Docker07——镜像构建案例_docker制作镜像经典案例

一、Base(scratch)镜像
 Docker Hub 中 99% 的镜像都是通过在 base 镜像中安装和配置需要的软件构建出来的。

二、案例
 1、自定义镜像mycentos
  ①编写Dockerfile
   Docker Hub中默认的CentOS镜像的情况：登录后的目录为/；不支持vim和ifconfig命令

   自定义mycentos使我们自己的镜像具有如下功能：登陆后的默认路径；vim编辑器；查看网络配置ifconfig支持。
   编写Dockerfile文件：注意文件的名称必须是Dockerfile，并且大小写敏感

   Dockerfile的内容如下：

FROM centos # 基础镜像
MAINTAINER boom<boom@boom.com> #作者信息
 
ENV MYPATH /usr/local #环境变量
WORKDIR $MYPATH #指定默认工作目录
 
RUN yum -y install vim #构建时执行命令安装vim
RUN yum -y install net-tools #构建时执行命令安装net-tools
 
EXPOSE 80 #容器向外暴露的端口
 
CMD echo $MYPATH
CMD echo "success--------------ok"
CMD /bin/bash
1
2
3
4
5
6
7
8
9
10
11
12
13
14

  ②构建镜像

docker build Dockerfile文件目录 -t 新镜像名字:TAG
1

   构建成功之后如下图：

  ③运行

docker run -it mycentos:1.6.8
1

   可以看到我们自定义的镜像已经支持ifconfig和vim命令了，且进入容器的工作目录为我们在Dockerfile中指定的/usr/local
  ④查看镜像的构建历史

docker history 镜像名:tag
1

 2、CMD/ENTRYPOINT 镜像案例
  CMD 和 ENTRYPOINT 都是指定**容器启动时**要运行的命令。
  CMD：Dockerfile 中可以有多个 CMD 指令，但只有最后一个生效，CMD 会被 docker run 之后的参数替换。

docker run -it -p 8888:8080 tomcat ls -l
1

  ENTRYPOINT：docker run 之后的参数会被当做参数传递给 ENTRYPOINT，之后形成新的命令组合。当指定了ENTRYPOINT之后，CMD的含义就发生了改变，不再直接运行CMD指定的命令，而是将CMD的内容作为参数传递给ENTRYPOINT，换句话说，实际执行时，将变为：

<ENTRYPOINT> "CMD"
1

  ①制作CMD版可以查询IP信息的容器
   Dockerfile文件内容：

FROM centos
RUN yum install -y curl
CMD [ "curl", "-s", "http://ip.cn" ]
1
2
3

   构建成功后运行：

   如果我们希望显示 HTTP 头信息，就需要加上 -i 参数：但是却报错了

   我们可以看到可执行文件找不到的报错，executable file not found。之前我们说过，跟在镜像名后面的是 command，运行时会替换 CMD 的默认值。因此这里的 -i 替换了原来的 CMD，而不是添加在原来的 curl -s http://ip.cn 后面。而 -i 根本不是命令，所以自然找不到。那么如果我们希望加入 -i 这参数，我们就必须重新完整的输入这个命令：

docker run myip curl -s http://ip.cn -i
1

  ②制作ENTRYPOINT版查询IP信息的容器
   Dockerfile内容：

FROM centos
RUN yum install -y curl
ENTRYPOINT [ "curl", "-s", "http://ip.cn" ]
1
2
3

 3、自定义tomcat9镜像
  ①mkdir -p /opt/docker/tomcat9
  ②在上述目录下touch c.txt
  ③将jdk和tomcat的安装压缩包拷贝至①中创建的目录
  ④在/opt/docker/tomcat9目录下新建Dockerfile文件

FROM centos
MAINTAINER    boom<boom@boom.com>
#把宿主机当前上下文的c.txt拷贝到容器/usr/local/路径下
COPY c.txt /usr/local/cincontainer.txt
#把java与tomcat添加到容器中
ADD jdk-8u171-linux-x64.tar.gz /usr/local/
ADD apache-tomcat-9.0.8.tar.gz /usr/local/
#安装vim编辑器
RUN yum -y install vim
#设置工作访问时候的WORKDIR路径，登录落脚点
ENV MYPATH /usr/local
WORKDIR $MYPATH
#配置java与tomcat环境变量
ENV JAVA_HOME /usr/local/jdk1.8.0_171
ENV CLASSPATH $JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.jar
ENV CATALINA_HOME /usr/local/apache-tomcat-9.0.8
ENV CATALINA_BASE /usr/local/apache-tomcat-9.0.8
ENV PATH $PATH:$JAVA_HOME/bin:$CATALINA_HOME/lib:$CATALINA_HOME/bin
#容器运行时监听的端口
EXPOSE  8080
#启动时运行tomcat
# ENTRYPOINT ["/usr/local/apache-tomcat-9.0.8/bin/startup.sh" ]
# CMD ["/usr/local/apache-tomcat-9.0.8/bin/catalina.sh","run"]
CMD /usr/local/apache-tomcat-9.0.8/bin/startup.sh && tail -F /usr/local/apache-tomcat-9.0.8/bin/logs/catalina.out
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

  ⑤构建

docker build /opt/docker/tomcat9 -t mytomcat9:test
1

  ⑥查看构建好的镜像

docker images
1

  ⑦启动容器

docker run -d -p 9080:8080 --name myt9 -v /zzyyuse/mydockerfile/tomcat9/test:/usr/local/apache-tomcat-9.0.8/webapps/test -v /zzyyuse/mydockerfile/tomcat9/tomcat9logs/:/usr/local/apache-tomcat-9.0.8/logs --privileged=true zzyytomcat9
1

   Docker挂载主机目录Docker访问出现cannot open directory .: Permission denied。解决办法：在挂载目录后多加一个–privileged=true参数即可
  ⑧验证

三、Docker构建和运行的过程