docker构建的镜像的三种方式

  1. 通过容器创建
  2. 通过Dockerfile构建镜像
  3. 使用BuildKit构建镜像

1. 通过容器创建

容器提交 是一种快速创建镜像的方法,它将一个正在运行的容器的当前状态保存为一个新的镜像。

  • 提交容器:使用 docker commit 命令,指定要提交的容器ID、新镜像的名称和可选标签。

    docker commit container_id my_image:tag
    
    ➜  ~ docker commit -m "create image" nginx demo:test
    sha256:4f00c504f06115b9230c21afab2709b8cff1c5d4e8f2799f3472964c4b1c9d8c
    ➜  ~ docker images
    REPOSITORY                                      TAG
                    IMAGE ID       CREATED          SIZE
    demo                                            test                      4f00c504f061   2 seconds ago    141MB
    

    通过 docker commit 命令,可以将容器(如示例中的 nginx,也可以使用容器ID)的当前状态提交为新镜像,同时指定新镜像的名称(如 my_image)和标签(如 tag)。这里使用 -m 参数添加提交说明。

这种方式简单快捷,适用于临时或实验性的镜像创建。然而,不建议频繁使用容器提交方式创建镜像,因为通过提交容器的方式,我们无法追溯详细的变更操作,这会导致镜像构建过程缺乏透明度和可重复性。

2. 通过Dockerfile构建镜像

在Docker构建自定义镜像时,Dockerfile是一个至关重要的工具。Dockerfile 是一个文本文件,它包含了一系列指令,用于自动化构建Docker镜像。通过编写Dockerfile,你可以精确地定义构建镜像所需的步骤、依赖关系和配置项。整个过程通常称为“构建”(build)。Dockerfile确保了镜像构建的可重复性和一致性。

下面是一个Dockerfile示例:

FROM python:3.11.9-alpine3.19
LABEL authors="ff755"
EXPOSE 8000
WORKDIR /app
COPY . /app

RUN pip install -i https://pypi.tuna.tsinghua.edu.cn/simple --no-cache-dir -r requirements.txt
CMD [ "python", "./main.py" ]

示例代码https://gitee.com/ft/hello-py.git (一个FastAPI的Hello World项目)

指令详解

  • FROM:指定基于哪个镜像来构建。示例中使用了 python:3.11.9-alpine3.19 镜像。我们可以根据实际需求选择合适的基镜像来构建我们自己的镜像。
  • LABEL:为镜像添加元数据,如作者、版本等,便于管理和搜索镜像。
  • EXPOSE:声明镜像内服务对外提供的端口号。如果不指定,运行容器时使用 -P 将不会自动映射端口。
  • WORKDIR:设定镜像的工作目录,即容器内的当前目录(等同于命令 pwd)。
  • COPY:从宿主机指定目录复制文件到容器内的指定目录。如 COPY . . 表示将宿主机当前目录下的所有文件复制到容器内的工作目录。
  • RUN:在新构建的镜像中执行命令并提交结果。每次 RUN 指令都会在当前镜像层上执行命令,然后生成一个新的镜像层。例如,上面通过 pip 根据 requirements.txt 安装 Python 依赖,并指定使用清华大学的镜像源。
  • CMD:设置容器启动后默认执行的命令。只有最后一个 CMD 指令会被执行,如果用户在运行容器时指定了命令,则会覆盖 CMD 指定的命令。如 CMD [ "python", "./main.py" ] 表示容器启动时运行 python ./main.py

此外,还有其他常用指令:

  • ENV:设置环境变量。
  • ARG: 设置构建变量。与ENV不通,ARG是定义构建过程中的变量。
  • ADD:类似于 COPY,功能更丰富,可以支持URL下载并添加文件,自动解压 tar.gz 等。一般情况下推荐使用 COPY
  • ENTRYPOINT:类似于 CMD,常用于定义始终执行的可执行程序。
  • VOLUME:创建一个数据卷挂载点,用于持久化数据或与其他容器共享数据。数据卷独立于容器生命周期,即使容器被删除,数据也会被保留。

基于Dockerfile构建镜像:

docker build -t hello:py .

使用docker build通过Dockerfile构建镜像。当Docker不在当前目录时,可以添加-f [你的目录]/Dockerfile指定。

Docker Hub官方仓库提供了大量的优秀镜像和Dockerfile,可以通过阅读,来学习如何编写Dockerfile,高效编写Dockerfile,构建我们自己的镜像。

3. 使用BuildKit构建镜像

Docker还提供了一个实验性的构建工具,称为BuildKit,它可以提供更快的构建速度和更高效的镜像缓存。使用BuildKit构建镜像的方式与使用Dockerfile类似,只需设置一个环境变量即可启用BuildKit。

# 设置环境变量启用BuildKit
export DOCKER_BUILDKIT=1

使用常规的 docker build 命令构建镜像,即可享受到 BuildKit 带来的性能提升和新特性。BuildKit 作为新一代的 Docker 构建工具,通过一系列创新设计和优化措施,极大地改善了 Docker 镜像构建的效率、安全性和灵活性。

以下为使用默认构建方式和BuildKit的效果:

默认构建:

➜  hello-py git:(master) docker build -t hello-py:0.0.1 .
[+] Building 119.3s (9/9) FINISHED                   docker:default
 => [internal] load build definition from Dockerfile           0.1s
 => => transferring dockerfile: 254B                           0.0s
 => [internal] load metadata for docker.io/library/python:3.  68.8s
 => [internal] load .dockerignore                              0.1s
 => => transferring context: 2B                                0.0s
 => [1/4] FROM docker.io/library/python:3.11.9-alpine3.19@sh  35.2s
 => => resolve docker.io/library/python:3.11.9-alpine3.19@sha  0.0s
 => => sha256:3912f7fe31112ee0f747848328e1a2b 1.37kB / 1.37kB  0.0s
 => => sha256:10333afc009e90c9e91c1f1d7deca49 6.26kB / 6.26kB  0.0s
 => => sha256:c3cdf40b8bda8e4ca4be0f5fa7 619.60kB / 619.60kB  17.6s
 => => sha256:ac499ccf2147611bc4388058b362 12.67MB / 12.67MB  22.2s
 => => sha256:0b5ed25d3cc27cd35c7b0352bac8ef2 1.65kB / 1.65kB  0.0s
 => => sha256:416bfceb623eb12bf1c373489e0dba32f0 240B / 240B  19.8s
 => => extracting sha256:c3cdf40b8bda8e4ca4be0f5fa7f1d1289072  0.2s
 => => sha256:76351c33299b900aa86b33176eac19 3.13MB / 3.13MB  34.3s
 => => extracting sha256:ac499ccf2147611bc4388058b362c0bcc1ca  0.5s
 => => extracting sha256:416bfceb623eb12bf1c373489e0dba32f00f  0.0s
 => => extracting sha256:76351c33299b900aa86b33176eac198fc861  0.3s
 => [internal] load build context                              0.2s
 => => transferring context: 31.28kB                           0.0s
 => [2/4] WORKDIR /app                                         2.1s
 => [3/4] COPY . /app                                          0.6s
 => [4/4] RUN pip install -i https://pypi.tuna.tsinghua.edu.  11.6s
 => exporting to image                                         0.3s
 => => exporting layers                                        0.3s
 => => writing image sha256:a90573dc2e0981ef136518fc7c244af6c  0.0s
 => => naming to docker.io/library/hello-py:0.0.1              0.0s

启用BuildKit进行构建

➜  hello-py git:(master) docker build -t hello-py:buildkit .
[+] Building 16.8s (9/9) FINISHED                    docker:default
 => [internal] load build definition from Dockerfile           0.0s
 => => transferring dockerfile: 254B                           0.0s
 => [internal] load metadata for docker.io/library/python:3.  16.6s
 => [internal] load .dockerignore                              0.0s
 => => transferring context: 2B                                0.0s
 => [1/4] FROM docker.io/library/python:3.11.9-alpine3.19@sha  0.0s
 => [internal] load build context                              0.0s
 => => transferring context: 2.84kB                            0.0s
 => CACHED [2/4] WORKDIR /app                                  0.0s
 => CACHED [3/4] COPY . /app                                   0.0s
 => CACHED [4/4] RUN pip install -i https://pypi.tuna.tsinghu  0.0s
 => exporting to image                                         0.0s
 => => exporting layers                                        0.0s
 => => writing image sha256:a90573dc2e0981ef136518fc7c244af6c  0.0s
 => => naming to docker.io/library/hello-py:buildkit           0.0s

默认构建耗时119.3s,启用BuildKit后16.8s,速度快了7倍,快来试试吧。

虽然,通过容器可以创建镜像,但Dockerfile构建镜像的应当成为我们创建镜像的首选。通过合理编写Dockerfile,可以实现自动化、可重复和可维护的镜像构建过程。开启BuildKit可以更快速的构建我们的镜像。

忍不住要加个关注!不是我吹,但你会后悔没关注

©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,012评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,628评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,653评论 0 350
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,485评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,574评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,590评论 1 293
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,596评论 3 414
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,340评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,794评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,102评论 2 330
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,276评论 1 344
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,940评论 5 339
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,583评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,201评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,441评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,173评论 2 366
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,136评论 2 352

推荐阅读更多精彩内容