Docker探索系列2之镜像打包与DockerFile

preface

docker基本入门之后，能够试试打包docker镜像与dockerfile了

docker镜像

docker hub仓库有2类仓库，用户仓库和顶层仓库，用户仓库由docker用户建立的，顶层仓库由docker内部的人来管理的。仓库里存放的是镜像文件，那么问题来了 ，怎么去建立镜像呢？

how to create image

构建docker镜像的有2种方法：

1. 使用docker commit命令。
2. 使用docker build 命令和Dockerfile文件。
   在这里并不推荐使用docker commit命令，而应该使用更灵活，更强大的Dockerfile来构建镜像
   可是还得介绍下如何使用docker commit。。

notice:
you should remeber , we are not create new image from 0。而是基于一个已有的基础镜像，如CentOs来构建新镜像而已。若是真的想从0构建一个全新的镜像，能够参考： https://docs.docker.com/engine/userguide/eng-image/baseimages/

使用commit来建立一个新的镜像

咱们先启动一个container，而后安装个python3。

咱们先启动一个container，而后安装个python3，
[root@salt docker]# docker run --name python3 -i -t centos /bin/bash
#省去安装py3步骤。。。。。。
[root@cb6903f738e1 python3.5.2]# exit   #安装好后退出
[root@salt docker_pratice]# docker commit -m="install python3" --author='Leo'  python3 1403208717:test

参数解释：

• -m: 用来指定新建立的镜像的提交信息
  
• --author选项用来列出镜像的做者信息
• 标签： 咱们在1403208717追加了一个test，表示冒号后面的是标签。

查看有刚才commit的信息

[root@salt docker]# docker  images
REPOSITORY              TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
1403208717              latest              001d2ee1399c        12 minutes ago      840.4 MB

导入镜像

docker经过load放来导入其余的镜像文件。

[root@linux-node2 ~]# docker load < docker_httpd.iso  # docker_http.iso是一个标准的docker镜像文件
[root@linux-node2 ~]# docker images   # 导入成功
REPOSITORY          TAG                 IMAGE ID            CREATED             VIRTUAL SIZE
httpd               latest              4f1d18bcf20b        7 weeks ago         531.5 MB

使用dockerfile构建镜像（基于DSL语法指令建立一个docker镜像）

咱们首先建立一个目录用来存放dockerfile，这个目录成为构建环境（base environment）,docker称为这个为上下文或者构建上下文（build context）。docker会在构建镜像时将构建上下文和该上下文的文件和目录上传到Docker守护进程。这样docker守护进程就能直接访问你想在镜像中存储的任何代码，文件或者其余数据。
下面看看DockerFIle的样例：

[root@salt docker_pratice]# mkdir /docker_pratice/
[root@salt ~]# cat /docker_pratice/Dockerfile 
# this is a comment              # 注释
FROM 1403208717                #从哪一个基础镜像开始
MAINTAINER Docker Newbee <newbee@docker.com>　　　　　＃代表做者信息
RUN yum -y update                # 须要运行命令,运行成功后提交该镜像
RUN yum -y insall httpd           # 须要运行命令，运行成功后提交该镜像
RUN echo "Hi, i am in your container" >/var/www/html/index.html   #同上
EXPOSE 80

流程讲解:
每条指令都会建立一个新的镜像层并对镜像进行提交。docker大致上按照以下流程执行DockerFile中的指令。

• Docker从基础镜像运行一个容器。
• 执行一条指令，对容器修改。
• 执行相似与docker commit的操做，提交一个新的镜像层。
• Docker再基于刚刚提交的镜像运行一个新的容器。
• 执行Dockerfile中的下一条指令，直到全部的指令执行完毕。

确认无误后，咱们开始执行dockerfile文件：
[root@salt docker_pratice]# docker build -t="test/run_httpd" . --no-cache

• -t 是指明到哪一个repository下的哪一个tag
• . 表示当前目录下的dockerfile
• --no-cache: 表示不使用缓存功能，在没有结束提交以前的镜像层，都看做缓存层，好比咱们yum update后，再次执行dockefile是不会在yum update了，因此使用--no-cache后才会执行yum update。

基于构建缓存的DockerFile模版

构建缓存带来的好处就是，咱们能够实现简单的Dockerfile模版（好比在Dockerfile文件顶部增长包仓库或者更新包，从而尽量确保缓存命中）。咱们通常都会在本身的Dockerfile文件顶部使用相同的指令集模版，好比对Ubuntu，可使用下面的代码：

FROM ubuntu:14.04，
MAINTAINER James Turnbull "liaojiafa@qq.com"
ENV REFRESHED_AT 2016-12-05
RUN apt-get -qq update

让咱们一步步来分析一下这个新的Dockerfile。首先，我经过FROM指令为新镜像设置了一个基础镜像ubuntu:14.04。接着，我又使用MAINTANINER指令添加了本身的详细信息联系信息，以后我又使用了一个名为REFERSHED_AT的环境变量，这个环境变量用来代表该镜像模版最后的更新时间。最后，我使用run指令来运行apt-get -qq update。

有了这个模版，若是想刷新一个构建，只须要修改ENV指令中的日期。这使DOcker在命令中ENV指令时开始重置这个缓存，并运行后续指令而无需依赖该缓存。也就是说，RUN apt-get update这条指令就会被再次执行，包缓存也会被刷新为最新内容。能够扩展此模版，好比适配到不一样的平台或者添加额外的需求。好比像下面的的同样：

FROM centos
MAINTAINER Leo liaojiafa@exmpale.com
ENV REFRESHED_AT 2016-12-09
RUN yum -y -q update

dockerfile经常使用命令：

• workdir: 指令在从镜像建立一个新容器时，在容器内部设置一个工做目录，entrypoint 和 cmd指定的程序会在这个目录下执行。 如 WORKDIR /tmp
• env ： 在镜像构建过程当中设置环境变量 。 ENV TEST /HOME/RMV
• user： 指定该镜像用什么用户身份去运行 。 USER roo
• volume: 指令用来向基于镜像建立的容器添加卷。一个卷是能够存在一个或者多个容器内的特订目录，这个目录能够绕过联合文件系统，并提供如下功能 :

1. 卷能够在容器间共享和重用。
2. 一个容器能够不是必须和其余容器共享卷。
3. 对卷的修改必须是修改不会对更新镜像产生影响。
4. 卷会一直存在直到没有任何容器再使用它。

• add: 用来构建环境下的文件和目录复制到镜像中。如安装一个应用程序的时候，add指令须要源文件位置和目的文件位置两个参数。

端口映射

[root@salt var]# docker run -tdi -p 80:80 --name apache_web basic_sys
       -p : hostip :  host_port : docker_container's port

• -p 从左往右的能够依次写成宿主机IP，宿主机端口，容器的端口。
  通过上面的配置之后，此时访问宿主机的80端口就等于访问容器的80端口。

删除镜像：

rmi紧接着后面镜像ID。

[root@salt var]# docker rmi 1403208717

本地部署repository

服务器端架器repository：

[root@salt ~]#docker run -p 5000:5000 registry

查看本地镜像信息

[root@salt ~]#docker images test/run_httpd

给须要上传的镜像打上tag

[root@salt nginx]# docker tag 9d16dcc5a7a3  127.0.0.1:5000/test/run_httpd

上传：

[root@salt nginx]# docker push 127.0.0.1:5000/test/run_httpd

docker内部容器互联

首先建立一个redis容器

[root@salt nginx]#docker -ti --name redis xxxx

建立一个web容器，和redis容器互联。

[root@salt ~]# docker run -ti -p 0.0.0.0:80:80 --name httpweb --link redis:db -v /var/www/html/:/var/www/html/:ro test/run_httpd
[root@d71914aabd87 redis-3.2.3]# redis-cli -h db -p 5555
db:5555> keys *
(empty list or set)

咱们能够查看/etc/hosts文件里面，能够看到和子容器对应的信息的。
此时可以访问http，也可以链接redis了。容器与容器，宿主机和容器的/var/www/html也是共享的。

参数解释：

• -p 0.0.0.0:80:80 从左往右，表示把宿主机的80端口和 容器的80端口绑定到一块。
• --link redis:db 表示链接到容器名为redis的这个容器，db是为这个子容器取个别名。
• -v /var/www/html/:/var/www/html/:ro表示把本地宿主机的/var/www/html映射到容器的/var/www/html，ro表示为Only read，也能够为rw权限。