【Docker】Dockerfile构建镜像与命令详解

前言

传统方式部署集群，你需要在每台机器搭建环境，配置各种中间件，这样不但效率低下，而且很难保证环境的一致性，而且配置如果有改动，需要挨个机器修改。

有了Docker，上述问题都能解决。但是官方镜像大多时候并不能满足需求，因此需要自己构建适用于应用的镜像。构建镜像可以以交互式方式启动并进入容器，对容器修改后退出容器并通过commit命令提交一个新的镜像，但是这种方式构建的镜像不利于后期维护。我们通常是通过编辑Dockerfile，再通过build命令来构建镜像，后面只需要看Dockerfile，镜像信息便一目了然。

有了镜像如何部署集群？

• 第一种方式：（集群无法连接外网的情况下）可以把构建好的镜像，通过save命令把镜像文件保存下来，通过外部介质拷贝到机器上面，再通过load命令加载
• 第二种方式：把打包好的镜像，push到DockerHub，直接在集群的结点拉取镜像即可，也是最简单的方式

---

正文

---

1. 什么是Docker镜像

安装过操作系统的同学，应该对这个概念比较熟悉。我们安装操作系统，通常是把镜像文件刻录到U盘，然后可以在多个机器上安装操作系统。有了Docker镜像，我们也可以在不同机器上启动容器，这是两者的相似之处。

Docker与虚拟机也非常相似，它们最重要的区别就是虚拟机是基于硬件的，而Docker容器是基于内核的

1.1. Docker的文件系统层

Docker镜像结构类似于Linux的虚拟化栈，可以看到第一层（栈底）为Linux内核，接着是引导文件系统。第二层是基础镜像，它可以是某种系统（Centos，Ubuntu等）。基于基础镜像，进而可以构建出更多的镜像，第三层，第四层等。但是对外只暴露栈顶的文件系统

1.2. 写时复制

镜像层的文件系统都是只读的，启动容器时，会把最外层镜像复制到读写层（writeable container），容器便在这个栈区域运行，提交新的镜像也相当于压栈的过程