[TOC]
## 一 docker鏡像構建說明
### A. 兩種構建方式
1. 手動構建docker鏡像
2. 自動構建docker鏡像[dockerfile]
### B. 構建步驟
* **手工構建步驟**
1. 啟動容器安裝軟件服務
2. 將安裝好服務的容器commit提交為鏡像
3. 啟動新容器來測試新提交的鏡像
* **自動構建步驟**
1. 編寫dockerfile文件
2. 通過build命令使用該dockerfile構建鏡像
3. 啟動新容器來測試新提交的鏡像
### C. dockerfile命令集
| 指令 | 功能 |特殊說明|
| --- | --- | --- |
| FROM | 指定基礎鏡像 | 必須有 |
| MAINTAINER | 指定維護者信息 | 可以沒有 |
| ENV | 設置環境變量 | 可被后面的指令使用 |
| COPY | 復制文件到容器 | |
| ADD | 復制文件到容器 | 壓縮文件會自動解壓 |
| WORKDIR | 設置當前工作目錄 | 類似linux的cd命令 |
| VOLUME | 設置卷,掛載主機目錄 | 需'-v'配合 |
| EXPOSE | 指定對外的端口 | 默認不暴露,需"-P"配合 |
| RUN | 運行指定的命令 | 在用于容器創建過程中執行命令 |
| CMD | 容器啟動后執行的命令 | 容易被替換 |
| ENTRYPOINT | 容器啟動后執行的命令 | 無法被替換 |
[兩種命令方式以及run,cmd,ENTRYPOINT的關系說明](https://www.cnblogs.com/CloudMan6/p/6875834.html)
## 二 手動構建docker鏡像
案例以cnetos6.9為基礎鏡像,制作含有nginx的鏡像
### A. 環境準備
```sh
docker container rm `docker container ls -q -a`
docker volume rm `docker volume ls -q`
docker run -it --name noah-nginx centos:7.4
```
### B. 在容器中執行操作
```
rm /etc/yum.repos.d/* -f
curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
yum install -y nginx
echo 'this nginx test pag' >/usr/share/nginx/html/index.html
exit
```
### C. 打包為新鏡像`conmit`
```sh
docker commit noah-nginx c7-nginx:v1
[root@docker01 ~]# docker image ls c7-nginx
REPOSITORY TAG IMAGE ID CREATED SIZE
c7-nginx v1 f823aff3828d 39 seconds ago 388MB
```
### D. 以新鏡像創建容器
```sh
docker run -d --name nginx-test -p 880:80 c7-nginx:v1 nginx -g "daemon off;"
[root@docker01 ~]# curl 127.0.0.1:880
this nginx test pag
```
已經通過自己手動構建的鏡像創建了新容器,并且成功運行和訪問
## 三 自動構建docker鏡像[dockerfile]
相對于手動制作的docker鏡像,使用dockerfile構建的鏡像有以下優點:
1. dockerfile只有幾kb,便于傳輸
2. 使用dockerfile構建出來的鏡像,在運行容器的時候,不用指定容器的初始命令
3. 支持更多的自定義操作
接下來通過dockerfile構建一個nginx鏡像
### A. 環境準備
```sh
docker container rm `docker container ls -q -a`
docker volume rm `docker volume ls -q`
mkdir -p /data/docker-file/c7-nginx/
cd /data/docker-file/c7-nginx/
```
### B. 編寫dockerfile鏡像
1. 編寫dockerfile
```sh
cat >dockerfile <<EOF
FROM centos:7.4
RUN rm -f /etc/yum.repos.d/*.repo
RUN curl -o /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo
RUN curl -o /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-7.repo
RUN yum clean all && yum makecache
RUN yum install -y nginx
RUN echo 'this nginx test pag' >/usr/share/nginx/html/index.html
CMD nginx -g "daemon off;"
EOF
```
2. docker build構建鏡像
`docker build -t c7-nginx:v2 .`
3. 啟動新容器來測試新構建的鏡像
```sh
docker run -d --name nginx-test -p 980:80 c7-nginx:v2 nginx -g "daemon off;"
[root@docker01 ~]# curl 127.0.0.1:980
this nginx test pag
```
## 四 CMD|ENTRYPOINT和兩種格式
RUN、CMD 和 ENTRYPOINT 這三個 Dockerfile 指令看上去很類似,很容易混淆。簡單的說他們的**區別**:
1. RUN 執行命令并創建新的鏡像層,RUN 經常用于安裝軟件包。
2. CMD 設置容器啟動后默認執行的命令及其參數.
但 CMD 能夠被?`docker run`?后面跟的命令行參數替換。
3. ENTRYPOINT 配置容器啟動時運行的命令。
4. 都可以使用兩種命令格式:`Shell 和 Exec`
### **A. Shell 和 Exec 命令格式**
可用兩種方式指定 RUN、CMD 和 ENTRYPOINT 要運行的命令:Shell 格式和 Exec 格式
**CMD 和 ENTRYPOINT 推薦使用 Exec 格式**,因為指令可讀性更強,更容易理解。RUN 則兩種格式都可以。
1. 兩種格式語法
* Shell 格式: `<instruction> <command>`
```sh
RUN apt-get install python3 ?
CMD echo "Hello world" ?
ENTRYPOINT echo "Hello world"
```
* Exec 格式: `<instruction> ["executable", "param1", "param2", ...]`
```sh
RUN ["apt-get", "install", "python3"]
CMD ["/bin/echo", "Hello world"]
ENTRYPOINT ["/bin/echo", "Hello world"]
```
2. Shell格式詳解
當指令執行時,shell 格式底層會調用 /bin/sh -c ,例如下面的 Dockerfile 片段:
```sh
ENV name Noah luo ?
ENTRYPOINT echo "Hello, $name"?
```
執行 docker run 將輸出:"Hello, Noah luo"
注意環境變量?`name`?已經被值?`Noah luo`?替換。
3. Exec格式詳解
當指令執行時,會直接調用 ,不會被 shell 解析, 例如下面的 Dockerfile 片段:
```sh
ENV name Noah luo
ENTRYPOINT ["/bin/echo", "Hello, $name"]
```
運行容器將輸出: "Hello, $name"
注意環境變量“name”沒有被替換,如果希望使用環境變量,照如下修改
```sh
ENV name Noah luo
ENTRYPOINT ["/bin/sh", "-c", "echo Hello, $name"]
```
運行容器將輸出: 'Hello, Noah luo'
### B. CMD命令詳解
CMD 指令允許用戶指定容器的默認執行的命令,此命令會在容器啟動且 docker run 沒有指定其他命令時運行。
* 如果 docker run 指定了其他命令,CMD 指定的默認命令將被忽略。
* 如果 Dockerfile 中有多個 CMD 指令,只有最后一個 CMD 有效。
1. CMD 有三種格式:
1. Exec 格式:`CMD ["executable","param1","param2"]
`
3. Shell 格式:`CMD command param1 param2
`
2. ENTRYPOINT參數格式:`CMD ["param1","param2"]`
專為 ENTRYPOINT 提供額外的參數,此時 ENTRYPOINT 必須使用 Exec 格式,詳見 ENTRYPOINT部分說明。
2. 使用舉例
Dockerfile 片段:`CMD echo "Hello world"
`,運行容器 `docker run -it [image] `將輸出:`Hello world
`.
但當后面加上一個命令,比如`docker run -it [image] /bin/bash`,CMD 會被忽略掉,命令 bash 將被執行
### C. ENTRYPOINT命令詳解
ENTRYPOINT 指令可讓容器以應用程序或者服務的形式運行,
與 CMD都可以指定要執行的命令及其參數.
不同的地方在于 ENTRYPOINT 不會被忽略,一定會被執行,即使運行 docker run 時指定了其他命令。
1. ENTRYPOINT 有兩種格式:
兩種格式的效果差別很大
* Exec 格式:`ENTRYPOINT ["executable", "param1", "param2"] `
* Shell 格式:`ENTRYPOINT command param1 param2
`
2. Exec 格式詳解
ENTRYPOINT 的 Exec 格式用于設置要執行的命令及其參數,同時可通過 CMD 提供額外的參數。
ENTRYPOINT 中的參數始終會被使用,而 CMD 的額外參數可以在容器啟動時動態替換掉。
Dockerfile 片段如下:
```
ENTRYPOINT ["/bin/echo", "Hello"]
CMD ["world"]
```
當容器通過 `docker run -it [image] `啟動時,輸出為:`Hello world
`
而如果通過 `docker run -it [image] noah` 啟動,則輸出為:`Hello noah`
3. Shell 格式
ENTRYPOINT 的 Shell 格式會忽略任何 CMD 或 docker run 提供的參數。
### **D. 最佳實踐總結**
1. 如果 Docker 鏡像的用途是運行應用程序或服務,如運行MySQL,優先使用 Exec 格式的 ENTRYPOINT 指令。
CMD 可為 ENTRYPOINT 提供額外的默認參數,同時可利用 docker run 命令行替換默認參數。
2. 如果想為容器設置默認的啟動命令,可使用 CMD 指令。用戶可在 docker run 命令行中替換此默認命令。
- shell編程
- 變量1-規范-環境變量-普通變量
- 變量2-位置-狀態-特殊變量
- 變量3-變量子串
- 變量4-變量賦值三種方法
- 變量5-數組相關
- 計算1-數值計算命令和案例
- 計算2-expr命令舉例
- 計算3-條件表達式和各種操作符
- 計算4-條件表達式和操作符案例
- 循環1-函數的概念與作用
- 循環2-if與case語法
- 循環3-while語法
- 循環4-for循環
- 其他1-判斷傳入的參數為0或整數的多種思路
- 其他2-while+read按行讀取文件
- 其他3-給輸出內容加顏色
- 其他4-shell腳本后臺運行知識
- 其他5-6種產生隨機數的方法
- 其他6-break,continue,exit,return區別
- if語法案例
- case語法案例
- 函數語法案例
- WEB服務軟件
- nginx相關
- 01-簡介與對比
- 02-日志說明
- 03-配置文件和虛擬主機
- 04-location模塊和訪問控制
- 05-status狀態模塊
- 06-rewrite重寫模塊
- 07-負載均衡和反向代理
- 08-反向代理監控虛擬IP地址
- nginx與https自簽發證書
- php-nginx-mysql聯動
- Nginx編譯安裝[1.12.2]
- 案例
- 不同客戶端顯示不同信息
- 上傳和訪問資源池分離
- 配置文件
- nginx轉發解決跨域問題
- 反向代理典型配置
- php相關
- C6編譯安裝php.5.5.32
- C7編譯php5
- C6/7yum安裝PHP指定版本
- tomcxat相關
- 01-jkd與tomcat部署
- 02-目錄-日志-配置文件介紹
- 03-tomcat配置文件詳解
- 04-tomcat多實例和集群
- 05-tomcat監控和調優
- 06-Tomcat安全管理規范
- show-busy-java-threads腳本
- LVS與keepalived
- keepalived
- keepalived介紹和部署
- keepalived腦裂控制
- keepalived與nginx聯動-監控
- keepalived與nginx聯動-雙主
- LVS負載均衡
- 01-LVS相關概念
- 02-LVS部署實踐-ipvsadm
- 03-LVS+keepalived部署實踐
- 04-LVS的一些問題和思路
- mysql數據庫
- 配置和腳本
- 5.6基礎my.cnf
- 5.7基礎my.cnf
- 多種安裝方式
- 詳細用法和命令
- 高可用和讀寫分離
- 優化和壓測
- docker與k8s
- docker容器技術
- 1-容器和docker基礎知識
- 2-docker軟件部署
- 3-docker基礎操作命令
- 4-數據的持久化和共享互連
- 5-docker鏡像構建
- 6-docker鏡像倉庫和標簽tag
- 7-docker容器的網絡通信
- 9-企業級私有倉庫harbor
- docker單機編排技術
- 1-docker-compose快速入門
- 2-compose命令和yaml模板
- 3-docker-compose命令
- 4-compose/stack/swarm集群
- 5-命令補全和資源限制
- k8s容器編排工具
- mvn的dockerfile打包插件
- openstack與KVM
- kvm虛擬化
- 1-KVM基礎與快速部署
- 2-KVM日常管理命令
- 3-磁盤格式-快照和克隆
- 4-橋接網絡-熱添加與熱遷移
- openstack云平臺
- 1-openstack基礎知識
- 2-搭建環境準備
- 3-keystone認證服務部署
- 4-glance鏡像服務部署
- 5-nova計算服務部署
- 6-neutron網絡服務部署
- 7-horizon儀表盤服務部署
- 8-啟動openstack實例
- 9-添加計算節點流程
- 10-遷移glance鏡像服務
- 11-cinder塊存儲服務部署
- 12-cinder服務支持NFS存儲
- 13-新增一個網絡類型
- 14-云主機冷遷移前提設置
- 15-VXALN網絡類型配置
- 未分類雜項
- 部署環境準備
- 監控
- https證書
- python3.6編譯安裝
- 編譯安裝curl[7.59.0]
- 修改Redhat7默認yum源為阿里云
- 升級glibc至2.17
- rabbitmq安裝和啟動
- rabbitmq多實例部署[命令方式]
- mysql5.6基礎my.cnf
- centos6[upstart]/7[systemd]創建守護進程
- Java啟動參數詳解
- 權限控制方案
- app發包倉庫
- 版本發布流程
- elk日志系統
- rsyslog日志統一收集系統
- ELK系統介紹及YUM源
- 快速安裝部署ELK
- Filebeat模塊講解
- logstash的in/output模塊
- logstash的filter模塊
- Elasticsearch相關操作
- ES6.X集群及head插件
- elk收集nginx日志(json格式)
- kibana說明-漢化-安全
- ES安裝IK分詞器
- zabbix監控
- zabbix自動注冊模板實現監控項自動注冊
- hadoop大數據集群
- hadoop部署
- https證書
- certbot網站
- jenkins與CI/CD
- 01-Jenkins部署和初始化
- 02-Jenkins三種插件安裝方式
- 03-Jenkins目錄說明和備份
- 04-git與gitlab項目準備
- 05-構建自由風格項目和相關知識
- 06-構建html靜態網頁項目
- 07-gitlab自動觸發項目構建
- 08-pipelinel流水線構建項目
- 09-用maven構建java項目
- iptables
- 01-知識概念
- 02-常規命令實戰
- 03-企業應用模板
- 04-企業應用模板[1鍵腳本]
- 05-企業案例-共享上網和端口映射
- SSH與VPN
- 常用VPN
- VPN概念和常用軟件
- VPN之PPTP部署[6.x][7.x]
- 使用docker部署softether vpn
- softEther-vpn靜態路由表推送
- SSH服務
- SSH介紹和部署
- SSH批量分發腳本
- 開啟sftp日志并限制sftp訪問目錄
- sftp賬號權限分離-開發平臺
- ssh配置文件最佳實踐
- git-github-gitlab
- git安裝部署
- git詳細用法
- github使用說明
- gitlab部署和使用
- 緩存數據庫
- zookeeper草稿
- mongodb數據庫系列
- mongodb基本使用
- mongodb常用命令
- MongoDB配置文件詳解
- mongodb用戶認證管理
- mongodb備份與恢復
- mongodb復制集群
- mongodb分片集群
- docker部署mongodb
- memcached
- memcached基本概念
- memcached部署[6.x][7.x]
- memcached參數和命令
- memcached狀態和監控
- 會話共享和集群-優化-持久化
- memcached客戶端-web端
- PHP測試代碼
- redis
- 1安裝和使用
- 2持久化-事務-鎖
- 3數據類型和發布訂閱
- 4主從復制和高可用
- 5redis集群
- 6工具-安全-pythonl連接
- redis配置文件詳解
- 磁盤管理和存儲
- Glusterfs分布式存儲
- GlusterFS 4.1 版本選擇和部署
- Glusterfs常用命令整理
- GlusterFS 4.1 深入使用
- NFS文件存儲
- NFS操作和部署
- NFS文件系統-掛載和優化
- sersync與inotify
- rsync同步服務
- rsyncd.conf
- rsync操作和部署文檔
- rsync常見錯誤處理
- inotify+sersync同步服務
- inotify安裝部署
- inotify最佳腳本
- sersync安裝部署
- 時間服務ntp和chrony
- 時間服務器部署
- 修改utc時間為cst時間
- 批量操作與自動化
- cobbler與kickstart
- KS+COBBLER文件
- cobbler部署[7.x]
- kickstart部署[7.x]
- kickstar-KS文件和語法解析
- kickstart-PXE配置文件解析
- 自動化之ansible
- ansible部署和實踐
- ansible劇本編寫規范
- 配置文件示例
- 內網DNS服務
- 壓力測試
- 壓測工具-qpefr測試帶寬和延時