8
EXPOSE 8080
2、生成鏡像:
[root@localhost tomcat]# docker build -t tomcat:centos .
3、生成容器:
[root@localhost tomcat]# docker run --name tomcat01 -p 1234:8080 -it tomcat:centos /bin/bash
//指定端口號(hào)為1234
4、進(jìn)入容器后,啟動(dòng)服務(wù):
[root@34682d7dc7b8 /]# cd /usr/local/tomcat8/bin/
[root@34682d7dc7b8 bin]# ./startup.sh
驗(yàn)證:瀏覽器訪問 192.168.220.131:1234
(5)構(gòu)建 MySQL 鏡像:
mysql工作目錄中包含以下文件:
my.cnf Dockerfile mysql-boost-5.7.20.tar.gz
vim my.cnf
[client]
port = 3306
default-character-set=utf8
socket = /usr/local/mysql/mysql.sock
[mysql]
port = 3306
default-character-set=utf8
socket = /usr/local/mysql/mysql.sock
[mysqld]
user = mysql
basedir = /usr/local/mysql
datadir = /usr/local/mysql/data
port = 3306
character_set_server=utf8
pid-file = /usr/local/mysql/mysqld.pid
socket = /usr/local/mysql/mysql.sock
server-id = 1
sql_mode=NO_ENGINE_SUBSTITUTION,STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_AUTO_VALUE_ON_ZERO,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,PIPES_AS_CONCAT,ANSI_QUOTES
vim Dockerfile
FROM centos:7
RUN yum -y install \
ncurses \
ncurses-devel \
bison \
cmake \
make \
gcc \
gcc-c++
RUN useradd -s /sbin/nologin mysql
ADD mysql-boost-5.7.20.tar.gz /usr/local/src
WORKDIR /usr/local/src/mysql-5.7.20/
RUN cmake \
-DCMAKE_INSTALL_PREFIX=/usr/local/mysql \
-DMYSQL_UNIX_ADDR=/usr/local/mysql/mysql.sock \
-DSYSCONFDIR=/etc \
-DSYSTEMD_PID_DIR=/usr/local/mysql \
-DDEFAULT_CHARSET=utf8 \
-DDEFAULT_COLLATION=utf8_general_ci \
-DWITH_INNOBASE_STORAGE_ENGINE=1 \
-DWITH_ARCHIVE_STORAGE_ENGINE=1 \
-DWITH_BLACKHOLE_STORAGE_ENGINE=1 \
-DWITH_PERFSCHEMA_STORAGE_ENGINE=1 \
-DMYSQL_DATADIR=/usr/local/mysql/data \
-DWITH_BOOST=boost \
-DWITH_SYSTEMD=1 && make && make install
RUN chown -R mysql:mysql /usr/local/mysql/
RUN rm -rf /etc/my.cnf
ADD my.cnf /etc
RUN chown mysql:mysql /etc/my.cnf
ENV PATH=/usr/local/mysql/bin:/usr/local/mysql/lib:$PATH
WORKDIR /usr/local/mysql/
RUN bin/mysqld \
--initialize-insecure \
--user=mysql \
--basedir=/usr/local/mysql \
--datadir=/usr/local/mysql/data
RUN cp /usr/local/mysql/usr/lib/systemd/system/mysqld.service /usr/lib/systemd/system/
EXPOSE 3306
RUN echo -e "#!/bin/sh \nsystemctl enable mysqld" > /run.sh
RUN chmod 755 /run.sh
RUN sh /run.sh
CMD ["init"]
1、創(chuàng)建容器:
[root@localhost mysql]# docker build -t centos:mysql .
2、運(yùn)行容器:
[root@localhost mysql]# docker run --name=mysql_server -d -P --privileged centos:mysql
998dc97971022135b822b8b29154df3eaaf5dc977b2a91eaf8afc2b3cea7e
3、查看容器狀態(tài):
[root@localhost mysql]# docker ps -a
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
998dc9797102 centos:mysql "init" About a minute ago Up About a minute 0.0.0.0:32768->3306/tcp mysql_server
4、進(jìn)行數(shù)據(jù)庫提權(quán):
[root@localhost mysql]# docker exec -it 998dc9797102 /bin/bash
[root@998dc9797102 mysql]# mysql
mysql> grant all privileges on *.* to 'root'@'%' identified by 'abc123';
mysql> grant all privileges on *.* to 'root'@'localhost' identified by 'abc123';
5、測試:打開另外一個(gè)虛擬機(jī),用yum 安裝mysql服務(wù),并連接:
[root@localhost ~]# mysql -h 192.168.220.131 -u root -P 32768 -pabc123
Welcome to the MariaDB monitor. Commands end with ; or \g.
Your MySQL connection id is 4
Server version: 5.7.20 Source distribution
Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
MySQL [(none)]>
看完上述內(nèi)容,你們對Dockerfile的介紹和使用方法有進(jìn)一步的了解嗎?如果還想了解更多相關(guān)內(nèi)容,歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道,感謝各位的閱讀。
網(wǎng)頁名稱:Dockerfile的介紹和使用方法
當(dāng)前鏈接:http://www.ef60e0e.cn/article/jijhji.html