一 Dockerfile创建镜像 – Dockerfile格式
FROM //指定基于哪个基础镜像
格式 FROM 或者 FROM :, 比如
FROM centos
FROM centos:latest
MAINTAINER //指定作者信息
格式 MAINTAIN ,比如
MAINTAINER lv lvlinux@com
RUN //镜像操作指令
格式为 RUN 或者 RUN [“executable”, “param1”, “param2”],比如
RUN yum install httpd
RUN ["/bin/bash", "-c", "echo hello"]
CMD // 三种格式:
CMD ["executable", "param1", "param2"]
CMD command param1 param2
CMD ["param1", "param2"]
RUN和CMD看起来挺像,但是CMD用来指定容器启动时用到的命令,只能有一条。比如
CMD ["/bin/bash", "/usr/local/nginx/sbin/nginx", "-c", "/usr/local/nginx/conf/nginx.conf"]
EXPOSE
格式为 EXPOSE [...] , 比如
EXPOSE 22 80 8443
这个用来指定要映射出去的端口,比如容器内部我们启动了sshd和nginx,所以我们需要把22和80端口暴漏出去。这个需要配合-P(大写)来工作,也就是说在启动容器时,需要加上-P,让它自动分配。如果想指定具体的端口,也可以使用-p(小写)来指定。
ENV
格式 ENV , 比如
ENV PATH /usr/local/mysql/bin:$PATH
它主要是为后续的RUN指令提供一个环境变量,我们也可以定义一些自定义的变量
ENV MYSQL_version 5.6
ADD 格式 add
将本地的一个文件或目录拷贝到容器的某个目录里。 其中src为Dockerfile所在目录的相对路径,它也可以是一个url。比如
ADD
COPY
格式同add
使用方法和add一样,不同的是,它不支持url
ENTRYPOINT 格式类似CMD
容器启动时要执行的命令,它和CMD很像,也是只有一条生效,如果写多个只有最后一条有效。和CMD不同是:
CMD 是可以被 docker run 指令覆盖的,而ENTRYPOINT不能覆盖。比如,容器名字为lv
我们在Dockerfile中指定如下CMD:
CMD ["/bin/echo", "test"]
启动容器的命令是 docker run lv 这样会输出 test
假如启动容器的命令是 docker run -it lv /bin/bash 什么都不会输出
ENTRYPOINT不会被覆盖,而且会比CMD或者docker run指定的命令要靠前执行
ENTRYPOINT ["echo", "test"]
docker run -it lv 123
则会输出 test 123 ,这相当于要执行命令 echo test 123
VOLUME
格式 VOLUME ["/data"]
创建一个可以从本地主机或其他容器挂载的挂载点。
USER
格式 USER daemon
指定运行容器的用户
WORKDIR
格式 WORKDIR /path/to/workdir
为后续的RUN、CMD或者ENTRYPOINT指定工作目录
二 Dockerfile创建镜像 – Dockerfile构建nginx实例
1 编辑dockerfile文件
vim Dockerfile
#Set the base image to CentOS
FROM centos
# File Author / Maintainer
MAINTAINER lv
# Install necessary tools
RUN yum install -y pcre-devel wget net-tools gcc zlib zlib-devel make openssl-devel
# Install Nginx
ADD http://nginx.org/download/nginx-1.8.0.tar.gz .
RUN tar zxvf nginx-1.8.0.tar.gz
RUN mkdir -p /usr/local/nginx
RUN cd nginx-1.8.0 && ./configure --prefix=/usr/local/nginx && make && make install
RUN rm -fv /usr/local/nginx/conf/nginx.conf
COPY .nginx_conf /usr/local/nginx/conf/nginx.conf // 在当前目录准备一个配置文件。
# Expose ports
EXPOSE 80
# Set the default command to execute when creating a new container
ENTRYPOINT /usr/local/nginx/sbin/nginx && tail -f /etc/passwd
备注:这里tail -f /etc/passwd的作用是能让容器持续运行。不加的话容器刚启动就会退出。
2创建镜像:
docker build -t centos_nginx //创建镜像 .
docker images //可以看到我们新建的镜像
docker run -itd -p 81:80 centos_nginx bash //启动容器
3 简单测试
如果容器里面的nginx,配置文件,默认虚拟主机都正确的话,我们就能宿主机上直接访问web了
curl 127.0.0.1:81 会访问到默认页。
三 用Docker compose部署服务
docker compose可以方便我们快捷高效地管理容器的启动、停止、重启等操作,它类似于linux下的shell脚本,基于yaml语法,在该文件里我们可以描述应用的架构,比如用什么镜像、数据卷、网络模式、监听端口等信息。我们可以在一个compose文件中定义一个多容器的应用(比如jumpserver),然后通过该compose来启动这个应用。
安装compose方法如下
curl -L https://github.com/docker/compose/releases/download/1.17.0-rc1/docker-compose-`uname -s`-`uname -m` > /usr/local/bin/docker-compose
chmod 755 !$
docker-compose version 查看版本信息
Compose区分Version 1和Version 2(Compose 1.6.0+,Docker Engine 1.10.0+)。Version 2支持更多的指令。Version 1没有声明版本默认是"version 1"。Version 1将来会被弃用。
vim docker-compose.yml //
version: "2" //定义使用的命令版本
services:
app1: // 定义第一个应用。名字没有实际含义
image: centos_nginx // 定义要使用的镜像
ports:
- "8080:80" // 定义容器和宿主机的端口映射关系
networks:
- "net1" //定义容器使用的网络
volumes:
- /data/:/data // 定义数据卷容器共享目录及和宿主机目录映射关系,相当于-v选项
app2:
image: centos
networks:
- "net2"
volumes:
- /data/:/data1
entrypoint: tail -f /etc/passwd //启动容器时附加执行一条命令
networks:
net1:
driver: bridge //定义容器使用的网络模型为桥接
net2:
driver: bridge
备注:这里的tail -f /etc/passwd 跟上面创建的centos_nginx里面的作用相同。也是为了让容器持续运行。app1里面的镜像centos_nginx中已经有了这句,不再重复。app2当中centos镜像里没有类似的语句,因此需要在entrypoint 里面加上这句。
docker-compose up -d可以启动两个容器 // up 相当于先create 再start ,-d 丢入后台。
docker-compose --help // 查看可用的选项
docker-compose ps/down/stop/start/rm
关于docker-compose语法的参考文档 http://www.web3.xin/index/article/182.html
运维网声明
1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网 享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com