Docker生成镜像的两种方式(Dockerfile的介绍、以及基本使用)

Docker生成镜像的两种方式

有时候从Docker镜像仓库中下载的镜像不能满足要求,我们可以基于一个基础镜像构建一个自己的镜像
两种方式:

  • 更新镜像:使用 docker commit 命令
  • 构建镜像:使用 docker build 命令,需要创建Dockerfile文件

1、更新镜像

先使用基础镜像创建一个容器,然后对容器内容进行更改,然后使用 docker commit 命令提交为一个新的镜像(以tomcat为例)。

1.1、根据基础镜像,创建容器

docker run --name mytomcat -p 80:8080 -d tomcat

1.2、修改容器内容

docker exec -it mytomcat /bin/bash 
cd webapps/ROOT 
rm -f index.jsp 
echo hello world > index.html 
exit

1.3、提交为新的镜像

docker commit -m="描述消息" -a="作者" 容器ID或容器名 镜像名:TAG 
# 例: 
# docker commit -m="修改了首页" -a="chaizhibin" mytomcat chaizhibin/tomcat:v1.0

1.4.使用新镜像运行容器

docker run --name tom -p 8080:8080 -d huaan/tomcat:v1.0
2.、使用Dockerfile构建镜像
2.1、什么是dockerfile(拷官网)

Dockerfile is nothing but the source code for building Docker images
Docker can build images automatically by reading the instructions from a Dockerfile
A Dockerfile is a text document that contains all the commands a user could call on the command line
to assemble an image
Using docker build users can create an automated build that executes several command-line instructions
in succession
在这里插入图片描述

2.2 dockerfile格式
  • Format:
    #Comment
    INSTRUCTION arguments
  • The instruction is not case-sensitive
    However,convention is for them to be UPPERCASE to distinguish them from arguments more easily
  • Docker runs instructions in a Dockerfile in order
  • The first instruction must be ‘FROM’ in order to specify the Base Image from which you are building
2.3、使用dockerfile构建springboot应用镜像

2.3.1、准备

 1.把你的springboot项目打包成可执行jar包
 2.把jar包上传到Linux服务器

2.3.2、构建

1.在jar包路径下创建Dockerfile文件
#修改dockfile文件的内容
vi Dockerfile  
#内容
# 指定基础镜像,本地没有会从dockerHub pull下来 
FROM java:8 
#作者 
MAINTAINER chaizhibin 
# 把可执行jar包复制到基础镜像的根目录下 
ADD xxx.jar /xxx.jar 
# 镜像要暴露的端口,如要使用端口,在执行docker run命令时使用-p生效 
EXPOSE 80 
# 在镜像运行为容器后执行的命令 
ENTRYPOINT ["java","-jar","/xxx.jar"]

2.使用 docker build 命令构建镜像,基本语法
docker build -t chaizhibin/mypro:v1 . 
# -f指定Dockerfile文件的路径 
# -t指定镜像名字和TAG 
# .指当前目录,这里实际上需要一个上下文路径

2.3.3、运行

运行自己的SpringBoot镜像
docker run --name pro -p 80:80 -d 镜像名:TAG
3、Dockerfile常用命令
FROM

FROM指令是最重要的一个并且必须为Dockerfile文件开篇的第一个非注释行,用于为镜像文件构建过程指定基础镜
像,后续的指令运行于此基础镜像提供的运行环境
这个基础镜像可以是任何可用镜像,默认情况下docker build会从本地仓库找指定的镜像文件,如果不存在就会从Docker Hub上拉取
语法:

FROM <image> 
FROM <image>:<tag> 
FROM <image>@<digest>
MAINTAINER(depreacted)

Dockerfile的制作者提供的本人详细信息
Dockerfile不限制MAINTAINER出现的位置,但是推荐放到FROM指令之后
语法:

MAINTAINER <name>
name可以是任何文本信息,一般用作者名称或者邮箱
LABEL

给镜像指定各种元数据
语法:

LABEL <key>=<value> <key>=<value> <key>=<value>...
一个Dockerfile可以写多个LABEL,但是不推荐这么做,Dockerfile每一条指令都会生成一层镜像,如果LABEL太长可
以使用\符号换行。构建的镜像会继承基础镜像的LABEL,并且会去掉重复的,但如果值不同,则后面的值会覆盖前
面的值。
COPY

用于从宿主机复制文件到创建的新镜像文件
语法:

COPY <src>...<dest> 
COPY ["<src>",..."<dest>"] 
# <src>:要复制的源文件或者目录,可以使用通配符 
# <dest>:目标路径,即正在创建的image的文件系统路径;建议<dest>使用绝对路径,否则COPY指令则以WORKDIR为 其起始路径

注意:如果你的路径中有空白字符,通常会使用第二种格式
规则:
<src> 必须是build上下文中的路径,不能是其父目录中的文件
如果 <src> 是目录,则其内部文件或子目录会被递归复制,但 <src> 目录自身不会被复制
如果指定了多个 <src> ,或在 <src> 中使用了通配符,则 <dest> 必须是一个目录,则必须以/符号结尾
如果 <dest> 不存在,将会被自动创建,包括其父目录路径

ADD
基本用法和COPY指令一样,ADD支持使用TAR文件和URL路径
语法:

ADD <src>...<dest> ADD ["<src>",..."<dest>"]

规则:
1、和COPY规则相同
2、如果 <src> 为URL并且 <dest> 没有以/结尾,则 <src> 指定的文件将被下载到 <dest>
3、如果 <src> 是一个本地系统上压缩格式的tar文件,它会展开成一个目录;但是通过URL获取的tar文件不会自动
展开
4、如果 <src> 有多个,直接或间接使用了通配符指定多个资源,则 <dest> 必须是目录并且以/结尾
WORKDIR

用于为Dockerfile中所有的RUN、CMD、ENTRYPOINT、COPY和ADD指定设定工作目录,只会影响当前WORKDIR
之后的指令。
语法:

WORKDIR <dirpath>
在Dockerfile文件中,WORKDIR可以出现多次,路径可以是相对路径,但是它是相对于前一个WORKDIR指令指定的
路径
另外,WORKDIR可以是ENV指定定义的变量
VOLUME

用来创建挂载点,可以挂载宿主机上的卷或者其他容器上的卷
语法:

VOLUME <mountpoint> 
VOLUME ["<mountpoint>"]
不能指定宿主机当中的目录,宿主机挂载的目录是自动生成的
EXPOSE

用于给容器打开指定要监听的端口以实现和外部通信
语法:

EXPOSE <port>[/<protocol>] [<port>[/<protocol>]...]
<protocol> 用于指定传输层协议,可以是TCP或者UDP,默认是TCP协议
EXPOSE可以一次性指定多个端口
例如: EXPOSE 80/tcp 80/udp
ENV

用来给镜像定义所需要的环境变量,并且可以被Dockerfile文件中位于其后的其他指令(如ENV、ADD、COPY等)所调
用,调用格式: v a r i a b l e n a m e 或 者 variable_name或者 variablename{variable_name}
语法:

ENV <key> <value> 
ENV <key>=<value>...

第一种格式中, <key> 之后的所有内容都会被视为 <value> 的组成部分,所以一次只能设置一个变量
第二种格式可以一次设置多个变量,如果 <value> 当中有空格可以使用\进行转义或者对 <value> 加引号进行标识;
另外\也可以用来续行
ARG

语法:

ARG <name>[=<default value>]
指定一个变量,可以在docker build创建镜像的时候,使用 --build-arg <varname>=<value> 来指定参数
RUN

用来指定docker build过程中运行指定的命令
语法:

RUN <command> RUN ["<executable>","<param1>","<param2>"]

第一种格式里面的参数一般是一个shell命令,以 /bin/sh -c 来运行它
第二种格式中的参数是一个JSON格式的数组,当中 <executable> 是要运行的命令,后面是传递给命令的选项或者
参数;但是这种格式不会用 /bin/sh -c 来发起,所以常见的shell操作像变量替换和通配符替换不会进行;如果你运
行的命令依赖shell特性,可以替换成类型以下的格式
RUN ["/bin/bash","-c","<executable>","<param1>"]
CMD

容器启动时运行的命令
语法:

CMD <command> 
CMD ["<executable>","<param1>","<param2>"] 
CMD ["<param1>","<param2>"]

前两种语法和RUN相同
第三种语法用于为ENTRYPOINT指令提供默认参数
RUN和CMD区别:
RUN指令运行于镜像文件构建过程中,CMD则运行于基于Dockerfile构建出的新镜像文件启动为一个容器的时
候
CMD指令的主要目的在于给启动的容器指定默认要运行的程序,且在运行结束后,容器也将终止;不过,CMD
命令可以被docker run的命令行选项给覆盖
Dockerfile中可以存在多个CMD指令,但是只有最后一个会生效
ENTRYPOINT

类似于CMD指令功能,用于给容器指定默认运行程序
语法:

ENTRYPOINT<command> 
ENTRYPOINT["<executable>","<param1>","<param2>"]

和CMD不同的是ENTRYPOINT启动的程序不会被docker run命令指定的参数所覆盖,而且,这些命令行参数会被当
做参数传递给ENTRYPOINT指定的程序(但是,docker run命令的–entrypoint参数可以覆盖ENTRYPOINT)
docker run命令传入的参数会覆盖CMD指令的内容并且附加到ENTRYPOINT命令最后作为其参数使用
同样,Dockerfile中可以存在多个ENTRYPOINT指令,但是只有最后一个会生效
Dockerfile中如果既有CMD又有ENTRYPOINT,并且CMD是一个完整可执行命令,那么谁在最后谁生效

ONBUILD

用来在Dockerfile中定义一个触发器
语法:

ONBUILD <instruction>

Dockerfile用来构建镜像文件,镜像文件也可以当成是基础镜像被另外一个Dockerfile用作FROM指令的参数
在后面这个Dockerfile中的FROM指令在构建过程中被执行的时候,会触发基础镜像里面的ONBUILD指令
ONBUILD不能自我嵌套,ONBUILD不会触发FROM和MAINTAINER指令
在ONBUILD指令中使用ADD和COPY要小心,因为新构建过程中的上下文在缺少指定的源文件的时候会失败
<think>嗯,用户想了解如何通过docker commit和Dockerfile构建镜像,以及常见的Docker容器操作命令,比如运行、启动、终止等。首先,我需要回忆这两种构建镜像的方法的区别和步骤。根据之前看到的引用,docker commit是基于现有容器创建新镜像,而Dockerfile则是更推荐的方法,因为它有审计和缓存的优点。底层其实Dockerfile每一步都是通过docker commit实现的,所以学习commit有助于理解分层结构。 接下来要分步骤解释两者的使用方法。对于docker commit,用户需要先运行一个容器,进行修改后提交。例如,启动一个Ubuntu容器,安装vim,然后提交为新镜像。这部分需要具体命令示例,比如docker run、exec、commit这些命令。然后说明优缺点,比如无法审计,适合临时调整。 然后是Dockerfile构建,需要写一个Dockerfile文件,使用docker build命令。举例说明Dockerfile的内容,比如FROM、RUN指令。同样指出优缺点,比如分层构建、可审计,适合标准化流程。需要引用中的内容,比如引用3提到最好使用Dockerfile,引用4说明底层也是用commit。 接下来是常见的容器操作命令。用户需要知道如何运行容器(docker run),启动已停止的(docker start),停止(docker stop),进入终端(docker exec),查看容器列表(docker ps),删除容器和镜像等。这部分需要列出常用命令及参数,比如-d后台运行,-it交互式终端。 最后生成相关问题,可能涉及两者的对比、优缺点、使用场景,或者具体命令的使用方法。例如,如何优化Dockerfile两种构建方式的应用场景,或者如何调试容器中的问题。确保问题覆盖用户可能进一步的需求。 还要注意格式要求,数学公式用$...$,独立公式用$$...$$,不过这里可能用不上数学公式。使用中文回答,结构清晰,分步骤说明,引用对应的引用来源。比如在提到Dockerfile优点时引用3和4,提到commit底层时引用4。 检查是否有遗漏的常见命令,比如查看日志docker logs,拷贝文件docker cp,这些也可能需要提及。但用户问题主要提到运行、启动、终止等,所以可能不需要太深入。保持回答简洁,覆盖主要点即可。 总结下来,回答的结构应该是: 1. Docker commit构建镜像的步骤和优缺点,引用1、2、4。 2. Dockerfile构建的步骤和优缺点,引用3、4。 3. 常见容器操作命令,列举run、start、stop、exec、ps、rm等。 4. 相关问题部分,生成三个相关问题,围绕比较、优化、使用场景等。</think>### 一、使用 `docker commit` 构建镜像 #### 步骤说明 1. **运行容器**:基于基础镜像启动容器 ```bash docker run -it ubuntu:latest /bin/bash ``` 2. **修改容器**:在容器内进行操作(如安装软件、修改配置) ```bash apt update && apt install -y vim ``` 3. **提交为新镜像**:退出容器后执行 ```bash docker commit [容器ID] my-ubuntu-vim:1.0 ``` #### 优缺点 - **优点**:适合快速调试或临时调整容器状态。 - **缺点**:无法审计修改历史,镜像分层不透明,不利于版本控制[^3][^4]。 --- ### 二、使用 `Dockerfile` 构建镜像 #### 步骤说明 1. **编写 Dockerfile**:定义镜像构建步骤 ```dockerfile FROM ubuntu:latest RUN apt update && apt install -y vim ``` 2. **构建镜像**:在 Dockerfile 目录下执行 ```bash docker build -t my-ubuntu-vim:2.0 . ``` #### 优缺点 - **优点**: - 分层构建,支持缓存加速 - 可审计、可版本化管理 - 标准化构建流程(适合 CI/CD) - **缺点**:需预先定义操作步骤,灵活性略低。 --- ### 三、常见 Docker 容器操作命令 | **操作** | **命令示例** | **说明** | |----------------|--------------------------------------------|----------------------------------| | **运行容器** | `docker run -d --name my_nginx nginx` | `-d` 后台运行,`--name` 指定容器名称 | | **启动/停止** | `docker start/stop [容器ID]` | 启动已停止的容器或停止运行中的容器 | | **进入终端** | `docker exec -it [容器ID] /bin/bash` | 交互式进入容器内部执行命令 | | **查看容器** | `docker ps -a` | 查看所有容器(包括已停止的) | | **删除容器** | `docker rm [容器ID]` | 删除已停止的容器 | | **查看日志** | `docker logs -f [容器ID]` | 实时追踪容器日志输出 | | **拷贝文件** | `docker cp [容器ID]:/path/file ./local` | 在容器和宿主机之间复制文件 | --- ### 关键区别对比 | **特性** | `docker commit` | `Dockerfile` | |----------------|--------------------------------|----------------------------------| | **构建方式** | 手动操作容器后提交 | 通过脚本定义自动化流程 | | **可维护性** | 低(修改记录不可追溯) | 高(修改步骤清晰可见) | | **适用场景** | 临时调试或紧急修复 | 标准化生产环境构建 | ---
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值