índice
Um, imagem Docker
1.1, três maneiras de construir um espelho
■ dockerfile
■ Criar imagem com base no contêiner de imagem existente
■ Construir com base no modelo local
1.2, as camadas de imagens do docker
■ Cada instrução no Dockerfile criará uma nova camada de imagem
■ A camada de imagem será armazenada em cache e reutilizada
■ Quando as instruções do Dockerfile são modificadas, o arquivo copiado muda ou a variável especificada ao construir a imagem é diferente, a imagem correspondente O cache de camada será invalidado
■ Depois que uma determinada camada de cache espelhado falhar, os caches de camada espelhada subsequentes serão invalidados.
■ A camada espelhada é imutável. Se você adicionar um arquivo a uma camada e excluí-lo na próxima camada, o o arquivo ainda será incluído na imagem
二 、 Dockerfire
2.1, instruções de operação do dockerfile
Nota: A diferença entre ADICIONAR e COPIAR
● COPIAR: copiar apenas
● ADICIONAR: copiar, descompactar e o objeto operável não é apenas um arquivo, mas também um URL
Nota: A diferença entre CMD e ENTRYPOINT
● CMD: O comando CMD é personalizado por nós. É um programa executável quando o contêiner está em execução. Se houver vários comandos CMD no dockerfile, apenas o último terá efeito.
● ENTRYPOINT : refere-se ao sistema sendo iniciado. O primeiro executor a ser executado por padrão
2.2, use dockerfile para criar uma imagem apache
[root@docker opt]# mkdir apache
[root@docker opt]# cd apache/
[root@docker apache]# ls
[root@docker apache]# vim Dockerfile
FROM centos #基于的基础镜像
MAINTAINER apache #维护镜像的用户信息
RUN yum -y update #镜像操作指令安装apache软件
RUN yum -y install httpd
EXPOSE 80 #开启80端口
ADD index.html /var/www/html/index.html #复制网站首页文件
ADD run.sh /run.sh #将执行脚本复制到镜像中
RUN chmod 755 /run.sh
CMD ["/run.sh"] #启动容器时执行脚本
[root@docker apache]# vim index.html
[root@docker apache]# vim run.sh
[root@docker apache]# cat index.html
Hello world!
[root@docker apache]# cat run.sh
#! /bin/bash
rm -rf /run/httpd/* #删除apache缓存
exec /usr/sbin/apachectl -D FOREGROUND #exec执行,apachectl -D守护
[root@docker apache]# docker build -t httpd:centos . #生成镜像,.表示本地目录
[root@docker apache]# docker run -d -p 1216:80 httpd:centos # -p:表示指定的端口映射
-P:表示随机映射的端口
[root@docker apache]# docker ps -a
2.3. Crie uma imagem com base em um contêiner de imagem existente
[root@docker ~]# docker images
[root@docker ~]# docker run -itd nginx:latest /bin/bash
[root@docker ~]# docker ps -a
Terceiro, o estabelecimento de armazéns privados
3.1, a diferença entre registro e porto
registro: interface do personagem
porto: página da web própria
3.2. Exemplo
[root@docker ~]# docker pull registry
[root@docker ~]# vim /etc/docker/daemon.json
[root@docker ~]# systemctl restart docker
[root@docker ~]# docker create -it registry /bin/bash
[root@docker ~]# docker run -d -p 5000:5000 -v /data/registry:/tmp/registry registry
#宿主机的/data/registry自动创建挂载容器中的/tmp/registry
[root@docker ~]# curl -XGET http://192.168.140.20:5000/v2/_catalog
#获取私有仓库列表
[root@docker ~]# docker tag nginx:latest 192.168.140.20:5000/nginx
#打标签
[root@docker ~]# docker push 192.168.140.20:5000/nginx #上传到仓库
[root@docker ~]# curl -XGET http://192.168.140.20:5000/v2/_catalog
[root@docker ~]# docker images
[root@docker ~]# docker pull 192.168.140.20:5000/nginx #进行本地下载
[root@docker ~]# docker images
Resumo: registro
- puxar download
- Primeiro altere o arquivo de configuração: daemon.json para se conectar ao armazém privado
- Execute a operação do
usuário de registro - Marcação
- push upload
- puxar
Quatro, volume de dados do docker e contêiner de volume de dados
4.1, volume de dados do docker
■ 数据卷是一个提供容器使用的特殊目录
■ 数据卷是宿主机和容器间目录的挂载
■ 创建数据卷
docker run -d -v /data1 -v /data2 --name webhttpd:centos
■ 挂载主机目录作为数据卷
docker run -d -v /var/www:/data1 --name web-1httpd:centos
-v表示将宿主机的目录和容器的目录实现共享
[root@docker ~]# docker run -v /var/www:/data1 --name web1 -it centos:7 /bin/bash
[root@1c13c7f2d3be /]# cd /data1/
[root@1c13c7f2d3be data1]# touch test1
[root@1c13c7f2d3be data1]# ll
[root@docker ~]# cd /var/ #另起一个窗口进行验证
[root@docker var]# cd www
[root@docker www]# ll
4.2, contêiner de volume de dados
■ 数据卷容器是一个容器中的目录和另一个容器中的目录进行挂载
[root@docker ~]# docker run --name web10 -v /data1 -v /data2 -it centos:7 /bin/bash
另起窗口进行验证
[root@docker ~]# docker run -it --volumes-from web10 --name dc1 centos:7 /bin/bash
[root@f9d06e0697f8 /]# cd data1/
[root@f9d06e0697f8 data1]# touch 1.txt
[root@f9d06e0697f8 data1]# cd ..
[root@f9d06e0697f8 /]# cd data2/
[root@f9d06e0697f8 data2]# touch 2.txt
Cinco, interconexão de contêiner (usando espelhamento de centos)
[root@docker ~]# docker run -itd -P --name b1 centos:7 /bin/bash
c927e250afc9cbea2a2d80719a5ddce28ae4b762a62ab39b3c2cbbbce76c5e22 #创建并运行容器取名b1,端口号自动映射
[root@docker ~]# docker exec -it c927e250afc9 /bin/bash
[root@c927e250afc9 /]# yum -y install net-tools
[root@docker ~]# docker run -itd -P --name b2 --link b1:b1 centos:7 /bin/bash
a8fb67c2c153ecefad53b3a284a1b11715c074a29109f2c03fa2ae29db6d860b
[root@docker ~]# docker exec -it a8fb67c2c153 /bin/bash
[root@a8fb67c2c153 /]# yum -y install net-tools
[root@c927e250afc9 /]# ifconfig
[root@a8fb67c2c153 /]# ifconfig
[root@a8fb67c2c153 /]# ping 172.17.0.3