dockerfile分層

dockerfile分層原理
- docker鏡像分層（基于AUFS構建）
- bootfs和rootfs
- AUFS 與overlay/overlay2
- 證實overlay結構的小實驗
dockerfile操作指令
- 構建tomcat鏡像
- CMD和ENTRYPOINT的區別
- 構建nginx鏡像（未優化）
- 構建nginx鏡像（第一次優化，將垃圾資訊丟入垃圾桶）
- 構建nginx鏡像（第二次優化，減少RUN使用）
- 構建nginx鏡像（第三次優化，多階段構建）
私有倉庫的建立

dockerfile分層原理

docker鏡像分層（基于AUFS構建）

Docker 鏡像位于bootfs之上
每一層鏡像的下一層成為父鏡像
第一層鏡像成為base image
容器層（可讀可寫），在最頂層（writable）
容器層以下都是只讀
有四層結構構建而成
contaier 讀寫層
images (只讀)
base image（基礎鏡像）
bootfs + rootfs + aufs （kernel內核）

bootfs和rootfs

bootfs：
bootloader主要是引導加載kernel, Linux剛啟動時會加載bootfs檔案系統，在Docker鏡像的最底層是bootfs
rootfs：
在bootfs之上(base images，例如centos 、ubuntu)，rootfs就是各種不同的作業系統發行版，比如Ubuntu，Centos等等

AUFS 與overlay/overlay2

AUFS是一種聯合檔案系統，它使用同一個Linux host上的多個目錄，逐個堆疊起來，對外呈現出一個統一的檔案系統，AUFS使用該特性，實作了Docker鏡像的分層
而docker 使用了overlay/overlay2存盤驅動來支持分層結構
OverlayFS將單個Linux主機上的兩個目錄合并成一個目錄，這些目錄被稱為層，統一程序被稱為聯合掛載
overlay結構：
rootfs 基礎鏡像
lower 下層資訊（為鏡像層，容器）
upper 上層目錄（容器資訊，可寫）
worker 運行的作業目錄（copy-on-write寫時復制 -》準備容器環境）
mergod “視圖層”（容器視圖）

證實overlay結構的小實驗

[root@node1 ~]# mkdir lower
[root@node1 ~]# mkdir upper
[root@node1 ~]# mkdir work
[root@node1 ~]# echo “lower.aa” > lower/aa
[root@node1 ~]# echo “lower.bb” > lower/bb
[root@node1 ~]# echo “upper.bb” > upper/bb
[root@node1 ~]# echo “upper.cc” > upper/cc
[root@node1 ~]# mkdir merged
[root@node1 ~]# mount -t overlay overlay -olowerdir=lower,upperdir=upper,workdir=work merged
[root@node1 merged]# ls
aa  bb  cc
[root@node1 merged]# df -h
檔案系統        容量  已用  可用 已用% 掛載點
/dev/sda3        71G   23G   49G   32% /
devtmpfs        2.9G     0  2.9G    0% /dev
tmpfs           2.9G     0  2.9G    0% /dev/shm
tmpfs           2.9G   13M  2.9G    1% /run
tmpfs           2.9G     0  2.9G    0% /sys/fs/cgroup
/dev/sda1      1014M  174M  841M   18% /boot
tmpfs           585M   44K  585M    1% /run/user/0
/dev/sr0        4.3G  4.3G     0  100% /run/media/root/CentOS 7 x86_64
overlay          71G   23G   49G   32% /root/merged

dockerfile操作指令

指令	含義
FROM 鏡像	指定新鏡像所基于的鏡像，第一條指令必須為FROM指令
MAINTAINR 名字	說明維護鏡像的維護人資訊
RUN 命令	所基于的鏡像上執行的命令，并提交到新鏡像中
CMD [ “要運行的程式”，" 引數1"，“引數2”]	指令容器啟動時要運行的命令或腳本，只能有一條，如果指定多條只會執行最后一條
EXPOSE 埠號	指定新鏡像暴露的埠
ADD 源檔案/目錄目標檔案/目錄	將源檔案復制到目標目錄中，并且可以解壓包，源檔案必須與dockerfile位于同一個目錄中或者一個URL
COPY 源檔案/目錄目標檔案/目錄	將本地主機的檔案/目錄復制到目標地點，源檔案需要與dockerfile位于同一個目錄中，它不能解壓包
VOLUME [“目錄”]	在容器中創建一個掛載點
USER 用戶名/UID	指定運行容器的用戶
WORKDIR 路徑	相當于cd，進入指定目錄中
ONBUILD 命令	指定所生成的鏡像作為一個基礎鏡像時所要運行的命令
HEALTHCHECK	健康檢查

構建tomcat鏡像

FROM centos:7
ADD apache-tomcat-9.0.16.tar.gz /usr/local
ADD jdk-8u91-linux-x64.tar.gz /usr/local
ENV JAVA_HOME /root/jdk1.8.0_91
ENV PATH $JAVE_HOME/bin:$PATH
ENV CLASSPATH=.:$JAVA_HOME/lib:$JAVA_HOME/lib
EXPOSE 8080
RUN ln -s /usr/local/apache-tomcat-9.0.16/bin/startup.sh /usr/local/bin/ && ln -s /usr/local/apache-tomcat-9.0.16/bin/shutdown.sh /usr/local/bin/
CMD startup.sh

然后構建鏡像

[root@node1 nginx]# docker build -f docker -t tomcat:c1.
[root@node1 ~]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED        SIZE
tomcat       c1        4af7e041899e   18 hours ago   584MB

然后隨機暴露埠啟動容器，并進入容器中啟動tomcat

[root@node1 nginx]# docker run -itd -P tomcat:c1
[root@node1 nginx]# docker ps -a
CONTAINER ID   IMAGE       COMMAND       CREATED          STATUS          PORTS                                         NAMES
a06ceddd7adb   tomcat:c1   "/bin/bash"   48 minutes ago   Up 13 minutes   0.0.0.0:49153->8080/tcp, :::49153->8080/tcp   nostalgic_darwin

[root@node1 nginx]# docker exec -it nostalgic_darwin /bin/bash
[root@a06ceddd7adb /]# cd /usr/local/apache-tomcat-9.0.16/bin/
[root@a06ceddd7adb bin]# ./startup.sh 
Using CATALINA_BASE:   /usr/local/apache-tomcat-9.0.16
Using CATALINA_HOME:   /usr/local/apache-tomcat-9.0.16
Using CATALINA_TMPDIR: /usr/local/apache-tomcat-9.0.16/temp
Using JRE_HOME:        /usr/local/jdk1.8.0_91
Using CLASSPATH:       /usr/local/apache-tomcat-9.0.16/bin/bootstrap.jar:/usr/local/apache-tomcat-9.0.16/bin/tomcat-juli.jar
Tomcat started.
[root@a06ceddd7adb bin]# ps axu
USER         PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
root           1  0.0  0.0  12012  2164 pts/0    Ss+  16:06   0:00 /bin/bash
root          16  0.0  0.0  12012  1944 pts/1    Ss+  16:07   0:00 /bin/bash
root          55  0.0  0.0  12012   756 ?        S    16:07   0:00 /bin/sh /usr/local/apache-tomcat-9.0.16/bin/catalina.sh start
root          56  0.8  1.9 5071932 119432 ?      Sl   16:07   0:06 /usr/local/jdk1.8.0_91/bin/java -Djava.util.logging.config.file=/usr/local/apache-tomcat-9.0.16/conf/logging.prop
root         105  0.1  0.0  12116  2216 pts/2    Ss   16:20   0:00 /bin/bash
root         152  0.0  0.0  44620  1788 pts/2    R+   16:20   0:00 ps axu

然后在宿主機上訪問

CMD和ENTRYPOINT的區別

CMD：

同一個dockerfile中，有多個cmd命令的話，只有最后一個生效
當docker build后有指定/bin/bash，docker容器中有cmd命令的話，只有build生效
cmd是默認加載的命令或者執行程式
ENTRYPOINT：
entrypoint是第一個加載的環境
如果dockerfile中同時存在cmd和entrypoint命令，要分場景，如果entrypoint使用的是shell模式，cmd命令會被忽略
如果entrypoint使用exec模式，cmd命令內容會被追加為entrypoint的命令引數
如果entrypoint使用exec模式，cmd也必須使用exec才生效
shell模式和exec模式：
shell模式就是一個環境，像/bin/bash,sh
exec模式就是直接執行的命令，像nginx start

構建nginx鏡像（未優化）

[root@node1 nginx]# vim nginx
FROM centos:7
ADD nginx-1.15.9.tar.gz /usr/local/src
RUN yum install -y gcc gcc-c++ pcre-devel devel zlib-devel make
RUN useradd -M -s /sbin/nologin nginx
WORKDIR /usr/local/src/nginx-1.15.9
RUN ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module && make && make install
ENV PATH /usr/loacl/nginx/sbin:$PATH
EXPOSE 80
RUN echo "deamon off;" >> /usr/local/nginx/conf/nginx.conf
CMD nginx
[root@node1 nginx]# docker build -f nginx -t nginx:v1 .
[root@node1 nginx]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED              SIZE
nginx        v1        8997d003b2d4   About a minute ago   458MB

docker build引數：

-f：指定dockerfile檔案
-t：打標簽
.：只當前目錄中的檔案

構建nginx鏡像（第一次優化，將垃圾資訊丟入垃圾桶）

[root@node1 nginx]# vim nginx1
FROM centos:7
ADD nginx-1.15.9.tar.gz /opt
WORKDIR /opt/nginx-1.15.9
RUN yum install -y gcc gcc-c++ pcre-devel devel zlib-devel make &> /dev/null && yum clean all
RUN sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' 	auto/cc/gcc 	//表示關閉debug日志除錯
RUN ./configure --prefix=/usr/local/nginx &> /dev/null &&  make &> /dev/null && make install &> /dev/null
RUN rm -rf /opt/nginx-1.15.9
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]			//指定掛載目錄
CMD ["/usr/local/nginx/sbin/nginx","-g","deamon off;"]
[root@node1 nginx]# docker build -f nginx1 -t nginx:v2 .
[root@node1 nginx]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED          SIZE
nginx        v2        c235e84f0e22   9 seconds ago    335MB
nginx        v1        8997d003b2d4   25 minutes ago   458MB

構建nginx鏡像（第二次優化，減少RUN使用）

[root@node1 nginx]# vim nginx2
FROM centos:7
ADD nginx-1.15.9.tar.gz /opt
WORKDIR /opt/nginx-1.15.9
RUN yum install -y gcc gcc-c++ pcre-devel devel zlib-devel make &> /dev/null && yum clean all && \
 sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && \
 ./configure --prefix=/usr/local/nginx &> /dev/null &&  make &> /dev/null && make install &> /dev/null && \
 rm -rf /opt/nginx-1.15.9
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
CMD ["/usr/local/nginx/sbin/nginx","-g","deamon off;"]
[root@node1 nginx]# docker build -f nginx2 -t nginx:v3 .
[root@node1 nginx]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED          SIZE
nginx        v3        f65b91badc26   51 seconds ago   333MB
nginx        v2        c235e84f0e22   20 minutes ago   335MB
nginx        v1        8997d003b2d4   45 minutes ago   458MB

構建nginx鏡像（第三次優化，多階段構建）

使用FROM生成多個鏡像，將指定鏡像作為基礎鏡像來構建

[root@node1 nginx]# vim nginx3
FROM centos:7 as build
ADD nginx-1.15.9.tar.gz /opt
WORKDIR /opt/nginx-1.15.9
RUN yum install -y gcc gcc-c++ pcre-devel devel zlib-devel make &> /dev/null && yum clean all && \
 sed -i 's/CFLAGS="$CFLAGS -g"/#CFLAGS="$CFLAGS -g"/g' auto/cc/gcc && \
 ./configure --prefix=/usr/local/nginx &> /dev/null &&  make &> /dev/null && make install &> /dev/null && \
 rm -rf /opt/nginx-1.15.9

FROM centos:7
EXPOSE 80
VOLUME ["/usr/local/nginx/html"]
COPY --from=build /usr/local/nginx /usr/local/nginx
CMD ["/usr/local/nginx/sbin/nginx","-g","deamon off;"]
[root@node1 nginx]# docker build -f nginx3 -t nginx:v4 .
[root@node1 nginx]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED             SIZE
nginx        v4        64868a58d31b   9 seconds ago       205MB
nginx        v3        f65b91badc26   23 minutes ago      333MB
nginx        v2        c235e84f0e22   42 minutes ago      335MB
nginx        v1        8997d003b2d4   About an hour ago   458MB

私有倉庫的建立

先下載私有倉庫

[root@node1 nginx]# docker pull registry
Using default tag: latest
latest: Pulling from library/registry
6a428f9f83b0: Pull complete 
90cad49de35d: Pull complete 
b215d0b40846: Pull complete 
429305b6c15c: Pull complete 
6f7e10a4e907: Pull complete 
Digest: sha256:265d4a5ed8bf0df27d1107edb00b70e658ee9aa5acb3f37336c5a17db634481e
Status: Downloaded newer image for registry:latest
docker.io/library/registry:latest

[root@node1 nginx]# docker images
REPOSITORY   TAG       IMAGE ID       CREATED             SIZE
registry     latest    b2cb11db9d3d   6 days ago          26.2MB

添加私有地址，然后重啟服務

[root@node1 nginx]# vim /etc/docker/daemon.json 
{
  "insecure-registries": ["192.168.1.101:5000"],
  "registry-mirrors": ["https://cn90fxk6.mirror.aliyuncs.com"]
}
[root@node1 nginx]# systemctl restart docker

創建容器

[root@node1 nginx]# docker create -it registry /bin/bash
9e4c5a98dbcf9a9d6b64877b9b6b79f9ca218f6deada6e634bd3a5a6eb88dd2f
[root@node1 nginx]# docker ps -a
CONTAINER ID   IMAGE      COMMAND                  CREATED         STATUS    PORTS     NAMES
9e4c5a98dbcf   registry   "/entrypoint.sh /bin…"   3 seconds ago   Created             goofy_shaw

[root@node1 nginx]# docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry
2972e4688748a46819382f6b1ab0b1efd8dfaec5c0a4d895b32a38029daa7cb1
[root@node1 nginx]# docker ps -a
CONTAINER ID   IMAGE      COMMAND                  CREATED          STATUS          PORTS                                       NAMES
2972e4688748   registry   "/entrypoint.sh /etc…"   27 seconds ago   Up 26 seconds   0.0.0.0:5000->5000/tcp, :::5000->5000/tcp   cranky_heyrovsky

將一個鏡像先打標簽，不打標簽上傳會失敗，且需要將標簽格式為192.168.1.101:5000/nginx有ip地址才能識別

[root@node1 registry]# docker push nginx:v4
The push refers to repository [docker.io/library/nginx]
04f0c5f56b6b: Preparing 
174f56854903: Preparing 
denied: requested access to the resource is denied
[root@node1 registry]# docker tag nginx:v4 192.168.1.101:5000/nginx
[root@node1 registry]# docker push 192.168.1.101:5000/nginx
Using default tag: latest
The push refers to repository [192.168.1.101:5000/nginx]
04f0c5f56b6b: Pushed 
174f56854903: Pushed 
latest: digest: sha256:68c8b78dbf84ab2713cffda3a423e03e9202faa830af8ebbeca6e0f8c9eda065 size: 739

查看已上傳的鏡像資訊

[root@node1 registry]# curl -XGET http://192.168.1.101:5000/v2/_catalog
{"repositories":["nginx","tomcat"]}

測驗私有倉庫下載

[root@node1 registry]# docker rmi 192.168.1.101:5000/nginx:latest 
Untagged: 192.168.1.101:5000/nginx:latest
Untagged: 192.168.1.101:5000/nginx@sha256:68c8b78dbf84ab2713cffda3a423e03e9202faa830af8ebbeca6e0f8c9eda065
[root@node1 registry]# docker pull 192.168.1.101:5000/nginx
Using default tag: latest
latest: Pulling from nginx
Digest: sha256:68c8b78dbf84ab2713cffda3a423e03e9202faa830af8ebbeca6e0f8c9eda065
Status: Downloaded newer image for 192.168.1.101:5000/nginx:latest
192.168.1.101:5000/nginx:latest
[root@node1 registry]# docker images
REPOSITORY                 TAG       IMAGE ID       CREATED             SIZE
192.168.1.101:5000/nginx   latest    64868a58d31b   35 minutes ago      205MB
nginx                      v4        64868a58d31b   35 minutes ago      205MB
nginx                      v3        f65b91badc26   58 minutes ago      333MB
nginx                      v2        c235e84f0e22   About an hour ago   335MB
nginx                      v1        8997d003b2d4   2 hours ago         458MB

轉載請註明出處，本文鏈接：https://www.uj5u.com/ruanti/298328.html

標籤：其他

上一篇：flask+nginx，如何獲取訪問網頁的客戶端的真實ip

下一篇：《5G網路協議與客戶感知》讀書筆記 | 移動性管理信令序列

再探docker容器的鏡像分層和私有倉庫

dockerfile分層

dockerfile分層原理

docker鏡像分層（基于AUFS構建）

bootfs和rootfs

AUFS 與overlay/overlay2

證實overlay結構的小實驗

dockerfile操作指令

構建tomcat鏡像

CMD和ENTRYPOINT的區別

構建nginx鏡像（未優化）

構建nginx鏡像（第一次優化，將垃圾資訊丟入垃圾桶）

構建nginx鏡像（第二次優化，減少RUN使用）

構建nginx鏡像（第三次優化，多階段構建）

私有倉庫的建立