當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

Docker容器（配置+镜像建立及优化+镜像加速器制作）

發布時間：2024/9/3 编程问答 41 豆豆

生活随笔收集整理的這篇文章主要介紹了 Docker容器（配置+镜像建立及优化+镜像加速器制作）小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

一、docker簡介

Docker是管理容器的引擎。
Docker為應用打包、部署平臺，而非單純的虛擬化技術

1.VM vs Container

2.傳統虛擬機和容器的技術對比

3.容器是如何工作的

二、容器配置

鏈接：官方站點

阿里云開源鏡像站

1.搭建docker倉庫

[root@server1 ~]# cd /etc/yum.repos.d/ [root@server1 yum.repos.d]# vim docker.repo [docker] name=docker-ce baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/ gpgcheck=0

由于下載過程中會出現很多的依賴性，這些依賴性都是從centos源里面找到的，所以這里我們還需搭建一個centos源，這里可以參考阿里云鏡像站

[root@server1 yum.repos.d]# curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo [root@server1 yum.repos.d]# sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo [root@server1 yum.repos.d]# vim CentOS-Base.repo :%s/$releasever/7/g ## 因為我用的是redhat操作系統，所以需要修改一下路徑，替換成7就可以了

修改后的CentOS-Base.repo如下：

# CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update status of each mirror to pick mirrors that are updated to and # geographically close to the client. You should use this for CentOS updates # unless you are manually picking other mirrors. # # If the mirrorlist= does not work for you, as a fall back you can try the # remarked out baseurl= line instead. # #[base] name=CentOS-7 - Base - mirrors.aliyun.com failovermethod=priority baseurl=http://mirrors.aliyun.com/centos/7/os/$basearch/ gpgcheck=1 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7#released updates [updates] name=CentOS-7 - Updates - mirrors.aliyun.com failovermethod=priority baseurl=http://mirrors.aliyun.com/centos/7/updates/$basearch/ gpgcheck=1 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7#additional packages that may be useful [extras] name=CentOS-7 - Extras - mirrors.aliyun.com failovermethod=priority baseurl=http://mirrors.aliyun.com/centos/7/extras/$basearch/ gpgcheck=1 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7#additional packages that extend functionality of existing packages [centosplus] name=CentOS-7 - Plus - mirrors.aliyun.com failovermethod=priority baseurl=http://mirrors.aliyun.com/centos/7/centosplus/$basearch/ gpgcheck=1 enabled=0 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7#contrib - packages by Centos Users [contrib] name=CentOS-7 - Contrib - mirrors.aliyun.com failovermethod=priority baseurl=http://mirrors.aliyun.com/centos/7/contrib/$basearch/ gpgcheck=1 enabled=0 gpgkey=http://mirrors.aliyun.com/centos/RPM-GPG-KEY-CentOS-7

列一下倉庫，如果沒有問題直接下載即可

2.下載docker-ce

[root@server1 yum.repos.d]# yum repolist [root@server1 yum.repos.d]# yum install -y docker-ce

3.開啟服務，并開機自啟

[root@server1 yum.repos.d]# systemctl start docker [root@server1 yum.repos.d]# systemctl enable docker

4.查看docker 信息

[root@server1 yum.repos.d]# docker info

如果查看info中出現以下報錯

解決方法如下：

[root@server1 sysctl.d]# pwd /etc/sysctl.d [root@server1 sysctl.d]# vim docker.conf net.bridge.bridge-nf-call-iptables = 1 net.bridge.bridge-nf-call-ip6tables = 1 [root@server1 sysctl.d]# sysctl --system ##生效 ip addr 查看多了一個docker0

5.測試

[root@server1 ~]# docker search yakexi007 NAME DESCRIPTION STARS OFFICIAL AUTOMATED yakexi007/game2048 0 yakexi007/mario 0 yakexi007/nginx 0 [root@server1 ~]# docker pull yakexi007/game2048 ## 拉取鏡像

本地加載[root@server1 ~]# docker load -i mario.tar

[root@server1 ~]# docker history yakexi007/game2048:latest

做端口映射第一個80是宿主機的，第二個對應鏡像的端口
-d是打入后臺，–name 是給鏡像取個名字

[root@server1 ~]# docker run -d --name game2048 -p 80:80 yakexi007/game2048 [root@server1 ~]# docker ps ##查詢端口連接情況 [root@server1 ~]# docker ps -a ## 查看所有的，包括已經停掉的

然后訪問docker主機的ip即可

這里是mario的，和2048操作相同

刪除已經拉取的鏡像

[root@server1 ~]# docker rm -f game2048

三、docker鏡像

1.鏡像的分層結構

共享宿主機的kernel
base鏡像提供的是最小的Linux發行版
同一docker主機支持運行多種Linux發行版
采用分層結構的最大好處是：共享資源

拉取一個busybox作為實驗環境

[root@server1 ~]# docker pull busybox [root@server1 ~]# docker history busybox:latest

會執行shell ，提供一個環境，交互式

進入交互式

[root@server1 ~]# docker run -it busybox

會提供一個ip ,在容器的ip上遞增，內核版本信息和宿主機一模一樣

當我們CLRT+d 推出那個交互式環境之后，我們再次查看進程，發現已經沒有進程了，

[root@server1 ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES e978bf7bc71f busybox "sh" 10 minutes ago Exited (0) 7 minutes ago practical_cohen [root@server1 ~]# docker start e978bf7bc71f e978bf7bc71f [root@server1 ~]# docker container attach e978bf7bc71f ## 使用這個命令可以直接進入

注意 CTRL+p+q 是打入后臺，可以退出交互式環境，也還可以保留進程

Copy-on-Write 可寫容器層，容器層以下所有鏡像層都是只讀的，docker從上往下依次查找文件，容器層保存鏡像變化的部分，并不會對鏡像本身進行任何修改，一個鏡像最多127層。

實驗驗證：

[root@server1 ~]# docker container attach e978bf7bc71f ## 附加到容器id上 / # touch file1 / # touch file2 / # touch file3 [root@server1 ~]# docker ps -a CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES e978bf7bc71f busybox "sh" 36 minutes ago Exited (0) 8 seconds ago practical_cohen [root@server1 ~]# docker rm e978bf7bc71f e978bf7bc71f [root@server1 ~]# docker run -it --rm busybox ##加--rm 是自動回收 / # ls

2.鏡像的構建

docker commit 構建新鏡像三部曲
- 運行容器
- 修改容器
- 將容器保存為新的鏡像
缺點：
- 效率低、可重復性弱、容易出錯
- 使用者無法對鏡像進行審計，存在安全隱患
  （一）運行容器

[root@server1 ~]# docker run -it --name demo busybox

（二）將容器保存為新的鏡像

[root@server1 ~]# docker commit -m "add files" demo demo:v1

（三）查看鏡像

[root@server1 ~]# docker images

相當于在原來的busybox基礎上加了一層.

當我們回收掉容器demo后，再次運行一下demo:v1查看數據

[root@server1 ~]# docker rm demo [root@server1 ~]# docker run -it --name demo demo:v1 / # ls

創建一個Dockerfile

[root@server1 ~]# docker rm demo [root@server1 ~]# docker rmi demo:v1 [root@server1 ~]# mkdir docker [root@server1 docker]# vim Dockerfile FROM busybox RUN touch file1 RUN mkdir westos

構建鏡像

[root@server1 docker]# docker build -t demo:v1 .

從當前目錄中找Dokerfile ，運行里面的指令

[root@server1 docker]# docker images [root@server1 docker]# docker history demo:v1

在history里我們可以詳細的看到所運行的所有指令。一目了然。

Dokerfile 最佳實踐
每一步操作都是由docker commit來實現的，每一條指令生成一個鏡像層

[root@server1 docker]# vim Dockerfile FROM demo:v1 RUN touch file2 RUN mkdir redhat [root@server1 docker]# docker build -t demo:v2 . [root@server1 docker]# docker images [root@server1 docker]# docker history demo:v2

在demo:v1的基礎上又加了兩層

四、Dockerfile詳解

還原環境

[root@server1 docker]# docker rmi demo:v1 [root@server1 docker]# docker rmi demo:v2

1.dockerfile常用指令

(1) FROM

指定base鏡像，如果本地不存在會從遠程倉庫下載。

(2) MAINTAINER

設置鏡像的作者，比如用戶郵箱等。

(3) COPY

把文件從build context復制到鏡像
支持兩種形式：COPY src dest 和 COPY [“src”, “dest”]
src必須指定build context中的文件或目錄

示例：

[root@server1 docker]# vim index.html www.sun.com [root@server1 docker]# vim Dockerfile FROM busybox RUN touch file1 COPY index.html /

查看

[root@server1 docker]# docker images [root@server1 docker]# docker history demo:v1

進入交互式頁面，查看剛才指令是否執行成功

[root@server1 docker]# docker run -it --rm demo:v1

(4)ADD

用法與COPY類似，不同的是src可以是歸檔壓縮文件，文件會被自動解壓到dest，也可以自動下載URL并拷貝到鏡像：
示例：

[root@server1 docker]# tar zcf test.tar.gz /etc [root@server1 docker]# vim Dockerfile FROM busybox RUN touch file1 COPY index.html / ADD test.tar.gz /mnt [root@server1 docker]# docker build -t demo:v2 .

查看效果：

[root@server1 docker]# docker images [root@server1 docker]# docker history demo:v2 [root@server1 docker]# docker run -it --rm demo:v2

(4) ENV

設置環境變量，變量可以被后續的指令使用：
ENV HOSTNAME sevrer1
示例：

[root@server1 docker]# vim Dockerfile FROM busybox RUN touch file1 COPY index.html / ADD test.tar.gz /mnt ENV HOSTNAME server1 [root@server1 docker]# docker build -t demo:v3 .

查看命令和之前相同，這里直接驗證最后結果

(5) EXPOSE

如果容器中運行應用服務，可以把服務端口暴露出去：
EXPOSE 80

[root@server1 docker]# vim Dockerfile FROM busybox RUN touch file1 COPY index.html / ADD test.tar.gz /mnt ENV HOSTNAME server1 EXPOSE 80[root@server1 ~]# docker run -d --name demo -P nginx [root@server1 ~]# docker inspect demo

隨機指定端口：

(6) VOLUME

申明數據卷，通常指定的是應用的數據掛在點：
VOLUME ["/var/www/html"]

[root@server1 docker]# vim Dockerfile [root@server1 docker]# docker build -t demo:v4 . [root@server1 docker]# docker images [root@server1 docker]# docker history demo:v4 [root@server1 docker]# docker run -it --name demo demo:v4 / # cd /data/ /data # ls /data # touch dokerfile1 這里不要直接退出，將其打入后臺 CTRL+P+Q，保證進程一直存在

查看/data是否成功掛載

[root@server1 docker]# docker inspect demo

上圖我們看到/data實際上掛載到了我選中的那個路徑中，數據也存在在宿主機里面，然后我們測試刪掉文件，然后重新見一個文件，再次進入demo中查看，我們新建的文件也存在。說明容器可以做數據持久化。

[root@server1 docker]# cd /var/lib/docker/volumes/ad7567a0c7d9a0694ea1f3ea1798bd12a8b1f3eb036a8cd3476359c6c7e6db19/_data [root@server1 _data]# ls dokerfile1 [root@server1 _data]# rm -f dokerfile1 [root@server1 _data]# cp /etc/passwd . passwd [root@server1 _data]# docker attach demo /data # ls passwd

用以下命令我們可以將沒有被掛載的數據

[root@server1 _data]# docker rm demo demo [root@server1 _data]# docker volume ls DRIVER VOLUME NAME local ad7567a0c7d9a0694ea1f3ea1798bd12a8b1f3eb036a8cd3476359c6c7e6db19 [root@server1 _data]# docker volume prune

(7) WORKDIR

為RUN、CMD、ENTRYPOINT、ADD和COPY指令設置鏡像中的當前工作目錄，如果目錄不存在會自動創建。

(8) RUN

在容器中運行命令并創建新的鏡像層，常用于安裝軟件包：

(9) CMD 與 ENTRYPOINT

這兩個指令都是用于設置容器啟動后執行的命令，但CMD會被docker run后面的命令行覆蓋，而ENTRYPOINT不會被忽略，一定會被執行。
docker run后面的參數可以傳遞給ENTRYPOINT指令當作參數。
Dockerfile中只能指定一個ENTRYPOINT，如果指定了很多，只有最后一個有效。
示例：

[root@server1 docker]# cat Dockerfile FROM busybox RUN touch file1 COPY index.html / ADD test.tar.gz /mnt ENV HOSTNAME server1 EXPOSE 80 VOLUME ["/data"] CMD echo "hello world" [root@server1 docker]# docker build -t demo:v5 . [root@server1 docker]# docker run --rm demo:v5

[root@server1 docker]# cat Dockerfile FROM busybox RUN touch file1 COPY index.html / ADD test.tar.gz /mnt ENV HOSTNAME server1 EXPOSE 80 VOLUME ["/data"] CMD ["/bin/sh", "-c", "echo hello $HOSTNAME"] ## 解析變量 [root@server1 docker]# docker build -t demo:v9 . [root@server1 docker]# docker run --rm demo:v9

[root@server1 docker]# cat Dockerfile FROM busybox RUN touch file1 COPY index.html / ADD test.tar.gz /mnt ENV HOSTNAME server1 EXPOSE 80 VOLUME ["/data"] ENTRYPOINT ["echo hello"] CMD ["world"] [root@server1 docker]# docker build -t demo:v10 . [root@server1 docker]# docker run --rm demo:v10 [root@server1 docker]# docker run --rm demo:v10 linux

我們可以看的CMD后的東西是可以被覆蓋的

五、配置鏡像加速器

容器鏡像服務

在阿里云注冊，每個人都可以有免費加速

[root@server1 docker]# cd /etc/docker/ [root@server1 docker]# vim daemon.json {"registry-mirrors": ["https://2r0ei25n.mirror.aliyuncs.com"] } [root@server1 docker]# systemctl daemon-reload [root@server1 docker]# systemctl reload docker.service

六、鏡像的優化

選擇最精簡的基礎鏡像
減少鏡像的層數
清理鏡像構建的中間產物
注意優化網絡請求
盡量去用構建緩存
使用多階段構建鏡像

1.實例分析：

這里我們使用nginx鏡像制作作為示例
首先我們需要搭建base，這里使用的是rhel7，
鏈接:rhel7 提取碼: k2dm

[root@server1 test]# docker load -i rhel7.tar

編寫Dockerfile 文件

[root@server1 ~]# mkdir test [root@server1 ~]# cd test/ [root@server1 test]# vim Dockerfile FROM rhel7 as build COPY dvd.repo /etc/yum.repos.d/ ADD nginx-1.18.0.tar.gz /mnt WORKDIR /mnt/nginx-1.18.0 RUN rpmdb --rebuilddb && yum install -y gcc make pcre-devel zlib-devel &> /dev/null && ./configure &> /dev/null && make &> /dev/null && make install &> /dev/null && rm -fr /mnt/nginx-1.18.0 && yum remove -y gcc make && yum clean allFROM rhel7 COPY --from=build /usr/local/nginx /usr/local/nginx EXPOSE 80 VOLUME ["/usr/local/nginx/html"] CMD ["/usr/local/nginx/sbin/nginx", "-g", "daemon off;"]

這里我們還需要nginx-1.18.0的tar包放在test目錄下
鏈接:nginx tar包提取碼: tscn
還需要將本地的yum源放置test目錄下

[root@server1 test]# docker build -t webserver:v2 . [root@server1 test]# docker images

這里我們看到我們構建出來的nginx鏡像144M，由于我們知道官方的nginx鏡像是133M，所以需要做優化。

我們可以看到剛才的base rhel7就占140M,我們要再優化的話只能從base入手，所以我們需要換一個小一點的base
下面我們就使用goole最簡base做實驗，對比剛才做好的鏡像大小。

七、構建nginx容器鏡像

首先我們使用goolge的最簡base
鏈接: base-debian10.tar提取碼: n8xf

1.創建base環境

[root@server1 ~]# docker load -i base-debian10.tar [root@server1 nginx]# docker pull nginx [root@server1 ~]# mkdir nginx

2.編寫Dockefile

[root@server1 nginx]# vim Dockerfile FROM nginx:1.19.2 as base# https://en.wikipedia.org/wiki/List_of_tz_database_time_zones ARG TIME_ZONERUN mkdir -p /opt/var/cache/nginx && \cp -a --parents /usr/lib/nginx /opt && \cp -a --parents /usr/share/nginx /opt && \cp -a --parents /var/log/nginx /opt && \cp -aL --parents /var/run /opt && \cp -a --parents /etc/nginx /opt && \cp -a --parents /etc/passwd /opt && \cp -a --parents /etc/group /opt && \cp -a --parents /usr/sbin/nginx /opt && \cp -a --parents /usr/sbin/nginx-debug /opt && \cp -a --parents /lib/x86_64-linux-gnu/ld-* /opt && \cp -a --parents /lib/x86_64-linux-gnu/libpcre.so.* /opt && \cp -a --parents /lib/x86_64-linux-gnu/libz.so.* /opt && \cp -a --parents /lib/x86_64-linux-gnu/libc* /opt && \cp -a --parents /lib/x86_64-linux-gnu/libdl* /opt && \cp -a --parents /lib/x86_64-linux-gnu/libpthread* /opt && \cp -a --parents /lib/x86_64-linux-gnu/libcrypt* /opt && \cp -a --parents /usr/lib/x86_64-linux-gnu/libssl.so.* /opt && \cp -a --parents /usr/lib/x86_64-linux-gnu/libcrypto.so.* /opt && \cp /usr/share/zoneinfo/${TIME_ZONE:-ROC} /opt/etc/localtimeFROM gcr.io/distroless/base-debian10COPY --from=base /opt /EXPOSE 80 443ENTRYPOINT ["nginx", "-g", "daemon off;"]

參考官方地址nginx Dockefilehttps://github.com/kyos0109/nginx-distroless/blob/master/Dockerfile

3.執行built

[root@server1 nginx]# docker build -t webserver:v1 . [root@server1 nginx]# docker images

我們可以封裝完看到只有31.6MB，比官方的要小的多

4.運行測試

[root@server1 nginx]# docker run -d --name webserver webserver:v1 [root@server1 nginx]# docker ps [root@server1 nginx]# docker inspect webserver

將其打入后臺，查看端口，進行訪問

我們可以看到已經成功訪問到了nginx的默認發布頁面，到這里就說明我們已經成功構建nginx鏡像了。

從上圖我們通過對比兩次制作的nginx鏡像大小，我們看到通過優化之后的鏡像大小只有31.6M，比官方的要小的多。

總結

以上是生活随笔為你收集整理的Docker容器（配置+镜像建立及优化+镜像加速器制作）的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。