百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

使用Dockerfile制作自己的docker镜像

nanshan 2024-12-28 14:31 10 浏览 0 评论

1. 介绍

1.1 介绍

一般的docker镜像都是从docker官方拉取的,虽然官方提供的镜像已经非常精简非常好用了,但是我们在使用这些镜像启动容器之后还是需要做一些调整的。为了避免每次启动容器之后都要重复地做这些自定义的调整,我们需要把这些调整也做到镜像里面去。

要在docker官方提供的镜像上面增加自定义的调整,需要借助Dockerfile在docker官方提供的镜像的基础之上创建我们自定义的镜像。今天福哥就带着大家学习Dockerfile的使用方法。

环境

镜像版本

centos:centos7.9.2009

操作系统

CentOS 7 x86_64 2009

服务器

TFCentOS7x64

IP

192.168.168.68

端口

8080

2. Dockerfile语法

2.1 FROM

设置从哪个基础镜像开始设计自己的镜像。

FROM registry.tongfu.net:5000/centos:centos7.9.2009

2.2 MAINTAINER

填写作者(维护者)的相关信息,多个信息设置多行MAINTAINER。

# for MAINTAINER
MAINTAINER Author: Andy Bogate
MAINTAINER Email: tongfu@tongfu.net
MAINTAINER Home page: https://tongfu.net
MAINTAINER Datetime: 2023/07/1
MAINTAINER Version: v1.0

2.3 EXPOSE

暴露容器的端口出来给调用者使用。

可以在一行上面写多个端口,也可以每一行写一个端口。

# for EXPOSE
EXPOSE 80 443
EXPOSE 8080

2.4 WORKDIR

切入容器之后默认进入的目录。

如果目录不存在会自动创建这个目录。

# for WORKDIR
WORKDIR /tongfu.net

2.5 LABEL

给镜像添加元数据。

可以在一行上面设置多个元数据,也可以每一行设置一个元数据。

通过LABEL添加的元数据可以使用docker inspect命令查看到。

# for LABEL
LABEL name="同福做的镜像" build-date="2023/02/13"
LABEL description="这是同福做的镜像, \
是通过Dockerfile制作的, \
是基于centos:7镜像制作的。"

2.6 VOLUME

设置数据卷。

可以在一行上面设置多个卷映射,也可以每一行设置一个卷映射。

最好还是在启动容器的时候通过映射主机目录的方式设置数据卷,否则容器删除后就找不到数据卷目录了!

# for VOLUME
VOLUME ["/var/log/tfdockerfile01", "/var/log/tfdockerfile02"]
VOLUME /var/log/tfdockerfile

2.7 ENV

设置容器的环境变量,环境变量在容器启动后依然有效。

# for ENV
ENV JAVA_HOME /tongfu.net/env/jdk1.8.0_311
ENV JAVA_OPTS "-Xms1g -Xmx1g"

2.8 ARG

镜像制作期间使用的变量,只有在镜像制作的过程中有效。

# for ARG define
ARG jarFile=tfjavademo-0.0.1-SNAPSHOT.jar
ARG logDir

# for ARG use
COPY $jarFile /tongfu.net/web/$jarFile
RUN mkdir -p $logDir

制作镜像的时候可以传入参数。

docker build --build-arg logDir=/tongfu.net/log ...

2.9 ADD

往镜像里面复制文件或目录,如果文件是压缩包的话会在镜像里面自动展开。

# for ADD
ADD jdk-8u311-linux-x64.tar.gz /tongfu.net/env
ADD data /tongfu.net/data

2.10 COPY

用法和ADD命令一样,区别是即使文件是压缩包也不会在镜像里面自动展开。

# for COPY
COPY jdk-8u311-linux-x64.tar.gz /tongfu.net/env
COPY data /tongfu.net/data

2.11 RUN

在制作镜像的时候执行shell命令。

# for RUN
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
RUN echo "Asia/Shanghai" > /etc/timezone
RUN groupadd -g 888 tfdockerfile \
&& useradd -g tfdockerfile -u 888 tfdockerfile

2.12 USER

切换用户,可以将启动容器之后的用户切换到普通用户,默认是root用户。

# for USER
USER tfdockerfile

2.13 CMD

在启动容器的时候执行shell命令。

如果设置了多行CMD命令,只有最后一行会生效!

# for CMD
CMD ["/usr/bin/ping", "localhost"]

2.14 ENTRYPOINT

启动容器的入口命令,可以理解为启动容器的主进程的命令。

ENTRYPOINT命令启动的进程如果结束后了容器就会停止!

# for ENTRYPOINT
ENTRYPOINT ["/tongfu.net/env/jdk1.8.0_311/bin/java", "-jar", "/tongfu.net/web/tfjavademo-0.0.1-SNAPSHOT.jar"]

2.15 ONBUILD

当别人以我们制作的镜像作为基础镜像去制作新的镜像的时候会被执行。

如果不想让别人用自己的镜像去制作新的镜像,可以通过这个命令把核心文件破坏掉!

# for ONBUILD
ONBUILD RUN rm -rf /tongfu.net

3. 使用

3.1 创建镜像目录

使用下面的命令创建自定义镜像的主目录。

mkdir -p /tongfu.net/data/dockerfile

使用下面的命令创建tfdockerfile镜像的目录。

cd /tongfu.net/data/dockerfile
mkdir tfdockerfile
cd tfdockerfile

3.2 准备镜像依赖

首先复制一个jdk-8u311-linux-x64.tar.gz压缩包到tfdockerfile目录下。

接着把打包好的tfjavademo-0.0.1-SNAPSHOT.jar程序包复制到tfdockerfile目录下。

然后在tfdockerfile目录下建立data子目录,里面放两个文件file1.txt和file2.txt。

3.3 Dockerfile完整版

福哥给出一个完整版,包括了上面学习到的所有命令,大家可以拿去测试看看!

FROM registry.tongfu.net:5000/centos:centos7.9.2009

# for MAINTAINER
MAINTAINER Author: Andy Bogate
MAINTAINER Email: tongfu@tongfu.net
MAINTAINER Home page: https://tongfu.net
MAINTAINER Datetime: 2023/07/1
MAINTAINER Version: v1.0

# for EXPOSE
EXPOSE 80 443
EXPOSE 8080

# for WORKDIR
WORKDIR /tongfu.net

# for LABEL
LABEL name="同福做的镜像" build-date="2023/02/13"
LABEL description="这是同福做的镜像, \
是通过Dockerfile制作的, \
是基于centos:7镜像制作的。"

# for VOLUME
VOLUME ["/var/log/tfdockerfile01", "/var/log/tfdockerfile02"]
VOLUME /var/log/tfdockerfile

# for ENV
ENV JAVA_HOME /tongfu.net/env/jdk1.8.0_311
ENV JAVA_OPTS "-Xms1g -Xmx1g"

# for ARG define
ARG jarFile=tfjavademo-0.0.1-SNAPSHOT.jar
ARG logDir

# for ARG use
COPY $jarFile /tongfu.net/web/$jarFile
RUN mkdir -p $logDir

# for ADD
ADD jdk-8u311-linux-x64.tar.gz /tongfu.net/env
ADD data /tongfu.net/data

# for COPY
COPY jdk-8u311-linux-x64.tar.gz /tongfu.net/env
COPY data /tongfu.net/data

# for RUN
RUN ln -sf /usr/share/zoneinfo/Asia/Shanghai /etc/localtime
RUN echo "Asia/Shanghai" > /etc/timezone
RUN groupadd -g 888 tfdockerfile \
&& useradd -g tfdockerfile -u 888 tfdockerfile

# for USER
USER tfdockerfile

# for CMD
CMD ["/usr/bin/ping", "localhost"]

# for ENTRYPOINT
ENTRYPOINT ["/tongfu.net/env/jdk1.8.0_311/bin/java", "-jar", "/tongfu.net/web/tfjavademo-0.0.1-SNAPSHOT.jar"]

# for ONBUILD
ONBUILD RUN rm -rf /tongfu.net

3.4 创建镜像

使用下面的命令创建tfdockerfile:1.0.0镜像。

docker build --build-arg logDir=/var/log/tfdocker \
-f Dockerfile \
-t registry.tongfu.net:5000/tfdockerfile:1.0.0 ./

3.5 查看镜像

使用docker images查看镜像信息。

docker images

3.6 启动容器

使用下面的命令基于tfdockerfile:1.0.0镜像启动一个容器,将8080端口映射到宿主机上面。

docker run -tid \
--name tfdockerfile \
-h tfdockerfile \
-p 8080:8080 \
registry.tongfu.net:5000/tfdockerfile:1.0.0

3.6.1 查看日志

使用下面的命令查看容器日志,可以看到Spring项目的启动信息。

docker logs tfdockerfile

3.6.2 测试

打开浏览器访问http://192.168.168.68:8080,可以看到tfjavademo项目运行起来了!

总结

今天福哥在TFCentOS7x64服务器上面通过Dockerfile创建了一个镜像tfdockerfile,并且通过这个新创建的镜像tfdockerfile启动了一个容器。

大家学会了如何自己制作docker镜像了吗?


https://m.tongfu.net/home/35/blog/513981.html

相关推荐

Let’s Encrypt免费搭建HTTPS网站

HTTPS(全称:HyperTextTransferProtocoloverSecureSocketLayer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入...

使用Nginx配置TCP负载均衡(nginx tcp负载)

假设Kubernetes集群已经配置好,我们将基于CentOS为Nginx创建一个虚拟机。以下是实验种设置的详细信息:Nginx(CenOS8Minimal)-192.168.1.50Kube...

Nginx负载均衡及支持HTTPS与申请免费SSL证书

背景有两台minio文件服务器已做好集群配置,一台是192.168.56.41:9000;另一台是192.168.56.42:9000。应用程序通过Nginx负载均衡调用这两台minio服务,减轻单点...

HTTPS配置实战(https配置文件)

原因现在网站使用HTTPS是规范操作之一,前些日子买了腾讯云服务,同时申请了域名http://www.asap2me.top/,目前该域名只支持HTTP,想升级为HTTPS。关于HTTPS的链接过程大...

只有IP地址没有域名实现HTTPS访问方法

一般来说,要实现HTTPS,得有个注册好的域名才行。但有时候呢,咱只有服务器的IP地址,没注册域名,这种特殊情况下,也能照样实现HTTPS安全访问,按下面这些步骤来就行:第一步,先确认公网...

超详解:HTTPS及配置Django+HTTPS开发环境

众所周知HTTP协议是以TCP协议为基石诞生的一个用于传输Web内容的一个网络协议,在“网络分层模型”中属于“应用层协议”的一种。在这里我们并不研究该协议标准本身,而是从安全角度去探究使用该协议传输数...

Godaddy购买SSL之后Nginx配置流程以及各种错误的解决

完整流程:参考地址:https://sg.godaddy.com/zh/help/nginx-generate-csrs-certificate-signing-requests-3601生成NGI...

Nginx从安装到高可用,一篇搞定(nginx安装与配置详解)

一、Nginx安装1、去官网http://nginx.org/下载对应的nginx包,推荐使用稳定版本2、上传nginx到linux系统3、安装依赖环境(1)安装gcc环境yuminstallgc...

阿里云免费证书申请,配置安装,使用tomcat,支持http/https访问

参数说明商品类型默认已选择云盾证书服务(无需修改)。云盾证书服务类型SSL证书服务的类型。默认已选择云盾SSL证书(无需修改),表示付费版SSL证书。如果您需要免费领取或付费扩容DV单域名证书【免费试...

你试过两步实现Nginx的规范配置吗?极速生成Nginx配置小工具

NGINX是一款轻量级的Web服务器,最强大的功能之一是能够有效地提供HTML和媒体文件等静态内容。NGINX使用异步事件驱动模型,在负载下提供可预测的性能。是当下最受欢迎的高性能的Web...

从零开始搭建HTTPS服务(搭建https网站)

搭建HTTPS服务的最初目的是为了开发微信小程序,因为wx.request只允许发起HTTPS请求,并且还必须和指定的域名进行网络通信。要从零开始搭建一个HTTPS的服务需要下面4...

群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问

安全第一步,群晖NAS使用官网域名和自己的域名配置SSL实现HTTPS访问【新手导向】NAS本质还是一个可以随时随地访问的个人数据存储中心,我们在外网访问的时候,特别是在公网IP下,其实会面临着很多安...

让网站快速升级HTTPS协议提高安全性

为什么用HTTPS网络安全越来越受到重视,很多互联网服务网站,都已经升级改造为https协议。https协议下数据包是ssl/tcl加密的,而http包是明文传输。如果请求一旦被拦截,数据就会泄露产生...

用Https方式访问Harbor-1.9版本(https访问流程)

我上周在头条号写过一篇原创文章《Docker-Harbor&Docker-kitematic史上最详细双系统配置手册》,这篇算是它的姊妹篇吧。这篇文章也将用到我在头条写的另一篇原创文章的...

如何启用 HTTPS 并配置免费的 SSL 证书

在Linux服务器上启用HTTPS并配置免费的SSL证书(以Let'sEncrypt为例)可以通过以下步骤完成:---###**一、准备工作**1.**确保域名已解析**...

取消回复欢迎 发表评论: