阿里云官方鏡像站：

??https://developer.aliyun.com/mirror/?utm_content=g_1000303593??

?

一、容器簡介

Docker是管理容器的引擎。

Docker為應用打包、部署平臺，而非單純的虛擬化技術。

docker容器的優勢：

對于開發人員：Build once、Run anywhere。

對于運維人員：Configure once、Run anything。

?

二、容器的部署

docker源：

[root@server1 yum.repos.d]# cat docker.repo

[docker]
name=docker-ce
baseurl=https://mirrors.aliyun.com/docker-ce/linux/centos/7/x86_64/stable/
gpgcheck=0

因為在安裝docker-ce時有許多依賴性，都是Centos源

我們在倉庫源搭建Centos源

curl -o /etc/yum.repos.d/CentOS-Base.repo???https://mirrors.aliyun.com/repo/Centos-7.repo??

?

sed -i -e '/mirrors.cloud.aliyuncs.com/d' -e '/mirrors.aliyuncs.com/d' /etc/yum.repos.d/CentOS-Base.repo

?

編輯Centos倉庫源:%s/$releasever/7/g

安裝docker-ceyum install docker-ce -y

systemctl enable --now  docker

此時執行docker info會報錯

[root@server1 sysctl.d]# pwd
/etc/sysctl.d
[root@server1 sysctl.d]# cat docker.conf 
net.bridge.bridge-nf-call-iptables = 1
net.bridge.bridge-nf-call-ip6tables = 1
sysctl  --system

這下就不會報錯

?

三、Docker鏡像

?

1.鏡像的分層結構

共享宿主機的kernel

base鏡像提供的是最小的Linux發行版

同一docker主機支持運行多種Linux發行版

采用分層結構的最大好處是：共享資源

Copy-on-Write 可寫容器層

容器層以下所有鏡像層都是只讀的

docker從上往下依次查找文件

容器層保存鏡像變化的部分，并不會對鏡像本身進行任何修改

一個鏡像最多127層

?

2.鏡像的構建

docker commit 構建新鏡像三部曲

運行容器

修改容器

將容器保存為新的鏡像

缺點：

效率低、可重復性弱、容易出錯

使用者無法對鏡像進行審計，存在安全隱患

docker commit -m “add files” demoo demo:v1

?

或創建一個Dockerfile:

cat /root/Docker

FROM busybox
RUN touch file1
RUN mkdir LINUX

構建鏡像:

docker build -t demo:v1 .

?

查看鏡像的分層結構:

[root@server11 Docker]# docker history  demo:v1
IMAGE          CREATED          CREATED BY                                      SIZE      COMMENT
08d1b013dbd9   39 minutes ago   /bin/sh -c mkdir westos                         0B        
655ad284a2b5   39 minutes ago   /bin/sh -c touch file1                          0B        
59788edf1f3e   2 years ago      /bin/sh -c #(nop)  CMD ["sh"]                   0B        
      2 years ago      /bin/sh -c #(nop) ADD file:63eebd629a5f7558c…   1.15MB

?

四、Dockerfile詳解:

dockerfile常用指令：

?

FROM

指定base鏡像，如果本地不存在會從遠程倉庫下載。

?

MAINTAINER

設置鏡像的作者，比如用戶郵箱等。

?

COPY

把文件從build context復制到鏡像

支持兩種形式：COPY src dest 和 COPY [“src”, “dest”]

src必須指定build context中的文件或目錄

?

ADD

用法與COPY類似，不同的是src可以是歸檔壓縮文件，文件會被自動解壓到dest

?

ENV

設置環境變量，變量可以被后續的指令使用：

ENV HOSTNAME sevrer1.example.com

?

EXPOSE

如果容器中運行應用服務，可以把服務端口暴露出去：

EXPOSE 80

?

VOLUME

申明數據卷，通常指定的是應用的數據掛在點：

VOLUME ["/var/www/html"]

?

WORKDIR

為RUN、CMD、ENTRYPOINT、ADD和COPY指令設置鏡像中的當前工作目錄，如果目錄不存在會自動創建。

?

RUN

在容器中運行命令并創建新的鏡像層，常用于安裝軟件包：

RUN yum install -y vim

?

CMD 與 ENTRYPOINT

這兩個指令都是用于設置容器啟動后執行的命令，但CMD會被docker run后面的命令行覆蓋，而ENTRYPOINT不會被忽略，一定會被執行。

docker run后面的參數可以傳遞給ENTRYPOINT指令當作參數。

Dockerfile中只能指定一個ENTRYPOINT，如果指定了很多，只有最后一個有效。

?

cat /root/dockerfile

FROM demo:v1  在demo:v1的基礎上
RUN touch file3  建立file3
COPY index.html /   復制文件到容器里
ADD test.tar.gz /mnt  加此壓縮包到容器里的/mnt下
ENV HOSTNAME server11  定義變量$HOSTNAME=server11
EXPOSE 80       暴露80端口
VOLUME ["/data"] 再此目錄里建立的文件，在/var/lib/docker/volumes/下的目錄數據里有剛才新建的文件，如果再此目錄建立文件，也會同步到容器里。

docker build -t demo:v9 .
[root@server11 Docker]# docker run  -it --rm demo:v9
/ # ls
LINUX       data        file1       home        proc        tmp         westos
REDHAT      dev         file2       index.html  root        usr
bin         etc         file3       mnt         sys         var
/ # env
HOSTNAME=server11
SHLVL=1
HOME=/root
TERM=xterm
PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
PWD=/
/ # cd /mnt/
/mnt # ls
etc

?

原文鏈接：??https://blog.csdn.net/qq_49286390/article/details/113061723??

ymf

?