Docker使用Dockerfile来创建镜像
本文学习dcokerfile的基本命令,并且创建一个支持ssh服务的镜像.
1.dockerfile
1.1基本案例
dockerfile可以说是docker的描述符,该文件定义了docker镜像的所能拥有哪些东西.基本格式如下:
第一行指定该镜像基于的基础镜像(必须) from java:8 维护者信息 maintainer quding niudear@foxmail.com 镜像操作指令 run echo $java_home 启动时操作的命令 cmd ./usr/sbin/nginx
该文件说明从java8这个基础镜像创建一个新的镜像,输出java路径,启动成功则启动nginx服务,这也是一个dockerfile需要包含的操作步骤.
1.2指令详解
1.from:格式为 from <image>或from<image>:<tag>第一条指令必须是from指令。并且,如果在同一个dockerfile中创建多个镜像时,可以使用多个from指令(每个镜像一次)。
2.maintainer:格式为maintaier,指定维护者信息。
3.run:格式为run <command>或者run [“executable”,“param1”,“param2”]。前者将在shell终端中运行的命令,即/bin/sh–c;后者则使用exec执行。指定使用其他终端可以通过第二种方式实现,例如run[“/bin/bash”,“-c”,“echohello”]。每条run指令将在当前镜像基础上执行指定命令,并提交为新的镜像。当命令较长时可以使用\来换行。这实际上就是在容器构建时需要执行哪些指令,例如容器构建时需要下拉代码,但是默认启动的容器中是没有git指令的,就需要下载,可以执行:run apt-get install -y git,然后run git clonexxxx
4.cmd:指定容器启动后执行的命令
命令格式为:
sh格式: cmd <命令>
exec格式:cmd [“可执行文件”,”参数1”,”参数2”]
一般都是早就写好的脚本或者启动一个服务,例如:cmd[“/run.sh”]。注意:如果dockerfile中指定了多条命令,只有最后一条会被执行。如果用户启动时候加了运行的命令,则会覆盖掉cmd指定的指令。
这里有一个问题,很多时候我们想要docker一直在后台运行,但是往往docker启动后就停止.原因就在于此.
比如执行cmd serice mysql start,那么翻译过来的话是cmd ["sh","-c","serice mysql start"],那么对于docker来说cmd主进程为sh,那么sh执行完该命令就结束,所以导致docker停止.所以要改成直接启动文件形式cmd ["mysql","-g",""daemon off;],指定前台运行.
5.expose:告诉docker服务端容器需要暴露的端口号,供互联系统使用。在启动容器时需要通过-p(注意是大写),docker主机会自动分配一个端口转发到指定的端口;使用-p,则可以具体指定哪个本地端口映射过来。
例如:我在elasticsearch镜像的dockerfile中指定了暴露出9200和9300端口,我可以在dockerfile中写:expose 9200 9300
6.env:创建的时候给容器中加上个需要的环境变量。指定一个值,为后续的run指令服务
7.copy:复制本地的文件或目录到容器中。目标路径不存在时,会自动创建。
8.entrypoint:配置容器启动后执行的命令,并且不可被docker run 提供的参数覆盖。
每个dockerfile中只能有一个entrypoint,当指定多个entrypoint时,只有最后一个生效
9.volume:创建一个挂在点,可以从本机或其他容器挂载的挂载点。意思就是从容器中暴露出一部分,和外界共享这块东西,一般放数据库的数据或者是代码。在容器启动运行的时候,如果需要将volume暴露的东西和本地的一个文件夹进行映射,想要通过本地文件直接访问容器中暴露的部分,可以在运行的时候进行映射:
10.user:指定运行容器时的用户名或者uid,后续的run也会使用指定的用户。当服务不需要管理员权限时,可以通过该命令指定运行用户。并且可以在之前创建所需要的用户。
要临时获取管理员权限的时候要使用gosu,不推荐使用sudo。如果不指定,容器默认是root运行。
11.workdir:定义工作目录,如果容器中没有此目录,会自动创建
创建指令docker build 路径,该命令会读取路径下的dockerfile文件和其他文件,然后发送给服务端,由服务端创建镜像.
2.创建ssh服务镜像
2.1准备java8环境
后续教程需要利用到java8环境,因此先下载一个官方的java8镜像作为基础镜像.直接执行如下命令.可以利用之前的教程,启动容器查看下java路径.
docker pull java:8
2.2编写dockerfile
ssh服务主要是openssh-server来提供,因此需要在容器中安装该服务.
dockerfile:
#显示该镜像是基于java8镜像 from java:8 #维护人信息 maintainer quding niudear@foxmail.com #更新源 run apt-get update #安装软件 run apt-get install -y openssh-server run mkdir -p /var/run/sshd run mkdir -p /root/.ssh #取消pam限制 run sed -ri 's/session required pam_loginuid.so/#session required pam_loginuid.so/g' /etc/pam.d/sshd #复制配置文件到相应位置 copy authorized_keys /root/.ssh/authorized_keys copy run.sh /run.sh #赋予脚本权限 run chmod 755 /run.sh #开放端口 expose 22 #设置启动命令 cmd ["/run.sh"]
run.sh
#!/bin/bash /usr/sbin/sshd -d
拷贝本机的id_ras
cat ~/.ssh/id_rsa.pub >authorized_keys //用来免密的
执行构建
docker build -t sshd:java .
构建成功后使用docker images
即可查看,然后像上篇一样启动容器,暴露出端口,再使用ssh连接,和一般linux系统就没什么差别了.
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持。
上一篇: 高端果酱包装设计作品多图欣赏
下一篇: 创意漂亮的企业标志图案设计多图欣赏
推荐阅读
-
使用docker创建swarm集群网络
-
docker创建java web环境镜像 博客分类: docker
-
docker创建java web环境镜像 博客分类: docker
-
使用jenkins自动化部署docke镜像node项目(jenkins、docker、node、码云、git)
-
.Net Core in Docker - 使用阿里云Codepipeline及阿里云容器镜像服务实现持续集成(CI)
-
手把手教你使用VB来创建ASP组件(3)
-
使用构建Docker镜像的方式部署Vue项目
-
Docker镜像以及私有仓库的创建
-
Docker学习笔记(三):DockerFile简介、DockerFile构建镜像、发布镜像
-
使用Dockerfile创建镜像(JDK镜像,spring-boot-web镜像)