1. Docker 镜像原理

  • Docker镜像本质是什么?
  • Docker中一个centos镜像为什么只有200MB,而一个centos操作系统的iso文件要几个G?
  • Docker中一个tomcat镜像为什么有500MB, 而一个tomcat安装包只有70MB?
操作系统组成部分
  • 进程调度子系统
  • 进程通信子系统
  • 内存管理子系统
  • 设备管理子系统
  • 文件管理子系统
  • 网络通信子系统
  • 作业控制子系统

Linux文件系统由bootfs和rootfs两部分组成

  • bootfs: 包含bootloader(引导加载程序)和kernel(内核)
  • rootfs: root文件系统,包含的就是典型Linux系统中的/dev. /proc, /bin, /etc等标准目录和文件
  • 不同的linux发行版,bootfs基本一样,而rootfs不同,如ubuntu, centos等
原理
  • Docker镜像是由特殊的文件系统叠加而成
  • 最底端是bootfs, 并使用宿主机的bootfs
  • 第二层是root文件系统rootfs, 称为base image
  • 然后再往上可以叠加其他的镜像文件
镜像制作
  1. 容器转为镜像
  • docker commit 容器id 镜像名称:版本号
  • docker save -o 压缩文件名称 镜像名称:版本号
  • docker load -i 压缩文件名称

2)Dockerfile

2. Dockerfile概念及作用

  • Dockerfile是一个文本文件
  • 包含了一条条指令
  • 每一条指令构建一层,基于基础镜像,最终构建出一个新的镜像
  • 对于开发人员:可以为开发团队提供一个完全一致的开发环境
  • 对于测试人员:可以直接拿开发时所构建的镜像或者通过Dockerfile文件构建一个新的镜像开始工作了
  • 对于运维人员:在部署时,可以实现应用的无缝移植

3. Dockerfile关键字

关键字

作用

备注

FROM

指定父镜像

指定dockerfile基于哪个image构建

MAINTAINER

作者信息

用来标明这个dockerfile谁写的

LABEL

标签

用来标明dockerfile的标签 可以使用Label代替Maintainer 最终都是通过docker image基本信息中可以查看

RUN

执行命令

执行一段命令,默认是/bin/sh 格式:RUN command或者RUN ["command", "param1", "param2"]

CMD

容器启动命令

提供启动容器时候的默认命令 和ENTRYPOINT配合使用,格式 CMD command param1 param2或者 CMD ["command", "param1", "param2"]

ENTRYPOINT

入口

一般在制作一些执行就关闭的容器中会使用

COPY

复制文件

build的时候复制文件到image中

ADD

添加文件

build的时候添加文件到image中 不仅仅局限于当前build上下文 可以来源于远程服务

ENV

环境变量

指定build时的环境变量 可以在启动的容器的时候 通过-e 覆盖 格式 ENV name=value

ARG

构建参数

只在构建的时候使用的参数 如果有ENV 那么ENV的相同名字的值始终覆盖arg的参数

VOLUME

定义外部可以挂载的数据卷

指定构建的镜像那些目录可以启动的时候挂载到文件系统中 启动容器的时时候使用-v绑定 格式VOLUME["目录"]

EXPOSE

暴露端口

定义容器运行的时候监听的端口,启动容器的使用-p来绑定暴露端口,格式EXPOSE 8080或者 EXPOSE 8080/udp

WORKDIR

工作目录

指定容器内部的工作目录,如果没有创建则自动创建,如果指定/使用的是绝对地址,如果不是/开头那么是在上一条workdir的路径的相对路径

USER

指定执行用户

指定构建或者启动的时候用户,在RUN CMD ENTRYPOINT执行的时候的用户

HEALTHECK

健康检查

指定监测当前容器的健康监测的命令,基本上没用,因为很多时候,应用本身有健康监测机制

ONBUILD

触发器

当存在ONBUILD关键字的镜像作为基础镜像的时候,当执行FROM完成之后,会执行ONBUILD命令,但是不影响当前镜像,用处也不怎么大

STOPSIGNAL

发送信号量到宿主机

该STOPSIGNAL指令设置将发送到容器的系统调用信号以退出

SHELL

指定执行脚本的shell

指定RUN CMD ENTRYPOINT执行命令的时候使用的shell

4. 案例

  • 部署Springboot项目

创建dockerfile

FROM openjdk:8
ADD springboot.jar app.jar
EXPOSE 8080

CMD java -jar app.jar

执行命令

docker build -f ./springboot_dockerfile -t myimage:1.0 .