Docker探索系列2之镜像打包与DockerFile

preface

docker基本入门以后，可以试试打包docker镜像与dockerfile了

docker镜像

docker hub仓库有2类仓库，用户仓库和顶层仓库，用户仓库由docker用户创建的，顶层仓库由docker内部的人来管理的。仓库里存放的是镜像文件，那么问题来了，怎么去创建镜像呢？

how to create image

构建docker镜像的有2种方法：

使用docker commit命令。
使用docker build 命令和Dockerfile文件。

在这里并不推荐使用docker commit命令，而应该使用更灵活，更强大的Dockerfile来构建镜像

但是还得介绍下如何使用docker commit。。

notice:

you should remeber , we are not create new image from 0。而是基于一个已有的基础镜像，如CentOs来构建新镜像而已。如果真的想从0构建一个全新的镜像，可以参考： https://docs.docker.com/engine/userguide/eng-image/baseimages/

使用commit来创建一个新的镜像

我们先启动一个container，然后安装个python3。

我们先启动一个container，然后安装个python3，

[root@salt docker]# docker run --name python3 -i -t centos /bin/bash

#省去安装py3步骤。。。。。。

[root@cb6903f738e1 python3.5.2]# exit   #安装好后退出

[root@salt docker_pratice]# docker commit -m="install python3" --author='Leo'  python3 1403208717:test

参数解释：

-m: 用来指定新创建的镜像的提交信息
--author选项用来列出镜像的作者信息
标签：我们在1403208717追加了一个test，表示冒号后面的是标签。

查看有刚才commit的信息

[root@salt docker]# docker  images

REPOSITORY              TAG                 IMAGE ID            CREATED             VIRTUAL SIZE

1403208717              latest              001d2ee1399c        12 minutes ago      840.4 MB

导入镜像

docker通过load放来导入其他的镜像文件。

[root@linux-node2 ~]# docker load < docker_httpd.iso  # docker_http.iso是一个标准的docker镜像文件

[root@linux-node2 ~]# docker images   # 导入成功

REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE

httpd               latest              4f1d18bcf20b        7 weeks ago         531.5 MB

使用dockerfile构建镜像（基于DSL语法指令创建一个docker镜像）

我们首先创建一个目录用来存放dockerfile，这个目录成为构建环境（base environment）,docker称为这个为上下文或者构建上下文（build context）。docker会在构建镜像时将构建上下文和该上下文的文件和目录上传到Docker守护进程。这样docker守护进程就能直接访问你想在镜像中存储的任何代码，文件或者其他数据。

下面看看DockerFIle的样例：

[root@salt docker_pratice]# mkdir /docker_pratice/

[root@salt ~]# cat /docker_pratice/Dockerfile

# this is a comment              # 注释

FROM 1403208717                #从哪个基础镜像开始

MAINTAINER Docker Newbee <newbee@docker.com>　　　　　＃表明作者信息

RUN yum -y update                # 需要运行命令,运行成功后提交该镜像

RUN yum -y insall httpd           # 需要运行命令，运行成功后提交该镜像

RUN echo "Hi, i am in your container" >/var/www/html/index.html   #同上

EXPOSE 80

流程讲解:

每条指令都会创建一个新的镜像层并对镜像进行提交。docker大体上按照如下流程执行DockerFile中的指令。

Docker从基础镜像运行一个容器。
执行一条指令，对容器修改。
执行类似与docker commit的操作，提交一个新的镜像层。
Docker再基于刚刚提交的镜像运行一个新的容器。
执行Dockerfile中的下一条指令，直到所有的指令执行完毕。

确认无误后，我们开始执行dockerfile文件：

 [root@salt docker_pratice]# docker build -t="test/run_httpd" .   --no-cache

-t 是指明到哪个repository下的哪个tag
. 表示当前目录下的dockerfile
--no-cache: 表示不使用缓存功能，在没有结束提交之前的镜像层，都看作缓存层，比如我们yum update后，再次执行dockefile是不会在yum update了，所以使用--no-cache后才会执行yum update。

基于构建缓存的DockerFile模版

构建缓存带来的好处就是，我们可以实现简单的Dockerfile模版（比如在Dockerfile文件顶部增加包仓库或者更新包，从而尽可能确保缓存命中）。我们一般都会在自己的Dockerfile文件顶部使用相同的指令集模版，比如对Ubuntu，可以使用下面的代码：

FROM ubuntu:14.04，

MAINTAINER James Turnbull "liaojiafa@qq.com"

ENV REFRESHED_AT 2016-12-05

RUN apt-get -qq update

让我们一步步来分析一下这个新的Dockerfile。首先，我通过FROM指令为新镜像设置了一个基础镜像ubuntu:14.04。接着，我又使用MAINTANINER指令添加了自己的详细信息联系信息，之后我又使用了一个名为REFERSHED_AT的环境变量，这个环境变量用来表明该镜像模版最后的更新时间。最后，我使用run指令来运行apt-get -qq update。

有了这个模版，如果想刷新一个构建，只需要修改ENV指令中的日期。这使DOcker在命令中ENV指令时开始重置这个缓存，并运行后续指令而无需依赖该缓存。也就是说，RUN apt-get update这条指令就会被再次执行，包缓存也会被刷新为最新内容。可以扩展此模版，比如适配到不同的平台或者添加额外的需求。比如像下面的的一样：

FROM centos

MAINTAINER Leo liaojiafa@exmpale.com

ENV REFRESHED_AT 2016-12-09

RUN yum -y -q update

dockerfile常用命令：

workdir: 指令在从镜像创建一个新容器时，在容器内部设置一个工作目录，entrypoint 和 cmd指定的程序会在这个目录下执行。如 WORKDIR /tmp
env ：在镜像构建过程中设置环境变量。 ENV TEST /HOME/RMV
user：指定该镜像用什么用户身份去运行。 USER roo
volume: 指令用来向基于镜像创建的容器添加卷。一个卷是可以存在一个或者多个容器内的特订目录，这个目录可以绕过联合文件系统，并提供以下功能 :

卷可以在容器间共享和重用。
一个容器可以不是必须和其他容器共享卷。
对卷的修改必须是修改不会对更新镜像产生影响。
卷会一直存在直到没有任何容器再使用它。

add: 用来构建环境下的文件和目录复制到镜像中。如安装一个应用程序的时候，add指令需要源文件位置和目的文件位置两个参数。

端口映射

[root@salt var]# docker run -tdi -p 80:80 --name apache_web basic_sys

       -p : hostip :  host_port : docker_container's port

-p 从左往右的可以依次写成宿主机IP，宿主机端口，容器的端口。

经过上面的配置以后，此时访问宿主机的80端口就等于访问容器的80端口。

删除镜像：

rmi紧接着后面镜像ID。

[root@salt var]# docker rmi 1403208717

本地部署repository

服务器端架器repository：

[root@salt ~]#docker run -p 5000:5000 registry

查看本地镜像信息

[root@salt ~]#docker images test/run_httpd

给需要上传的镜像打上tag

[root@salt nginx]# docker tag 9d16dcc5a7a3  127.0.0.1:5000/test/run_httpd

上传：

[root@salt nginx]# docker push 127.0.0.1:5000/test/run_httpd

docker内部容器互联

首先创建一个redis容器

[root@salt nginx]#docker -ti --name redis xxxx

创建一个web容器，和redis容器互联。

[root@salt ~]# docker run -ti -p 0.0.0.0:80:80 --name httpweb --link redis:db -v /var/www/html/:/var/www/html/:ro test/run_httpd

[root@d71914aabd87 redis-3.2.3]# redis-cli -h db -p 5555

db:5555> keys *

(empty list or set)

我们可以查看/etc/hosts文件里面，可以看到和子容器对应的信息的。

此时能够访问http，也能够连接redis了。容器与容器，宿主机和容器的/var/www/html也是共享的。

参数解释：

-p 0.0.0.0:80:80 从左往右，表示把宿主机的80端口和容器的80端口绑定到一块。
--link redis:db 表示连接到容器名为redis的这个容器，db是为这个子容器取个别名。
-v /var/www/html/:/var/www/html/:ro 表示把本地宿主机的/var/www/html映射到容器的/var/www/html，ro表示为Only read，也可以为rw权限。