超详细总结docker镜像

本文涉及的产品
容器镜像服务 ACR,镜像仓库100个 不限时长
简介: 超详细总结docker镜像

01 引言

docker镜像docker的核心概念之一,它是用来构建和运行docker容器的模板,本文来讲解下其相关的概念以及用法。

02 docker镜像概念

如下图所示, docker运行docker build命令时,它会按照Dockerfile中的命令顺序从上至下逐个执行,从而构建出一个新的镜像,在Dockerfile中,每个命令都会创建一个新的中间镜像,并在其基础上执行后续的命令,直到构建完成…

2.1 核心概念

关于docker镜像,有如下核心的概念:

概念 含义
镜像标签 每个镜像都可以有一个或多个标签,用于区分不同版本的镜像,标签一般由两部分组成,中间用冒号分隔,例如:ubuntu:15.04
镜像层 镜像是由多个镜像层(Layers)组成的,每个镜像层包含了一个文件系统的增量修改,比如新增、删除或修改文件,当docker启动一个容器时,会将这些镜像层叠加在一起,形成一个完整的文件系统
Dockerfile Dockerfile是用来构建docker镜像的文本文件,其中包含了一系列构建指令,比如FROMRUNCOPY等,通过Dockerfile,可以自动化构建和发布docker镜像
镜像仓库 镜像仓库是用来存储和管理Docker镜像的系统,可以是公共的或私有的。私有镜像仓库通常用于企业内部部署应用程序或保护敏感数据,而公共镜像仓库则可供开发者和用户使用。Docker Hub是Docker官方的公共镜像仓库,包含了大量常用的Docker镜像,可以方便地查找和下载镜像,同时,Docker Hub也支持用户上传和分享自己构建的Docker镜像

2.2 制作方式

制作docker镜像主要的方式如下:

方式 说明
Dockerfile Dockerfile是一种文本文件,其中包含了一系列构建指令,比如FROM、RUN、COPY等,可以自动化构建和发布Docker镜像
本地文件 可以使用docker load命令将本地文件系统的备份文件导入为Docker镜像,该备份文件可以使用docker save命令进行创建
容器生成 可以使用docker commit命令从已有的Docker容器创建新的Docker镜像
镜像仓库下载 Docker Hub是Docker官方的公共镜像仓库,可以从中下载现成的Docker镜像,然后根据需要进行修改和定制,除了Docker Hub,还有其他第三方镜像仓库,也可以从中下载Docker镜像,但需要注意镜像的来源和安全性

2.3 制作流程

step1 → 编写Dockerfile:首先需要编写Dockerfile文件,定义镜像的构建过程。Dockerfile是一种文本文件,其中包含了一系列构建指令,比如 FROM、RUN、COPY等,可以自动化构建和发布Docker镜像,编写Dockerfile时需要考虑镜像的基础环境、需要安装的软件和配置等。


step2 → 构建镜像:在Dockerfile所在的目录下,使用 docker build命令构建Docker镜像。该命令会依照Dockerfile中的指令进行构建,最终生成一个可用的Docker镜像。

例如:docker build -t my-image:latest .,其中my-image为镜像名称,latest为镜像标签,.表示使用当前目录下的Dockerfile文件。


step3 → 运行容器:使用docker run命令启动Docker容器,并基于所构建的Docker镜像运行应用程序。

例如:docker run -it my-image:latest bash,其中my-image为镜像名称,latest为镜像标签,bash表示以交互式Shell方式运行容器。


step4 → 修改和推送镜像:如果需要修改已有的Docker镜像,可以通过修改Dockerfile后重新构建镜像来实现。最终,可以使用docker push命令将构建的Docker镜像推送到镜像仓库中,以便其他人使用。

例如:docker push my-repo/my-image:latest,其中my-repo为镜像仓库名称,my-image为镜像名称,latest为镜像标签。

2.4 Dockerfile举例

举一个Dockerfile打包Java项目的示例,内容如下:

# 使用openjdk作为基础镜像
FROM openjdk:8-jdk-alpine
# 维护者信息
LABEL maintainer="https://yanglinwei.blog.csdn.net"
# 设置工作目录
WORKDIR /app
# 复制项目构建后的jar包到镜像中
COPY target/myproject.jar /app
# 暴露容器端口
EXPOSE 8080
# 启动jar包
CMD ["java", "-jar", "myproject.jar"]

在这个示例中:

  • 首先使用 FROM 命令指定了openjdk:8-jdk-alpine作为基础镜像(基础镜像可以从DockerHub去搜索);
  • 接着使用 LABEL 命令指定了镜像维护者信息;
  • 然后使用 WORKDIR 命令设置了工作目录为/app;
  • 接着使用 COPY 命令将Java项目构建后的jar包拷贝到镜像的/app目录下;
  • 使用 EXPOSE 命令暴露了容器的8080端口;
  • 最后,使用 CMD 命令启动了jar包,容器启动时会自动运行该命令。

需要注意的是,COPY命令需要将项目构建后的jar包复制到Dockerfile所在的目录下,然后使用COPY命令将jar包拷贝到镜像中,如果jar包的位置不同,需要相应地修改COPY命令中的路径。

03 命令总结

3.1 DockerFile相关命令

下表列出了常见的Dockerfile命令及其含义解析和示例:

命令 含义解析 示例
FROM 指定基础镜像 FROM ubuntu:20.04
MAINTAINER 指定镜像维护者信息(已废弃,推荐使用LABEL命令) MAINTAINER
LABEL 添加镜像元数据,如维护者、描述等 LABEL maintainer="https://yanglinwei.blog.csdn.net"
RUN 在镜像中运行命令 RUN apt-get update && apt-get install -y curl
CMD 容器启动时运行的命令 CMD ["nginx", "-g", "daemon off;"]
ENTRYPOINT 容器启动时运行的命令,可以与CMD命令组合使用 ENTRYPOINT ["npm", "start"]
COPY 复制文件到镜像中 COPY app.js /app/
ADD 复制文件到镜像中,并支持URL解压缩和tar解压缩 ADD app.tar.gz /app/
ENV 设置环境变量 ENV NODE_ENV production
ARG 设置构建时的变量,可以通过–build-arg选项传递值 ARG NODE_ENV=development
EXPOSE 暴露容器端口 EXPOSE 3000
VOLUME 定义容器数据卷 VOLUME /data
WORKDIR 设置工作目录 WORKDIR /app
USER 设置容器运行时的用户 USER root
HEALTHCHECK 定义健康检查命令,用于检测容器是否正常运行 `HEALTHCHECK CMD curl --fail http://localhost:3000
SHELL 定义默认的Shell程序 SHELL ["/bin/bash", "-c"]

3.2 镜像相关命令


命令 描述 示例
docker images 列出本地所有镜像 docker images
docker search 在Docker Hub上搜索镜像 docker search nginx
docker pull 下载镜像 docker pull nginx
docker push 上传镜像到Docker Hub或其他镜像仓库 docker push username/repo:tag
docker build 使用Dockerfile构建新的镜像 docker build -t myimage:latest .
docker tag 为镜像设置标签 docker tag myimage:latest myimage:v1.0
docker rmi 删除镜像 docker rmi myimage:latest
docker inspect 查看镜像的详细信息 docker inspect myimage:latest
docker history 查看镜像的历史记录 docker history myimage:latest
docker save 将镜像保存为tar文件 docker save -o myimage.tar myimage:latest
docker load 从tar文件中加载镜像 docker load -i myimage.tar
docker commit 将容器提交为新的镜像 docker commit container_id myimage:v1.0
docker import 从tar文件中导入镜像 docker import myimage.tar myimage:v1.0

04 文末

本文主要讲解了docke镜像的概念、原理以及制作方式和流程,希望能帮助到大家,谢谢大家的阅读,本文完!

相关实践学习
通过容器镜像仓库与容器服务快速部署spring-hello应用
本教程主要讲述如何将本地Java代码程序上传并在云端以容器化的构建、传输和运行。
Kubernetes极速入门
Kubernetes(K8S)是Google在2014年发布的一个开源项目,用于自动化容器化应用程序的部署、扩展和管理。Kubernetes通常结合docker容器工作,并且整合多个运行着docker容器的主机集群。 本课程从Kubernetes的简介、功能、架构,集群的概念、工具及部署等各个方面进行了详细的讲解及展示,通过对本课程的学习,可以对Kubernetes有一个较为全面的认识,并初步掌握Kubernetes相关的安装部署及使用技巧。本课程由黑马程序员提供。   相关的阿里云产品:容器服务 ACK 容器服务 Kubernetes 版(简称 ACK)提供高性能可伸缩的容器应用管理能力,支持企业级容器化应用的全生命周期管理。整合阿里云虚拟化、存储、网络和安全能力,打造云端最佳容器化应用运行环境。 了解产品详情: https://www.aliyun.com/product/kubernetes
目录
相关文章
|
11天前
|
Ubuntu NoSQL 开发工具
《docker基础篇:4.Docker镜像》包括是什么、分层的镜像、UnionFS(联合文件系统)、docker镜像的加载原理、为什么docker镜像要采用这种分层结构呢、docker镜像commit
《docker基础篇:4.Docker镜像》包括是什么、分层的镜像、UnionFS(联合文件系统)、docker镜像的加载原理、为什么docker镜像要采用这种分层结构呢、docker镜像commit
137 70
|
5天前
|
存储 Docker 容器
Docker-基础(数据卷、自定义镜像、Compose)
通过数据卷实现持久化存储,通过自定义镜像满足特定需求,通过Docker Compose方便地管理多容器应用
49 27
|
10天前
|
Ubuntu NoSQL Linux
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
81 6
《docker基础篇:3.Docker常用命令》包括帮助启动类命令、镜像命令、有镜像才能创建容器,这是根本前提(下载一个CentOS或者ubuntu镜像演示)、容器命令、小总结
|
6天前
|
存储 Docker 容器
Docker-基础(数据卷、自定义镜像、Compose)
通过数据卷实现持久化存储,通过自定义镜像满足特定需求,通过Docker Compose方便地管理多容器应用。掌握这些Docker基础概念和操作,可以显著提高开发和部署效率,确保应用程序的可移植性和可扩展性。
54 22
|
13天前
|
Ubuntu NoSQL 关系型数据库
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
《docker基础篇:6.本地镜像发布到私有库》包括本地镜像发布到私有库流程、docker regisry是什么、将本地镜像推送到私有库
87 29
|
1月前
|
Docker 容器
将本地的应用程序打包成Docker镜像
将本地的应用程序打包成Docker镜像
|
1月前
|
NoSQL PHP MongoDB
docker push推送自己搭建的镜像
本文详细介绍了如何搭建和复盘两个Web安全挑战环境:人力资源管理系统和邮件管理系统。首先,通过Docker搭建MongoDB和PHP环境,模拟人力资源管理系统的漏洞,包括nosql注入和文件写入等。接着,复盘了如何利用这些漏洞获取flag。邮件管理系统部分,通过目录遍历、文件恢复和字符串比较等技术,逐步绕过验证并最终获取flag。文章提供了详细的步骤和代码示例,适合安全研究人员学习和实践。
52 3
docker push推送自己搭建的镜像
|
1月前
|
Docker 容器
|
1月前
|
数据库 Docker 容器
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。
Docker在现代软件开发中扮演着重要角色,通过Dockerfile自动化构建Docker镜像,实现高效、可重复的构建过程。Dockerfile定义了构建镜像所需的所有指令,包括基础镜像选择、软件安装、文件复制等,极大提高了开发和部署的灵活性与一致性。掌握Dockerfile的编写,对于提升软件开发效率和环境管理具有重要意义。
73 9
|
2月前
|
缓存 Linux 网络安全
docker的镜像无法下载如何解决?
【10月更文挑战第31天】docker的镜像无法下载如何解决?
3197 30

热门文章

最新文章