docker 镜像制作及volume的使用

制作镜像的方法:

方法一:
commit
使用commit制作镜像使基于一个现有的容器

第一步:启动容器

[root@ken1 ~]# docker run -d httpd

第二步:修改网站首页文件

[root@ken1 ~]# docker exec -it 3cf31d57a61569c09c8024 bash
root@3cf31d57a615:/usr/local/apache2# pwd
/usr/local/apache2
root@3cf31d57a615:/usr/local/apache2# ls
bin  build  cgi-bin  conf  error  htdocs  icons  include  logs  modules
root@3cf31d57a615:/usr/local/apache2# cd htdocs/
root@3cf31d57a615:/usr/local/apache2/htdocs# ls
index.html
root@3cf31d57a615:/usr/local/apache2/htdocs# echo "this is for testing commit" > index.html 
root@3cf31d57a615:/usr/local/apache2/htdocs# exit
exit
[root@ken1 ~]# curl 192.168.163.5:88
this is for testing commit

第三步:进行commit提交

[root@ken1 ~]# docker commit -p 3cf31d57a61569c09c8 nginx-com:v1
sha256:5de6e803346c00b4373ad2b49b9caf0dbe12f23a105d8a47c6e6aaca465ff6e6
[root@ken1 ~]# docker image ls
REPOSITORY          TAG                 IMAGE ID            CREATED             SIZE
nginx-com           v1                  5de6e803346c        4 seconds ago       178MB

现在就可以把配置好的环境发送给其他人使用

第四步:把镜像制作成压缩包

[root@ken1 ~]# docker image save nginx-com:v1 > nginx-com.tar
[root@ken1 ~]# ls
anaconda-ks.cfg  busybox1.31-v2.tar  httpd_img.tar.gz  nginx-game.tar  test1
busybox1.31.tar  docker-speend.sh    nginx-com.tar     test

第五步:进行发送

[root@ken1 ~]# scp nginx-com.tar 192.168.163.134:/root
root@192.168.163.134's password: 
nginx-com.tar                                                                            100%  178MB  37.2MB/s   00:04   

第六步:其他人进行使用

[root@ken-node3 ~]# docker image load < nginx-com.tar 
9f5d674a9055: Loading layer [==================================================>]  7.168kB/7.168kB
Loaded image: nginx-com:v1
[root@ken-node3 ~]# docker image ls
REPOSITORY             TAG                 IMAGE ID            CREATED                  SIZE
nginx-com              v1                  5de6e803346c        Less than a second ago   178MB
[root@ken-node3 ~]# docker run -d -p 87:80 nginx-com:v1
515ec3c0d991ea617dfa243096538d78ba323b1b96c2e8ab13f5d61f1d5ea45d
[root@ken-node3 ~]# curl 192.168.163.134:87
this is for testing commit

方法二:
Dockefile

Dockefile详解

Dockerfile编写注意项

"#"井号进行备注
指令参数,指令的大小写不敏感,但是规范来写都是大写!
第一个非注释行必须是FROM指令
编写Dockerfile必须在一个目录下进行,这个目录称之为 工作目录(WORKSPACE)
Dockerfile文件命令的首字母必须大写
制作镜像所要用的文件必须放在工作目录或者工作目录的子目录之下,不能放在父目录
可以通过隐藏文件 .dockeringnore 来指定不要放入到镜像中的文件,一行是一个文件,可以用通配符
基于dockerfile做镜像,本质上还是基于一个现有的镜像做新镜像

dockerfile常用指令

1.FROM指令
作用:指定使用哪个基础镜像
格式:

FROM 镜像名 注册表/镜像名:tag

例如:

FROM busybox

2.ENV

作用:设置环境变量

格式:

1.ENV 变量名=变量值

2.ENV 变量名 变量值

例如:

ENV name=ken age=18

引用变量:$name $age

3.LABEL

作用:设置标签,注释

格式:

LABEL key=value

例如:

LABEL author=ken

4.RUN

作用:执行命令

格式:

RUN CMD

多个命令:

方法一:

RUN CMD1;CMD2

方法二:

RUN CMD1&&CMD2

注意:

1.因为docker镜像是分层机制,应当尽量减少层次,所以如果在创建镜像的时候需要执行多个命令,建议使用一个RUN 指令,执行多个命令。

2.RUN 指令默认是在shell中环境中执行,docker镜像当中的shell类型默认为/bin/sh/ -c

5.COPY

作用:复制文件到镜像中

格式:

COPY src dest/

注意:

源文件路径用相对路径,目标一般用绝对路径
也可以通配符
源文件必须在工作目录或者工作目录的子目录中
目标路径可以不存在,会自动创建
如果源文件是一个目录,会自动递归复制目录下的文件到目标位置,但是目录自身不会复制
如果复制多个文件,或者源文件中用了通配符,那么目标路径必须以 / 为结尾

6.WORKDIR

作用:指定工作目录

格式:

WORKDIR path

例如:

WORKDIR /ken

7.EXPOSE 80

作用:暴露容器端口

格式:

EXPOSE PORT

例如:

EXPOSE 80/tcp

注意:这里声明暴露端口并不是说在启动容器的时候,容器会自动暴露相关的端口,而是需要管理员使用-P 选型进行端口暴露。

8.VOLUME

作用:声明需要映射的数据卷

格式:

VOLUME path

例如:

VOLUME /usr/share/nginx/html/

注意:如果在构建镜像时使用volume声明了需要暴露的数据卷路径,在启动容器的时候回自动和宿主机的一个目录进行绑定!docker manaagerment volume

9.ADD

作用:和copy相似,也是复制文件到镜像中,可以在网上下载文件到镜像中,也可以自动复制tar.gz包到镜像中并实现自动解决

格式:

ADD sec dest

例如:

ADD web.tar.gz /usr/share/nginx/html/

10.CMD 注意!CMD和ENTRYPOINT执行的命令都是pid为1的命令

作用:执行命令,一个Dockerfile中可以有多个CMD指令,但是只有最后一个CMD指令生效

三种格式:

格式1:

CMD com –>是在shell中执行相关的cmd,默认类型为/bin/sh -c

例如:

CMD cat test –> /bin/sh -c cat test

格式2:

CMD [“com”,”para1″,”para2″]

例如:

CMD [“cat”,”test”]  –>cat test

格式三:

CMD [“para1″,”para2”] –>需要和ENTRYPOIN指令一起使用,CMD的选项会被当做参数传递给ENTRYPOINT指令

11.ENTRYPOINT

作用:也是执行命令

格式:

格式1:

ENTRYPOINT cat test –> /bin/sh -c cat test

格式二:

ENTRYPOINT  [“com”,”para1″,”para2″]

12,ONBUILD

作用:定义触发器

格式:

ONBUILD cmd

例如:

ONBUILD yum install lrzsz -y

13、dockerfile中RUN,CMD,ENTRYPOINT的区别

  • 使用 RUN 指令安装应用和软件包,构建镜像。
  • 如果 Docker 镜像的用途是运行应用程序或服务,比如运行一个 * * * *
    MySQL,应该优先使用 Exec 格式的 ENTRYPOINT 指令。CMD 可为 ENTRYPOINT 提供额外的默认参数,同时可利用 docker run 命令行替换默认参数。
  • 如果想为容器设置默认的启动命令,可使用 CMD 指令。用户可在 docker run 命令行中替换此默认命令。

演示1:使用nginx镜像来演示上述所有指令

第一步:编写dockerfile

[root@localhost ~]# mkdir /nginx
[root@localhost ~]# cd /nginx
[root@localhost nginx]# vim Dockerfile
#this is for test nginx
FROM nginx:latest
LABEL author=ken
ENV path=/usr/share/nginx/html/ pack=nginx-1.12.2.tar.gz
WORKDIR $path
COPY jd1  $path
RUN touch testnginx
ADD https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/at-sysvinit-3.1.13-24.el7.x86_64.rpm ./
ADD $pack ./
EXPOSE 80
VOLUME $path
ONBUILD ADD https://mirrors.aliyun.com/centos/7/os/x86_64/Packages/at-sysvinit-3.1.13-24.el7.x86_64.rpm ./
CMD ["-g","daemon off;"]
ENTRYPOINT ["nginx"]

第二步:构建镜像

[root@localhost nginx]# docker build -t nginx:v1 .

第三步:查看镜像信息

[root@localhost nginx]# docker image ls
[root@localhost nginx]# docker history nginx:v1

第四步:使用创建的镜像启动容器

工作目录:

数据卷:/var/lib/docker/volume/

端口:

[root@localhost nginx2]# docker run -d -P nginx:v2

错误日志:

[root@localhost nginx]# docker logs 2db0a5411551
2019/08/15 03:18:30 [emerg] 1#1: unexpected end of parameter, expecting ";" in command line
nginx: [emerg] unexpected end of parameter, expecting ";" in command line

演示2:制作LAMP架构镜像并上线wordpress

第一步:拉取centos7镜像

并按照如下的dockerfile初始化镜像

FROM centos:7
ENV container docker
RUN (cd /lib/systemd/system/sysinit.target.wants/; for i in *; do [ $i == \
systemd-tmpfiles-setup.service ] || rm -f $i; done); \
rm -f /lib/systemd/system/multi-user.target.wants/*;\
rm -f /etc/systemd/system/*.wants/*;\
rm -f /lib/systemd/system/local-fs.target.wants/*; \
rm -f /lib/systemd/system/sockets.target.wants/*udev*; \
rm -f /lib/systemd/system/sockets.target.wants/*initctl*; \
rm -f /lib/systemd/system/basic.target.wants/*;\
rm -f /lib/systemd/system/anaconda.target.wants/*;
VOLUME [ "/sys/fs/cgroup" ]
CMD ["/usr/sbin/init"]

第二步:编写制作LAMP架构的dockerfile

FROM local/c7-systemd
COPY local.repo /etc/yum.repos.d/
COPY wordpress /var/www/html/
RUN yum -y install httpd mariadb-server php php-mysql; yum clean all; systemctl restart mariadb httpd;systemctl enable mariadb httpd.service
EXPOSE 80 3306
CMD ["/usr/sbin/init"]

1.使用第一步创建出来的镜像

2.把local.repo文件发送到镜像中,因为镜像文件没有mariad数据库

local.repo文件内容

[local]
name=local
enabled=1
gpgcheck=0
baseurl=https://mirrors.aliyun.com/centos/7/os/x86_64/

3.把配置好的wordpress安装包复制到网站根目录下

4.下载LAMP架构

5.暴露80 和3306 端口

6.启动

第三步:运行容器

[root@ken-node3 centos]# docker run -d -v /sys/fs/cgroup/:/sys/fs/cgroup/   -p 888:80 --privileged  centos-wordpress:v1

–privileged 让容器能够获得更多特权,否则在容器内部不能使用systemctl,会报如下的错

Failed to get D-Bus connection: Operation not permitted

第四步:进入容器创建数据库

[root@ken-node3 centos]# docker exec -it f80ed6fb67b3 bash
[root@f80ed6fb67b3 /]# ls /var/www/html/
index.php                  wp-activate.php       wp-config-sample.php  wp-links-opml.php  wp-register.php
license.txt                wp-admin              wp-config.php         wp-load.php        wp-settings.php
readme.html                wp-app.php            wp-content            wp-login.php       wp-signup.php
wordpress                  wp-blog-header.php    wp-cron.php           wp-mail.php        wp-trackback.php
wordpress-3.3.1-zh_CN.zip  wp-comments-post.php  wp-includes           wp-pass.php        xmlrpc.php
[root@f80ed6fb67b3 /]# mysql
Welcome to the MariaDB monitor.  Commands end with ; or \g.
Your MariaDB connection id is 2
Server version: 5.5.60-MariaDB MariaDB Server

Copyright (c) 2000, 2018, Oracle, MariaDB Corporation Ab and others.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

MariaDB [(none)]> create database ken;
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> grant all on *.* to ken@'localhost' identified by '123';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> exit
Bye

第五步:浏览器访问

数据卷volume功能特性

数据卷 是一个可供一个或多个容器使用的特殊目录,实现让容器中的一个目录和宿主机中的一个文件或者目录进行绑定。数据卷 是被设计用来持久化数据的
对于数据卷你可以理解为NFS中的哪个分享出来的挂载点,指宿主机共享的目录。

主要有如下的功能和特性
容器中数据的持久存储
容器间的资源共享
容器的迁移(分布式)
对数据卷的修改会立马生效
对数据卷的更新,不会影响镜像
数据卷默认会一直存在,即使容器被删除 (注意docker自主管理的会被删除,容器删除前一定要对数据卷进行备份)

容器底层技术:

1.cgroup
实现了资源的使用限额,CPU,内存,以及磁盘

2,namespace
实现了资源隔离

PID,UTS,USER,NETWORK,MOUNT,IPC

实现数据卷

三种方式

1.绑定本机的特定目录

2.docker 自管理,docker会随机绑定主机的一个目录

3.基于一个现有的容器

1.绑定本机的特定目录 bind mount volume

[root@ken1 ~]# docker run -v /ken1:/var/www/html -d -P httpd
-v 指定使用数据卷

/ken1:/var/www/html #/ken1是宿主机的一个目录,/var/www/html是容器内的一个目录,如果说容器内的这个目录不存在的话,shi是会自动创建!

优势:

1.易于管理

2.可以实现数据的持久化

3.如果宿主机宕了,容器还是无法访问,可以使用NFS进行共享,多个宿主机进行负载均衡。

2.docker自管理的 docker manaagerment volume

这个和bind mount volume区别是用户无法再去管理本地的一个目录。docker会自己绑定宿主机下的一个目录

[root@ken1 ken1]# docker run -d -v /usr/local/apache2/htdocs -d -P httpd

可以通过下面的命令进行查看

[root@ken1 ken1]# docker container inspect 1365d65ead56

注意:

1.在删除容器的时候,是默认不会删除docker managerment volume中的数据卷的,如果想要在删除容器的时候顺带删掉相关的数据卷,需要加上选项-v

2.如果在删除容器的时候没有使用-v就会遗留下来数据卷,这样的数据卷叫做孤儿卷,即每人管理的卷

如果处理孤儿卷?

解决方案:

第一步:查看卷

[root@ken1 ken1]# docker volume ls
DRIVER              VOLUME NAME
local               986d19ec31801a630dc5209724560b074b025eacdb7cdf4fbbe3d5e6cc7f0771
local               d846455965a7bc208478bf7f6cf2f178263fe455c573504572d4a87f299800a1
local               f0d96791e2a60a6edf9b6550625bf568520988ffbaffcfa6353e924b4530dc1c
local               fa7bcf028a50a168d8b531eaff2dc74e6207421a5b3347430909d75eb4ad76a4

第二步:删除相应的孤儿卷

[root@ken1 ken1]# for i in `docker volume ls   | grep -v "DRIVER" | awk '{print $2}'`; do docker volume rm $i ;done

在删除容器的时候加上-v

[root@ken1 ken1]# docker container rm  -f -v a5e91fa77abe1a5

注意:

如果使用-v, 相应的数据卷也会被删掉,如果是在生产环境当中,应当做好数据备份工作!

3.基于一个容器

[root@ken1 ken1]# docker run -d --volumes-from 1e9a4c3b0bc30295d httpd

–volumes-from是基于一个现有的容器进行数据共享,这个参数后面应当跟上相应的容器ID或者容器名

数据卷的生命周期管理

1.备份

2.迁移

3.恢复

4.销毁

1.备份

备份只需要备份相应的数据卷即可,例如:

[root@ken1 ken1]# docker run -d  -v /ken:/var/www/html httpd

再上面的额例子中我们只需要做好/ken这个目录下的文件备份即可!

2.恢复

只需要重启一个容器,并且绑定ken下面备份的数据即可

3.迁移

把ken下面备份好的数据,发送到相应的节点即可,并使用bind mount volume方式运行容器即可

4.销毁

情况一:bind mount volumes

这种情况是绑定宿主机的一个目录,如果想要删除数据,只需要删掉宿主机的目录即可

情况二:docker managerment volume

需要在删除容器的时候加上选择-v

情况三:基于一个容器

分为两种情况:

1,如果是docker自管理,删除容器时使用-v

2.宿主机特定目录,需要删除宿主机上的特定目录

验证:数据卷被其他容器使用是否能够删掉

第一步:创建一个新的容器

[root@ken1 ken1]# docker run -d -v /data httpd

第二步:查看数据卷

[root@ken1 ken1]# docker inspect 3b1ce4b5f96150e866f322a600f93cd
...
/var/lib/docker/volumes/b0cfa7ae0abe933392c3e649f3d0bec0185c8357c9673ebc0322920cdab8235e/_data

第三步:基于现有容器在创建一个容器并绑定数据卷

[root@ken1 ken1]# docker run -d --volumes-from 3b1ce4b5f96150e866 httpd

第四步;查看第二个容器的数据卷

发现数据卷和第一个容器使用的数据卷是一致,说明两个容器现在共用一个数据卷

 "Name": "b0cfa7ae0abe933392c3e649f3d0bec0185c8357c9673ebc0322920cdab8235e",

第五步:查看数据卷

[root@ken1 ken1]# docker volume ls
DRIVER              VOLUME NAME
local               b0cfa7ae0abe933392c3e649f3d0bec0185c8357c9673ebc0322920cdab8235e

第六步:删除第一个容器并加上-v选择

[root@ken1 ken1]# docker rm -f -v 3b1ce4b5f961 
3b1ce4b5f961
[root@ken1 ken1]# docker ps
CONTAINER ID        IMAGE               COMMAND              CREATED             STATUS              PORTS                   NAMES
70df334b3f25        httpd               "httpd-foreground"   2 minutes ago       Up 2 minutes        80/tcp                  wonderful_shamir
39d5f620493b        httpd               "httpd-foreground"   9 minutes ago       Up 9 minutes        80/tcp                  goofy_herschel
c42a2a22c533        httpd               "httpd-foreground"   12 minutes ago      Up 12 minutes       80/tcp                  admiring_wilbur
1e9a4c3b0bc3        httpd               "httpd-foreground"   24 minutes ago      Up 23 minutes       80/tcp                  blissful_haslett
a6304e984f93        httpd               "httpd-foreground"   About an hour ago   Up About an hour    0.0.0.0:32778->80/tcp   brave_varahamihira
[root@ken1 ken1]# docker volumes ls
docker: 'volumes' is not a docker command.
See 'docker --help'
[root@ken1 ken1]# docker volume ls
DRIVER              VOLUME NAME
local               b0cfa7ae0abe933392c3e649f3d0bec0185c8357c9673ebc0322920cdab8235e

验证总结:

两个容器如果共享了一个数据卷的话,删除一个容器的时候即使加上-v选线的话,即使删除源容器的话数据卷并不会被删除。

volume 生命周期管理

1.备份
因为 volume 实际上是 host 文件系统中的目录和文件,所以 volume 的备份实际上是对文件系统的备份。

[root@ken1 ~]# docker run -d -v /ken:/usr/share/nginx/html nginx-game:v1
在这里只需要备份/ken目录下的文件即可

2.恢复
volume 的恢复也很简单,如果数据损坏了,直接用之前备份的数据拷贝到 /ken就可以了。

3.迁移
如果我们想使用httpd,这就涉及到数据迁移,方法是:

docker stop 当前容器。
启动新版本容器并 mount 原有 volume。

[root@ken1 ~]# docker run -d -v /ken:/var/www/html httpd

当然,在启用新容器前要确保新版本的默认数据路径是否发生变化。

4.销毁
可以删除不再需要的 volume,但一定要确保知道自己正在做什么,volume 删除后数据是找不回来的。

docker 不会销毁 bind mount,删除数据的工作只能由 host 负责。对于 docker managed volume,在执行 docker rm 删除容器时可以带上 -v 参数,docker 会将容器使用到的 volume 一并删除,但前提是没有其他容器 mount 该 volume,目的是保护数据,非常合理。

如果删除容器时没有带 -v 呢?这样就会产生孤儿 volume,好在 docker 提供了 volume 子命令可以对 docker managed volume 进行维护。

容器 bbox 使用的 docker managed volume 可以通过 docker volume ls 查看到。

因为没有使用 -v,volume 遗留了下来。对于这样的孤儿 volume,可以用 docker volume rm 删除

如果想批量删除孤儿 volume,可以执行:

docker volume rm $(docker volume ls -q)

volume container 的数据归根到底还是在 host 里,有没有办法将数据完全放到 volume container 中,同时又能与其他容器共享呢?

当然可以,通常我们称这种容器为 data-packed volume container。其原理是将数据打包到镜像中,然后通过 docker managed volume 共享。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 198,030评论 5 464
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,198评论 2 375
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 144,995评论 0 327
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,973评论 1 268
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 61,869评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,766评论 1 275
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,967评论 3 388
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,599评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,886评论 1 293
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,901评论 2 314
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,728评论 1 328
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,504评论 3 316
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,967评论 3 302
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,128评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,445评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,018评论 2 343
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,224评论 2 339