zoukankan      html  css  js  c++  java

  • Docker实战（五）编写Dockerfile

    一、创建Dockerfile文件

    首先，需要创建一个目录来存放 Dockerfile 文件，目录名称可以任意，在目录里创建Dockerfile文件：

    编写Dockerfile

    二、Dockerfile 基本框架

    Dockerfile一般包含下面几个部分：

    1. 基础镜像：以哪个镜像作为基础进行制作，用法是FROM 基础镜像名称
    2. 维护者信息：需要写下该Dockerfile编写人的姓名或邮箱，用法是MANITAINER 名字/邮箱
    3. 镜像操作命令：对基础镜像要进行的改造命令，比如安装新的软件，进行哪些特殊配置等，常见的是RUN 命令
    4. 容器启动命令：当基于该镜像的容器启动时需要执行哪些命令，常见的是CMD 命令或ENTRYPOINT

    在本节实验中，我们依次先把这四项信息填入文档。Dockerfile中的#标志后面为注释，可以不用写。

    打开Dockerfile，依次输入下面的基本框架内容：

    01
    02
    03
    04
    05
    06
    07
    08
    09
    10
    11
    12
    13
    # Version 0.1
     
    # 基础镜像
    FROM debian:latest
     
    # 维护者信息
    MAINTAINER wl1524520@gmail.com
     
    # 镜像操作命令
    RUN apt-get -yqq update && apt-get install -yqq apache2 && apt-get clean
     
    # 容器启动命令
    CMD ["/usr/sbin/apache2ctl", "-D", "FOREGROUND"]

    上面的Dockerfile非常简单，创建了一个apache的镜像。包含了最基本的四项信息。

    其中FROM指定基础镜像，如果镜像名称中没有制定TAG，默认为latest。RUN命令默认使用/bin/sh Shell执行，默认为root权限。如果命令过长需要换行，需要在行末尾加。CMD命令也是默认在/bin/sh中执行，并且默认只能有一条，如果是多条CMD命令则只有最后一条执行。用户也可以在docker run命令创建容器时指定新的CMD命令来覆盖Dockerfile里的CMD。

    这个Dockerfile已经可以使用docker build创建新镜像了，先构建一个版本dockertest:0.1：

    1
    2
    # 在dockertest目录，即Dockerfile所在的目录执行
    docker build -t dockertest:0.1 .

    构建需要安装apache2，会花几分钟，最后查看新创建的镜像：

    编写Dockerfile

    使用该镜像创建容器site1，将容器中的端口8888映射到本地80端口：

    1
    docker run -d -p 8888:80 --name site1 dockertest:0.1

    使用浏览器打开localhost:8888进行测试，查看是否apache已运行：

    编写Dockerfile

    三、Dockerfile 编写常用命令

    在上述基本的架构下，我们根据需求可以增加新的内容到Dockerfile中。后续的扩展操作都需要放置在Dockerfile的镜像操作部分。

    1）指定容器运行的用户

    该用户将作为后续的RUN命令执行的用户。命令使用方式，例如使用nginx用户来执行后续命令：

    1
    USER nginx

    2）指定后续命令的执行目录

    由于我们需要运行的是一个静态网站，将启动后的工作目录切换到/var/www/html目录：

    1
    WORKDIR /var/www/html

    3）对外连接端口号

    由于内部服务会启动Web服务，我们需要把对应的80端口暴露出来，可以提供给容器间互联使用，可以使用EXPOSE命令。

    在镜像操作部分增加下面一句：

    1
    EXPOSE 80

    4）设置容器主机名

    ENV命令能够对容器内的环境变量进行设置，我们使用该命令设置由该镜像创建的容器的主机名为dockertest，向Dockerfile中增加下面一句：

    1
    ENV HOSTNAME dockertest

    5）向镜像中增加文件

    向镜像中添加文件有两种命令：COPY 和 ADD。

    COPY命令可以复制本地文件夹到镜像中：

    1
    COPY site1 /var/www/html

    ADD 命令支持添加本地的tar压缩包到容器中指定目录，压缩包会被自动解压为目录，也可以自动下载URL并拷贝到镜像，例如：

    1
    2
    ADD html.tar /var/www
    ADD http://192.168.1.200/html.tar /var/www

    6）CMD 与 ENTRYPOINT

    ENTRYPOINT 容器启动后执行的命令，让容器执行表现的像一个可执行程序一样，与CMD的区别是不可以被docker run覆盖，会把docker run后面的参数当作传递给ENTRYPOINT指令的参数。Dockerfile中只能指定一个ENTRYPOINT，如果指定了很多，只有最后一个有效。docker run命令的-entrypoint参数可以把指定的参数继续传递给ENTRYPOINT。

    7）挂载数据卷

    将apache访问的日志数据存储到宿主机可以访问的数据卷中：

    1
    VOLUME ["/var/log/apche2"]

    8）设置容器内的环境变量

    使用ENV设置一些apache启动的环境变量：

    1
    2
    3
    4
    5
    6
    ENV APACHE_RUN_USER www-data
    ENV APACHE_RUN_GROUP www-data
    ENV APACHE_LOG_DIR /var/log/apche2
    ENV APACHE_PID_FILE /var/run/apache2.pid
    ENV APACHE_RUN_DIR /var/run/apache2
    ENV APACHE_LOCK_DIR /var/lock/apche2

    9）使用 Supervisord

    CMD如果只有一个命令，那如果我们需要运行多个服务怎么办呢？最好的办法是分别在不同的容器中运行，通过link进行连接。如果一定要在一个容器中运行多个服务可以考虑用Supervisord来进行进程管理，方式就是将多个启动命令放入到一个启动脚本中。

    首先安装Supervisord，添加下面内容到Dockerfile:

    1
    2
    RUN apt-get install -yqq supervisor
    RUN mkdir -p /var/log/supervisor

    拷贝配置文件到指定的目录：

    1
    COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf

    其中supervisord.conf文件需要放在dockertest目录下，文件内容如下：

    1
    2
    3
    4
    5
    [supervisord]
    nodaemon=true
     
    [program:apache2]
    command=/bin/bash -c "source /etc/apache2/envvars && exec /usr/sbin/apache2ctl -D FOREGROUND"

    如果有多个服务需要启动可以在文件后继续添加[program:xxx]，比如如果有ssh服务，可以增加[program:ssh]。

    修改CMD命令，启动Supervisord：

    1
    CMD ["/usr/bin/supervisord"]

    四、从 Dockerfile 创建镜像

    在dockertest文件夹中有如下三个文件：

    Dockerfile

    01
    02
    03
    04
    05
    06
    07
    08
    09
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    # debian apache2 php5 ssh vim
    # Version 0.2
     
    # 基础镜像
    FROM debian:latest
     
    # 维护者信息
    MAINTAINER wl1524520@gmail.com
     
    # 设置debian的镜像，加快速度
    RUN echo 'deb http://mirrors.aliyun.com/debian/ jessie main non-free contrib' > /etc/apt/sources.list
    && echo 'deb http://mirrors.aliyun.com/debian/ jessie-proposed-updates main non-free contrib' >> /etc/apt/sources.list
    && echo 'deb http://mirrors.aliyun.com/debian-security/ jessie/updates main non-free contrib' >> /etc/apt/sources.list
     
    # 镜像操作命令
    RUN apt-get -yqq update
    && apt-get install -yqq supervisor openssh-server openssh-client vim
    && apt-get install -yqq apache2 php5 php5-mcrypt php5-mysql php5-imagick php5-json php5-curl
    && apt-get clean
     
    # 设置 ssh，root密码为 www.wanglu.info
    RUN echo 'root:www.wanglu.info' | chpasswd
    && mkdir /var/run/sshd
    && sed -i 's/PermitRootLogin without-password/PermitRootLogin yes/' /etc/ssh/sshd_config
     
    # 设置 supervisor
    RUN mkdir -p /var/log/supervisor
    COPY supervisord.conf /etc/supervisor/conf.d/supervisord.conf
     
    # 拷贝phpinfo.php文件到容器的 /var/www/html
    COPY phpinfo.php /var/www/html
     
    ENV HOSTNAME docker-test
    ENV APACHE_RUN_USER www-data
    ENV APACHE_RUN_GROUP www-data
    ENV APACHE_LOG_DIR /var/log/apache2
    ENV APACHE_PID_FILE /var/run/apache2.pid
    ENV APACHE_RUN_DIR /var/run/apache2
    ENV APACHE_LOCK_DIR /var/lock/apache2
     
    EXPOSE 22 80
     
    # 启动容器命令
    CMD ["/usr/bin/supervisord"]

    supervisord.conf

    1
    2
    3
    4
    5
    6
    7
    8
    9
    # supervisord configuration
    [supervisord]
    nodaemon=true
     
    [program:ssh]
    command=/usr/sbin/sshd -D
     
    [program:apache]
    command=/bin/bash -c "source /etc/apache2/envvars && exec /usr/sbin/apache2ctl -D FOREGROUND"

    phpinfo.php

    1
    2
    <?php
    phpinfo();

    在dockertest目录下使用 docker build 执行创建，-t参数指定镜像名称：

    1
    docker build -t dockertest:0.2 .

    docker images 查看创建的新镜像已经出现在了镜像列表中：

    编写Dockerfile

    由该镜像创建新的容器site2，并映射本地的8080端口到容器的80端口、8022端口到容器的22端口：

    1
    docker run -d -p 8080:80 -p 8022:22 --name site2 dockertest:0.2

    五、运行测试

    部分操作截图：

    编写Dockerfile

    打开测试网页

    编写Dockerfile
  • 相关阅读:
    坐标系和投影
    BizTalk使用SQL适配器获取数据（上）创建解决方案及业务流程
    BizTalk使用SQL适配器获取数据（下）部署解决方案
    internet信息服务(IIS)管理器 快捷键
    卡巴斯基7.0离线更新升级包病毒库
    BizTalk 安装、配置、软硬件要求及功能
    诺顿病毒库离线升级
    ORACLE学习笔记性能优化5
    ORACLE学习笔记性能优化7
    ORACLE学习笔记性能优化4
  • 原文地址：https://www.cnblogs.com/weifeng1463/p/9476768.html
Copyright © 2011-2022 走看看