Docker技術之構建鏡像和網絡模式解析

不知名網友發布于2023-01-11 11:02 / 5230人閱讀

點擊上方“IT那活兒”公眾號，關注后了解更多內容，不管IT什么活兒，干就完了！！！

一

Dockerfile語法詳解

Dockerfile 是一個用來構建鏡像的文本文件，文本內容包含了一條條構建鏡像所需的指令和說明。

基于Dockerfile構建鏡像可以使用docker build命令。docker build命令中使用-f可以指定具體的dockerfile文件。

1.1 FROM

基礎鏡像，必須是可以下載下來的，定制的鏡像都是基于 FROM 的鏡像。

1.2 MAINTAINER

指定鏡像的作者信息。

1.3 RUN

指定在當前鏡像構建過程中要運行的命令。包含兩種模式：

--Shell

RUN (shell模式，這個是最常用的)
RUN echo hello

1.4 EXPOSE指令

指定啟動容器的端口。

作用：

1）幫助鏡像使用者理解這個鏡像服務的守護端口，以方便配置映射。
2）在運行時使用隨機端口映射時，也就是 docker run -P 時，會自動隨機映射 EXPOSE 的端口。
3）可以是一個或者多個端口，也可以指定多個EXPOSE。

格式：

EXPOSE <端口1> [<端口2>...]

1.5 CMD

類似于 RUN 指令，用于運行程序，但二者運行的時間點不同:

1）CMD 在docker run 時運行。
2）RUN 是在 docker build構建鏡像時運行的。

1.6 ENTERYPOINT

類似于 CMD 指令，但其不會被 docker run 的命令行參數指定的指令所覆蓋，而且這些命令行參數會被當作參數送給 ENTRYPOINT 指令指定的程序。

但是, 如果運行 docker run 時使用了 --entrypoint 選項，將覆蓋 entrypoint指令指定的程序。

優點：在執行 docker run 的時候可以指定 ENTRYPOINT 運行所需的參數。

注意：如果 Dockerfile 中如果存在多個 ENTRYPOINT 指令，僅最后一個生效。

1.7 COPY

復制指令，從上下文目錄中復制文件或者目錄到容器里指定路徑。

COPY hom* /mydir/
COPY hom?.txt /mydir/

1.8 ADD

ADD 的優點：

在執行 <源文件> 為 tar 壓縮文件的話，會自動復制并解壓到 <目標路徑>。

ADD 的缺點：

在不解壓的前提下，無法復制 tar 壓縮文件。會令鏡像構建緩存失效，從而可能會令鏡像構建變得比較緩慢。具體是否使用，可以根據是否需要自動解壓來決定。

1.9 VOLUME

定義匿名數據卷。在啟動容器時忘記掛載數據卷，會自動掛載到匿名卷。

作用：

1）避免重要的數據，因容器重啟而丟失。
2）避免容器不斷變大。

在啟動容器 docker run 的時候，我們可以通過 -v 參數修改掛載點。

VOLUME [“/data”]

1.10 WORKDIR

指定工作目錄。用 WORKDIR 指定的工作目錄，會在構建鏡像的每一層中都存在。（WORKDIR 指定的工作目錄，必須是提前創建好的）。

docker build 構建鏡像過程中的，每一個 RUN 命令都是新建的一層。只有通過 WORKDIR 創建的目錄才會一直存在。

1.11 ENV

設置環境變量：

ENV  
ENV =...

1.12 USER

用于指定執行后續命令的用戶和用戶組，這邊只是切換后續命令執行的用戶（用戶和用戶組必須提前已經存在）。

格式：

USER user:group

1.13 ONBUILD

用于延遲構建命令的執行。

簡單的說，就是 Dockerfile 里用 ONBUILD 指定的命令，在本次構建鏡像的過程中不會執行（假設鏡像為 test-build）。當有新的 Dockerfile 使用了之前構建的鏡像 FROM test-build ，這時執行新鏡像的 Dockerfile 構建時候，會執行 test-build 的 Dockerfile 里的 ONBUILD 指定的命令。

二

Dockerfile構建nginx鏡像

實驗機器1臺

10.0.0.7

web01

2.1 首先先準備一個centos的鏡像，第一步編寫dockerfile

三個文件要放在同一級目錄。

2.2 構建鏡像

docker build -t="nginx:v1" .

查看鏡像是否構建成功：

docker images | grep nginx

如圖所示鏡像構建完成。

2.3 基于剛才的鏡像啟動容器

docker run -d -p 80 --name html2 xianchao/nginx:v1

查看容器里部署的nginx網站的內容：

curl 10.0.0.7:49154

注意：

ENTRYPOINT ["/usr/sbin/nginx","-g","daemon off;"]

表示容器運行時，自動啟動容器里的nginx服務。

三

Dockerfile構建tomcat鏡像

3.1 首先準備構建鏡像需要的文件

編寫tomcat的dockerfile：

3.2 開始構建鏡像

docker build -t="tomcat8:v1" .

運行一個容器：

docker run --name tomcat8 -itd -p 8080 tomcat:v1

進入到容器：

docker exec -it tomcat8 /bin/bash

查看進程，看看是否啟動成功。

ps -ef | grep tomcat

打開新的終端窗口，查看剛才創建的tomcat8這個容器的詳細信息：

docker ps | grep tomcat

顯示如下信息：

4d4c91cff4b5 tomcat8:v1 
"/bin/bash"              About a minute ago Up About a 
minute 0.0.0.0:32776->8080/tcp tomcat8

通過上面可以看到，tomcat在宿主機上映射的端口是49155。

這樣我們請求docker節點的ip:49155，就可以訪問到tomcat的內容了。

通過這些步驟可以實現通過dockerfile構建tomcat鏡像了。

四

dockerfile的網絡模式

docker run創建docker容器時，可以用--net選項指定容器的網絡模式，Docker有以下4種網絡模式：

bridge模式：使--net =bridge指定，默認設置；
host模式：使--net =host指定；
none模式：使--net =none指定；
container模式：使用--net =container:NAME orID指定。

4.1 none模式

啟動的容器沒有ip地址可動態分配ip，Docker網絡none模式是指創建的容器沒有網絡地址，只有lo網卡。

我們使用以下命令做一個測試：

docker run -itd --name none --net=none --privileged=true centos
docker exec -it none /bin/bash
ip addr

可以發現只有一個lo網卡。

4.2 container模式

指定一個容器，使用與其相同的網絡。

Docker網絡container模式是指，創建新容器的時候，通過--net container參數，指定其和已經存在的某個容器共享一個 Network Namespace。如下圖所示，右方黃色新創建的container，其網卡共享左邊容器。因此就不會擁有自己獨立的 IP，而是共享左邊容器的 IP 172.17.0.2,端口范圍等網絡資源，兩個容器的進程通過 lo 網卡設備通信。

使用以下命令進行測試：

docker run --name container2 --net=container:none  -it --privileged=true centos

可以看到新創建的容器共享前面一個none容器的網卡。

4.3 bridge模式

默認模式，默認選擇bridge的情況下，容器啟動后會通過DHCP獲取一個地址。

#創建橋接網絡。

docker run --name bridge -it --privileged=true centos bash

可以看到DHCP隨機分配了一個172地址。

4.4 host模式

使用此模式的容器共享主機網絡。

接下來進行一個測試：

docker run --name host -it --net=host --privileged=true centos bash

本文作者：王文權(上海新炬中北團隊）

本文來源：“IT那活兒”公眾號

云服務器 GPU云服務器 docker鏡像和容器 docker網絡模式 docker構建環境 docker自動構建

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://m.specialneedsforspecialkids.com/yun/129093.html

宜信開源|一個實例解析PaaS平臺LAIN的9大殺手級功能

摘要：正式上線已經大約兩年，基本已經成熟，為宜信大數據創新中心各個團隊提供了統一的測試和生產環境，簡化了服務的部署與上線流程，也降低了運維人員對系統管理的復雜度。地址白皮書原文發布于高可用架構作者宜信大數據創新中心團隊王超一一、基于Docker的PaaS平臺LAIN 在金融的場景下，LAIN 是為解放各個團隊和業務線的生產力而設計的一個云平臺。LAIN 正式上線已經大約兩年，基本已經成熟，...

Apollo 2019-06-28 17:18 評論0 收藏0
技術選型之Docker容器引擎

摘要：是系統提供的容器化技術，簡稱，它結合和技術為用戶提供了更易用的接口來實現容器化。公司結合和以下列出的技術實現了容器引擎，相比于，具備更加全面的資源控制能力，是一種應用級別的容器引擎。 showImg(https://segmentfault.com/img/bVbtPbG?w=749&h=192); 題外話　　最近對Docker和Kubernetes進行了一番學習，前兩天做了一次技術...

monw3c 2019-06-28 17:22 評論0 收藏0
后端好書閱讀與推薦（續四）

摘要：后端好書閱讀與推薦系列文章后端好書閱讀與推薦后端好書閱讀與推薦續后端好書閱讀與推薦續二后端好書閱讀與推薦續三后端好書閱讀與推薦續四這里依然記錄一下每本書的亮點與自己讀書心得和體會，分享并求拍磚。后端好書閱讀與推薦系列文章：后端好書閱讀與推薦后端好書閱讀與推薦（續）后端好書閱讀與推薦（續二）后端好書閱讀與推薦（續三）后端好書閱讀與推薦（續四）這里依然記錄一下每本書的亮點與自己讀書心得...

phodal 2019-06-28 17:55 評論0 收藏0
使用 Docker 搭建開發環境

摘要：做了一次分享，主題使用搭建開發環境，簡單介紹了一下的概念，演示了使用構建全套環境。應場景通常于如下場景應的動化打包和發布動化測試和持續集成發布在服務型環境中部署和調整數據庫或其他的后臺應從頭編譯或者擴展現有的或平臺來搭建的環境。做了一次分享，主題《使用 Docker 搭建開發環境》，簡單介紹了一下 Docker 的概念，演示了使用 Docker-compose 構建全套 PHP 環境...

zxhaaa 2019-06-28 16:21 評論0 收藏0