关键词:
文章目录
背景
随着我们分布式的观念在各个领域使用,docker容器也逐渐的背大家所认可和使用,那么我们想制作容器就得有镜像如何制作镜像呢?请往下看,Dockerfile就是制作镜像的原始武器:
Dockerfile由一行行命令语句组成,并且支持用“#”开头作为注释,一般的,Dockerfile分为四部分:基础镜像信息,维护者信息,镜像操作指令和容器启动时执行的指令。
制作条件
在制作 JAVA 应用的镜像过程中,一般情况下,我们制作出来的镜像文件都需要满足以下的需求:
使用官网提供的或者基于官网提供的自定义的基础镜像作为基础
设定容器的正确的时间和时区
容器中采用非 root 用户权限启动应用程序
指定 WEB 应用程序的端口
启动容器过程中能够传递 JVM、Java System Properties、程序自定义参数
Dockerfile指令:
1、FROM
格式:FROM 或 FROM :
第一条指令必须为FROM指令,并且,如果在同一个Dockerfile中创建多个镜像时,可以使用多个FROM指令(每个镜像一次)
2、MAINTAINET
格式:MAINTAINET
指定维护者的信息
3、RUN
格式:RUN 或 RUN ["", “”, “”]
每条指令将在当前镜像基础上执行,并提交为新的镜像。(可以用“\\”换行)
4、CMD
格式:CMD ["","",""]
指定启动容器时执行的命令,每个Dockerfile只能有一条CMD指令,如果指定了多条指令,则最后一条执行。(会被启动时指定的命令覆盖)
5、EXPOSE
格式:EXPOSE [ …]
告诉Docker服务端暴露端口,在容器启动时需要通过 -p 做端口映射
6、ENV
格式:ENV
指定环境变量,会被RUN指令使用,并在容器运行时保存
7、ADD
格式:ADD
复制指定的到容器的中,可以是Dockerfile所在的目录的一个相对路径;可以是URL,也可以是tar.gz(自动解压)
8、COPY
格式:COPY
复制本地主机的 ( 为 Dockerfile 所在目录的相对路径)到容器中的 (当使用本地目录为源目录时,推荐使用 COPY)
9、ENTRYPOINT
格式:ENTRYPOINT ["","",""]
配置容器启动后执行的命令,并且不可被 docker run 提供的参数覆盖。(每个 Dockerfile 中只能有一个 ENTRYPOINT ,当指定多个时,只有最后一个起效)
10、VOLUME
格式:VOLUME ["/mnt"]
创建一个可以从本地主机或其他容器挂载的挂载点,一般用来存放数据库和需要保持的数据等
11、USER
格式:USER daemon
指定运行容器时的用户名或 UID,后续的 RUN 也会使用指定用户。
12、WORKDIR
格式:WORKDIR /path/to/workdir
为后续的 RUN 、 CMD 、 ENTRYPOINT 指令配置工作目录。(可以使用多个 WORKDIR 指令,后续命令如果参数是相对路径, 则会基于之前命令指定的路径)
13、ONBUILD
格式:ONBUILD [INSTRUCTION]
配置当所创建的镜像作为其它新创建镜像的基础镜像时,所执行的操作指令
实践步骤
使用官网提供的基础镜像作为镜像基础
根据 openjdk 高度定制的 Alpine Linux + JRE8 镜像,其中包含了东八区时区设置和 ttf 绘制图片字体的设置
官网
OpenJDK Repository 提供的基础镜像寻找规律
openjdk:<version>
openjdk:<version>-slim
openjdk:<version>-apline
alpine 最小、slim 稍大、默认的最大
# 示例
FROM openjdk:8-alpine
设定容器的正确的时间和时区
//非 Alpine 版本
ENV TZ=Asia/Shanghai
RUN set -eux && ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone
//Alpine 版本(不推荐,构建镜像会很慢)
ENV TZ=Asia/Shanghai
RUN set -eux && apk add --no-cache --update tzdata && ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && echo $TZ > /etc/timezone && rm -rf /var/cache/apk/*
容器中采用非 root 用户权限启动应用程序
制作:docker build -t myappname . ( . 不要忘了)
查看:docker images (看一下是否存在myappname这个镜像)
运行:docker run -it myappname
非 Alpine 版本
RUN set -eux && addgroup --gid 1000 userName && adduser --system --uid 1000 --gid 1000 --home=opt/java/ --shell=/bin/sh --disabled-password userName
# 采用此用户进行操作
USER userName
Alpine 版本
RUN set -eux && addgroup --gid 1000 userName && adduser -S -u 1000 -g userName -h /opt/java/ -s /bin/sh -D userName
# 采用此用户进行操作
USER userName
//指定 WEB 应用程序的端口
# Dockerfile 中指定暴露的端口
EXPOSE 8080
//启动容器过程中能够传递 JVM、Java System Properties、程序自定义参数
# 在项目启动过程中新增参数
docker run -p 8080:8080 -e JAVA_OPTS='-Xmx128M -Xms128M -Dabc=xyz -Ddef=aaa' 镜像名称/镜像ID
DockerFile样例
# From 基础镜像
FROM ramboyang/openjdk-alpine:jre-8u212-timezone
# 工作目录[可选]
WORKDIR /home/xx
# 定义镜像创建者[可选]
LABEL maintainer=rambo1203@sina.com
# 前端界面路径[可选]
# RUN mkdir -p /opt/java/front/spring-boot-sample-web
# 后端程序路径
WORKDIR /opt/java/spring-boot-sample
COPY ./*.jar ./spring-boot-sample.jar
COPY ./libsigar-amd64-linux.so /usr/lib/
# 设置环境或者编码utf8[可选]
#jdk enviroment
ENV JAVA_HOME=/usr/java/jdk1.8.0_231
ENV JRE_HOME=/usr/java/jdk1.8.0_231/jre
ENV CLASSPATH=$JAVA_HOME/lib:$JAVA_HOME/jre/lib
ENV PATH=$JAVA_HOME/bin:$PATH
# 设置端口
EXPOSE 8888
# 设置容器中用户组和用户[可选]
RUN set -eux && addgroup --gid 1000 Rambo && adduser -S -u 1000 -g Rambo -h /opt/java/ -s /bin/sh -D Rambo
# 采用此用户进行操作怕[可选]
USER Rambo
ENTRYPOINT ["java", "-jar", "./spring-boot-sample.jar"]
# 执行命令
CMD ["java", "-jar", "/xxx/xxx.jar"]
或者
CMD ["/data/xxx.sh"]
COPY 与 ADD 区别
COPY
对于文件而言可以直接将文件复制到镜像中
对于目录而言,该命令只复制目录中的内容而不包含目录自身COPY nickdir .
ADD
ADD命令相对于COPY命令,可以解压缩文件并把它们添加到镜像中的功能ADD nickdir.tar.gz .
同时ADD还可以从 url 拷贝文件到镜像中,但官方不推荐这样使用,官方建议我们当需要从远程复制文件时,最好使用 curl 或 wget 命令来代替 ADD 命令。原因是,当使用 ADD 命令时,会创建更多的镜像层,当然镜像的 size 也会更大
ADD http://example.com/big.tar.xz /usr/src/things/
RUN tar -xJf /usr/src/things/big.tar.xz -C /usr/src/things
RUN make -C /usr/src/things all
如果使用下面的命令,不仅镜像的层数减少,而且镜像中也不包含 big.tar.xz 文件,代码如下:
RUN mkdir -p /usr/src/things \\
&& curl -SL http://example.com/big.tar.xz \\
| tar -xJC /usr/src/things \\
&& make -C /usr/src/things all
所以ADD命令官方推荐只有在解压缩文件并把它们添加到镜像中时才需要。
举个栗子
我想吧一个java应用的jar包 打成镜像如何做?
具体的流程如下:
1.首先吧你的jar包和你要打包的Dcokerfile放在同一目录下:
写dockerFile
# Dockerfile for springcloud-eurekaService
# 1. Copy springcloud-eurekaService.jar to current directory
# 2. Build with: docker build -t springcloudeurekaservice .
# 3. Run with: docker run -d -p 8761:8761 -v D:/data/logs:/data1/logs -ti springcloudeurekaservice:latest
FROM openjdk:8-jdk-alpine
MAINTAINER XXXXX <XXXXX@XXX.XXX>
ADD springcloud-eurekaService.jar /gitvpro/
EXPOSE 8761
ENTRYPOINT ["java","-jar","/gitvpro/springcloud-eurekaService.jar"]
3.现在就是执行Dockerfile 生成镜像:(当前目录下执行)
docker build -t springcloudeurekaservice .
注意:springcloudeurekaservice 这个是你生成镜像的名字
4.下边就是用镜像制造容器:
docker run -d -p 8761:8761 -v D:/data/logs:/data1/logs -ti springcloudeurekaservice:latest
// 想查看容器是否在运行 用下面的命令查看全部的容器:
docker ps -a
docker镜像制作!(代码片段)
...就要一条FROM指令MAINTAINER名字说明镜像信息CMD[“要运行的程序”,“参数1”,“ 查看详情
docker镜像管理基础(代码片段)
...的生成基于容器制作镜像镜像的概念镜像可以理解为应用程序的集装箱,而docker用来装卸集装箱。docker镜像含有启动容器所需要的文件系统 查看详情
docker镜像管理基础(代码片段)
...的生成基于容器制作镜像镜像的概念镜像可以理解为应用程序的集装箱,而docker用来装卸集装箱。docker镜像含有启动容器所需要的文件系统 查看详情
制作docker生产镜像/golang+java+tensorflow算法引擎(代码片段)
背景基于golang编程语言+TensorFlow算法引擎开发的特征服务,部署至k8s容器平台,需要单独制作Docker基础镜像Dockerfile主要编译命令ENVGO_VERSION1.13ENVGOPROXY"https://goproxy.cn,https://goproxy.io,https://mirrors.aliyun.com/gopro 查看详情
docker——如何制作自己的镜像(代码片段)
需求:自己写了一个小程序,如何带着环境打包成一个镜像,然后发布给别人run起来呢?以前程序员需要交付一个jar包或者war包,但是现在公司的交付标准都是docker镜像!一、步骤 1.编写Dockerfile脚本2.docke... 查看详情
docker学习系列-jdk基础镜像制作(代码片段)
准备一台安装有docker服务的机器1.编辑Dockerfile vimDockerfileFROMcentos:latestADD./jdk-8u141-linux-x64.tar.gz/usr/localENVJAVA_HOME/usr/local/jdk1.8.0_141ENVCLASSPATH$JAVA_HOME/lib/dt.jar:$JAVA_HOME/lib/tools.j 查看详情
docker镜像制作和管理(代码片段)
...配置运行环境 3.3、安装并配置服务 3.4、存放业务程序代码4、dockercommit提交生成新镜像5、基于定制镜像生成容器并测试2、基于centos7官方镜像,手动制作yum安装nginx定制镜像2.1、下载centos7官方镜像,并启动进入容器centos... 查看详情
docker随笔:禅道docker镜像的制作(代码片段)
文章目录1说明1.1禅道官方有docker制作镜像说明1.2禅道官方有docker运行禅道镜像说明1.3docker安装源码下载1.4参考文章2制作2.1基础镜像确定2.2Dockerfile制定2.3docker-entrypoint.sh制定2.4制作3运行3.1直接使用dockerrun3.2使用docker-compose4上传doc... 查看详情
docker学习笔记——镜像制作(dockerfile)(代码片段)
文章目录Docker容器镜像1.容器技术2.容器镜像介绍3.制作基础镜像4.应用镜像制作使用commit提交镜像5.使用Dockerfile创建应用镜像1)Dockerfile关键字2)Dockerfile应用案例6.容器镜像在dockerhost存储位置1)写时复制与用时分配2)Overlay及Overlay27.d... 查看详情
java开发环境docker镜像(代码片段)
...的Linux环境都需要去重新安装一大堆Java开发相关的软件,制作了该款镜像。往后只需要在目标机器上安装Docker即可,下载该镜像即可完成Java环境的准备工作。拉取镜像:dockerpullsecondriver/jde镜像包含软件Ubuntu18JDK8GitMaven3Vim镜像主... 查看详情
docker制作镜像(代码片段)
...建基于Dockerfile创建基于已有镜像创建将容器里面运行的程序及运行环境打包生成新的镜像dockercreate-itcentos/bin/bashdockercommit-m"new"-a"daoke"a19597abf62ddaoke:centos-m:说明信息-a:作者信息-p:生成过程中停止容器的运行基于本地模板创建... 查看详情
docker快速入门——docker镜像制作(代码片段)
Docker快速入门——Docker镜像制作一、Dockerfile脚本1、Dockerfile脚本简介Dockerfile是一个文本文件,其内包含了一条条的指令(Instruction),每一条指令构建一层,因此每一条指令的内容就是描述该层应当如何构建。Dockerfile文件示例如下... 查看详情
09-docker-镜像制作(代码片段)
镜像制作前言容器转为镜像dockerfile概念常用关键字案例实现步骤前言本篇学习如何制作一个镜像容器转为镜像转镜像:dockercommit容器id镜像名称:版本号dockercommit1fcbe2ba5f2emy_hello-world:1.0压缩文件:dockersave-o压缩文件名镜像... 查看详情
docker镜像制作常用官方基础系统镜像的选择(代码片段)
...满足业务需求,我们通常需要基于官方Linux系统镜像制作私有镜像选择合适的的Docker官方基础Linux系统镜像成为了首先需要考虑的事情Docker镜像是只读的docker容器模板,封装着启动docker容器所需的文件系统结构和系统内部... 查看详情
docker—部分镜像模板(代码片段)
docker一、构建SSH镜像1.1创建目录1.2制作脚本1.3生成镜像1.4启动容器并修改root密码二、构建systemctl镜像2.1创建目录2.2制作脚本2.3生成镜像2.4启动2.5进入容器三、构建nginx镜像3.1创建目录3.2制作脚本3.3创建新镜像3.4访问四、构建tomcat... 查看详情
docker—部分镜像模板(代码片段)
docker一、构建SSH镜像1.1创建目录1.2制作脚本1.3生成镜像1.4启动容器并修改root密码二、构建systemctl镜像2.1创建目录2.2制作脚本2.3生成镜像2.4启动2.5进入容器三、构建nginx镜像3.1创建目录3.2制作脚本3.3创建新镜像3.4访问四、构建tomcat... 查看详情
3.docker的镜像制作(代码片段)
3.Docker的镜像制作容器优化使用对应版本的centos做yum源参考文档>>https://www.cnblogs.com/longloved/p/14918224.html在docker镜像中安装>>yuminstall-yopenssh*>>yuminstall-yopenssh-server启动ssh服务>>/etc/init.d/ssh 查看详情
docker分布式lnmp镜像制作(代码片段)
docker分布式lnmp镜像制作一、docker分布式lnmp镜像制作1、运行Nginx、MySQL、PHP容器2、修改Nginx配置文件和PHP文件4、进行测试虚拟机输入localhost/index.php本机输入192.168.184.70/index.php(我虚拟机地址是192.168.184.70)一、docker分布式... 查看详情